Juniper安全解决方案保护中型企业网络

　　背景

　　AsiGuardianasiGuardian公司成立于2002年10月，旨在为整个肯塔基州的中型企业提供安全性和数据保护。AsiGuardianasiGuardian公司提供可管理的业务、专业服务以及基础设施服务等选项供客户选择，为客户提供价格适中的商业数据保护、可靠的数据备份以及业务恢复解决方案。

　　AsiGuardianasiGuardian公司以 “始终在线”为使命，因此，当务之急是要和能够提供一流稳定性及可扩展性解决方案的顶级网络安全性解决方案供应商开展合作。

　　asiGuardian在2003年4月推出全新的在线备份产品时，公司意识到Juniper网络公司的网络安全性解决方案的分层方法最能满足自己的需求。

　　“我们意识到，使用以前的内部防火墙解决方案不能帮助我们实现目标，我们需要可扩展的网络安全性解决方案。” AsiGuardianasiGuardian公司运营副总裁Donnie Clemmons说道。

　　解决方案

　　asiGuardian公司用Juniper网络公司NetScreen网络安全性解决方案取代最初解决方案来提供其HaloPoint安全托管产品。

　　AsiGuardian公司选择以主用/备用模式部署了两个Juniper网络公司NetScreen-500系统，来作为公司主要的外围设备防火墙解决方案。

　　NetScreen-500系统可提供强劲的集成防火墙和虚拟专网(VPN)功能，其防火墙性能可达700 Mbps，3DES IPSec VPN吞吐量可达250 Mbps。Juniper网络公司NetScreen-IDP系统可线内运行，以便在恶意流量到达攻击目标前，实时准确地检测出并丢弃这些恶意流量。

　　Juniper网络公司NetScreen-IDP采用专用技术及多种检测方法来准确地识别攻击，最大限度地减少误报的数量。

　　AsiGuardianasiGuardian公司还购买了Juniper网络公司NetScreen-IDP 10系统，并将其部署在NetScreen防火墙后的互联网外围设备中。此外，Juniper网络公司NetScreen-IDP 100还被用于从内部监控公司安全托管的客户流量。

　　NetScreen-IDP 100可提供200 Mbps的吞吐量，并可通过专用技术和多种检测方法来准确识别攻击，最大限度地减少误报的数量。通过高级别的准确性以及线内部署能力，Juniper网络公司的IDP客户可实时丢弃恶意的数据包或连接，从而最大限度地降低成本和攻击成本的和影响。

　　优势

　　asiGuardian公司通过使用Juniper网络公司解决方案获得了多种优势。

　　Clemmons说：“无论客户规模大小，我们现在都能提供有效的方法来保护其数据，但不会影响性能及可扩展性。”由于部署了Juniper网络公司入侵检测与防护产品， asiGuardian现在已经能够主动阻止攻击，而不是简单的监视攻击。

　　AsiGuardianasiGuardian公司业务拓展经理Tom Tipton说：“我们不再担心攻击调查和清除会浪费大量宝贵时间。Juniper网络公司IDP产品可准确地拦截攻击，以免攻击其对我们的内部网络及客户网络造成重大危害。”

　　此外，Juniper网络公司的网络安全产品还特别设计用于轻松安装在各种环境中。Juniper网络公司设备直观简单的图形用户界面(GUI)使asiGuardian公司能够轻松管理和维护解决方案。