فایروال ها ابزارهایی امنیت شبکه می باشند که ممکن است به شکل یک نرم افزار یا دستگاه اختصاصی برای شبکه ارائه شوند. هدف استفاده از فایروال ها جداسازی داده های امن از ناحیه نا امن و همچنین کنترل رابطه بین این دو می باشد. همچنین فایروال مسئولیت کنترل و نظارت بر ارتباط ورودی یا خروجی از یک دستگاه به شبکه را بر عهده دارد.فایروال های امنیتی juniper یکی از بهترین فایروال های موجود در سراسر دنیا برای حفظ جمعیت می باشد. در حال حاضر از فایروال جونیپر juniper در بسیاری از سازمان های دولتی و سازمان های خصوصی استفاده می شود چرا که این فایروال مانند دیگر فایروال ها از دسترسی غیر مجاز به شبکه با کارایی بالایی که دارد جلوگیری می کند و از این طریق یک چارچوب امنیتی برای شبکه ایجاد می کند.
به طور کلی انواع فایروال کارهای زیر را انجام می دهند:
- ایفای نقش میانجی برای محافظت از شبکه،
- حفاظت از منابع
- تعیین اجازه دسترسی مجاز
- مدیریت و کنترل ترافیک شبکه
- ذخیره و گزارش رویدادها و ... .
اساس عملکرد فایروال ها مشابه می باشد چرا که فایروال ها با استفاده از یک دیوار کد، رایانه را از اینترنت جدا می کند. به عبارتی فایروال ها به عنوان مهم ترین لایه امنیتی سیستم رایانه ای تمامی داده های ورودی و خروجی به آن را کنترل و بررسی می کند. معمولا نوع فایروال در تناسب با استفاده کاربران و نوع شبکه مورد استفاده قرار می گیرد و کاربران ممکن از انواع مختلفی از آن از جمله نرم افزاری، سخت افزاری یا ... استفاده کنند.
فایروال جونیپر juniper دارای سه دسته از محصولات فایروال در تناسب با انواع شبکه می باشد:
این سری دارای مدیریت یک پارچه مخابرات (UTM) برای شبکه های کوچک و متوسط و یا شبکه های نسبتا بزرگ می باشد. این سری دارای کارکردهای روتر، فایروال، VPN می باشد. همچنین این سری دارای قابلیت هایی نظیر آنتی ویروس، افزای لایسنس یک و سه ساله، آنتی اسپم و ... می باشد.
این سری از فایروال های juniper برای سازمان های بزرگ، مراکز داده و سرویس دهنده ها مناسب می باشد. از جمله قابلیت های این سری فایروال می توان به افزایش ماژول سخت افزاری IDP برای محافظت شبکه در برابرحملات لایه 3 تا 7 و کاربرد به عنوان چند فایروال مجازی با دریافت و افزودن لایسنس VSYS اشاره کرد.
این سری افزون بر قابلیت های سری SSG juniper دارای قابلیت های؛ قرار گرفتن ماژول سوییچینگ juniper، کاربری چندگانه (UTM, IDS, ، روتر و فایروال) و ... می باشد.
در ادامه برخی از مدل های فایروال juniper را به همراه مشخصات فنی آن ها معرفی می کنیم.
این مدل از فایروال juniper دارای مشخصات فنی به شرح زیر می باشد:
فرم فاکتور
1 یونیت (واحد)
وزن
9/4 کیلوگرم
اندازه
01/37*36/4*09/44 سانتی متر
سرعت انتقال در حالت VPN
600 مگابیت در ثانیه
سرعت انتقال در حالت IPS
400 مگابیت در ثانیه
نوع پورت
8xRJ-45،1xUSB2.0
حافظه فلش
4 گیگابایت
حافظه رم
8 گیگابایت
ولتاژ ورودی
122 ولت جریان AC
استاندارد
IEEE802.1px
فناوری شبکه
1000 base-T-1000base-X
همچنین این مدل از فایروال juniper قابلیت پشتیبانی از پروتکل مدیریت از راه دور( ازطرق CLI, HTTP, SSH, SNMP, Telnet) و پروتکل شبکه (از طریق RSVP, IPsec, DDNS, DNS, DHCP, PPPoE ) را دارا می باشد.
