《金融银行业网络及安全解决方案》由会员分享，可在线阅读，更多相关《金融银行业网络及安全解决方案（72页珍藏版）》请在金锄头文库上搜索。
1、Juniper Networks 金融行业解决方案金融银行业网络及安全解决方案Juniper 公司简介 Juniper,致力于解决网络和安全的最尖端的难题，以技术创新为主导的公司金融银行业网络及安全解决方案Includes AcquisitionsIncludes Acquisitions超过1900人的研发队伍(45%)金融银行业网络及安全解决方案每年3亿美金的产品研发投入金融银行业网络及安全解决方案可靠、安全和速度Juniper企业解决方案UACEnterprise Core RoutersFUNKSecure Access SSL VPNSecurity ManagementIntegr
2、ated Firewall / IPSec VPNIntrusion PreventionJ-Series Edge Routers DX&WX金融银行业网络及安全解决方案Juniper 企业解决方案组成 三大系统、六大技术门类，都三大系统、六大技术门类，都三大系统、六大技术门类，都三大系统、六大技术门类，都以网络通信为应用目的以网络通信为应用目的以网络通信为应用目的以网络通信为应用目的 群体与群体之间的安全通群体与群体之间的安全通群体与群体之间的安全通群体与群体之间的安全通信信信信 安全网关系统安全网关系统安全网关系统安全网关系统 个体与群体之间的安全通个体与群体之间的安全通个体与群体之间的
3、安全通个体与群体之间的安全通信信信信 安全接入系统安全接入系统安全接入系统安全接入系统 传输通道的建立与优化传输通道的建立与优化传输通道的建立与优化传输通道的建立与优化 广域网优化通信系统广域网优化通信系统广域网优化通信系统广域网优化通信系统金融银行业网络及安全解决方案Juniper Networks 金融行业防火墙方案金融银行业网络及安全解决方案大型银行网络结构BranchData Center MainShanghaiData Center BackupBeijing2nd level Branch2nd level Branch总行行/数据数据中心中心一一级行（省行（省行）行）二二级行（
4、地行（地市行）市行）ISP1ISP2WAN1WAN2Branch金融银行业网络及安全解决方案数据集中处理流程主机主机主机接入主机接入协议转换网络协议转换网络广域网接入广域网接入协议转换协议转换分行大前置机分行大前置机数数据据中中心心行行网点前端网点前端网网点点SNADLSWSNA Over IPSNAIP终端ATM前端DLSWDLSWWANCIP大前置TokenRing分分金融银行业网络及安全解决方案数据中心防火墙方案一级分行一级分行一级分行一级分行数据中心数据中心交交 换换 核核 心心生产业务系统网银/中间业务OA办公系统开发测试系统经营管理系统网管系统externetinternetint
5、ernet金融银行业网络及安全解决方案一级分行防火墙方案营业网点营业网点营业网点营业网点一级分行一级分行总行业务网总行业务网总行办公网总行办公网交交 换换 核核 心心生产业务系统OA办公系统internet中间业务系统extranet经营管理系统金融银行业网络及安全解决方案ATM机防火墙保护方案专线连接 ：提供安全性无线连接或ADSL:提供安全性与其它收益大幅度降低银行ATM自助终端业务运营成本扩大ATM机的铺设范围 缩短ATM机的铺设周期 增加ATM机移动、迁移的灵活性 为银行带来其它不可忽视的众多收益金融银行业网络及安全解决方案ATM方案投资回报分析Secure Meeting for c
6、ross-enterprise, online meetings我们以一个分行向CDMA迁移200台ATM机计算：迁移前：以电信DDN专线连接每条线路租金：￥1,000/月200台一年的专线运营成本：200*￥1000*12=2,400,000/年迁移后：部署VPN安全接入解决方案，以ADSL方式连接，每条线路的ADSL费用：￥150/月每台ATM机内部部署的安全网关的费用：￥6,000/台分行/支行 部署的VPN中心安全网关的费用（双机冗余）：￥150,000*2=￥300,000方案投资费用：200*￥6,000+￥300,000=￥1,500,000迁移后运行一年的运营成本：200*￥1
