下载
Juniper 网络公司Secure Access 4000 产品规格书
概述
Juniper网络公司SSL VPN产品家族的NetScreen-SA 3000系列,可以为大中型企业提供经济高效地远程接入、合作伙伴外联网及内联网安全性。用户可从任何标准Web浏览器安全接入企业应用和资源。基于获奖的IVE平台的NetScreen-SA 3000系列可提供丰富的接入权限管理功能,可用于创建安全的客户/合作伙伴外联网或合作伙伴外联网,无需更改基础设施、无需部署DMZ、也无需安装软件代理。这项功能还使企业能够安全接入企业内联网,因此,不同员工和访问者可充分利用其所需的资源,同时遵守企业安全策略。NetScreen-SA 3000还可以提供满足企业级需求所需的可扩展性和高可用性特性,同时通过部署群集对来提高冗余和吞吐量。
The Juniper 网络公司Secure Access 4000 (SA 4000) SSL VPNs 可以为大中型企业提供经济高效地,通过任何标准Web浏览器访问的远程及合作伙伴外联网接入。基于获奖的IVE平台的SA 4000 可提供丰富的接入权限管理功能,可用于创建安全的客户/合作伙伴外联网或合作伙伴外联网,无需更改基础设施、无需部署DMZ、也无需安装软件代理。这项功能还使企业能够安全接入企业内联网,因此,不同员工和访问者可充分利用其所需的资源,同时遵守企业安全策略。如果环境需要,软件许可还能提供 内建的能够对各种数据进行压缩的功能以提高性能,以及SSL 加速。
SA 4000 的改进特性使企业能够实现远程的安全接入,基本的客户/合作伙伴外联网或安全内联网接入。高级版本还能提供更多先进的功能,通过不同的听众,用户案例以及Juniper 的Central Manager实现更加复杂的部署需求。
特性与优势
Secure Access 4000 主要特性与优势如下:
- 增强的安全性
- 接入权限管理特性允许执行强有力的灵活验证和授权策略,而不需要部署其他任何软件
- 可以根据用户组或角色、网络、设备及会话属性来规定基于用户身份的接入
- 端点客户端、设备、数据和服务器的分层安全性控制
- 3种不同的安全接入方法,允许企业根据具体目的来设置接入权限
- 基于资源的细粒度授权
- 细粒度的审计和日志记录
- 降低总拥有成本
- 不需要部署客户端软件或更改服务器,几乎不需要长期维护
- 安全的外联网接入,无需构建DMZ、无需加固服务器、无需复制资源、或无需增加部署来添加应用或用户
- 高性能、可扩展性、可管理性
- 集中管理选项提供统一管理
- 用户自助服务功能,可提高用户生产效率并降低管理成本
- 基于角色分配管理任务
- 群集对部署选项,可为整个LAN和WAN提供高可用性
选项
Secure Application Manager (SAM) 和Network Connect (NC)升级
使用SAM,管理员可随时随地提供客户端-服务器应用的全部功能。使用NC,管理员还可从一个平台提供IPSec VPN 和SSL VPN的全部功能,从而降低总成本并简化日常管理工作。
高级特性集
高级特性集包括更多先进功能,可以满足有各类用户和各种用例的更复杂的部署需求,它包括Central Manager、定制的用户界面、单一登录和多主机名支持等。
安全会议
Juniper网络公司的安全会议选项允许企业安全、即时地设置在线会议和用户间协作。安全会议选项是经济高效、易于使用的Web会议工具,通过"点击"便可进行操作,它与SSL VPN一样,无需部署软件便可实现虚拟团队之间的通信,以便实时共享应用。它是不依赖操作系统的灵活的跨企业基础设施,可以提供高级别的SSL VPN安全性,甚至可以提供集成的Microsoft Outlook™邀请功能。
先进的端点防御:恶意软件防护(保护更多用户)
每个现成产品都能够为一定数量的用户提供集成的恶意软件防护功能,并能够增加覆盖范围以保护更多用户。它使企业能够动态地为端点提供恶意软件防护功能,以阻止特洛伊木马、键盘记录软件、远程控制和监控应用等威胁。
群集
安全接入产品可通过群集来实现高可用性,以便大幅度增加汇聚吞吐量,从而应对流量的意外突发、减少密集型应用的使用,并提供设备之间的状态故障切换功能。
SSL加速
SSL加速功能(在某些平台上提供)可消除CPU上的密集型加密/解密程序,从而增强性能。
SSL即时虚拟系统(IVS)
IVS(在某些平台上提供)是一个框架,允许管理员或服务供应商在单个设备/群集中的多个用户群或客户之间全面分割SSL VPN流量。IVS特性(在某些平台上提供) 完善了应用层、网络层和接入管理虚拟化功能,以便最终用户群可获得自己的SSL VPN部署体验,而管理员只需管理一个设备或群集即可。
辅件
面向安全接入设备的多种辅件包括备用机架和电源线等。面向SA6000的基于GBIC的端口使用户可以灵活选择SX、LX和基于铜线的接口。
组件配置选项清单,根据实际系统需要配置您所需的设备部件
| SECURE ACCESS 4000 PRODUCTS |
| Secure Access 4000 Base System |
| SA4000 |
Secure Access 4000 Base System |
| SA4000FIPS |
Secure Access 4000 FIPS Base System |
| Secure Access 4000 User Licenses |
| SA4000-ADD-50U |
Add 50 simultaneous users to SA 4000 |
| SA4000-ADD-100U |
Add 100 simultaneous users to SA 4000 |
| SA4000-ADD-250U |
Add 250 simultaneous users to SA 4000 |
| SA4000-ADD-500U |
Add 500 simultaneous users to SA 4000 |
| SA4000-ADD-1000U |
Add 1000 simultaneous users to SA 4000 |
| Secure Access 4000 Feature Licenses |
| SA4000-SAMNC |
Secure Application Manager and Network Connect for SA4000 |
| SA4000-ADV |
Advanced for SA 4000 |
| SA4000-MTG |
Secure Meeting for SA 4000 |
