Juniper本周计划发布一款策略管理专用设备,这是它用来抗衡思科和微软的安全网络访问计划的一个重要组成部分。
Juniper本周计划发布一款策略管理专用设备,这是它用来抗衡思科和微软的安全网络访问计划的一个重要组成部分。
Juniper的基础网(Infranet)战略和思科的网络准入控制(NAC)系统的主要差异是思科用交换机和路由器拒绝无资格设备的访问,而Juniper靠防火墙(不过Juniper表示今后将使用其他厂商的交换机)。
微软的网络访问保护(NAP)计划也依靠其他厂商的设备加强策略管理,而且和思科的计划一样,微软也得到一个广泛的合作伙伴项目的支持。其他厂商,如Aventail、Elemental和Sygate,也有不依靠网络硬件强化来控制网络访问的产品。
Juniper的基础网架构要求把其名为基础网控制器的专用设备置于登录计算机可以访问、用户可以验证身份的网络中。该设备把基础网代理程序——Java小应用程序或Active X代理程序——下传到计算机,扫描计算机是否符合网络安全策略。这包括寻找最新病毒签名和软件补丁程序等等。
Juniper的基础网控制器有IC 4000和IC 6000两个型号。4000同时支持100~3000台计算机,价格在2.5万到16万美元,6000支持250~25000个端点,价格在6万到39万美元。
网友评论