7、50*12=￥360,000迁移前后运营成本差别：￥2400000-￥360000=￥2,040,000/年结论：迁移后，运行不到1年即可收回方案所有投资费用，并且每年运营成本节省2,040,000/年金融银行业网络及安全解决方案银行防火墙部署环境需求流量 ： 数据中心 200M， 一级分行 1030M 连接数 ： 数据中心5万 ， 一级分行5000 功能及版本 ：ScreenOS 5.0内网生产网：基本的访问控制(ip/port)内网OA网：访问控制、防蠕虫、防扫描、深层检测外联网：NAT，访问控制OA的Internet出口：抗DoS、访问控制、防蠕虫、防扫描、深层检测、URL过滤接口使用/
8、区段划分：26/24工作模式：所有银行部署均使用路由模式HA需求：所有银行部署均使用AP或AP-Full Mesh金融银行业网络及安全解决方案Juniper Banking solutionBranchInternetData Center MainShanghaiData Center BackupBeijingExtranetBranchBranch2nd level Branch2nd level Branch2nd level Branch2nd level BranchATMS金融银行业网络及安全解决方案防火墙异构在银行的需求电信路由器ALO-0ALO-1中心网关中心网关东软防火墙A
9、lteon-026509-01Nokia防火墙Alteon-01Alteon-11Alteon-126509-02Alteon-22Alteon-216509-116509-12Alteon-31Alteon-32Alteon-41Alteon-42Netscreen防火墙分布层6509分布层6509InternetWeb serverApplication server金融银行业网络及安全解决方案Overview of Juniper strength in banking 金融银行业网络及安全解决方案Banking customer in China金融银行业网络及安全解决方案Thousa
10、nds of fws running in banking network 中国银行：全国范围部署Juniper Netscreen 防火墙包括5200/500/208/204/100 等，总数200台左右 中国农业银行：数据中心，某些一级行部署Juniper Netscreen 防火墙包括5200 /200 系列等。 中国工商银行：全国南北数据中心、全国各省行全部部署JuniperNetscreen 防火墙，产品包括5000/2000/500/208/204 等，总数500 台以上。 中国建设银行：数据中心，某些一级行部署Juniper Netscreen 防火墙2000/1000/200
11、系列等 中国农业发展银行：数据中心各、全国各省行均采用Juniper Netscreen 防火墙，包括5200/500/204/208防火墙。共600多台。 中国光大银行：总行及全国各省行采用Juniper Netscreen 防火墙，包括500/200/100总数200台以上 中国造币总公司：全国采用Juniper Netscreen 防火墙，包括500 /200系列等 中国邮政储蓄：总部及全国各省行采用Juniper Netscreen 500防火墙 中国人民银行：部分分行采用 Juniper Netscreen 防火墙。 深圳发展银行：部分采用Juniper Netscreen 防火墙。
12、金融银行业网络及安全解决方案Juniper银行业经验价值“Juniper不仅仅是把这些当作一个个的案例，而是把这些资源作为我们能为每一个银行用户提供更好的服务和产品的基础，我们有专业的银行服务支持小组，负责把这些银行的服务联成一个大的体系，每一家银行用户在这个大体系中都不是孤立的，而是靠我们的服务和支持使之互通的，在经验相互共享、相互参照中获得健康的生存，每家客户的网络安全性都靠这个大的体系获得了更强的生命力 ”JuniperNetworks,Inc.金融银行业网络及安全解决方案Juniper firewall product line办公室办公室区县区县总部总部地市地市省级单位省级单位Jun
13、iper 防火墙产品线防火墙产品线NetScreen-5GT NetScreen-25/50NetScreen-Hardware Security ClientNetScreen-5400ISG 2000 ISG1000NetScreen-5GT Wireless NetScreen-5200100M200M4G- 30G200-600M1G- 4GSSG520SSG550Netscreen-500Netscreen204/208金融银行业网络及安全解决方案品质就是不一样ISG 2000 http:/ Layered protection model“”IPSec VPN金融银行业网络及安全解
