Juniper ISG1000

[ Juniper防火墙 ] [ 8/4/2018 ]

描述：ISG 系列架构具有的灵活性和高效性，作为防火墙/VPN 或集成防火墙/VPN/IDP 解决 方案，能够通过可选的安全模块提供最先进的性能和一流的功能。

产品概述

瞻博网络 ISG 系列集成安全网关是确保企业、电信运营商和数据中心环境安全最理想的选择，在这些环境中，如 VoIP 和流媒体等高级应用需要稳定、可扩展的性能。瞻博网络的 ISG1000 和 ISG2000 集成安全网关是专用的安全性解决方案，它利用第四代安全 ASIC 以及高速微处理器提供无与伦比的防火墙和VPN 性能。ISG1000 和 ISG2000集成一流的防火墙、VPN 和可选的入侵检测与防御功能，并可对关键的高流量网段提供安全可靠的连接以及网络和应用级保护。

产品说明

1、瞻博网络® ISG1000 和 ISG2000 集成安全网关是全面集成的防火墙/VPN 系统，它提供数千兆位的性能、模块化结构和丰富的虚拟化功能。它们是大型企业、数据中心和电信运营商网络理想的安全方案。
2、瞻博网络 ISG 系列集成安全网关是基于防火墙/VPN 的系统，提供入侵防御系统 (IPS)、防垃圾邮件、网页过滤，以及互联网内容适配协议 (ICAP) 防病毒重定向支持等安全特性。高级系统还可进一步选择集成入侵检测与防御 (IDP) 加以扩充，或将通用分组无线业务 (GPRS) 防火墙/VPN 用于移动电信运营商环境。
3、ISG系列的模块化架构支持部署各种铜线和光纤接口选件。可通过虚拟系统、VLAN 和安全区域等高级特性进行高度灵活的网段划分，并对属于不同信任级别的流量进行隔离。ISG系列集成安全网关允许对多个独立的防火墙进行检测或路由策略，从而简化网络设计。即使在高度复杂的环境中，这种特性也支持对业务流实施安全策略，而不会对网络本身造成显著影响。
4、ISG系列架构具有的灵活性和高效性，作为防火墙/VPN 或集成防火墙/VPN/IDP 解决方案，能够通过可选的安全模块提供最先进的性能和一流的功能。ISG1000支持两个安全模块，而ISG2000可支持三个安全模块。安全模块具有自己的专用处理功能和存储器，并采用了用于加速IDP包处理的技术。这种特性可减少单独的安全设备和管理应用的数量，并简化部署工作，降低网络复杂性，从而进一步降低成本。配备IDP的ISG系列也采用瞻博网络 IDP 系列入侵检测与防御设备所运用的备受赞誉的软件。IDP安全模块支持多种方法检测，综合了8种不同的检测机制，包括状态签名检测和协议异常检测。除了帮助各种企业防范蠕虫、木马、恶意软件、间谍软件和黑客等安全威胁以外，配备IDP的ISG系列还可提供有关 Rogue Server 的信息，以及在不知不觉中被添加到网络中的应用程序和操作系统的类型和版本信息。应用签名功能则可进一步帮助管理员通过准确检测应用程序流量，维护法规遵从性，执行公司业务策略。
5、ISG1000和ISG2000可按多种不同的配置来部署，从而保护周边和内部网络资源。当在移动运营商网络中部署时，ISG1000和ISG2000 GPRS方案可感知 GPRS 隧道协议 (GTP)，并全面支持虚拟系统中的 GTP 功能。ISG 系列可在以下连接上进行部署：两个公共陆地移动网 (PLMN)之间的 Gp 接口连接，SGSN和 GGSN 支持节点之间的 Gn 接口连接，以及GGSN和互联网之间的 Gi 接口连接。除了对复杂的威胁、拒绝服务 (DoS) 攻击和恶意用户进行计数之外，ISG 系列 GPRS 防火墙/VPN 还可限制消息，扼制消耗上行链路/下行链路流量的/需要大量带宽的应用程序，并消除 3GPPR6 IE，有助于保持 2G 和 3G 网络之间漫游的互操作性。

系统规格

可信接口中最多支持的IP地址数量     

不限

最大VPN隧道数量 

2,000

最大策略数量 

10,000

最大虚拟系统数量 

默认0个，可升级到50个

最大虚拟局域网数量 

4,094

最大安全区数量 

默认20个，可升级到120个

最大虚拟路由器数量 

默认3个，可升级到53个

支持的高可用性模式 

集成/重定向Web过滤    是 / 是

订购信息

ISG1000系统部件编号
NS-ISG-1000系统（含AC电源，不包括I/O卡）NS-ISG-1000
NS-ISG-1000系统（含DC电源，不包括I/O卡）NS-ISG-1000-DC
NS-ISG-1000基准系统（含AC电源，不包括I/O卡）NS-ISG-1000B
NS-ISG-1000基准系统（含DC电源，不包括I/O卡）NS-ISG-1000B-DC
集成IDP升级包部件编号
面向ISG1000和ISG2000系统上的IDP的安全模块 NS-ISG-SEC
面向ISG1000系统的IDP升级包，含IDP许可密钥、更多内存、及5设备使用许可 NSM NS-ISG-1000-IKT
ISG1000和ISG2000 I/O模块部件编号
I/O模块—1端口万兆以太网 – 不包括收发器 NS-ISG-1XG
收发器—XFP 万兆以太网短程(SR) （300米）NS-SYS-GBIC-MXSR
收发器—XFP 万兆以太网长程(LR)（10千米）NS-SYS-GBIC-MXLR
I/O模块 — 2端口 mini GBIC-SX NS-ISG-SX2
I/O模块 — 2端口 mini GBIC-LX NS-ISG-LX2
I/O模块 — 4端口 mini GBIC-SX NS-ISG-SX4
I/O模块 — 4端口 mini GBIC-LX NS-ISG-LX4
I/O模块 — 4端口 mini GBIC-TX NS-ISG-TX4
I/O模块 — 4端口 10/100 快速以太网 NS-ISG-FE4
I/O模块 — 8端口 10/100 快速以太网 NS-ISG-FE8
I/O模块 — 2端口 10/100/1000 千兆以太网 NS-ISG-TX2
ISG1000软件选件部件编号
从0个到5个的VSYS升级包 NS-ISG-1000-VSYS-5
从5个到10个的VSYS升级包 NS-ISG-1000-VSYS-10
从10个到25个的VSYS升级包 NS-ISG-1000-VSYS-25
从25个到50个的VSYS升级包 NS-ISG-1000-VSYS-50
GPRS防火墙/VPN许可 NS-ISG-1000-GKT
ISG1000和ISG2000备件部件编号
SX收发器 (mini-GBIC) NS-SYS-GBIC-MSX
LX收发器 (mini-GBIC) NS-SYS-GBIC-MLX
ISG1000 AC电源 NS-ISG-1000-PWR-AC
ISG1000 DC电源 NS-ISG-1000-PWR-DC
风扇模块 NS-ISG-FAN
机柜安装包（19英寸，含所有的安装硬件）NS-ISG-2000-RCK-01
机柜安装包（23英寸，含所有的安装硬件）NS-ISG-2000-RCK-02
空白的接口面板NS-ISG-IPAN2