客户面临的问题

　　企业不能容忍网络中的攻击扩散到公司的所有敏感资源。企业希望能够迅速识别、控制并消除攻击以确保网络资源不会受到影响和破坏。为了进一步完善周边防火墙并保护内部网络，使它们免遭日益复杂的各种类型攻击，包括隐藏在网络流量中的攻击或完全绕过安全性防范措施的攻击(如通过盗用的笔记本电脑)，企业需要在他们的基础设施内保证安全性。基础设施防火墙使企业可以对网络进行分段，防止用户在未经授权的情况下漫游，同时在出现攻击时尽量减少损坏。入侵防护设备可以进一步完善和补充防火墙，因为它可以检测出并丢弃网络流量中的应用级攻击，以避免给网络造成影响。

Juniper网络公司基础设施防火墙解决方案

　　Juniper网络公司的专用安全性设备旨在为企业提供全面的网络基础设施保护功能。Juniper网络公司的防火墙可以提供攻击控制功能来阻止DoS和其它已知的攻击，使它们无法损坏网络资源。企业可以使用Juniper网络公司的防火墙来对网络进行分段，然后在不同网络分段之间执行安全性策略，以确保只有经过授权的用户才可以接入特定资源。Juniper网络公司的产品与VPN解决方案紧密集成在一起，可以在任何接口上对数据进行加密以保护内部流量，并在有线和无线网络边界上强制进行用户认证。Juniper网络公司解决方案可提供广泛的虚拟化功能，包括虚拟系统、虚拟路由器和虚拟LAN (VLAN)，可实现有效的网络分段、控制和连接，而无需部署数十甚至数百个防火墙。借助高达12Gbps的吞吐量，Juniper网络公司的产品完全能够满足甚至超越网络的总吞吐量要求，因此企业甚至可以将多个防火墙压缩为一个防火墙，从而进一步简化并增强网络安全性。作为一种必不可少的网络组件，Juniper网络公司防火墙可以为企业提供极高的可用性，而且可以和现有的网络基础设施互操作。Juniper网络公司的防火墙/VPN解决方案可以和Juniper网络公司的NetScreen-IDP一同部署。NetScreen-IDP是第一种能够检测应用、网络和混合攻击，并丢弃恶意流量以避免其造成不良影响的入侵防护产品。Juniper网络公司的设备可以通过Juniper网络公司基于策略的集中管理系统进行管理，从而可以最大限度地缩短安装、部署以及维护解决方案的所需时间。