Juniper全系列防火墙分析.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,2011 Juniper Networks,Inc.All rights reserved.,|,#,CONFIDENTIAL,SSSRX02B,CONFIDENTIAL,Juniper,全系列防火墙分析,FIREWALL,Worldwide Quarterly Market Share,#1 market share,in,Firewall,Y/Y share increased from 34.5%to 437%,Juniper stayed ahead of Cisco with 43.7%of revenue,compared to Ciscos 31.2%,Data center consolidation and carrier spending drive this segment,SSL,VPN Marketing Share,SSL VPN Gateway Worldwide Revenue Market Share,In 3Q09,Juniper is the market share leader,with 32%revenue share,followed by:,Citrix(20%),Cisco(16%),F5(10%),Check Point(9%),安全领域的综合评测（,Gartner,）,SIEM/STRM,Intrusion Prevention,NewQ4,NewQ4,New Q1,New Q2,New Q1,Firewall/IPSec VPN,SSL VPN,Network Access Control,Leaders Quadrant in 5 Categories:,FW/IPSec VPN,SSL VPN,Intrusion Prevention,Network Access Control,SIEM/STRM,强大产品系列,交换机,EX2500,EX3200,J,系列,M,系列,MX,系列,T,系列,TX Matrix,Plus,SRX5800,SRX5600,EX8208,EX4200,网络安全,路由器,应用层服务,SA&UAC,WX/WXC,IDP,ISG,SSG,SRX3600,SRX3400,SRX100,SRX210,SRX240,SRX650,EX8216,EX2200,SBR,SRC,无线,Trapeze,Juniper,在中国的典型行业客户,项目中经常与客户沟通的,问题,应该在网络中哪些位置部署安全设备？,每个安全部署点需要哪些安全功能？,如何选择合适自己的安全产品和服务？,安全部署的优先级是怎样的？,中小型企业安全部署,Internet,服务器群,办公区,LAN Switch,Router,Juniper FW,Home/Hotel,VPN,VPN,3G USER,1.,减少出口路由器投入。,2.,防止内网攻击和外网的攻击。包括,入侵防护系统,(IPS),、防病毒、防垃圾邮件、通过内容过滤实现的网页过滤以及数据丢失防护，从而保护您的网络，使之远离最新的内容威胁,3.,为外出员工提供简便快捷安全的,VPN,接入功能,大中型企业网络,安全域划分,数据中心,普通楼层接入,重要部门接入,公共办公区,互联网出口,合作伙伴互联,内部广域网互联,局域核心交换路由,功能区,功能区,功能区,Confidential10,您的网络中是否部署了防火墙？,您是否频繁收到垃圾邮件？,N,o,您是否希望禁止员工对某些网站的访问？,您的网络和电脑系统是否经常受到网络攻击？,贵公司是否有多家分支机构，正在考虑部署,VPN,，来节省线路费用？,您目前的防火墙是什么品牌什么型号？,您目前的防火墙是否能完全满足您的需求？,？,N,o,Yes,确认客户需要,UTM,来满足网络系统安全需求,商务状态定位,您的项目处于什么阶段？资金是否到位？何时启动？,是否有其他厂商或集成商在跟进？是哪家？,准备单独招标还是与系统整体招标？,您需要防火墙的吞吐量大致是多少？并发会话数大致多少？,VPN,性能大致多少？,贵公司大概有多少人访问的数据会通过防火墙？有多少人会使用,VPN,？出口带宽多大？,O,r,UTM,设备选型定位,Juniper,防火墙,/,安全网关系列简介,基于动态服务架构,DSA,加速新服务的应用,SRX650,7Gbps,SRX3400,20Gbps,SRX240,1.5Gbps,SRX210,750Mbps,SRX3600,30Gbps,SRX5600,60Gbps,SRX5800,120Gbps,120G,60G,30G,20G,7G,1.5G,750M,600M,SRX100,700Mbps,远程办公室,/,中小企业,/,中小分支机构,3,00M,SSG5,160Mbps,SSG20,160Mbps,SSG140,350+Mbps,SSG320M,450+Mbps,SSG350M,550+Mbps,SSG520M,650+Mpbs,SSG550M,1+Gbps,ISG1000,2Gbps,ISG2000,4Gbps,SRX220,950Mbps,SRX1400,10Gbps,大型企业大型分支机构,企业总部,/,数据中心,NS5400,30Gbps,NS5200,10Gbps,SRX,下一代的安全网关,下一代的安全系统,可升级的性能,丰富的标准服务,Firewall/UAC Enforcer,IDP,IPSEC VPN,Routing/QoS,可扩展的安全服务,集成的网络服务,如何根据客户的需求选型？