安全性服务管理指南

Junos 操作系统 （Junos OS） 支持 IP 安全性 （IPsec） 关联和互联网密钥交换 （IKE） 安全服务功能。IPsec 套件通过源身份验证、数据完整性、机密性、重放保护和源不可否认性等功能来提供网络层数据安全。IKE 定义密钥生成和交换机制，并管理安全关联 （SA）。SA 是一种单工连接，允许两台主机通过 IPsec 安全地相互通信。

Junos OS 分布式拒绝服务 （DDoS） 保护可识别并抑制恶意控制数据包，同时处理合法的控制流量。这种保护使路由器能够在受到多个来源的攻击时继续运行。Junos OS DDoS 防御提供单点保护管理，使网络管理员能够自定义适合其网络控制流量的配置文件。

使用本部分中的主题配置基本安全服务。