14、决方案被Gartner评为防火墙领域的领导者Juniper #1 out of 18 vendorsGartner Magic Quadran报告是针对IT特定细分市场上的厂商实力所进行的极具声望的评价，它从各个方面来全方位评价厂商，包括产品线的完整度和功能、技术实力、创新性、成功实施情况、满足客户现有和未来需求的能力，以及包括服务和支持在内的执行能力、市场份额、财务健康状况和其它关键指标金融银行业网络及安全解决方案被Gartner评为防火墙领域的领导者Juniper #1 out of 14 vendorsGartner Magic Quadran报告是针对IT特定细分市场上的厂商实力所进行
15、的极具声望的评价，它从各个方面来全方位评价厂商，包括产品线的完整度和功能、技术实力、创新性、成功实施情况、满足客户现有和未来需求的能力，以及包括服务和支持在内的执行能力、市场份额、财务健康状况和其它关键指标金融银行业网络及安全解决方案国内防火墙市场分额Juniper稳步上升Q105Q205Q305Q405Q106Topsec16.94%21.07%25.97%23.85%18.77%Juniper14.77%12.50%13.89%16.47%17.42%Cisco25.91%22.87%14.46%16.52%17.00%Neusoft12.83%13.87%14.07%12.60%13.3
16、0%Lenovo11.39%11.84%11.52%8.94%10.60%Venustech0.00%0.00%3.26%3.53%2.42%Nokia3.79%2.94%2.86%3.14%3.27%Fortinet2.69%2.55%2.45%1.58%2.72%Source: Frost & Sullivan金融银行业网络及安全解决方案国内安全市场分额06年Q1第一Source: Frost & SullivanQ105Q205Q305Q405Q106Juniper16.8%14.3%14.8%16.8%18.8%思科24.4%22.1%16.4%17.8%17.2%天融信10.7%13
17、.5%16.9%15.2%11.9%东软9.6%10.4%10.7%9.4%9.9%联想7.2%7.6%7.5%5.7%6.7%启明星辰2.7%3.8%7.3%8.1%3.4%飞塔3.6%3.2%2.9%1.9%2.9%诺基亚3.3%2.4%2.4%2.5%2.7%金融银行业网络及安全解决方案Juniper全球高端防火墙市场分额举例来说，Juniper在05年全球卖出了5000台左右的高端千兆设备，而fortinet只卖了170台左右金融银行业网络及安全解决方案Juniper Networks 金融行业入侵检测与防御(IDP)方案金融银行业网络及安全解决方案IDS只检测攻击不阻挡攻击00000
18、000000000000000000000000 000000000000000000000000000 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
19、00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000拒绝流量允许流量拒绝一些攻击公司网公司网络防火墙提供访问控制IDS提供攻击的监控误 报攻击造成了伤害 !没有被检测到
20、的攻击检测到的攻击远程办公室UserUserUser服务器群ModemMail服务器Mail服务器Web服务器Web服务器DMZ远程办公室防火墙金融银行业网络及安全解决方案Juniper-IDP是一个主动的，在线方式的，能够在线检测攻击并在检测过程中将恶意流量丢弃的系统真正的入侵保护：Juniper-IDP第一台能够丢弃攻击的安全设备优势攻击无法到达意图侵害的对象, 消除了对网络的影响不需要把时间浪费在调查攻击是否得逞上对所有流量有效(IP, TCP, UDP, 等.)只丢弃恶意的数据包从网从网络中中丢弃弃用户服务器群用户用户Mail服务器Web服务器防火墙Code redHTTP Traff
