【51CTO.com 綜合報(bào)道】2010年5月18日，Juniper Networks今日推出其全新“動(dòng)態(tài)安全模式”，可為21世紀(jì)的數(shù)據(jù)中心提供世界級(jí)的網(wǎng)絡(luò)安全保護(hù)。Juniper 的動(dòng)態(tài)安全模式以獨(dú)特方式幫助IT部門應(yīng)對(duì)新的用戶行為，以及由虛擬化、Web 2.0和云計(jì)算服務(wù)的規(guī)模化部署所帶來(lái)的不斷變化的數(shù)據(jù)流。在Juniper 數(shù)據(jù)中心安全產(chǎn)品的幫助下，企業(yè)和服務(wù)提供商將不再受限于當(dāng)前的安全架構(gòu)，而可以過(guò)渡到高性能的身份識(shí)別數(shù)據(jù)中心模式，同時(shí)可大幅降低成本和復(fù)雜性，并提高應(yīng)用可視性。

Juniper 全新數(shù)據(jù)中心安全產(chǎn)品包括：

◆Juniper NetworksApp Track軟件，該產(chǎn)品為Juniper NetworksSRX系列業(yè)務(wù)網(wǎng)關(guān)提供了軟件級(jí)的可視性與可控性。

◆Juniper NetworksAppSecrue軟件，該軟件已開始出貨，它為SRX系列產(chǎn)品帶來(lái)了分布式拒絕服務(wù)防御功能。

◆全新Juniper NetworksJunos Space安全設(shè)計(jì)軟件，它能夠幫助客戶從目前受限的安全架構(gòu)過(guò)渡到高性能的身份識(shí)別數(shù)據(jù)中心模式。

◆IBM提供的OEM版Juniper SRX系列產(chǎn)品。

◆通過(guò)與FireEye建立新伙伴關(guān)系而推出的進(jìn)一步加強(qiáng)對(duì)惡意軟件的防護(hù)功能。

在所有數(shù)據(jù)中心的部署過(guò)程中，安全都起著至關(guān)重要的作用。當(dāng)今的數(shù)據(jù)中心必須能在大范圍的虛擬化數(shù)據(jù)中心資產(chǎn)內(nèi)，根據(jù)用戶行為、具體應(yīng)用及接入特性來(lái)防御各種復(fù)雜的安全威脅。數(shù)據(jù)中心安全接入解決方案必須根據(jù)各種因素（包括用戶的身份和角色、端點(diǎn)類型和狀態(tài)等）來(lái)執(zhí)行策略。此外，隨著虛擬化的出現(xiàn)，網(wǎng)絡(luò)容量和系統(tǒng)利用率也不斷增加，企業(yè)會(huì)在主機(jī)之間移動(dòng)大量數(shù)據(jù)，從而可在一個(gè)彈性的服務(wù)器資源庫(kù)中建立分布式的應(yīng)用。由于這些變化使客戶端到服務(wù)器的流量不斷增加，因此，需要更高的容量來(lái)滿足服務(wù)器之間的流量傳輸，進(jìn)而也就需要更高和更動(dòng)態(tài)的安全保護(hù)。

在Juniper SRX系列中部署的動(dòng)態(tài)安全模式能夠幫助企業(yè)動(dòng)態(tài)地分配安全資源，如防火墻及IPS。 這些資源能夠保障單個(gè)平臺(tái)內(nèi)所有流量的安全，此外這一平臺(tái)還可擴(kuò)展至120Gbps以上，并能作為獨(dú)立的業(yè)務(wù)網(wǎng)關(guān)進(jìn)行管理。

Juniper 是第一家提供大規(guī)模應(yīng)用策略執(zhí)行功能的企業(yè)，并通過(guò)新的AppTrack 軟件，擴(kuò)展了SRX系列的功能。AppTrack軟件是基于Juniper 最新推出的AppSecure應(yīng)用套件而設(shè)計(jì)的，它能夠提供緊密服務(wù)集成功能，進(jìn)而實(shí)現(xiàn)應(yīng)用級(jí)的可視性和可控性，來(lái)提升整個(gè)數(shù)據(jù)中心內(nèi)的數(shù)據(jù)流量，并將應(yīng)用標(biāo)識(shí)信息添加到IPS 會(huì)話日志中。 Juniper AppTrack是AppSecure應(yīng)用套件的一部分，它可為SRX系列提供業(yè)務(wù)邏輯拒絕服務(wù)防御功能，并且目前該產(chǎn)品已經(jīng)開始出貨。

另外，IBM還宣布已開始出售OEM版的SRX系列。IBM將在其整合的數(shù)據(jù)中心解決方案中加入Juniper SRX系列產(chǎn)品，使他們的客戶也能夠獲得這個(gè)世界上最快的網(wǎng)絡(luò)防火墻。全球客戶也將可以繼續(xù)通過(guò)IBM可管理安全服務(wù)，來(lái)保障Juniper 的安全設(shè)備。

