Juniper全系列防火墙分析.pptx
2011 Juniper Networks,Inc.All rights reserved.|Proprietary and ConfidentialJuniper全系列防火墙分析 2011 Juniper Networks,Inc.All rights |2CONFIDENTIALSSSRX02BFIREWALL Worldwide Quarterly Market Share#1 market share in Firewall Y/Y share increased from 34.5%to 43.7%Juniper stayed ahead of Cisco with 43.7%of revenue,compared to Ciscos 31.2%Data center consolidation and carrier spending drive this segment 2011 Juniper Networks,Inc.All rights |3CONFIDENTIALSSSRX02BSSL VPN Marketing ShareSSL VPN Gateway Worldwide Revenue Market Share SSL VPN Gateway Worldwide Revenue Market Share In 3Q09,Juniper is the market share leader,with 32%revenue share,followed by:Citrix(20%),Cisco(16%),F5(10%),Check Point(9%)2011 Juniper Networks,Inc.All rights |4CONFIDENTIALSSSRX02B安全领域的综合评测（Gartner）SIEM/STRMIntrusion PreventionNewQ4NewQ4New Q1New Q2New Q1Firewall/IPSec VPNSSL VPNNetwork Access ControlLeaders Quadrant in 5 Categories:FW/IPSec VPN SSL VPN Intrusion Prevention Network Access Control SIEM/STRM 2011 Juniper Networks,Inc.All rights |5CONFIDENTIALSSSRX02B强大产品系列交交换机机EX2500 EX3200 J系列M系列MX系列T系列 TX MatrixPlusSRX5800SRX5600EX8208EX4200网网络安全安全路由器路由器应用用层服服务SA&UACWX/WXCIDPISGSSGSRX3600SRX3400SRX100SRX210SRX240SRX650EX8216EX2200SBRSRC无无线Trapeze 2011 Juniper Networks,Inc.All rights |6CONFIDENTIALSSSRX02BJuniper在中国的典型行业客户 2011 Juniper Networks,Inc.All rights |7CONFIDENTIALSSSRX02B项目中经常与客户沟通的问题应该在网络中哪些位置部署安全设备？每个安全部署点需要哪些安全功能？如何选择合适自己的安全产品和服务？安全部署的优先级是怎样的？2011 Juniper Networks,Inc.All rights |8CONFIDENTIALSSSRX02B中小型企业安全部署Internet服务器群办公区LAN SwitchRouterJuniper FWHome/HotelVPNVPN3G USER1.减少出口路由器投入。2.防止内网攻击和外网的攻击。包括入侵防护系统(IPS)、防病毒、防垃圾邮件、通过内容过滤实现的网页过滤以及数据丢失防护，从而保护您的网络，使之远离最新的内容威胁3.为外出员工提供简便快捷安全的VPN接入功能 2011 Juniper Networks,Inc.All rights |9CONFIDENTIALSSSRX02B大中型企业网络安全域划分数据中心普通楼层接入重要部门接入公共办公区互联网出口合作伙伴互联内部广域网互联局域核心交换路由功能区功能区功能区 2011 Juniper Networks,Inc.All rights |10CONFIDENTIALSSSRX02BConfidential10您的网络中是否部署了防火墙？您是否频繁收到垃圾邮件？No您是否希望禁止员工对某些网站的访问？您的网络和电脑系统是否经常受到网络攻击？贵公司是否有多家分支机构，正在考虑部署VPN，来节省线路费用？您目前的防火墙是什么品牌什么型号？您目前的防火墙是否能完全满足您的需求？NoYes确认客户需要UTM来满足网络系统安全需求商务状态定位您的项目处于什么阶段？资金是否到位？何时启动？是否有其他厂商或集成商在跟进？是哪家？准备单独招标还是与系统整体招标？您需要防火墙的吞吐量大致是多少？并发会话数大致多少？VPN性能大致多少？贵公司大概有多少人访问的数据会通过防火墙？有多少人会使用VPN？出口带宽多大？OrUTM设备选型定位 2011 Juniper Networks,Inc.All rights |11CONFIDENTIALSSSRX02BJuniper防火墙/安全网关系列简介基于动态服务架构DSA加速新服务的应用SRX6507GbpsSRX340020GbpsSRX2401.5GbpsSRX210750MbpsSRX360030GbpsSRX560060GbpsSRX5800120Gbps120G60G30G20G7G1.5G750M600MSRX100700Mbps远程办公室/中小企业/中小分支机构300MSSG5160MbpsSSG20160MbpsSSG140350+MbpsSSG320M450+MbpsSSG350M550+MbpsSSG520M650+MpbsSSG550M1+GbpsISG10002GbpsISG20004GbpsSRX220950MbpsSRX140010Gbps大型企业大型分支机构企业总部/数据中心NS540030GbpsNS520010GbpsSRX下一代的安全网关下一代的安全系统可升级的性能丰富的标准服务Firewall/UAC EnforcerIDPIPSEC VPNRouting/QoS可扩展的安全服务集成的网络服务 2011 Juniper Networks,Inc.All rights |12CONFIDENTIALSSSRX02B如何根据客户的需求选型？