Juniper Networks 整合式安全閘道器（ ISG）

是專用型安全解決方案，其中結合了第四代安全 ASIC 晶片 - GigaScreen3 - 和高速微處理器，以提供無與倫比的防火牆和 VPN 效能。 Juniper Networks ISG 1000 和 ISG 2000 都可有效保護企業網路、電信和資料中心網路的安全。在這些環境中， VoIP 和串流媒體等高階應用特別要求可擴充的一致效能。 ISG 1000 和 ISG 2000 整合了最佳的深層檢測防火牆、 VPN、 DoS及選配的入侵偵測及防禦 (IDP)的解決方案，可為高訊務量的重要網路區段提供安全可靠的連結，以及網路層和應用層保護。

其安全整合的優異功能及效能的表現，於 2007年 11月 12日 Network World所公佈的評比測試結果中得到最佳的證明。本次總共有13家網路設備廠商參加此評比，包括 Juniper Networks、 Cisco Systems、 Fortinet與 Check Point。 Check Point提供一款自行開發的平台以及數款不同廠商開發的硬體平台。 Network World訂定了十項評分標準，以便找出可最有效保護企業網路的產品。結果證實 Juniper Networks Integrated Security Gateway 1000 (ISG 1000)是最佳企業網路解決方案。 ISG 1000在威脅管理、入侵防禦、 HA與路由支援方面均獲得最高分，而且總成績遙遙領先此次評比中其他競爭對手的產品。

多元化模組式設計

ISG 系列 firewall/VPN 的模組化架構支援各種不同的銅纜與光纖連接介面， 使其更易於部署。 ISG系列還提供虛擬系統、虛擬區域網路 (VLAN)，以及安全區等先進功能，可將整體網路劃分為數個網段，並根據訊務之信任等級將其侷限於不同網段中。此外， ISG 系列 firewall/VPN 允許企業執行數個單獨的防火牆檢驗或路由政策，以簡化網路設計。如此一來，即便是極端複雜的網路環境，使用者也可輕鬆地針對不同訊務串流執行安全政策，而且絲毫不會影響網路運作。

獨立專業的 IDP安全模組

ISG 系列產品支援獨立安全模組 (IDP)擴充槽，每一模組都有自己專屬的處理器及記憶體，結合特殊技術以加速 IDP封包檢測處理。有別於市場其他 UTM產品，安全模組 (IDP)支援特徵碼數量已超過 5500種，且提供作業系統的漏洞防護，以達到零時差攻擊防禦功能。使用 ISG系列產品，可使企業減少單機式安全設備與管理應用的數量，簡化設備佈署及網路複雜度，進一步節省投資成本。

強大的網路分段功能

網管人員可利用安全區、虛擬 LAN， 及虛擬路由器等設計來執行安全政策， 以便隔離訪客， 及區域伺服器或資料庫。這些強大的功能有助於在網路中各種內部、外部以及 DMZ 群組間施行安全政策，以便阻止各種未經授權的存取。

行動通信網路安全防護－ GPRS Security

ISG 支援多種系統設定與部署模式以便同時保護網路邊緣與內部網路資源。如果部署於行動通訊網路中， ISG解決方案可感知 GPRS 穿隧協定 (GTP)，並可在虛擬系統中全面支援 GTP 功能。此外， ISG 系列 firewall/VPN 可保護二個公眾陸地行動網路 (PLMN) 之間的 Gp 通訊介面連結、 SGSN和 GGSN 支援節點之間的 Gn 通訊介面連結，以及 GGSN 和 Internet 之間的 Gi 通訊介面連結。

GPRS firewall/VPN 除可抵擋複雜的可用性威脅、阻斷服務 (DoS) 攻擊， 以及惡意使用者外，還可防止大量的簡訊及需要大量頻寬的應用完全耗盡上行與下行鏈路， 並可移除 3GPP R6 IE， 以便維持 2G 和 3G 網路間暢通的網路漫遊。

安全管理及區域聯防整合應用

ISG 系列產品其功能可與 UAC(Unified Access Control)系統結合，提供企業內部安全政策制定，網路存取身份的過濾並有效隔離非法或具風險性的用戶應用。並可配合 NSM(Netscreen Security Management) 系統，提供 Juniper相關設備統一管理及設定應用；另結合 STRM(Security Threat Response Management)系統，提供網路行為、安全設定、威脅資訊及漏洞設定檔的收集、分析、管理及報表的功能。

【 Juniper ISG 系列產品規格對照表】