Juniper增強對VoIP、P2P和IM等安全部署的功能
2004/10/25
全球領(lǐng)先的聯(lián)網(wǎng)解決方案和安全解決方案提供商Juniper網(wǎng)絡(luò )公司日前宣布對其N(xiāo)etScreen ScreenOS操作系統進(jìn)行了增強。增強型的ScreenOS可幫助企業(yè)和服務(wù)供應商安全地部署諸如VoIP、P2P和即時(shí)通信（IM）一類(lèi)的新業(yè)務(wù)和應用。為防止攻擊和濫用網(wǎng)絡(luò )資源，新增了如集成網(wǎng)頁(yè)過(guò)濾、擴展深層檢測防火墻等功能，并增強了對易于成為攻擊目標的Windows協(xié)議的支持。
“很多公司都了解VoIP和IM等新業(yè)務(wù)對企業(yè)大有裨益，但是考慮到部署這些新業(yè)務(wù)將增加企業(yè)網(wǎng)絡(luò )的復雜性和潛在風(fēng)險，公司自然會(huì )陷入兩難境地。”Infonetics Research的執行總監Jeff Wilson說(shuō)，“而且，由于有延遲以及不能很好地支持VoIP協(xié)議，很多安全產(chǎn)品都會(huì )影響應用程序的性能和可靠性。Juniper網(wǎng)絡(luò )公司一直致力于解決這些問(wèn)題并打消企業(yè)的顧慮，也將繼續與企業(yè)和服務(wù)供應商保持步調一致，并不斷滿(mǎn)足他們對安全性和可運行性的需求，此款新產(chǎn)品就是最好的證明。”
無(wú)處不在的VoIP安全性
與很多其它企業(yè)級應用一樣，VoIP解決方案也需要同等甚至更高級別的安全性，以保證通信的可靠性和一致性。Juniper 網(wǎng)絡(luò )公司ScreenOS 5.1版本增加了小包性能和低延遲——使該款專(zhuān)屬定制的平臺可以防止呼叫被截獲和專(zhuān)門(mén)針對VoIP的拒絕服務(wù)攻擊。ScreenOS針對
VoIP安全性新增的功能包括：
- 在安全區域內支持VoIP流量——確保在公司防火墻內外或具有不同安全策略的獨立網(wǎng)絡(luò )安全區域的用戶(hù)之間獲得安全連續的VoIP通信。
- 針對VoIP的拒絕服務(wù)保護——保護VoIP資源免于遭受網(wǎng)絡(luò )級攻擊。
- 支持SIP和H.323的網(wǎng)絡(luò )地址翻譯（NAT）——在隱藏網(wǎng)絡(luò )拓撲的情況下，便于實(shí)現企業(yè)部署中的分布式的、端到端通信。
除此以外，Juniper網(wǎng)絡(luò )公司的集成設備通過(guò)在集成的IPSec VPN功能上對VoIP協(xié)議的支持，對流量進(jìn)行加密，進(jìn)一步防止呼叫被竊聽(tīng)或破壞。其固有的狀態(tài)式高可靠性實(shí)現了企業(yè)防火墻內部和外部用戶(hù)之間安全連續的通信。
為了實(shí)現廣泛的互操作性，根據各自的標準和RFC部署了SIP和H.323。SIP的互操作性測試已在20多個(gè)廠(chǎng)商的產(chǎn)品上運行。
H.323互操作性測試在A(yíng)vaya IP Office上成功地完成。Avaya IP Office是Avaya中小企業(yè)解決方案集團開(kāi)發(fā)的面向中小企業(yè)的“一體化”融合系統，自2002年面市以來(lái)已經(jīng)安裝于全球35，000家公司。
Avaya中小企業(yè)解決方案集團副總裁Pat Hume表示：“我們很高興能夠通過(guò)DeveloperConnection 項目與Juniper網(wǎng)絡(luò )公司合作，此次合作提供的功能使我們能夠完善專(zhuān)為中小企業(yè)客戶(hù)設計的IP電話(huà)系列解決方案。” Juniper網(wǎng)絡(luò )公司是Avaya DeveloperConnection項目的一員。該項目成員都是Avaya精心挑選的行業(yè)領(lǐng)先的合作伙伴，從而充分利用它們在軟硬件及其它服務(wù)方面的優(yōu)勢地位和豐富經(jīng)驗。成員均為第三方開(kāi)發(fā)商，他們的通信解決方案專(zhuān)為配合Avaya產(chǎn)品設計。
