安全服务管理指南

Junos 操作系统 （Junos OS） 支持 IP 安全 （IPsec） 关联和互联网密钥交换 （IKE） 安全服务功能。IPsec 套件通过源身份验证、数据完整性、机密性、重放保护和源不可否认性等功能提供网络层数据安全性。IKE 定义密钥生成和交换机制，并管理安全关联 （SA）。SA 是一种单工连接，允许两台主机通过 IPsec 安全地相互通信。

Junos OS 分布式拒绝服务 （DDoS） 保护可识别并抑制恶意控制数据包，同时允许处理合法的控制流量。此保护使路由器在受到来自多个来源的攻击时能够继续运行。Junos OS DDoS 保护提供单点保护管理，使网络管理员能够自定义适合其网络上控制流量的配置文件。

使用本节中的主题配置基本安全服务。