ISG2000网络安全解决方案建议书
以及新一代ASIC芯片GigaScreen3 ASIC。 GigaScreen3 ASIC是业内第一个具备千兆速率，硬件加速AES和3DES加密以及对任何大小的数据包进行千兆以上防火墙监测的可编程ASIC芯片。
与上一代相比，第四代ASIC芯片的性能提高了一倍，防火墙包处理速度(pps)高达每秒300万，加密数据包处理速度高达每秒150万，同时处理任何大小的数据包均保证传输流量的低延迟，这种特性对VoIP等新的应用来讲非常关键。另外，多重内嵌的处理器提升了拒绝服务式攻击（DoS）防护及加密碎片的功能，同时具备透过软件升级而未来进行新增功能的特性。
此外，Juniper-ISG 2000系统架构的独特设计可支持线速防火墙和VPN包处理功能，同时执行基于安全策略，将个别会话另行导向特定的安全模块，以进行进一步的安全处理，额外的安全处理所需的特定安全模块的会话重置。GigaScreen 3 ASIC可平衡处理多达三个安全模块的所有会话，而每一个模块都具备双GHz 中央处理器（CPU）, 一个现场可编程门阵列（FPGAs）及内存，以运行入侵检测与防护（IDP）等额外的安全应用 。
除了设计独特的系统，Juniper-ISG 2000 的用户还可受益于Juniper的操作系统软件ScreenOS中的网络和安全功能, 其中包括深层监测防火墙技术, 基于动态路由的VPN及虚拟系统功能，还包括对BGP, RIPv2及OSPF路由协议的支持，从而可简化多种复杂环境下的设备部署。ISG2000系统中也可以集成IDP（入侵防护）模块，该模块采用了多种检测方法和强大的签名定制功能，可提供在线攻击防护功能，来防止恶意攻击、蠕虫、病毒和特洛伊等对内部网络敏感资源的窃取和破坏，可以有效地识别并阻止您网络中的攻击，从而最大限度地缩短处理入侵的时间并降低成本。同时，ISG2000系统还具备双主动(Active-Active)或主动-被动(Active-Passive)模式的高可用性选择，该功能可避免单点故障，将网络连通性及生产力最大化。
Juniper亚太区高级市场总监PaulSerrano说：“新推出的具高扩展性的Juniper-ISG2000平台代表了一个新的产品等级，此类产品可有效防范当今日趋复杂的网络层和应用层的攻击，并同时确保最佳的网络性能和最简单的管理操作。其独特的处理架构和模块化的设计可实现网络性能和安全功能的可扩展性，从而在今天和未来有效确保网络安全。”
第 26 页 共 26 页