咨询防火墙部署点是什么？防火墙吞吐量要求多大？防火墙并发会话数多少？有没有VPN功能需求？什么类型的VPN？如果是Remote VPN是要求免预装客户端？使用VPN的人数是多少人？同时使用VPN的人数是多少人？需要什么类型的接口及数量？是否需要扩展槽？是否需要UTM？需要UTM的哪些功能？需要UTM的功能升级服务多少年？是否需要冗余电源 2011 Juniper Networks,Inc.All rights |13CONFIDENTIALSSSRX02BSRX 产品线简介Stateful FirewallVoiceSwitchIPSec VPNUTMRouting防火墙细腻的访问控制交换VLAN,STP,LAGUTMIDP、防病毒、防垃圾邮件、网页过滤语音VoIP路由RIP,OSPF,BGP,PBRIPSec VPN加密通信 2011 Juniper Networks,Inc.All rights |14CONFIDENTIALSSSRX02BJuniper UTM一站式安全解决方案防火墙,VPN,单向接入控制Websense网页过滤可用于阻挡非法站点的接入Web Filtering卡巴斯基AV、SophosAV实验室提供的病毒,特洛伊木马,黑客软件,广告程序,键盘记录等攻击防护Antivirus赛门铁克提供的 反垃圾邮件防护，阻止垃圾邮件，钓鱼邮件和危险的附件（包括.exe&.zip）AntispamJuniper IDP 可检测和阻止 蠕虫,木马,DoS攻击(L4&L7)IPSCore SecurityInternal Threats External ThreatsINTERNET 2011 Juniper Networks,Inc.All rights |15CONFIDENTIALSSSRX02B可按需扩展的动态可适应型体系架构（选讲）谈客户的业务流量增长速度谈安全设备会最先成为网络中的性能瓶颈点谈如何适应快速增长的业务流量，如何长远的规划网络架构提出问题：举例：今年1G,三年内达到10G，五年内达到20G，三年后，如何适应10G的业务压力？客户的答案：三年后 1.换更高的设备 2.流量分流，改变网络架构 3.买多台设备，买负载均衡业务流量飞速增长业务流量飞速增长TimeTODAYFUTURESecurity Requirements FW,IPS&VPN(Gbps)105Other firewall 2011 Juniper Networks,Inc.All rights |16CONFIDENTIALSSSRX02B可按需扩展的动态可适应型体系架构（选讲）现在的选择：动态可适应型体系架构的方案好处：适应快速增长的业务流量投资保护 1.初期投资少 2.初期投资被后期一直利用可长远的规划网络架构插卡方式，扩展简单，即插即用。扩展性能容量和网络接口（谈与其它插卡方式的对比，比如在交换机上插防火墙模块板卡的方式）业务流量飞速增长业务流量飞速增长TimeTODAYFUTURESecurity Requirements FW,IPS&VPN(Gbps)105 2011 Juniper Networks,Inc.All rights |17CONFIDENTIALSSSRX02B对不同厂商我们需强调哪方面？对网络厂商例如：CISCO、H3C、华赛（华为）强调我们的专业性。对于安全厂商例如：飞塔、山石、checkpoint强调我们是整体解决方案提供商，而他们只能解决部分的安全问题。对于国产安全厂商，还要强调我们的稳定性、可靠性、整体性能 2011 Juniper Networks,Inc.All rights |18CONFIDENTIALSSSRX02BJuniper安全产品的销售针对性很强防火墙：我们的优势多功能高性能高密度我们的劣势并发连接价格（低端口密度，高性能的时候）我们最希望看到的对手是Cisco最流氓的公司是飞塔最好别带它玩不要想通过参数战胜飞塔 2011 Juniper Networks,Inc.All rights |19CONFIDENTIALSSSRX02B中低端防火墙对比FWVPNIPSAnti-VirusAnti-spamspyWebFilterWANConnNACL3NACL2WiFi802.1x802.11abgXXXXXXXCiscoJuniper 2011 Juniper Networks,Inc.All rights |20CONFIDENTIALSSSRX02B不同厂家同等型号对比JuniperJuniper性能性能估价估价CiscoCisco性能性能估价估价SSG 20160Mbps3520￥ASA5505150Mbps5800￥SSG 140350+Mbps9920￥ASA5510300Mbps15400￥SSG 320M450+Mbps12800￥SSG 350M550+Mbps16000￥ASA5520450Mbps27500￥SSG 52OM650+Mbps20800￥SSG 55OM1+Gbps33600￥ASA5540650Mbps58500￥SRX6507Gbps51200￥ASA55501.2 Gbps79000￥ISG10002Gbps80000￥ISG20004Gbps132448￥SRX560060Gbps116万￥ASA5585-6040 Gbps147万￥2011 Juniper Networks,Inc.All rights |21CONFIDENTIALSSSRX02BJuniper contact listZhengZheng ZhonghuaZhonghuaDell AllianceDell A1391153015613911530156Zhang Zhang WeijieWeijieDell SEDell SEJayzjuniper.entJayzjuniper.ent1391099951513910999515Huang Weisheng厦门C2 officehuang_vstenDELLTEAM.com13696886448Wang Dongbo厦门C3 officeWang_BoDELLTEAM.com13859953591CONFIDENTIALQ&A