| SA4000-SSL |
SSL Acceleration License for SA 4000 |
| SA4000-IVS |
Instant Virtual Systems for SA 4000 |
| Secure Access 4000 Clustering Licenses |
| SA4000-CL-50U |
Clustering: Allow 50 additional users to be shared from another SA 4000 |
| SA4000-CL-100U |
Clustering: Allow 100 additional users to be shared from another SA 4000 |
| SA4000-CL-250U |
Clustering: Allow 250 additional users to be shared from another SA 4000 |
| SA4000-CL-500U |
Clustering: Allow 500 additional users to be shared from another SA 4000 |
| SA4000-CL-1000U |
Clustering: Allow 1000 additional users to be shared from another SA 4000 |
| Secure Access 4000 In Case of Emergency Licenses |
| SA4000-ICE |
In Case of Emergency License for SA 4000 |
| SA4000-ICE-CL |
In Case of Emergency Clustering License for SA 4000 |
| Secure Access 4000 Lab Unit Licenses |
| SA4000-LAB |
SA 4000 Lab Unit License (10 simultaneous users, all features) |
| SA4000-LAB-CL |
SA 4000 Lab Unit License: Clustering |
| Secure Access Feature Licenses |
| Applies to all SA Platforms with v5.2 software or beyond - All licenses additive to 25 users that ships free of charge on all SA platforms |
| SA-AED-ADD-50U |
Advanced Endpoint Defense: Malware Protection - Add 50 simultaneous users |
| SA-AED-ADD-100U |
Advanced Endpoint Defense: Malware Protection - Add 100 simultaneous users |
| SA-AED-ADD-250U |
Advanced Endpoint Defense: Malware Protection - Add 250 simultaneous users |
| SA-AED-ADD-500U |
Advanced Endpoint Defense: Malware Protection - Add 500 simultaneous users |
| SA-AED-ADD-1000U |
Advanced Endpoint Defense: Malware Protection - Add 1000 simultaneous users |
| SA-AED-ADD-2500U |
Advanced Endpoint Defense: Malware Protection - Add 2500 simultaneous users |
| Accessories |
|
| SA6000-PS |
Field Upgradeable Secondary Power Supply for SA 6000 |
| SA6000-HD |
Field Upgradeable Secondary Hard Disk for SA 6000 |
| SA6000-MEM |
Field Upgradeable (by authorized VAR only) Additional 2 GB Memory for SA 6000 |
| SA6000-FAN |
Field Replaceable Fan for SA 6000 |
| SA6000-GBIC-FSX |
GBIC Transceiver - Fiber SX for SA6000 |
| SA6000-GBIC-FLX |
GBIC Transceiver - Fiber LX for SA6000 |
| SA6000-GBIC-COP |
GBIC Transceiver - Copper for SA6000 |
| SA-ACC-RCKMT-KIT-1U |
Secure Access and Infranet Controller Rack Mount Kit - 1U |
| SA-ACC-RCKMT-KIT-2U |
Secure Access and Infranet Controller Rack Mount Kit - 2U |
| SA-ACC-PWR-AC-USA |
Secure Access and Infranet Controller AC Power Cord USA |
| SA-ACC-PWR-AC-UK |
Secure Access and Infranet Controller AC Power Cord UK |
| SA-ACC-PWR-AC-EUR |
Secure Access and Infranet Controller AC Power Cord EUR |
| SA-ACC-PWR-AC-JPN |
Secure Access and Infranet Controller AC Power Cord JPN |
| SA-ACC-FIPS-SMRT |
Secure Access FIPS replacement smart cards (set of 6) |
|