Guia de administração de serviços de segurança

O sistema operacional Junos (Junos OS) oferece suporte às associações de segurança IP (IPsec) e aos recursos de segurança do Internet Key Exchange (IKE). O pacote IPsec oferece segurança de dados da camada de rede com funções como autenticação de origem, integridade de dados, confidencialidade, proteção de repetição e não repúdio à origem. O IKE define mecanismos para geração e intercâmbio chave e gerencia associações de segurança (SAs). Uma SA é uma conexão simples que permite que dois hosts se comuniquem entre si com segurança por meio do IPsec.

A proteção contra DDoS (Distributed Denial-of-Service, Negação de Serviço Distribuída) do Junos OS identifica e suprime pacotes de controle maliciosos, permitindo que o tráfego de controle legítimo seja processado. Essa proteção permite que o roteador continue funcionando enquanto estiver sob ataque de várias fontes. A proteção contra DDoS do Junos OS oferece um ponto único de gerenciamento de proteção que permite que os administradores de rede personalizem um perfil apropriado para o tráfego de controle em suas redes.

Use os tópicos nesta seção para configurar serviços de segurança essenciais.