Juniper增強(qiáng)對(duì)VoIP、P2P和IM等安全部署的功能
2004/10/25
全球領(lǐng)先的聯(lián)網(wǎng)解決方案和安全解決方案提供商Juniper網(wǎng)絡(luò)公司日前宣布對(duì)其N(xiāo)etScreen ScreenOS操作系統(tǒng)進(jìn)行了增強(qiáng)。增強(qiáng)型的ScreenOS可幫助企業(yè)和服務(wù)供應(yīng)商安全地部署諸如VoIP、P2P和即時(shí)通信（IM）一類(lèi)的新業(yè)務(wù)和應(yīng)用。為防止攻擊和濫用網(wǎng)絡(luò)資源，新增了如集成網(wǎng)頁(yè)過(guò)濾、擴(kuò)展深層檢測(cè)防火墻等功能，并增強(qiáng)了對(duì)易于成為攻擊目標(biāo)的Windows協(xié)議的支持�！ �
“很多公司都了解VoIP和IM等新業(yè)務(wù)對(duì)企業(yè)大有裨益，但是考慮到部署這些新業(yè)務(wù)將增加企業(yè)網(wǎng)絡(luò)的復(fù)雜性和潛在風(fēng)險(xiǎn)，公司自然會(huì)陷入兩難境地。”Infonetics Research的執(zhí)行總監(jiān)Jeff Wilson說(shuō)，“而且，由于有延遲以及不能很好地支持VoIP協(xié)議，很多安全產(chǎn)品都會(huì)影響應(yīng)用程序的性能和可靠性。Juniper網(wǎng)絡(luò)公司一直致力于解決這些問(wèn)題并打消企業(yè)的顧慮，也將繼續(xù)與企業(yè)和服務(wù)供應(yīng)商保持步調(diào)一致，并不斷滿足他們對(duì)安全性和可運(yùn)行性的需求，此款新產(chǎn)品就是最好的證明。”
無(wú)處不在的VoIP安全性
與很多其它企業(yè)級(jí)應(yīng)用一樣，VoIP解決方案也需要同等甚至更高級(jí)別的安全性，以保證通信的可靠性和一致性。Juniper 網(wǎng)絡(luò)公司ScreenOS 5.1版本增加了小包性能和低延遲——使該款專(zhuān)屬定制的平臺(tái)可以防止呼叫被截獲和專(zhuān)門(mén)針對(duì)VoIP的拒絕服務(wù)攻擊。ScreenOS針對(duì)
VoIP安全性新增的功能包括：
- 在安全區(qū)域內(nèi)支持VoIP流量——確保在公司防火墻內(nèi)外或具有不同安全策略的獨(dú)立網(wǎng)絡(luò)安全區(qū)域的用戶之間獲得安全連續(xù)的VoIP通信。
- 針對(duì)VoIP的拒絕服務(wù)保護(hù)——保護(hù)VoIP資源免于遭受網(wǎng)絡(luò)級(jí)攻擊。
- 支持SIP和H.323的網(wǎng)絡(luò)地址翻譯（NAT）——在隱藏網(wǎng)絡(luò)拓?fù)涞那闆r下，便于實(shí)現(xiàn)企業(yè)部署中的分布式的、端到端通信。
除此以外，Juniper網(wǎng)絡(luò)公司的集成設(shè)備通過(guò)在集成的IPSec VPN功能上對(duì)VoIP協(xié)議的支持，對(duì)流量進(jìn)行加密，進(jìn)一步防止呼叫被竊聽(tīng)或破壞。其固有的狀態(tài)式高可靠性實(shí)現(xiàn)了企業(yè)防火墻內(nèi)部和外部用戶之間安全連續(xù)的通信。
為了實(shí)現(xiàn)廣泛的互操作性，根據(jù)各自的標(biāo)準(zhǔn)和RFC部署了SIP和H.323。SIP的互操作性測(cè)試已在20多個(gè)廠商的產(chǎn)品上運(yùn)行。
H.323互操作性測(cè)試在Avaya IP Office上成功地完成。Avaya IP Office是Avaya中小企業(yè)解決方案集團(tuán)開(kāi)發(fā)的面向中小企業(yè)的“一體化”融合系統(tǒng)，自2002年面市以來(lái)已經(jīng)安裝于全球35，000家公司。