این نوع از فایروال juniper افزون بر قابلیت پشتیبانی از پروتکل RSVP, PPPoE, IPSec, DNS, DDNS, DHCP دارای مشخصاتی فنی به شرح زیر می باشد:
فرم فاکتور
دسکتاب
وزن
55/1 کیلوگرم
اندازه
99/29*39/4*1/19 سانتی متر
سرعت انتقال در حالت VPN
300 مگابیت در ثانیه
سرعت انتقال در حالت IPS
200 مگابیت در ثانیه
نوع پورت
PoE 6xRJ-45،1Xusb3.0
حافظه فلش
4 گیگابایت
حافظه رم
8 گیگابایت
ولتاژ ورودی
122 تا 27 ولت جریان AC
استاندارد
IEEE802.1px
رابط
VDSL2
مشخصات فنی این نوع فایروال juniper علاوه بر قابلیت پشتیبانی از پروتکل مدیریت از راه دور( ازطرق CLI, HTTP, SSH, SNMP, Telnet) و پروتکل شبکه (از طریق RSVP, IPsec, DDNS, DNS, DHCP, PPPoE ) به شرح زیر است:
فرم فاکتور
1 یونیت
وزن
9/4 کیلوگرم
اندازه
01/37*36/4*09/44 سانتی متر
سرعت انتقال در حالت VPN
600 مگابیت در ثانیه
سرعت انتقال در حالت IPS
400 مگابیت در ثانیه
رابط
VDSL
نوع پورت
8xRJ-45،1xUSB
حافظه فلش
4 گیگابایت
حافظه رم
8 گیگابایت
ولتاژ ورودی
122 ولت جریان AC
استاندارد
IEEE802.1px
فناوری شبکه
1000 base-T-1000base-X
این مدل فایروال juniper در حالت VPNبا سرعت 300 مگابیت ثانیه و در حالت IPS با سرعت 500 مگابایت ثانیه می تواند اطلاعات را منتقل کند. مشخصات فنی این مدل از فایروال juniper به شرح زیر می باشد:
فرم فاکتور
1 یونیت (واحد)
وزن
9/4 کیلوگرم
اندازه
318/4*084/37*196/44 سانتی متر
سرعت انتقال در حالت VPN
300 مگابیت در ثانیه
سرعت انتقال در حالت IPS
500 مگابیت در ثانیه
نوع پورت
Type A-1, 8xRJ-45, 1xMini-USB, 1xUSB2.0
حافظه فلش
4 گیگابایت
حافظه رم
8 گیگابایت
ولتاژ ورودی
122 ولت جریان AC
استاندارد
IEEE802.1px
فناوری شبکه
1000 base-T-1000base-X
همچنین لازم به ذکر است که این مدل فایروال جونیپر قابلیت پشتیبانی از پروتکل مدیریت از راه دور( ازطرق CLI, HTTP, SSH, SNMP, Telnet) و پروتکل شبکه (از طریق RSVP, IPsec, DDNS, DNS, DHCP, PPPoP ) را دارا می باشد.
مشخصات این مدل از فایروال juniper به شرح زیر می باشد:
فرم فاکتور
دسکتاپ
وزن
06/3 کیلوگرم
اندازه
6/21*6/3*7/14 سانتی متر
سرعت انتقال پهنای باند
512 مگابایت ثانیه
سرعت انتقال در حالت VPN
65 مگابیت در ثانیه
سرعت انتقال در حالت IPS
75 مگابیت در ثانیه
نوع پورت
8xRJ-45, 1xUSB
استاندارد
IEEE802.1ad
رابط
VDSL/ ADSL2
فناوری شبکه
100Base-TX/ 10
حافظه فلش
2 گیگابایت
نوع حافظه
DRAM
ولتاژ ورودی
30 ولت جریان VAC
مشخصات فنی این مدل از فایروال جونیپر juniper به شرح زیر می باشد:
فرم فاکتور
دسکتاپ
وزن
06/3 کیلوگرم
اندازه
7/14*6/3*7/14 سانتی متر
سرعت انتقال پهنای باند
512 مگابایت ثانیه
سرعت انتقال در حالت VPN
65 مگابیت در ثانیه
سرعت انتقال در حالت IPS
75 مگابیت در ثانیه
نوع پورت
8xRJ-45, 1xUSB
حافظه فلش
2 گیگابایت
نوع حافظه
DRAM
ولتاژ ورودی
30 ولت جریان VAC
استاندارد
IEEE802.1ad
رابط
VDSL/ ADSL2
فناوری شبکه
100 base-TX /10
مشخصات فنی این مدل از فایروال juniper به شرح زیر می باشد که برای کسب وکارهای کوچک و همچنین دفاتر شعب مناسب می باشد.
وزن
06/3 کیلوگرم
اندازه
3/21*37/4*28 سانتی متر
واحد سازگار
1 یونیت
سرعت انتقال در حالت VPN
65 مگابیت در ثانیه
سرعت انتقال در حالت IPS
65 مگابیت در ثانیه
نوع پورت
8xRJ-45, 1xUSB
حافظه فلش
2 گیگابایت
نوع حافظه
DRAM
ولتاژ ورودی
12 ولت جریان DC
استاندارد
IEEE802.1ad
رابط
VDSL/ ADSL2
فناوری شبکه
100 base-TX /10
این مدل فایروال juniper مشخصاتی به شرح زیر دارد:
فرم فاکتور
دسکتاب
وزن
8/5 کیلوگرم
اندازه
57/4*4/44*3/38 سانتی متر
تعداد پورت ها
16
سرعت انتقال در حالت VPN
300 مگابیت در ثانیه
سرعت انتقال در حالت IPS
230 مگابیت در ثانیه
نوع پورت
2xUSB-type A
حافظه فلش
2 گیگابایت
نوع حافظه
DRAM
ولتاژ ورودی
120 تا 230 ولت AC
فرکانس
50 تا 60 هرتز
استاندارد
IEEE802.1ad
رابط
VLANs
پشتیبانی از پروتکل
DHCP, PPPoE, IPSec, PPPoA, POP3,RSVP IMAP
مشخصات این مدل از فایروال juniper به عنوان امنیت شبکه به شرح زیر می باشد:
این فایروال به عنوان درگاه امنیت شبکه محسوب می شود که کارایی اصلی آن مربوط به جلوگیری از حمله های سایبری و مانع شدن از دسترسی های غیر مجاز می باشد. از جمله قابلیت های این فایروال جونیپر می توان به پشتیبانی از شبکه های VPN و IPsec، قابلیت فایروال، روتینگ و تعیین دسترسی ها اشاره کرد. این نوع از فایروال با داشتن قابلیت های سخت افزاری و نرم افزاری بهینه و داشتن پهنای باند مناسب دارای ویژگی مدیریت ترافیک های ارسالی و دریافتی می باشد و از این طریق می تواند شبکه را در برابر ویروس های مختلف ایمن کند. همچنین این مدل از فایروال برای اتصال به 4 پورت ثابت گیگابیت اترنت مجهز و از دو اسلات ePIM/ uPIM/ PIM و چهار اسلات uPIM/ PIM استفاده می کند و ... .
