下载

Juniper 网络公司Secure Access 2000 产品规格书

The Juniper 网络公司Secure Access 2000 (SA 2000) SSL VPN 使中小型企业可以部署经济高效的远程接入、外联网及内联网安全性。用户可从任何标准Web浏览器接入企业网络和应用。SA 2000 使用SSL作为安全接入传输机制，SSL是所有标准Web浏览器中使用的安全协议。使用SSL使客户无需部署客户端软件、无需更改内部服务器，也无需进行成本高昂的长期维护。Juniper 的Secure Access 设备还提供先进的合作伙伴/客户外联网特性，以控制用户或用户组的网络访问，无需更改基础设施、无需部署DMZ、也无需软件代理。这项功能还允许公司安全接入企业内联网，使管理员可以根据不同员工、承包商和访问者所需的资源来限制他们的接入权限。

SA 2000 的改进特性使企业能够实现远程的安全接入，基本的客户/合作伙伴外联网或安全内联网接入。高级版本还能提供更多先进的功能，通过不同的听众，用户案例以及Juniper 的Central Manager实现更加复杂的部署需求。

特性与优势

Secure Access 2000 主要特性与优势如下：

• 端到端分层安全性
  • 端点客户端、设备、数据和服务器的分层安全性控制
  • Juniper 网络公司Endpoint Defense Initiative（端点防御计划），用于提供最高的端点安全性
    • 可以根据用户组或角色、网络、设备及会话属性来规定基于用户身份的接入
• 降低总拥有成本
  • 不需要部署客户端软件或更改服务器，几乎不需要长期维护
  • 从单一平台安全地远程接入内联网和外联网
  • 安全的外联网接入，无需构建DMZ、无需加固服务器、无需复制资源、或无需增加部署来添加应用或用户
• 简化可管理性
  • 集中管理选项提供统一管理
  • 用户自助服务功能，可降低技术支持服务窗口的支持成本
  • 细粒度的审计和日志记录
  • 3种不同的接入方法，允许管理员根据具体目的来设置接入权限
  • 基于角色分配管理任务
• 高可用性
  • 群集对部署选项，可为整个LAN和WAN提供高可用性

选项

Secure Application Manager (SAM) 和Network Connect (NC)升级

使用SAM，管理员可随时随地提供客户端-服务器应用的全部功能。使用NC，管理员还可从一个平台提供IPSec VPN 和SSL VPN的全部功能，从而降低总成本并简化日常管理工作。

高级特性集

高级特性集包括更多先进功能，可以满足有各类用户和各种用例的更复杂的部署需求，它包括Central Manager、定制的用户界面、单一登录和多主机名支持等。

安全会议

Juniper网络公司的安全会议选项允许企业安全、即时地设置在线会议和用户间协作。安全会议选项是经济高效、易于使用的Web会议工具，通过"点击"便可进行操作，它与SSL VPN一样，无需部署软件便可实现虚拟团队之间的通信，以便实时共享应用。它是不依赖操作系统的灵活的跨企业基础设施，可以提供高级别的SSL VPN安全性，甚至可以提供集成的Microsoft Outlook^™邀请功能。

先进的端点防御：恶意软件防护(保护更多用户)

每个现成产品都能够为一定数量的用户提供集成的恶意软件防护功能，并能够增加覆盖范围以保护更多用户。它使企业能够动态地为端点提供恶意软件防护功能，以阻止特洛伊木马、键盘记录软件、远程控制和监控应用等威胁。

群集

安全接入产品可通过群集来实现高可用性，以便大幅度增加汇聚吞吐量，从而应对流量的意外突发、减少密集型应用的使用，并提供设备之间的状态故障切换功能。

SSL加速

SSL加速功能(在某些平台上提供)可消除CPU上的密集型加密/解密程序，从而增强性能。

SSL即时虚拟系统(IVS)

