Administrationshandbuch für Sicherheitsservices

Das Betriebssystem Junos (Junos OS) unterstützt die IP-Sicherheitszuordnungen (IPsec) und die Sicherheitsdienstfunktionen von Internet Key Exchange (IKE). Die IPsec-Suite bietet Datensicherheit auf Netzwerkebene mit Funktionen wie Ursprungsauthentifizierung, Datenintegrität, Vertraulichkeit, Wiedergabeschutz und Nichtabstreitbarkeit der Quelle. IKE definiert Mechanismen für die Generierung und den Austausch von Schlüsseln und verwaltet Sicherheitszuordnungen (SAs). Eine SA ist eine Simplex-Verbindung, die es zwei Hosts ermöglicht, sicher über IPsec miteinander zu kommunizieren.

Der DDoS-Schutz (Distributed Denial of Service) von Junos OS identifiziert und unterdrückt bösartige Steuerpakete und ermöglicht gleichzeitig die Verarbeitung von legitimem Steuerdatenverkehr. Dieser Schutz ermöglicht es dem Router, auch bei Angriffen aus mehreren Quellen weiter zu funktionieren. DDoS-Schutz von Junos OS bietet einen zentralen Verwaltungspunkt, mit dem Netzwerkadministratoren ein Profil anpassen können, das für den Steuerdatenverkehr in ihren Netzwerken geeignet ist.

Verwenden Sie die Themen in diesem Abschnitt, um wichtige Sicherheitsdienste zu konfigurieren.