21、ic金融银行业网络及安全解决方案IDS只是空摆设时间PtDtRt保证安全的条件：保证安全的条件：Dt + Rt PtDt + Rt Pt金融银行业网络及安全解决方案Juniper-IDP能帮用户解决的问题检测并阻断拒绝服务攻击检测并且阻挡针对多种应用服务器和主机的攻击检测并且阻挡网络病毒和蠕虫的传输检测并且阻挡P2P的网络流量网络邻居共享BT下载QQ,MSN检测并且阻挡后门程序、Spyware的流量检测自定义的违规行为完全完成IDS系统的功能金融银行业网络及安全解决方案Juniper的IDP技术创新1st 检测和防范攻击的安全设备能够丢弃恶意数据包1st 多方式检测(MMD)能够最大化攻击的检
22、测1st 基于状态签名的检测通过检查相关的数据流量来减少误报1st 中央式、基于策略的管理1st 支持针对所有及时短消息协议(InstantMessagingProtocols)的保护，防止潜在的系统缺陷1st 支持当天对微软软件漏洞提供防护的安全设备1st 有能力提供每天攻击状态签名更新的公司1st 针对间谍软件提供抵御措施1st 更多金融银行业网络及安全解决方案Juniper Networks 金融行业移动办公(SSL VPN)方案金融银行业网络及安全解决方案银行业移动办公解决方案MRP/ERPIntranet /Web ServerUnix/NFS企业内部广域网客户Directory S
23、tore合作伙伴企业的合作伙伴企业的合作伙伴与客户与客户ServerFarmsE-mail在外的网管人员出差员工/分支机构员工本企业的在外本企业的在外员工员工家庭办公人员= 加密的外部会话= 标准的内部会话https:/内部员工用机金融银行业网络及安全解决方案方案优势实施简单 (免客户端软件、免服务端配置）使用方便（随时随地、任意设备、对人的要求低）扩展性强，适合快速的大规模扩展安全 （应用层，比IPSec 更高的安全性）投资成本低特别适合保险、传媒等行业金融银行业网络及安全解决方案移动办公解决方案举例金融银行业网络及安全解决方案移动办公解决方案举例金融银行业网络及安全解决方案Gartner的
24、评价Juniper #1 out of 16 vendorsGartner Magic Quadran报告是针对IT特定细分市场上的厂商实力所进行的极具声望的评价，它从各个方面来全方位评价厂商，包括产品线的完整度和功能、技术实力、创新性、成功实施情况、满足客户现有和未来需求的能力，以及包括服务和支持在内的执行能力、市场份额、财务健康状况和其它关键指标金融银行业网络及安全解决方案2005年市场分额Source: Infonetics Research, VPN & Firewall Products Appliances and Software, 2005 Report，Unit Market
25、 shareJuniper 46%F5 12%Aventail 11%Nokia 5% Other 27%JNPR is #1 in the SSL market.金融银行业网络及安全解决方案市场分额长期情况-2004金融银行业网络及安全解决方案市场分额长期情况-2003金融银行业网络及安全解决方案JuniperSSL获得的奖项InfoWorldtestAwardhttp:/ by CY06, we project that annual revenue for Application Security Gateways will top $542M“Weprojectthatby“Wepro
26、jectthatby2004,60%ofcorporateusers2004,60%ofcorporateuserswilluseSSLforwilluseSSLforremoteaccessatleastsomeofthetime.”remoteaccessatleastsomeofthetime.”“By“By2005/062005/06SSL-basedsolutionswillbethedominantmethodforSSL-basedsolutionswillbethedominantmethodforremoteaccess,withremoteaccess,with80%ofu
27、sers80%ofusersutilizingSSL.”utilizingSSL.”市场领导地位市场领导地位产品评测产品评测Awards Nov. 2003 to present#1 of 7#1 of 8#1 of 6More than 1,250 enterprise customer deploymentsGreater than 2 million licensed users worldwide市场份额市场份额Infonetics金融银行业网络及安全解决方案Juniper Networks 金融行业网络加速与优化(WX)方案金融银行业网络及安全解决方案方案概述作用通过数据压缩、应用加
