Guide d’administration des services de sécurité

Le Système d'exploitation Junos (Junos OS) prend en charge les associations IP Sécurité (IPsec) et les fonctionnalités de services de sécurité Internet Key Exchange (IKE). La suite IPsec assure la sécurité des données de la couche réseau avec des fonctions telles que l’authentification de l’origine, l’intégrité des données, la confidentialité, la protection contre les rejoueuses et la non-répudiation de la source. L’IKE définit des mécanismes de génération et d’échange de clés et gère les associations de sécurité (SA). Une SA est une connexion simplexe qui permet à deux hôtes de communiquer entre eux en toute sécurité au moyen d’IPsec.

La protection contre les attaques par déni de service distribué (DDoS) de Junos OS identifie et supprime les paquets de contrôle malveillants tout en permettant le traitement du trafic de contrôle légitime. Cette protection permet au routeur de continuer à fonctionner malgré les attaques de plusieurs sources. La protection DDoS de Junos OS fournit un point de gestion unique de la protection qui permet aux administrateurs réseau de personnaliser un profil approprié pour le trafic de contrôle sur leurs réseaux.

Utilisez les rubriques de cette section pour configurer les services de sécurité essentiels.