Guía de administración de servicios de seguridad
El sistema operativo Junos (Junos OS) admite las asociaciones de seguridad IP (IPsec) y las características de servicios de seguridad de Intercambio de claves por Internet (IKE). El conjunto IPsec proporciona seguridad de datos de capa de red con funciones como autenticación de origen, integridad de datos, confidencialidad, protección de reproducción y no rechazo de origen. IKE define mecanismos para la generación y el intercambio de claves y administra las asociaciones de seguridad (SA). Una SA es una conexión simplex que permite que dos hosts se comuniquen entre sí de forma segura mediante IPsec.
La protección de denegación de servicio distribuido (DDoS) de Junos OS identifica y suprime los paquetes de control maliciosos a la vez que permite procesar el tráfico de control legítimo. Esta protección permite que el enrutador continúe funcionando mientras está bajo ataque de múltiples fuentes. La protección contra DDoS de Junos OS proporciona un único punto de administración de protección que permite a los administradores de red personalizar un perfil adecuado para el tráfico de control en sus redes.
Use los temas de esta sección para configurar los servicios de seguridad esenciales.