28、速、流量控制和应用监控等功能，提供综合的广域网优化解决方案目标改善企业应用系统在广域网上的传输性能，从而提升其商业效率WANwx/wxcwx/wxcOptimize data transfer between Networks connected via WAN金融银行业网络及安全解决方案Data CenterBranch 1Branch 2HQWeb-enabled = 10x bandwidthBandwidthServer consolidationNew appsApp performanceData replicationQoSVoIP为什么需要广域网优化？为什么需要广域网优化？金融
29、银行业网络及安全解决方案广域网优化技术的崛起广域网优化技术的崛起传统技术 - 数据压缩、QoS服务质量、流量整型等新兴技术 - 应用加速、网络缓存、应用管理监控等广域网优化市场的发展趋势广域网优化市场的发展趋势目前的特点：单一的技术、单一的产品导致存在诸多单一市场发展趋势：技术融合、市场融合形成综合的形成综合的广域网优化广域网优化技术和市场技术和市场数据压缩数据压缩应用加速应用加速网络缓存网络缓存IP IP 流量管理流量管理QoSQoS通信协议通信协议调整和修改调整和修改可视化可视化应用管理应用管理 目前网络加速市场的问题目前网络加速市场的问题金融银行业网络及安全解决方案Juniper 是此领
30、域拥有最全面技术解决方案的厂商是此领域拥有最全面技术解决方案的厂商* Requires a separate boxCompressionReportingQoSPath OptimizationSequence CachingHTTP AccelerationTCP/FEC Accel.Exch (MAPI). Accel.CIFS AccelerationIP SEC Encryption*WAN OptimizationJuniper是唯一在广域网优化领域提供最全面解决方案的厂商金融银行业网络及安全解决方案通过通过WX和和WXC系列产品提供系列产品提供10到到100倍的带宽容量倍的带宽容
31、量1.1.减少了网络的数据流量减少了网络的数据流量2.2.节省节省WANWAN链路升级投资链路升级投资3.3.节省添加额外的路由器节省添加额外的路由器/ / 交换机模块交换机模块应用性能报告、监控和远程管理应用性能报告、监控和远程管理1.具有具有WAN探测器功能探测器功能2.提供提供WAN监控和报告软件监控和报告软件3.节省额外的人工维护管理成本节省额外的人工维护管理成本通过通过TCPTCP和应用层加速技术，和应用层加速技术，提高应用响应时间提高应用响应时间1.1.提高用户满意度提高用户满意度2.2.提高内部员工的效力提高内部员工的效力3.提高商业运行效率提高商业运行效率带宽管理和多链路路径优
32、化带宽管理和多链路路径优化1.提高了带宽利用效率提高了带宽利用效率2.解决了应用冲突的烦恼解决了应用冲突的烦恼3.提供了应用保护的功能提供了应用保护的功能Juniper WX Frameworks技技术体系架构体系架构金融银行业网络及安全解决方案部署透明、简单EasyLAN side of routersNo routing changes10-minute or auto installReliableFault-tolerant bypass modeIntegrates withH/A environmentsLoad-balanced networksFlexiblePoint-to-
33、point and multi-point networksAny WAN connectionWorks with private IP, VPNs, or MPLS networksLANLANLANSwitchSwitchSwitchWANRouterRouterRouter金融银行业网络及安全解决方案银行广域网优化提速解决方案- Banco Santander Central Hispano需求： 核心数据频繁备份 需要在Miami 与 New York 这2 个站点之间，利用T1线路实现Veritas的磁盘卷的复制，一次性备份数据量高达40GB 需要快速完成数据备份，减少带宽消耗 应
