【51CTO.com 綜合報道】2010年5月18日，Juniper Networks今日推出其全新“動態安全模式”，可為21世紀的數據中心提供世界級的網絡安全保護。Juniper 的動態安全模式以獨特方式幫助IT部門應對新的用戶行為，以及由虛擬化、Web 2.0和云計算服務的規模化部署所帶來的不斷變化的數據流。在Juniper 數據中心安全產品的幫助下，企業和服務提供商將不再受限于當前的安全架構，而可以過渡到高性能的身份識別數據中心模式，同時可大幅降低成本和復雜性，并提高應用可視性。

Juniper 全新數據中心安全產品包括：

◆Juniper NetworksApp Track軟件，該產品為Juniper NetworksSRX系列業務網關提供了軟件級的可視性與可控性。

◆Juniper NetworksAppSecrue軟件，該軟件已開始出貨，它為SRX系列產品帶來了分布式拒絕服務防御功能。

◆全新Juniper NetworksJunos Space安全設計軟件，它能夠幫助客戶從目前受限的安全架構過渡到高性能的身份識別數據中心模式。

◆IBM提供的OEM版Juniper SRX系列產品。

◆通過與FireEye建立新伙伴關系而推出的進一步加強對惡意軟件的防護功能。

在所有數據中心的部署過程中，安全都起著至關重要的作用。當今的數據中心必須能在大范圍的虛擬化數據中心資產內，根據用戶行為、具體應用及接入特性來防御各種復雜的安全威脅。數據中心安全接入解決方案必須根據各種因素（包括用戶的身份和角色、端點類型和狀態等）來執行策略。此外，隨著虛擬化的出現，網絡容量和系統利用率也不斷增加，企業會在主機之間移動大量數據，從而可在一個彈性的服務器資源庫中建立分布式的應用。由于這些變化使客戶端到服務器的流量不斷增加，因此，需要更高的容量來滿足服務器之間的流量傳輸，進而也就需要更高和更動態的安全保護。

在Juniper SRX系列中部署的動態安全模式能夠幫助企業動態地分配安全資源，如防火墻及IPS。 這些資源能夠保障單個平臺內所有流量的安全，此外這一平臺還可擴展至120Gbps以上，并能作為獨立的業務網關進行管理。

Juniper 是第一家提供大規模應用策略執行功能的企業，并通過新的AppTrack 軟件，擴展了SRX系列的功能。AppTrack軟件是基于Juniper 最新推出的AppSecure應用套件而設計的，它能夠提供緊密服務集成功能，進而實現應用級的可視性和可控性，來提升整個數據中心內的數據流量，并將應用標識信息添加到IPS 會話日志中。 Juniper AppTrack是AppSecure應用套件的一部分，它可為SRX系列提供業務邏輯拒絕服務防御功能，并且目前該產品已經開始出貨。

另外，IBM還宣布已開始出售OEM版的SRX系列。IBM將在其整合的數據中心解決方案中加入Juniper SRX系列產品，使他們的客戶也能夠獲得這個世界上最快的網絡防火墻。全球客戶也將可以繼續通過IBM可管理安全服務，來保障Juniper 的安全設備。

Juniper Networks執行副總裁兼服務層技術事業部總經理Mark Bauhaus 表示：“隨著數據中心網絡的動態性不斷提高，我們的客戶一直希望能獲得更高的可視性，以及能夠幫助他們更了解其網絡應用組合的工具。Juniper 的安全解決方案為客戶樹立了對網絡的信心。此外，不論使用什么設備、處于什么位置或是什么身份，該解決方案都能改善用戶體驗，并為云服務構建堅固的基礎。”

Juniper NetworksJunos Pulse和Junos Space是Juniper 動態安全模式的主要部分，它們能夠使IT設備具有動態地管理身份、應用和策略的能力。作為一款全新應用，Juniper 的安全設計軟件（Security Design，并預計將于2010年第二季度開始供貨）是基于Junos Space網絡應用平臺而開發的，通過簡單的點擊，它就能開啟安全設備和服務（比如防火墻、NAT和VPN），從而實現了用最低人力資源投入并滿足最嚴格的法規遵從的要求。在安全設計軟件中獨有的策略抽象技術（policy abstraction techniques）的幫助下，網管員（而無需安全專家）就可以管理用戶規則設置、安全服務部署等工作。

配合使用Juniper 的SSL VPN、UAC和應用加速網關等產品，Junos Pulse能夠為那些要求極高的企業和服務提供商的數據中心提供大規模動態的、身份識別的安全保障。憑借Junos Pulse，用戶身份與機器狀態能夠無縫地集成到防火墻策略中，使這些策略可以“跟蹤用戶”，以確保只有“對”的人才能夠訪問公司資源。另外，Junos Pulse還能夠讓企業了解是誰訪問了他們的應用，以及何時何地訪問了哪些應用。

Enterprise Strategy Group首席分析師Jon Oltsik表示：“所有人都在談論可擴展性對于數據中心網絡安全的需求，但這只是目前市場競爭中的一半。除了可擴展性，企業還需要在網絡第七層上，通過應用安全裝置對IP包進行掃描，以確保全面的網絡保護。Juniper 正是少數幾家能夠提供這類端到端安全保護的公司之一，而這些保護都是通過一個類似超級計算機的單一平臺進行的，而這恰好非常符合綜合數據中心、服務提供商或云計算架構的需求。”

為了保護數據中心免遭數據破壞、有目標的攻擊及惡意軟件的入侵，Juniper 已與FireEye建立了伙伴關系，以幫助阻斷惡意軟件的傳播周期。通過使用FireEye惡意軟件防護系統和Juniper 的安全基礎架構，企業可以確保他們的網絡免受入侵、零小時惡意軟件及數據被竊等威脅，并通過本地分析和全球惡意軟件情報基礎架構，使其網絡對未來的攻擊具備動態的免疫力。

FireEye 創始人兼首席執行官Ashar Aziz表示：“現代惡意攻擊的目標是數據中心，因為那里存儲著重要的企業資產。這使得保護網絡和系統免遭惡意軟件入侵顯得尤為重要，我們也期待著與Juniper 合作，共同構建下一代安全數據中心基礎架構。”