您的位置: 网界网 > 周报全文 > 正文

[周报全文]安全从路由做起

2008年03月31日 16:26:11 | 作者:网界网 张彤 | 来源:$page.getBroMedia() | 查看本文手机版

摘要:瞻博网络公司在其最新发布的单一源代码操作系统JUNO S 9.0中,将 ScreenOS 软件的安全服务功能整合到其路由操作系统中,以支持 J 系列业务路由器的运作。

标签
安全
路由
Juniper
 

【CNW.com.cn 专稿】和数据中心的应用需求不同,中小企业在组网实践中经常需要面对安全性与高性能如何实现平衡的问题。为了满足最终用户对网络应用及服务的严格要求,IT部门需要持续保护网络安全。而基于传统的网络设置方式,企业在网络各个层面上提供的专业的、高性能网络安全服务和应用层并行的多种网络服务一样,运行在不同操作系统之上,这就造成IT资源的分散、扩展性和灵活性受到限制并最终削弱企业的竞争优势。

这种矛盾不但使网络管理者在性能与安全之间艰难抉择,也使应用在这两个方面同样得不到有效的支撑。

“企业基础架构中往往充斥着多种版本不一的网络操作系统,导致在部署新功能时,企业网络的安全和性能都将面临难以预测的风险。”企业策略集团高级分析师Jon Oltsik说:“在高性能网络基础架构中运行单一来源的操作系统,能够帮助网络管理员迅速部署新的网络功能,同时又不会损害网络性能、稳定性和安全性,从而使他们有信心加快创新。此外,在整个企业的网络基础架构中采用同一操作系统,可以帮助企业进一步降低行政、培训和管理费用,这就等于降低了购置成本。”为了降低这些限制,瞻博网络公司在其最新发布的单一源代码操作系统JUNO S 9.0中,将 ScreenOS 软件的安全服务功能整合到其路由操作系统中,以支持 J 系列业务路由器的运作。

在路由器中整合安全服务功能的厂商不只瞻博一家,思科在其IOS操作系统中也提供了安全功能支持,但不同的是IOS是非模块化的,因此在获得这些安全性能时,用户需要全面升级其系统,而JUNOS采用了模块化方式,在升级到 9.0时,不需要对现有的系统和应用做更多调整。

而和瞻博一样采用模块化安全的是H3C的多款路由产品,其在企业中可以更灵活地配置性能,充分利用路由器的处理能力。

可以看出,升级到JUNOS 9.0J系列业务路由器实现了路由、安全及其他服务 ( VoIP、视频等) 的整合,实际上已经成为了一款专门面向企业分支机构业务提供平台,除了原有的高性能及多种灵活接口外,分支机构及远程办公员工所需要的快速、可靠、安全的网络连接(+本站微信networkworldweixin),已经能够通过部署单一设备就得以实现。用瞻博公司大中国区企业市场经理张东伟的话说就是:“在运用内含安全服务的模块化JUNOS软件时,J 系列业务路由器得以充分利用这个单一源代码的操作系统,从而能够统一执行”。

相关链接

用升级到JUNOS 9.0J系列路由器搭建网络的优势

  ScreenOS提供了高性能防火墙功能,包括安全区、政策和应用层网关支持等,以确保关键信息的安全,并保护分公司网络免受外部威胁并阻断服务攻击;

  简化IPSec VPN配置,为各种公共网络提供安全联机服务,提高网络设计灵活性,优化成本;

  机架集群技术以主/备控制平台与双作业数据平台,在单一系统实现状态式设备与服务的故障恢复,以维持网络的高可用性及系统级弹性恢复能力,确保业务的连续性。

[责任编辑:程永来 cheng_yonglai@cnw.com.cn]