juniper防火墙功能怎么样

发布时间:2016-12-06 13:52

现在仅存的SSG系列，适合中小企业用，但是功能单一，开通UTM要单独收费; 还有大型企业和电信用的ISG系列两款，不是标准1U的，比较大; 刚刚在国外发布的SRX系列，集路由、交换和防火墙为一体。

1、ISG 1000/2000防火墙：

A、ISG是典型的 Firewall/VPN产品

B、该系列的局限是缺少全套的UTM功能

C、附加的 IPS模块没有真正地和ISG融合在一起

D、2004年开始销售，现在已经接近产品的终结。其客户称之为 “The last of the good NetScreen Firewalls” ，并且对Juniper转向采用SSG来争夺UTM市场表示不是很理解。

2、Secure Services Gateway (SSG)防火墙：

A、可怜的性能和安全效果，绝大多数Juniper/NetScreen用户会选择ISG和IDP，而不会是SSG系列，据报道，SSG的反垃圾邮件功能效果非常差 (低于40%的捕获率)，在Web过滤上缺乏细粒度控制

FortiGate IPS在性能和有效性上高于 SSG IPS，FortiGate UTM安全服务是完全集成在一起的，在SSG平台调试各个厂家产品的问题是令人痛苦的。

B、SSG 550是Juniper UTM产品中最高端产品 (企业级)

•性能远低于FortiGate-1000A和3600A

juniper防火墙功能怎么样

•SSG 550防火墙吞吐量仅为1 Gbps， FG-1000A的防火墙吞吐量为 2 Gbps，FG3600A则为 6 Gbps

•SSG 550 标准型号仅有 4个 10/100/1000接口，六个扩展插槽，每个插槽仅能支持一个千兆接口

•Juniper对于每个额外接口要求支付$1500，要达到FG1000A的接口密度，需要共支付 $19,500，无法达到 12x GigE接口，也无法升级到10G接口

C、它采用的是 Kaspersky的 AV, Symantec的反垃圾软件， SurfControl的Web过滤技术

•它没有自己的团队支持这些服务，这就意味着响应速度慢，以及它合作伙伴发生变化给用户带来不可知的风险，比如以前它是与趋势的合作

•Juniper没有获得ICSA labs的 AV和IPS认证，也没有NSS UTM/AV认证，VB100%

D、SSG 550 提供了额外的 WAN接口，比如 T1/E1, DS3 或 PPP (serial)

•需要为每个端口支持$1000到$8500，其占据扩展接口，降低了端口密度，也许会比采用外接 WAN CSU/DSUs便宜一些。

3、Juniper SRX(中小企业级防火墙)

A、基于MIPS多核CPU架构

•每秒新建会话可达35万，但需要多个SPC卡

•但64字节性能不能达到线速，网络延迟大

B、采用Kaspersky的 AV和反垃圾软件，Websense的Web过滤技术

•它没有自己的团队支持这些服务，这就意味着响应速度慢，以及它合作伙伴发生变化给用户带来不可知的风险，比如以前它是与趋势的合作。

C、防病毒的问题

§FullAV – 来自Kasperksy的引擎和病毒库，只支持HTTP、FTP、SMTP、POP3、IMAP，不支持加密协议(HTTPS等)，只能处理4层压缩文件，性能很低(纯CPU处理)。

§ExpressAV – 流处理，实际上是IPS方式，查杀率低。只支持HTTP和POP3协议，只支持1层压缩。SRX Datasheet上的标称值是使用expressAV方式的结果，实际应该对应FortiGate的IPS吞吐量。

D、功能限制

§只有低端型号210/240/650支持UTM功能

§高端型号3400/3600/5600/5800只有防火墙和IPS功能，同时不支持IPV6,SIP ALG,动态IPSEC VPN接入，CRL,SCEP等

§所有型号均不支持SSL VPN、应用控制、WAN优化、透明模式、虚拟防火墙功能。

你调下试试，显示器下方有按钮，你把亮度和对比度都调高试试

其实阴影变暗和你所处的电脑使用地点也有关系，如果你背景光很亮，电脑就很暗了，别让阳光直射你的显示器

散文吧网站