Juniper IDP 的优势分析－可用于相关的项目和竞争分析当中

COCO999

Juniper IDP 的优势分析－可用于相关的项目和竞争分析当中
1． 国际最为著名的安全厂商,
Juniper作为国际上最为专业的网络安全厂商，拥有完善的安全解决方案和全系列领先的网络安全技术和产品，如防火墙，SSL VPN，入侵防护，终端安全，身份认证等，各个产品都在相应的国际市场份额中处于领先的地位。
2． 众多的网络端口数目配置
Juniper-IDP200，作为百兆的入侵检测系统，具有了8个10/100/1000自适应的以太网接口，Juniper-IDP1100F，作为千兆的入侵检测系统，具有了8个光纤千兆以太网接口，2个10/100/1000自适应的以太网接口。
大量的网络接口，保证了系统以后需要扩容的时候，无需要增加额外的成本，可以实现即插即用的扩容；
另外大量的网络接口，也保证了系统的冗余配置和容错配置，如果某个端口出现问题，可以轻松的切换到另外的端口，而无需任何设备的更换或者重新配置。
3． 可以实现在线的攻击阻断（IPS）
Juniper-IDP入侵检测与防护系统，其实在真正意义上讲，是一款入侵防护产品（IPS系统），只是系统可以采用旁路的方式，支持IDS系统能够完成的全部功能，系统可以通过在线的部署，实时的阻挡恶意的数据流，自动的响应，在线的阻挡攻击，可以有效的减少管理员的工作量，减少攻击响应的时间，从而最大限度的减少攻击的损失，节约了管理成本。我们在以后的系统升级过程中，如果需要，可以无成本的讲系统转换成在线模式部署，实现IPS的功能。
4． 最先进的检测技术
JUNIPER IDP系统支持多达八种的攻击检测的手段，如状态签名，协议异常，流量异常，二层攻击，泛洪攻击，网络蜜罐，后门检测和欺骗攻击等，并且可以通过八种技术相结合的方式进行检测。其中后门检测和网络蜜罐更是JUNIPER IDP独有的技术，与其他产品仅有签名检测，协议异常，泛洪攻击几种方式相比，检测的手段更加丰富，检测攻击的种类更多，准确率更高。
5． 每日的攻击特征升级，当日响应微软的漏洞
JUNIPER拥有专业的安全团队，同时与CERT，微软，CVE等安全组织和厂商拥有良好的合作关系，提供了业界唯一的每日的攻击特征更新(大大高于一般安全厂商提供的两周的更新频率)，支持当天对微软软件漏洞提供防护，保证了可以在最早的时间检测到最新的攻击，目前uniper-IDP系统当中已有的攻击特征已经超过了4000种。
举例说明：微软于2006年4月12日发布了5个安全通告，并且发布了漏洞MS06-005（Windows Media Player 中的漏洞可能允许远程执行代码），微软在上午10：30发布漏洞，Juniper在10：45宣布对漏洞做出响应，提供最新的防御该漏洞的攻击特征码，一方面体现与微软良好的合作关系，另一方面也体现了自身团队的安全技术实力。
6． 透明的安全性
Juniper-IDP入侵检测与防护系统提供完全开放的攻击特征用户可以轻松的看到攻击检测的原理，JUNIPER为用户提供透明的安全性。管理员可以清楚的看到自己的网络当中什么样的行为被定义为攻击，不存在国外产品采用不透明安全检测的顾虑，管理员也可以轻松的进行攻击特征的学习，修改和自定制，提高管理员的网络安全水平。
7． 网络应用识别
Juniper-IDP入侵检测与防护系统提供ESP功能，实现了IDS系统不仅仅完成攻击的检测，同时也可以对网络中的应用进行识别，可以识别网络中重要服务器，重要主机的应用层信息，如操作系统，补丁状况，应用软件，版本情况，应用连接，用户状态等。利用这些信息可以有效的管理信息资产，也可以更好的配置安全策略，实现正确的有针对性的检测。ESP系统还可以实现对网络中的数据流量进行建模，通过与已经建好的网络模型比对，可以自动的检测系统中新增的主机，应用和通讯，并且向管理员报警。
8． 自动的在线升级，自动的报表生成
Juniper-IDP入侵检测与防护系统提供自动的攻击特征在线升级和自动的报表生成服务，由于Juniper IDP系统提供每日的攻击特征更新，管理员每日手工的更新攻击特征，工作量较大，系统可以通过设定，实现每日的攻击特征的自动更新，保证了可以最及时的更新攻击特征库，检测出最新的攻击，另外，定时的自动的报表生成，也可以让管理员更为有效的掌握系统的现状。

                               
登录/注册后可看大图

该贴已经同步到 COCO999的微博

COCO999

hu33407285

灵天意

新人求教了感谢楼主

ylmaster

谢谢楼主分享！