,咨询防火墙部署点是什么？,防火墙吞吐量要求多大？,防火墙并发会话数多少？,有没有,VPN,功能需求？,什么类型的,VPN,？,如果是,Remote VPN,是要求免预装客户端？,使用,VPN,的人数是多少人？,同时使用,VPN,的人数是多少人？,需要什么类型的接口及数量？,是否需要扩展槽,？,是否需要,UTM,？,需要,UTM,的哪些功能？,需要,UTM,的功能升级服务多少年？,是否需要冗余电源,SRX,产品线简介,Stateful Firewall,Voice,Switch,IPSec VPN,UTM,Routing,防火墙,细腻的访问控制,交换,VLAN,STP,LAG,UTM,IDP,、防病毒、防垃圾邮件、网页过滤,语音,VoIP,路由,RIP,OSPF,BGP,PBR,IPSec VPN,加密通信,Juniper UTM,一站式安全解决方案,防火墙,VPN,单向接入控制,Websense,网页过滤可用于阻挡非法站点的接入,Web,Filtering,卡巴斯基,AV,、,SophosAV,实验室提供的病毒,特洛伊木马,黑客软件,广告程序,键盘记录等攻击防护,Antivirus,赛门铁克提供的,反垃圾邮件防护，阻止垃圾邮件，钓鱼邮件和危险的附件（包括,.exe&.zip,）,Antispam,Juniper IDP,可检测和阻止,蠕虫,木马,DoS,攻击,(L4&L7),IPS,Core,Security,Internal Threats,External Threats,INTERNET,可按需扩展的动态可适应型体系,架构,（选讲）,谈客户的业务流量增长速度,谈安全设备会最先成为网络中的性能瓶颈点,谈如何适应快速增长的业务流量，如何长远的规划网络架构,提出问题：,举例：今年,1G,三年内达到,10G,，五年内达到,20G,，三年后，如何适应,10G,的业务压力？,客户的答案：三年后,1.,换更高的设备,2.,流量分流，改变网络架构,3.,买多台设备，买负载均衡,业务流量飞速增长,Time,TODAY,FUTURE,Security Requirements,FW,IPS&VPN,(Gbps),10,5,Other firewall,可按需扩展的动态可适应型体系,架构,（选讲）,现在的选择：动态可适应型体系架构的方案,好处：,适应快速增长的业务流量,投资保护,1.,初期投资少,2.,初期投资被后期一直利用,可长远的规划网络架构,插卡方式，扩展简单，即插即用。扩展性能容量和网络接口（谈与其它插卡方式的对比，比如在交换机上插防火墙模块板卡的方式）,业务流量飞速增长,Time,TODAY,FUTURE,Security Requirements,FW,IPS&VPN,(Gbps),10,5,对不同厂商我们需强调哪方面？,对网络厂商例如：,CISCO,H3C,、华赛（华为）强调我们的专业性。,对于安全厂商例如：飞塔、山石、,checkpoint,强调我们是整体解决方案提供商，而他们只能解决部分的安全问题。,对于国产安全厂商，还要强调我们的稳定性、可靠性、整体性能,Juniper,安全产品的销售针对性很强,防火墙：,我们的优势,多功能,高性能,高密度,我们的劣势,并发连接,价格（低端口密度，高性能的时候）,我们最希望看到的对手是,Cisco,最流氓的公司是飞塔,最好别带它玩,不要想通过参数战胜飞塔,中,低端防火墙对比,FWVPN,IPS,Anti-Virus,Anti-spamspy,WebFilter,WANConn,NACL3,NACL2,WiFi,802.1x,802.11abg,X,X,X,X,X,X,X,Cisco,Juniper,不同厂家同等型号对比,Juniper,性能,估价,Cisco,性能,估价,SSG 20,160Mbps,3520,￥,ASA5505,150Mbps,5800,￥,SSG 140,350+Mbps,9920,￥,ASA5510,300Mbps,15400,￥,SSG 320M,450+Mbps,12800,￥,SSG 350M,550+Mbps,16000,￥,ASA5520,450Mbps,27500,￥,SSG 52OM,650+Mbps,20800,￥,SSG 55OM,1+Gbps33600,￥,ASA5540,650Mbps,58500,￥,SRX650,7Gbps,51200,￥,ASA5550,1.2 Gbps,79000,￥,ISG1000,2Gbps,80000,￥,ISG2000,4Gbps,132448,￥,SRX5600,60Gbps,116,万,￥,ASA5585-60,40 Gbps,147,万,￥,Juniper contact list,Zheng,Zhonghua,Dell Alliance,zzhua,13911530156,Zhang Weijie,Dell SE,Jayzjuniper.ent,13910999515,Huang Weisheng,厦门,C2 office,huang_vstenDELLTEAM.com,13696886448,Wang,Dongbo,厦门,C3,office,Wang_BoDELLTEAM.com,13859953591,Q&A,