Avaya中小企業(yè)解決方案集團(tuán)副總裁Pat Hume表示：“我們很高興能夠通過(guò)DeveloperConnection 項(xiàng)目與Juniper網(wǎng)絡(luò)公司合作，此次合作提供的功能使我們能夠完善專(zhuān)為中小企業(yè)客戶設(shè)計(jì)的IP電話系列解決方案�！� Juniper網(wǎng)絡(luò)公司是Avaya DeveloperConnection項(xiàng)目的一員。該項(xiàng)目成員都是Avaya精心挑選的行業(yè)領(lǐng)先的合作伙伴，從而充分利用它們?cè)谲浻布捌渌⻊?wù)方面的優(yōu)勢(shì)地位和豐富經(jīng)驗(yàn)。成員均為第三方開(kāi)發(fā)商，他們的通信解決方案專(zhuān)為配合Avaya產(chǎn)品設(shè)計(jì)。
安全的應(yīng)用部署
為Juniper網(wǎng)絡(luò)公司NetScreen深層檢測(cè)防火墻性能而擴(kuò)展的協(xié)議支持，可以防止應(yīng)用級(jí)入侵，可減輕專(zhuān)門(mén)針對(duì)P2P文件共享和即時(shí)通信（IM）協(xié)議的攻擊。以上功能是通過(guò)對(duì)下列協(xié)議進(jìn)行深層檢測(cè)而實(shí)現(xiàn)的：HTTP、SMTP、 IM、IMAP、P2P、POP、 FTP、NetBIOS/SMB、 MS-RPC和 DNS。在以后的版本中將支持更多協(xié)議。
現(xiàn)在，憑借擴(kuò)展協(xié)議的支持，NetScreen深層檢測(cè)防火墻強(qiáng)健的安全性和創(chuàng)新的入侵保護(hù)功能可以處理650個(gè)應(yīng)用級(jí)的入侵和異常。用戶可以使用已定義的攻擊組或自定義攻擊組，根據(jù)協(xié)議指定響應(yīng)方式或嚴(yán)重程度，從而為高效的網(wǎng)絡(luò)保護(hù)提供細(xì)粒度控制。
另外，由于該應(yīng)用意識(shí)是由Juniper網(wǎng)絡(luò)公司NetScreen深層檢測(cè)防火墻技術(shù)引入的，用戶除了防范攻擊外還可以控制應(yīng)用使用情況。比如，用戶即使拒絕了文件傳輸，但仍然可以進(jìn)行即時(shí)聊天，如果同時(shí)進(jìn)行的話會(huì)使網(wǎng)絡(luò)暴露于危險(xiǎn)中，易于導(dǎo)致信息遺漏。
提高防范網(wǎng)絡(luò)資源遭受攻擊和濫用的能力
SurfControl的集成的網(wǎng)頁(yè)過(guò)濾技術(shù)可以減少與工作無(wú)關(guān)的網(wǎng)頁(yè)瀏覽，進(jìn)而提高企業(yè)生產(chǎn)率和帶寬利用率，并且減少因用戶瀏覽不適當(dāng)?shù)木W(wǎng)頁(yè)而導(dǎo)致的法律爭(zhēng)端。網(wǎng)頁(yè)過(guò)濾技術(shù)可以在選定的平臺(tái)上獲得。Juniper網(wǎng)絡(luò)公司的技術(shù)還可以在防火墻上根據(jù)URL、內(nèi)容類(lèi)型和/或限制接入的用戶組實(shí)施網(wǎng)頁(yè)過(guò)濾策略。用戶可以通過(guò)使用已定義的或自定義的URL列表實(shí)現(xiàn)安全策略。
“我們了解客戶所面臨的挑戰(zhàn)，即如何在不增加安全隱患的前提下實(shí)現(xiàn)VoIP、多媒體和流媒體的價(jià)值�！盝uniper網(wǎng)絡(luò)公司亞太區(qū)副總裁Adam Judd說(shuō)�！艾F(xiàn)在，我們很高興有了ScreenOS5.1，從而在降低風(fēng)險(xiǎn)、增加雇員和網(wǎng)絡(luò)資源的生產(chǎn)力的同時(shí)，輕松實(shí)現(xiàn)這些應(yīng)用的部署，并保證安全的用戶體驗(yàn)�！�
面市情況
ScreenOS 5.1版本計(jì)劃于10月面市，可應(yīng)用于集成防火墻/VPN 應(yīng)用和系統(tǒng)。ScreenOS將作為標(biāo)準(zhǔn)升級(jí)提供給與Juniper網(wǎng)絡(luò)公司簽有支持合同的客戶。網(wǎng)頁(yè)過(guò)濾需收取年費(fèi)。用戶可使用標(biāo)準(zhǔn)的網(wǎng)頁(yè)GUI來(lái)運(yùn)行ScreenOS 5.1和建立安全策略。
P2P中國(guó)(PPcn.net)
相關(guān)鏈接: