1、Juniper全系列防火墻分析FIREWALL Worldwide Quarterly Market Share #1 market share in Firewall Y/Y share increased from 34.5% to 43.7%Juniper stayed ahead of Cisco with 43.7% of revenue, compared to Ciscos 31.2% Data center consolidation and carrier spending drive this segmentSSL VPN Marketing ShareSSL VPN Ga

2、teway Worldwide Revenue Market Share In 3Q09, Juniper is the market share leader, with 32% revenue share, followed by:Citrix (20%), Cisco (16%), F5 (10%), Check Point (9%) 安全領域的綜合評測（Gartner）SIEM/ STRMIntrusion PreventionNewQ4NewQ4New Q1New Q2New Q1Firewall / IPSec VPNSSL VPNNetwork Access ControlLea

3、ders Quadrant in 5 Categories: FW/ IPSec VPN SSL VPN Intrusion Prevention Network Access Control SIEM/ STRM強大產品系列交換機EX2500 EX3200 J系列M系列MX系列T系列 TX MatrixPlusSRX5800SRX5600EX8208EX4200網絡安全路由器應用層服務SA & UACWX/WXCIDPISGSSGSRX3600SRX3400SRX100SRX210SRX240SRX650EX8216EX2200SBRSRC無線TrapezeJuniper在中國的典型行業客戶

4、項目中經常與客戶溝通的問題應該在網絡中哪些位置部署安全設備？每個安全部署點需要哪些安全功能？如何選擇合適自己的安全產品和服務？安全部署的優先級是怎樣的？中小型企業安全部署Internet服務器群辦公區LAN SwitchRouterJuniper FWHome/HotelVPNVPN3G USER1.減少出口路由器投入。2.防止內網攻擊和外網的攻擊。包括入侵防護系統(IPS)、防病毒、防垃圾郵件、通過內容過濾實現的網頁過濾以及數據丟失防護，從而保護您的網絡，使之遠離最新的內容威脅3.為外出員工提供簡便快捷安全的VPN接入功能大中型企業網絡安全域劃分數據中心普通樓層接入重要部門接入公共辦公區互聯

5、網出口合作伙伴互聯內部廣域網互聯局域核心交換路由功能區功能區功能區10您的網絡中是否部署了防火墻？您是否頻繁收到垃圾郵件？No您是否希望禁止員工對某些網站的訪問？您的網絡和電腦系統是否經常受到網絡攻擊？貴公司是否有多家分支機構，正在考慮部署VPN，來節省線路費用？您目前的防火墻是什么品牌什么型號？您目前的防火墻是否能完全滿足您的需求？NoYes確認客戶需要UTM來滿足網絡系統安全需求商務狀態定位您的項目處于什么階段？資金是否到位？何時啟動？是否有其他廠商或集成商在跟進？是哪家？準備單獨招標還是與系統整體招標？您需要防火墻的吞吐量大致是多少？并發會話數大致多少？VPN性能大致多少？貴公司大概有多

6、少人訪問的數據會通過防火墻？有多少人會使用VPN？出口帶寬多大？OrUTM設備選型定位Juniper防火墻/安全網關系列簡介基于動態服務架構DSA加速新服務的應用SRX6507GbpsSRX340020GbpsSRX2401.5GbpsSRX210750MbpsSRX360030GbpsSRX560060GbpsSRX5800120Gbps120G60G30G20G7G1.5G750M600MSRX100700Mbps遠程辦公室/中小企業/中小分支機構300MSSG5160MbpsSSG20160MbpsSSG140350+MbpsSSG320M450+MbpsSSG350M550+MbpsS

7、SG520M650+MpbsSSG550M1+GbpsISG10002GbpsISG20004GbpsSRX220950MbpsSRX140010Gbps大型企業大型分支機構企業總部/數據中心NS540030GbpsNS520010GbpsSRX下一代的安全網關下一代的安全系統可升級的性能豐富的標準服務Firewall/UAC EnforcerIDPIPSEC VPNRouting/QoS可擴展的安全服務集成的網絡服務如何根據客戶的需求選型？咨詢防火墻部署點是什么？防火墻吞吐量要求多大？防火墻并發會話數多少？有沒有VPN功能需求？什么類型的VPN？如果是Remote VPN是要求免預裝客戶端？

8、使用VPN的人數是多少人？同時使用VPN的人數是多少人？需要什么類型的接口及數量？是否需要擴展槽？是否需要UTM？需要UTM的哪些功能？需要UTM的功能升級服務多少年？是否需要冗余電源SRX 產品線簡介Stateful FirewallVoiceSwitchIPSec VPNUTMRouting防火墻細膩的訪問控制交換VLAN,STP,LAGUTMIDP、防病毒、防垃圾郵件、網頁過濾語音VoIP路由RIP,OSPF,BGP,PBRIPSec VPN加密通信Juniper UTM一站式安全解決方案防火墻, VPN, 單向接入控制Websense網頁過濾可用于阻擋非法站點的接入Web Filter

9、ing卡巴斯基AV、SophosAV實驗室提供的病毒, 特洛伊木馬, 黑客軟件, 廣告程序, 鍵盤記錄等攻擊防護Antivirus賽門鐵克提供的 反垃圾郵件防護，阻止垃圾郵件，釣魚郵件和危險的附件（包括.exe & .zip）AntispamJuniper IDP 可檢測和阻止 蠕蟲, 木馬, DoS攻擊 (L4 & L7)IPSCore SecurityInternal Threats External ThreatsINTERNET可按需擴展的動態可適應型體系架構（選講）談客戶的業務流量增長速度談安全設備會最先成為網絡中的性能瓶頸點談如何適應快速增長的業務流量，如何長遠的規劃網絡架構提出問

10、題：舉例：今年1G, 三年內達到10G，五年內達到20G，三年后，如何適應10G的業務壓力？客戶的答案： 三年后 1. 換更高的設備 2. 流量分流，改變網絡架構 3 .買多臺設備，買負載均衡業務流量飛速增長TimeTODAYFUTURESecurity Requirements FW, IPS & VPN(Gbps)105Other firewall可按需擴展的動態可適應型體系架構（選講）現在的選擇：動態可適應型體系架構的方案好處：適應快速增長的業務流量投資保護 1. 初期投資少 2. 初期投資被后期一直利用可長遠的規劃網絡架構插卡方式，擴展簡單，即插即用。擴展性能容量和網絡接口 （談與其它插卡方式的對比，比如在交換機上插防火墻模塊板卡的方式）業務流量飛速增長TimeTODAYFUTURESecurity Requirements FW, IPS & VPN(Gbps)105對不同廠商我們需強調哪方面？對網絡廠商例如：CISCO、H3C、華賽（華為）強調我們的專業性。對于安全廠商例如：飛塔、山石、checkpoint強調我們是整體解決方案提供商，而他們只能解決部分的安全問題。對于國產安全廠商，還要強調我們的穩定性、可靠性、整體性能Juniper安全產品的銷售針對性很強防火墻：我們的優勢多功能高性能高密度我們的劣勢并發連接價格（低端口密度，高性能的時候）我們最希