34、用Juniper WX后带来的收益：(1) 广域网传输数据量减少了68%(2) 简单的管理和快速的复制速率减少了95%的维护时间(3) 节省链路扩容费用 $60,000/年。 金融银行业网络及安全解决方案银行广域网优化提速解决方案- AbsaAbsa (Amalgamated Banks of South Africa)Absa (Amalgamated Banks of South Africa)是南非第二大银行南非第二大银行，业务遍及南非、坦桑尼亚、莫桑比亚等非洲国家，提供商业银行业务、金融、保险等服务 IT管理上存在的问题：Absa的网络数据流量不断增加Absa想将企业应用分布到各地的数
35、据中心，但受阻於广域网链路的限制，如带宽紧张、应用延迟较大、无法保证QoS有些链路只有64Kbps，而且链路成本非常昂贵。例如：由莫桑比亚至南非的64Kbps的卫星链路成本$1,700/月，IT部门预计须每年增加两百万以支付广域网链路租金寻求解决方案曾经研究路由器的压缩方案，但是路由器负担过重而且增加了应用延迟寻找一些数据压缩产品，但这些产品缺乏全面的优化手段在市场上，很多厂商只支持单一功能的产品，有只增加带宽的、也有只支持服务质量最终发现Juniper WX的序列压缩产品不仅支持增加带宽功能、也支持服务质量、而且用户对包流加速非常感兴趣，因为此功能帮助缩减应用延迟金融银行业网络及安全解决方案
36、银行广域网优化提速解决方案-Absa Absa在关键的地区部署45台Juniper WX分子序列压缩器，以应付不断增加的数据流量 WX方案增加了从Absa各区主要的分行到网络中心三倍的带宽，同时也提供实时监测功能，使Absa能即时了解到每个应用对数据通信模式的影响 WX序列压缩器減少了Absa广域网上76的通信流量，为分布式的应用策略提供基础 与广域网的租金相比，WX的解决方案相等於广域网的十一个月的租金金融银行业网络及安全解决方案典型案例分析 - ABSA运行报告运行报告Oracle/ERP实现约4倍压缩Mail实现约3倍压缩Web实现约4倍压缩带来的好处带来的好处Peribit解决方案增加
37、了从Absa各区主要的分行到网络中心三倍的带宽，同时也提供实时监测功能，使Absa能即时了解到每个应用对数据通信模式的影响Peribit序列压缩器減少了Absa广域网上68的通信流量，为分布式的应用策略提供基础与广域网的租金相比，Peribit的解决方案相等於广域网的十一个月的租金Peribit的解决方案提供了综合的优化手段，如数据压缩、应用加速、QoS功能、中央管理系统及应用监控等功能金融银行业网络及安全解决方案 WX销售如何引导用户？A、有所少分布在全球或全国的分支机构，是否通过广域网、有所少分布在全球或全国的分支机构，是否通过广域网连接这些分支机构，他们的链路带宽租金是否昂贵？连接这些分
38、支机构，他们的链路带宽租金是否昂贵？B、用户是否现在有增加带宽的需求？、用户是否现在有增加带宽的需求？C、网络链路的延迟大吗？例如象网通和电信之间的互连、网络链路的延迟大吗？例如象网通和电信之间的互连（很多使用（很多使用Internet做做VPN的企业遇到这个问题，延迟很大，的企业遇到这个问题，延迟很大，应用性能很差）应用性能很差）D、是否因为有数据集中的考虑，而考虑广域网优化，保证、是否因为有数据集中的考虑，而考虑广域网优化，保证系统集中后，分支机构对数据中心系统的数据访问性能？系统集中后，分支机构对数据中心系统的数据访问性能？E、是否因为做数据中心的异地备份，而考虑广域网优化（前、是否因为
39、做数据中心的异地备份，而考虑广域网优化（前提是数据中心和备份中心之间通过广域网连接）提是数据中心和备份中心之间通过广域网连接）F、是否有特殊的应用需要有足够的网络资源保证（如视频会、是否有特殊的应用需要有足够的网络资源保证（如视频会议、议、voip）G、是否现有的典型应用如、是否现有的典型应用如Http、FTP、EMAIL、CIFS、Exchange Server、数据库（、数据库（ERP）等性能较差？）等性能较差？H、是否用户特别希望了解各种应用系统在网络上的运行状、是否用户特别希望了解各种应用系统在网络上的运行状况？况？ 金融银行业网络及安全解决方案Juniper Networks 金融行
40、业网站解决方案(DX)方案金融银行业网络及安全解决方案网上银行解决方案Transaction ValidationOld Solution for building Web data Center:SLB at the center Rapid proliferation of limited functionality, point productsFor resiliency, each box must be duplicatedData center becomes unmanageableLots of Web and Application servers金融银行业网络及安全解决方