安全的應用部署
為Juniper網(wǎng)絡(luò )公司NetScreen深層檢測防火墻性能而擴展的協(xié)議支持，可以防止應用級入侵，可減輕專(zhuān)門(mén)針對P2P文件共享和即時(shí)通信（IM）協(xié)議的攻擊。以上功能是通過(guò)對下列協(xié)議進(jìn)行深層檢測而實(shí)現的：HTTP、SMTP、 IM、IMAP、P2P、POP、 FTP、NetBIOS/SMB、 MS-RPC和 DNS。在以后的版本中將支持更多協(xié)議。
現在，憑借擴展協(xié)議的支持，NetScreen深層檢測防火墻強健的安全性和創(chuàng )新的入侵保護功能可以處理650個(gè)應用級的入侵和異常。用戶(hù)可以使用已定義的攻擊組或自定義攻擊組，根據協(xié)議指定響應方式或嚴重程度，從而為高效的網(wǎng)絡(luò )保護提供細粒度控制。
另外，由于該應用意識是由Juniper網(wǎng)絡(luò )公司NetScreen深層檢測防火墻技術(shù)引入的，用戶(hù)除了防范攻擊外還可以控制應用使用情況。比如，用戶(hù)即使拒絕了文件傳輸，但仍然可以進(jìn)行即時(shí)聊天，如果同時(shí)進(jìn)行的話(huà)會(huì )使網(wǎng)絡(luò )暴露于危險中，易于導致信息遺漏。
提高防范網(wǎng)絡(luò )資源遭受攻擊和濫用的能力
SurfControl的集成的網(wǎng)頁(yè)過(guò)濾技術(shù)可以減少與工作無(wú)關(guān)的網(wǎng)頁(yè)瀏覽，進(jìn)而提高企業(yè)生產(chǎn)率和帶寬利用率，并且減少因用戶(hù)瀏覽不適當的網(wǎng)頁(yè)而導致的法律爭端。網(wǎng)頁(yè)過(guò)濾技術(shù)可以在選定的平臺上獲得。Juniper網(wǎng)絡(luò )公司的技術(shù)還可以在防火墻上根據URL、內容類(lèi)型和/或限制接入的用戶(hù)組實(shí)施網(wǎng)頁(yè)過(guò)濾策略。用戶(hù)可以通過(guò)使用已定義的或自定義的URL列表實(shí)現安全策略。
“我們了解客戶(hù)所面臨的挑戰，即如何在不增加安全隱患的前提下實(shí)現VoIP、多媒體和流媒體的價(jià)值。”Juniper網(wǎng)絡(luò )公司亞太區副總裁Adam Judd說(shuō)。“現在，我們很高興有了ScreenOS5.1，從而在降低風(fēng)險、增加雇員和網(wǎng)絡(luò )資源的生產(chǎn)力的同時(shí)，輕松實(shí)現這些應用的部署，并保證安全的用戶(hù)體驗。”
面市情況
ScreenOS 5.1版本計劃于10月面市，可應用于集成防火墻/VPN 應用和系統。ScreenOS將作為標準升級提供給與Juniper網(wǎng)絡(luò )公司簽有支持合同的客戶(hù)。網(wǎng)頁(yè)過(guò)濾需收取年費。用戶(hù)可使用標準的網(wǎng)頁(yè)GUI來(lái)運行ScreenOS 5.1和建立安全策略。
P2P中國(PPcn.net)
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
郁南县|
洱源县|
图木舒克市|
苏州市|
麻江县|
资源县|
南康市|
方城县|
清水河县|
泸水县|
普兰店市|
浦县|
措勤县|
金山区|
广安市|
青河县|
和林格尔县|
哈巴河县|
德清县|
香格里拉县|
阿图什市|
富蕴县|
乐东|
西城区|
怀安县|
鞍山市|
贡山|
巴中市|
德化县|
双鸭山市|
镶黄旗|
绵竹市|
将乐县|
乌拉特前旗|
黔南|
将乐县|
合阳县|
临泉县|
保山市|
武义县|
凤山县|
http://444
http://444
http://444
http://444
http://444
http://444