JuniperScreenos概念和术语-创新互联

1.Netscreen防火墙的概述：

a. 具备的功能 ： 二层和三层的转发

基本的包过滤

NAT网络地址转换

×××的功能

b. UTM统一威胁管理

防火墙、路由器，IPS,IDS,防病毒集成在一起；

（如天融信，联想网域）

2.Netscreen的透明桥接功能：

将防火墙配置成透明桥接：

透明桥接：

a.Forward转发数据帧

b.Flood 泛洪数据帧

c.Filter过滤数据帧（基于目的MAC地址）

3.Netscree的三层包转发功能

基于目的IP地址进行三层的包转发

基于三张表：

a.静态路由表 （用的比较多）

b.动态路由表

c.默认路由表

4.Netscreen 的防火墙功能

基于IP包头的包过滤

a.IP源和目的地址 IP的协议位

b.TCP/UDP的端口号

c.预定的防火墙策略

5.Netscreen的NAT转换功能

源NAT和目NAT转换

6． Netscreen的×××功能

a. 基于策略的×××(IPSEC ×××)

b. 基于路由的×××

Juniper防火墙体系架构：

1.Juniper的防火墙术语和基本组成部分

a.接口

Zone

虚拟路由器

虚拟系统

查看防火墙的接口：

fire-> get interface

查看防火墙的Zone：

Fire->get zone

查看防火墙的虚拟路由器：

Fire-> get vrouter

在物理防火墙中虚拟多个路由系统

查看防火墙的虚拟系统：

Fire->get vsys

在物理防火墙中虚拟多个防火墙称之为虚拟系统

b.组成部分的关系：

IP属于接口

接口属于Zone

Zone属于虚拟路由器

虚拟路由器属于虚拟系统

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。