自动化可扩展安全网络行业的领导厂商瞻博网络于近日宣布其云和虚拟化服务产品线现已添加多项突破性产品，作为软件定义安全网络(SDSN)框架的有力补充，其中包括一款紧凑型容器化的虚拟防火墙Juniper Networks cSRX以及多核版本的Juniper Networks vSRX防火墙。cSRX是专为软件定义网络提供增强型安全服务的新一代防火墙产品，而vSRX是业内最快的虚拟防火墙，处理速度预计高达100Gbps。该款产品速度比市面上的同类产品高出10倍，具有高敏捷性及灵活性，对虚拟防火墙产品的应用带来更多的可能。

　　随着安全威胁复杂性的不断加剧，新一代安全系统必须围绕自动化和可控智能来构建，能够通过快速的反应来降低风险，更好的保护网络和相关用户。瞻博网络在SDSN领域的愿景，通过构建一个强大，开放的智能平台，并对防火墙软硬件、交换机及路由器等产品组合进行持续优化满足了市场的需求。在开放的策略引擎和全局化编排器的配合下，用户都可根据自身需求，无论在本地还是在云端，进行相关策略的调整及执行。

　　通过业内首款容器化虚拟防火墙的发布，瞻博网络进一步丰富了在SDSN领域的相关产品。cSRX将以高性价比的方式，为所有工作负载提供领先的安全服务，同时也可被拓展到高密度多租户构架。此外，瞻博网络也发布了性能显着提升的vSRX版本，巩固了其在虚拟防火墙产品行业中以高性能和可扩展性为代表的领导地位。上述两款产品拥有更出色的性能，在英特尔?Xeon?处理器家族(x86平台)上可以实施更高密度的服务，再加上对整个网络更为广泛的认知和洞察，它们完全能够实现在网络环境中更快发现并处理相关威胁的能力。瞻博网络虚拟化安全产品组合的性能提升，进一步提高了网络和安全管理员在配置和扩展防火墙保护方面的能力，同时在整个网络中实现了更多的可执行点，便于快速应对安全威胁。

　　产品亮点：

　　Juniper Networksc SRX

　　瞻博网络的cSRX防火墙提供一系列先进的安全服务，包括内容安全、应用安全和统一的威胁管理，将在大型的多租户云网络中以最低的整体拥有成本提供安全服务。

　　cSRX拥有丰富的安全功能、低资源需求及微服务体系，不仅为客户降低了成本，还可以让网络部署比以往任何时候都更加简单，同时不影响性能表现。

　　由于吸纳了Docker容器的低消耗及快速启动的优势，cSRX可以为客户的虚拟架构带来更大的灵活性和弹性。

　　Juniper Networks vSRX

　　瞻博网络的多核版本vSRX虚拟防火墙能够实现不同核心线项的性能表现。仅使用12个虚拟CPU就可以提供5倍防火墙吞吐量，处理速度高达100Gbps，使其成为目前业界最高效的虚拟防火墙。

　　多核版本vSRX是高性能的虚拟新一代防火墙(NGFW)，包含核心防火墙、全路由功能、4-7层高级安全服务等功能。

　　基于在区域、组织、业务线和应用间的分段能力，以及诸如网络地址切换、路由和VPN这类丰富的连接功能，vSRX可以提供高效的可用性和安全性。

　　通过与英特尔公司的紧密合作，vSRX采用了开源DPDK软件架构-一组开源的快速包处理程序库，从而最大化的利用了英特尔Xeon处理器家族的性能优势和QoS特性。

　　多方引言：

　　瞻博网络安全首席技术官Kevin Walker表示：“随着安全形势持续演变，现如今我们比以往任何时期都更需要携手合作，共同对抗网络威胁。本次发布的这些产品是瞻博网络安全产品组合的重要补充，将进一步推进我们软件定义安全网络的愿景，为客户带来丰厚的效益。通过规范、监测和执行，我们的产品为创建安全的网络环境提供了良机。同时，我们也很高兴能够发布市面上最灵活的防火墙解决方案，进一步体现我们将软件定义安全网络带给全球所有客户的品牌承诺。”

　　Expedient产品策略副总裁John White表示：“新一代的cSRX和升级版vSRX能够为客户提供更深度的安全服务。凭借cSRX占用量低、密度高的优势，我们可以进一步优化各种来源的流量安全。高性能的多核版vSRX防火墙可处理大流量，将灾难恢复服务解决方案Push Button DR推广给更多的用户，这两款产品都将显着的提高我们为客户带来的实际效益。”

　　英特尔公司数据中心事业部副总裁及网络平台事业部总经理Sandra Rivera表示：“软件定义基础架构在全球范围内的广泛部署带来了服务灵活性和成本优化的大幅度进步。在这些虚拟化、基于软件的解决方案当中，安全问题无处不在且尤为重要，而英特尔也一直致力于为瞻博网络cSRX和vSRX这样的优秀产品提供安全技术以增强它们的能力。”

　　NSS实验室安全、测试与咨询副总裁Mike Spanbauer表示：“我们相信，安全是能够加速SDN进程的一项'杀手级应用'。SDN和安全的相互补充可以有效解决在过去25年里，一直令企业最为困扰的企业网络扩展问题，也就是如何在整个网络上高效落实规范、监测和执行，而瞻博网络正在不断推进其软件定义安全网络的进步和发展。”

　　瞻博网络安全产品管理副总裁Mihir Maniar表示：“瞻博网络为客户带来全新的cSRX具有高扩展性和显着的整体拥有成本优势，这从根本上改变了安全部署的方式，并且作为一个全面的网络保护范例，显示了软件定义安全网络的强大力量。此外，速度高达100Gbps的vSRX作为业内最快的虚拟防火墙，使得瞻博网络的安全产品组合在高性能安全领域进一步领导安全行业的发展。”

　　来源：互联网