IVS(在某些平台上提供)是一个框架，允许管理员或服务供应商在单个设备/群集中的多个用户群或客户之间全面分割SSL VPN流量。IVS特性(在某些平台上提供) 完善了应用层、网络层和接入管理虚拟化功能，以便最终用户群可获得自己的SSL VPN部署体验，而管理员只需管理一个设备或群集即可。

辅件

面向安全接入设备的多种辅件包括备用机架和电源线等。面向SA6000的基于GBIC的端口使用户可以灵活选择SX、LX和基于铜线的接口。

组件配置选项清单,根据实际系统需要配置您所需的设备部件

 

SECURE ACCESS 2000 PRODUCTS
Secure Access 2000 Base System
SA2000	Secure Access 2000 Base System
Secure Access 2000 User Licenses
SA2000-ADD-25U	Add 25 simultaneous users to SA 2000
SA2000-ADD-50U	Add 50 simultaneous users to SA 2000
SA2000-ADD-100U	Add 100 simultaneous users to SA 2000
Secure Access 2000 Feature Licenses
SA2000-SAMNC	Secure Application Manager and Network Connect for SA2000
SA2000-ADV	Advanced for SA 2000
SA2000-MTG	Secure Meeting for SA 2000
Secure Access 2000 Clustering Licenses
SA2000-CL-25U	Clustering: Allow 25 additional users to be shared from another SA 2000
SA2000-CL-50U	Clustering: Allow 50 additional users to be shared from another SA 2000
SA2000-CL-100U	Clustering: Allow 100 additional users to be shared from another SA 2000
Secure Access 2000 Lab Unit Licenses
SA2000-LAB	SA 2000 Lab Unit License (10 simultaneous users, all features)
SA2000-LAB-CL	SA 2000 Lab Unit License: Clustering

Secure Access Feature Licenses
Applies to all SA Platforms with v5.2 software or beyond - All licenses additive to 25 users that ships free of charge on all SA platforms
SA-AED-ADD-50U	Advanced Endpoint Defense: Malware Protection - Add 50 simultaneous users
SA-AED-ADD-100U	Advanced Endpoint Defense: Malware Protection - Add 100 simultaneous users
SA-AED-ADD-250U	Advanced Endpoint Defense: Malware Protection - Add 250 simultaneous users
SA-AED-ADD-500U	Advanced Endpoint Defense: Malware Protection - Add 500 simultaneous users
SA-AED-ADD-1000U	Advanced Endpoint Defense: Malware Protection - Add 1000 simultaneous users
SA-AED-ADD-2500U	Advanced Endpoint Defense: Malware Protection - Add 2500 simultaneous users
Accessories
SA6000-PS	Field Upgradeable Secondary Power Supply for SA 6000
SA6000-HD	Field Upgradeable Secondary Hard Disk for SA 6000
SA6000-MEM	Field Upgradeable (by authorized VAR only) Additional 2 GB Memory for SA 6000
SA6000-FAN	Field Replaceable Fan for SA 6000
SA6000-GBIC-FSX	GBIC Transceiver - Fiber SX for SA6000
SA6000-GBIC-FLX	GBIC Transceiver - Fiber LX for SA6000
SA6000-GBIC-COP	GBIC Transceiver - Copper for SA6000
SA-ACC-RCKMT-KIT-1U	Secure Access and Infranet Controller Rack Mount Kit - 1U
SA-ACC-RCKMT-KIT-2U	Secure Access and Infranet Controller Rack Mount Kit - 2U
SA-ACC-PWR-AC-USA	Secure Access and Infranet Controller AC Power Cord USA
SA-ACC-PWR-AC-UK	Secure Access and Infranet Controller AC Power Cord UK
SA-ACC-PWR-AC-EUR	Secure Access and Infranet Controller AC Power Cord EUR
SA-ACC-PWR-AC-JPN	Secure Access and Infranet Controller AC Power Cord JPN
SA-ACC-FIPS-SMRT	Secure Access FIPS replacement smart cards (set of 6)