HÀ HUY HÀO\nCổng dịch vụ bảo mật 500 series Juniper (Secure Service Gateway - SSG), là một dòng sản phẩm tường lửa/VPN hiệu suất cao mới với những giao diện LAN và WAN tích hợp dạng module. Sản phẩm mới SSG 520 và 550 cho phép doanh nghiệp tiết kiệm chi phí một cách hiệu quả khi giải quyết nhu cầu về bảo mật và kết nối của các văn phòng có quy mô trung bình nhờ việc tích hợp 02 tính năng bảo mật và định tuyến trong một thiết bị hiệu suất cao.
Những kết nối băng rộng tốc độ cao hơn đang được các văn phòng chi nhánh sử dụng để cung cấp nhiều ứng dụng có tính năng xử lý chuyên sâu hơn, trong khi đó các kết nối Internet trực tiếp lại được khai thác như một phương thức hiệu quả về chi phí và hiệu suất cao nhằm kết nối doanh nghiệp với khách hàng, đối tác và các đối tượng khác. Việc tăng khả năng kết nối cùng với sự xuất hiện ngày càng nhiều những mối đe doạ nội và ngoại mạng như sâu, virus, spyware đang làm nảy sinh nhu cầu có hệ thống bảo mật hiệu suất cao, chuyên dụng tại văn phòng chi nhánh. Sản phẩm SSG của Juniper Networks cho phép các doanh nghiệp phân tán triển khai các dịch vụ bảo mật và được đảm bảo trên LAN và WAN tới chi nhánh và có thể mở rộng quy mô khi nhu cầu về kết nối cũng như bảo mật tăng lên. Sản phẩm mới này hỗ trợ cho cấu trúc Intranet Doanh nghiệp của Juniper Networks bằng việc cung cấp hiệu suất, sử dụng và khả năng kiểm soát đe doạ mạng cao trên toàn hệ thống mạng.
Michael Shisko, giám đốc công nghệ thông tin của Hãng Hitachi Consulting cho biết: “Mở rộng dịch vụ bảo mật như phòng chống xâm nhập trái phép và lọc/khoá trang web cho các văn phòng quan trọng của chúng tôi đã bị hạn chế bởi yêu cầu về chi phí vốn và quản lý nhằm bảo dưỡng các thiết bị bảo mật và định tuyến riêng rẽ trong mỗi hệ thống mạng. Sản phẩm SSG là sản phẩm đầu tiên chúng tôi đã kiểm thử có thể cung cấp khả năng bảo mật, hiệu suất và kết nối đáp ứng được yêu cầu mở rộng và phát triển kinh doanh của đơn vị. Sản phẩm này ứng dụng cho nhiều nghiệp vụ kinh doanh quan trọng và những ứng dụng phức hợp như VoIP.
Tính năng bảo mật là phần quan trọng
Thiết bị SSG mới được thiết kế theo các phần, trong đó bảo mật là phần quan trọng nhất, dựa trên hệ điều hành ScreenOS. Thiết bị này cung cấp một thông lượng tường lửa lên tới 1 Gbps và VPN là 500 Mbps, đồng thời nó được thiết kế để cung cấp khả năng tối ưu về phòng chống xâm nhập, lọc web, chống virus và chống thư rác (antispam), giúp bảo vệ khách hàng khỏi những hiểm hoạ bảo mật của mạng nội bộ LAN cũng như mạng ngoại vi WAN. Ngoài ra, sản phẩm tường lửa SSG còn cung cấp hiệu suất cao với khả năng xử lý đồng thời tường lửa/VPN và bảo mật nội dung, đáp ứng được yêu cầu của những văn phòng chi nhánh kết nối băng rộng. Các miền bảo mật cũng cho phép khách hàng phân chia hệ thống mạng có dây và không dây thành những khu vực bảo mật, mỗi một khu vực có chính sách bảo mật riêng, cho phép hỗ trợ tốt hơn nhiều nhóm người dùng như nhóm nhân viên, nhóm nhà thầu và nhóm khách hàng.
Joel Conover, nhà phân tích của Current Analysis cho biết: “Bảo mật đang là vấn đề quan trọng nhất đối với doanh nghiệp phân tán, và khi mà ngày càng nhiều ứng dụng Internet được mở rộng tới các văn phòng chi nhánh, các bộ phận CNTT của doanh nghiệp phải lưu ý vấn đề bảo mật đầu tiên khi xây dựng hạ tầng mạng văn phòng chi nhánh. Sản phẩm SSG là một thiết bị dùng cho văn phòng chi nhánh có khả năng mở rộng, nó kết hợp tính năng bảo mật và định tuyến tốt nhất để cung cấp một phương thức hiệu quả, hợp lý về chi phí cho các doanh nghiệp phân tán nhằm mở rộng khả năng kiểm soát bảo mật tới các văn phòng chi nhánh”.
Tính năng định tuyến chi nhánh tối ưu
Những sản phẩm Cổng dịch vụ bảo mật SSG cung cấp tính năng định tuyến bằng phần mềm và các lựa chọn phần cứng tiên tiến để kết nối người dùng. Các card giao diện WAN tuỳ chọn của các sản phẩm định tuyến của Juniper có thể cắm vào các thiết bị SSG, trong khi đó các giao thức đóng gói WAN của hệ điều hành JUNOS - Hệ điều hành dùng cho bộ định tuyến, cũng được tích hợp vào trong bộ phận định tuyến và bảo mật ScreenOS – đã được kiểm chứng trong nhiều hệ thống mạng văn phòng chi nhánh và từ xa. Sản phẩm SSG bao gồm 04 giao diện Ethernet 10/100/1000 được tích hợp sẵn trong thiết bị và 06 khe cắm mở rộng I/O để cung cấp các lựa chọn kết nối Ethernet có tốc độ gigabit kiểu module T1/E1, DS3, serial, bằng đồng hay sợi quang. Sản phẩm này cung cấp cho khách hàng khả năng linh hoạt hỗ trợ cho những kết nối WAN sẵn có và chuyển sang các kết nối WAN băng rộng thế hệ mới.
Theo ông Robert Healey, Giám đốc khu vực châu Á – Thái Bình Dương cho biết: “Các văn phòng chi nhánh kết nối băng rộng cần có tính năng xử lý hiệu suất cao và bảo mật tiên tiến. Dòng sản phẩm mới Cổng dịch vụ bảo mật (SSG), cung cấp các lựa chọn bảo mật và kết nối tốt nhất cho các văn phòng có quy mô vừa, chi nhánh và khu vực”.
(Cnth theo thnh)