Guia de Administração de Serviços de Segurança

O Sistema operacional Junos (Junos OS) oferece suporte às associações de Segurança IP (IPsec) e aos recursos de serviços de segurança Internet Key Exchange (IKE). O pacote IPsec fornece segurança de dados na camada de rede com funções como autenticação de origem, integridade de dados, confidencialidade, proteção contra reprodução e não repúdio da fonte. O IKE define mecanismos para geração e troca de chaves e gerencia associações de segurança (SAs). Uma SA é uma conexão simplex que permite que dois hosts se comuniquem entre si de forma segura por meio de IPsec.

A proteção contra a negação de serviço distribuída (DDoS) do Junos OS identifica e suprime pacotes de controle maliciosos enquanto permite que o tráfego de controle legítimo seja processado. Essa proteção permite que o roteador continue funcionando enquanto estiver sob ataque de várias fontes. O Junos OS DDoS Protection fornece um ponto único de gerenciamento de proteção que permite que os administradores de rede personalizem um perfil apropriado para o tráfego de controle em suas redes.

Use os tópicos desta seção para configurar serviços de segurança essenciais.