Guía de administración de servicios de seguridad

El sistema operativo de Junos (Junos OS) admite las asociaciones de seguridad IP (IPsec) y las características de servicios de seguridad de intercambio de claves por red (IKE). El conjunto IPsec proporciona seguridad de datos de capa de red con funciones como autenticación de origen, integridad de datos, confidencialidad, protección de reproducción y no rechazo de origen. IKE define mecanismos para la generación y el intercambio de claves y administra asociaciones de seguridad (SA). Una SA es una conexión símplex que permite que dos hosts se comuniquen entre sí de forma segura por medio de IPsec.

La protección de denegación de servicio distribuido (DDoS) de Junos OS identifica y suprime los paquetes de control maliciosos a la vez que permite que se procese el tráfico de control legítimo. Esta protección permite que el enrutador siga funcionando mientras está bajo ataque de múltiples fuentes. La protección DDoS de Junos OS proporciona un único punto de administración de protección que permite a los administradores de red personalizar un perfil adecuado para el tráfico de control en sus redes.

Utilice los temas de esta sección para configurar los servicios de seguridad esenciales.