41、案网上银行解决方案-Juniper DX将Web服务器的容量提高10倍将用户下载速度加快70%将带宽利用率降低70%提供7层负载均衡，Catch能力自动保护应用安全(SSL,入侵保护）Juniper DX市场公共网站零售、媒体、旅行、金融等企业网站基于web的所有应用金融银行业网络及安全解决方案 网上银行解决方案-扩容所有连接都终接在JuniperDX上到JuniperDX的浏览器连接与到服务器的连接的比例是：50:11000:1提高了服务器可扩展性并缩短了响应时间不再为管理连接而消耗CPU和内存以线速向Juniper DX发送响应消息，解决了日志拥塞问题通过通过Juniper DX服务器在几
42、毫秒内生成响应消息，并能够在几毫秒内将消息发送给Juniper DX解决方案解决方案: 无服务器日志拥塞；服务器速度提升至线速水平！金融银行业网络及安全解决方案 网上银行解决方案- 压缩提速最终用户 带宽 服务器金融银行业网络及安全解决方案网络安全级别防止协议范围内的恶意网络行为线速抵御DDOS、SYN泛滥、窃听和登录等攻击协议安全级别防止协议范围外的行为TCP / HTTP协议整理、发送无缺陷的数据 包、阻止非法请求等应用层安全级别防止恶意的合法请求阻止缓存溢流、拒绝恶意请求、阻止CodeRed和Nimda等运营商/用户安全级别安全管理Juniper DX，保护应用和用户数据FIPS 140
43、-2 3级认证、自动SSL和验证等 网上银行解决方案- 网站全面安全防护金融银行业网络及安全解决方案Juniper Networks 金融行业统一访问控制管理(UAC)方案金融银行业网络及安全解决方案数据中心数据中心关键业务应用, 文件服务器,ERP, CRM 等Infranet执行端行端 (EP)AAA 服务器身份存储企企业Infranet 代理器代理器 (IA)本地或第三方主机符合性可信赖的传送自我防御1.端点端点访问, 验证, 修正修正, 遏制遏制 & 自我保自我保护统一访问控制管理方案企企业Infranet 控制器控制器(IC)IC3. 授授权、执行与日行与日志志2. 可信可信赖的的
44、传送送 (EP)移动工作者车载伴侣(EP)金融银行业网络及安全解决方案市场机遇已经到来!“ 大大约有有40的大型企的大型企业正在正在谋划在未来的划在未来的1218个月内部署内网的个月内部署内网的访问控制解决方控制解决方案。案。Forrester Research“一旦企一旦企业用用户在网在网络边界界处建立了安全体系，他建立了安全体系，他们将会将重点将会将重点转向企向企业的内部，的内部，NAC(内网内网访问控制）将是他控制）将是他们必然要投必然要投资的地方。的地方。Infonetics Jan 2006 Enforcing Network Access Control: Market Outlo
45、ok and Worldwide Forecast“我我们预计，到，到2007年，年，80的企的企业用用户将会部署将会部署NAC（网（网络访问控制）解决方案，控制）解决方案，这个方案不个方案不仅仅包括无包括无线的，的，远处的的VPN接入，也包括企接入，也包括企业的内部网的内部网络。Gartner, Jan 2006 - Pitfalls Lurk Where IP Telephony Meets Network Access Control金融银行业网络及安全解决方案UAC解决方案的目标客户大量部署Netscreen防火墙或IDP的老客户用户的好处方案部署简单，只需要加入IC设备即可IC可以统
46、一的对防火墙的访问控制策略进行下发。需要端点安全的强制执行能力终端接入控制终端安全软件的安装与网络访问权限相结合增强的个人防火墙功能需要基于身份认证进行网络访问控制需要全面的审计功能内网基于用户的VPN连接的访问70Copyright2004JuniperNetworks,Inc.ProprietaryandC金融银行业网络及安全解决方案Juniper Netscreen 防火墙全球金融行业客户 全球10强商业银行的7个 全球10强投资银行的6个 中国4大国有商业银行、政策行与主要商业银行 Top 3 banks in Singapore and Hong Kong SWIFT Bloomberg VISA+ many more金融银行业网络及安全解决方案谢谢谢谢 谢谢谢谢金融银行业网络及安全解决方案
