juniper防火墙安全解决方案

第一章 Juniper 的安全理念 ............ 3 1.1 基本状态检测防火墙功能 .............. 3 1.2 内容安全功能 ................... 4 1.3 虚拟专网(***)功能 ................. 7 1.4 流量管理功能 .................... 7 1.5 完善的路由功能 ............... 8 1.6 Juniper 的统一访问控制架构（Unified Access Control, 简称UAC）........ 8 1.7 强大的 ASIC 的硬件和 ScreenOS 软件保障 .............................. 9 1.8 设备的可靠性和安全性 ........................... 12 1.9 完备简易的管理 ....................................... 13 第二章 项目概述 .............. 13 第三章 总体方案建议 ........................... 14 3.1 防火墙 A 和防火墙 B 的双机热备、均衡负载实现方案.... ....................... 14 3.2 防火墙 A 和防火墙 B 的 VLAN（802.1Q 的 trunk 协议）实现方案 ....................................... 19 3.3 防火墙 A 和防火墙 B 的动态路由支持程度的实现方案............................. 19 3.4 防火墙的 *** 实现方案 ...................... 20 3.5 防火墙的安全控制实现方案 ........................ 20 3.6 防火墙的网络地址转换实现方案 ................... 28 3.7 防火墙的应用代理实现方案 ............................. 31 3.9 防火墙用户认证的实现方案 ....................... 32 3.10 防火墙对带宽管理实现方案 .......................... 33 3.11 防火墙日志管理、管理特性以及集中管理实现方案 .................................. 34