Juniper Networks執(zhí)行副總裁兼服務(wù)層技術(shù)事業(yè)部總經(jīng)理Mark Bauhaus 表示：“隨著數(shù)據(jù)中心網(wǎng)絡(luò)的動(dòng)態(tài)性不斷提高，我們的客戶一直希望能獲得更高的可視性，以及能夠幫助他們更了解其網(wǎng)絡(luò)應(yīng)用組合的工具。Juniper 的安全解決方案為客戶樹立了對(duì)網(wǎng)絡(luò)的信心。此外，不論使用什么設(shè)備、處于什么位置或是什么身份，該解決方案都能改善用戶體驗(yàn)，并為云服務(wù)構(gòu)建堅(jiān)固的基礎(chǔ)。”

Juniper NetworksJunos Pulse和Junos Space是Juniper 動(dòng)態(tài)安全模式的主要部分，它們能夠使IT設(shè)備具有動(dòng)態(tài)地管理身份、應(yīng)用和策略的能力。作為一款全新應(yīng)用，Juniper 的安全設(shè)計(jì)軟件（Security Design，并預(yù)計(jì)將于2010年第二季度開始供貨）是基于Junos Space網(wǎng)絡(luò)應(yīng)用平臺(tái)而開發(fā)的，通過(guò)簡(jiǎn)單的點(diǎn)擊，它就能開啟安全設(shè)備和服務(wù)（比如防火墻、NAT和VPN），從而實(shí)現(xiàn)了用最低人力資源投入并滿足最嚴(yán)格的法規(guī)遵從的要求。在安全設(shè)計(jì)軟件中獨(dú)有的策略抽象技術(shù)（policy abstraction techniques）的幫助下，網(wǎng)管員（而無(wú)需安全專家）就可以管理用戶規(guī)則設(shè)置、安全服務(wù)部署等工作。

配合使用Juniper 的SSL VPN、UAC和應(yīng)用加速網(wǎng)關(guān)等產(chǎn)品，Junos Pulse能夠?yàn)槟切┮髽O高的企業(yè)和服務(wù)提供商的數(shù)據(jù)中心提供大規(guī)模動(dòng)態(tài)的、身份識(shí)別的安全保障。憑借Junos Pulse，用戶身份與機(jī)器狀態(tài)能夠無(wú)縫地集成到防火墻策略中，使這些策略可以“跟蹤用戶”，以確保只有“對(duì)”的人才能夠訪問(wèn)公司資源。另外，Junos Pulse還能夠讓企業(yè)了解是誰(shuí)訪問(wèn)了他們的應(yīng)用，以及何時(shí)何地訪問(wèn)了哪些應(yīng)用。

Enterprise Strategy Group首席分析師Jon Oltsik表示：“所有人都在談?wù)摽蓴U(kuò)展性對(duì)于數(shù)據(jù)中心網(wǎng)絡(luò)安全的需求，但這只是目前市場(chǎng)競(jìng)爭(zhēng)中的一半。除了可擴(kuò)展性，企業(yè)還需要在網(wǎng)絡(luò)第七層上，通過(guò)應(yīng)用安全裝置對(duì)IP包進(jìn)行掃描，以確保全面的網(wǎng)絡(luò)保護(hù)。Juniper 正是少數(shù)幾家能夠提供這類端到端安全保護(hù)的公司之一，而這些保護(hù)都是通過(guò)一個(gè)類似超級(jí)計(jì)算機(jī)的單一平臺(tái)進(jìn)行的，而這恰好非常符合綜合數(shù)據(jù)中心、服務(wù)提供商或云計(jì)算架構(gòu)的需求。”

為了保護(hù)數(shù)據(jù)中心免遭數(shù)據(jù)破壞、有目標(biāo)的攻擊及惡意軟件的入侵，Juniper 已與FireEye建立了伙伴關(guān)系，以幫助阻斷惡意軟件的傳播周期。通過(guò)使用FireEye惡意軟件防護(hù)系統(tǒng)和Juniper 的安全基礎(chǔ)架構(gòu)，企業(yè)可以確保他們的網(wǎng)絡(luò)免受入侵、零小時(shí)惡意軟件及數(shù)據(jù)被竊等威脅，并通過(guò)本地分析和全球惡意軟件情報(bào)基礎(chǔ)架構(gòu)，使其網(wǎng)絡(luò)對(duì)未來(lái)的攻擊具備動(dòng)態(tài)的免疫力。

FireEye 創(chuàng)始人兼首席執(zhí)行官Ashar Aziz表示：“現(xiàn)代惡意攻擊的目標(biāo)是數(shù)據(jù)中心，因?yàn)槟抢锎鎯?chǔ)著重要的企業(yè)資產(chǎn)。這使得保護(hù)網(wǎng)絡(luò)和系統(tǒng)免遭惡意軟件入侵顯得尤為重要，我們也期待著與Juniper 合作，共同構(gòu)建下一代安全數(shù)據(jù)中心基礎(chǔ)架構(gòu)。”