相对而言,一些规模比较小,或者一些应该讲没有足够雄厚实力的这些小产品,显然是无法满足这个要求的。所以说,作为安全产品的选择,除了看目前的这种环境以外,还要有一个更长远的眼光。
作为一个防火墙来讲,实际上它也是构建了网络安全整个解决方案中的一个环节,当你通过防火墙以后,可能有一些隐藏在正常应用环境中的一些攻击,这些攻击因为它隐藏在正常的应用里面,实际上是被防火墙很难发现。这个时候就需要有更深一步的工作要做。就是我们的IPS系统,它可以根据更多的特征和相应的流量属性,来判断你这个看似正常的流量里面,是不是隐藏着一些可以的空际,这个时候在防火墙的后面加了一个更详细的安全保护的手段。构建路由平台的同时,Juniper Networks公司把他防火墙技术也做成了一块卡,这个卡可以直接差在路由器里,构建一个更安全更可靠的网络基础平台。这个卡可以插在各种不同型号的路由器里面。这个卡本身没有任何外面的接口,而是通过专用的硬件,更整台路由器提供更加严格的保护。作为Juniper Networks来讲它是一个非常高端的路由器,应该说有它更加鲜明的技术优势和技术特色,比如说像Juniper Networks的T640,目前的高端路由器得到了非常广泛的应用,比如说最近中国电信重新构建它的下一代的IT骨干网,承载它的新型的应用,包括3G的应用,NGN的应用,整个这个平台的网络中心,都是由T640来组建的。
另外大家更加熟悉的T640,是真正在生产环境下,运行规模最大,IPv6的网络,在它五大核心应用也是这个平台,这个平台在整个全球的教育市场里面也得到了非常多的应用,比如说可能大家作为学术和教育网里面比较熟悉的,intelnet2像向美国教育网整个的骨干都是IPV6来组建的,像欧洲的教育,整个IP骨干网都是由IPV6来组建的,今天往国外的连接就是连接到intelnet2。从它的安全解决方案来讲,也非常丰富的,有不同的IDP的设备,整个这些设备组成了一个网络中的不同的层面,在不同的层面上都给这个网络上有非常详细的这种考虑和非常先进的技术来解决它的安全问题。
谢谢大家!