BROSCHÜRE ZU PRODUKTKATEGORIEN. Integrierte Firewall/

Transkript

1 BROSCHÜRE ZU PRODUKTKATEGORIEN Integrierte Firewall/ VPN-Plattformen von Juniper Networks

2 Robuste Sicherheit für Zugriffskontrolle, Benutzerauthentifizierung und Schutz vor Angriffen auf Netzwerk- und Anwendungsebene Es gibt immer mehr Netzwerkbedrohungen, und sie werden immer gefährlicher. Der Erfolg eines Unternehmens hängt deshalb auch von der Sicherung seiner Infrastruktur ab. Die Quellen und Methoden der Netzwerkangriffe sind dabei vielfältig. Unternehmen und Service Provider brauchen mehr als nur ein Sicherheitsgerät sie benötigen eine umfassende, zuverlässige und integrierte Sicherheitslösung, hinter der ein Branchenführer steht. Die integrierten Sicherheitsgeräte von Juniper Networks wurden speziell für wichtige Funktionen der Netzwerksicherung entwickelt. Sie sind für maximale Performance und Funktionsintegration optimiert als Ergänzung zur JUNOS -Software und zu ScreenOS von Juniper Networks, den robusten Netzwerk- und Sicherheitssystemen für den Echtzeitbetrieb. Diese Betriebssysteme sind gezielt auf die Bereitstellung extrem leistungsfähiger Netzwerk- und Sicherheitsfunktionen zugeschnitten und weisen weder die Ineffizienzen noch die Schwachstellen herkömmlicher Betriebssysteme auf. Mit einer Reihe von eigens entwickelten High-Performance-Plattformen, die integrierte Sicherheit und LAN-/WAN-Routing über LAN-/WAN-Schnittstellen mit hoher Dichte bieten, erfüllen die integrierten Sicherheitsgeräte von Juniper Networks die Anforderungen von kleinen bis mittelgroßen Standorten, großen Unternehmen mit verteilten Standorten, Service Providern und großen und externen Rechenzentren. Diese integrierten Sicherheitsgeräte können Netzwerke vor allen Arten von Angriffen und Malware schützen und ermöglichen gleichzeitig eine sichere B2B-Kommunikation. Besonderheiten der Produktlinie: Vollständige Palette an Unified Threat Management (UTM)-Sicherheitsfunktionen mit zustandsorientierter Firewall, Intrusion Prevention, Antivirus, Anti-Spyware, Anti-Adware, Anti-Phishing, Anti-Spam und Webfilter zum Schutz vor Würmern, Spyware, Trojanern, Malware und anderen aufkommenden Bedrohungen. (Hinweis: Nicht alle UTM-Funktionen sind auf allen Plattformen verfügbar.) Dank zentraler, richtlinienbasierter Verwaltung werden Rollouts und netzwerkweite Aktualisierungen vereinfacht. Dadurch sinkt die Gefahr, dass Sicherheitslücken übersehen werden. Mithilfe von Virtualisierungstechnologien können Administratoren das Netzwerk zum zusätzlichen Schutz ganz einfach in sichere Segmente einteilen. Verschiedene Hochverfügbarkeitsoptionen bieten für jedes Netzwerk die besten redundanten Funktionen. Funktionen zur schnellen Implementierung wie Auto-Connect-VPN- und dynamische VPN- Services sorgen dafür, dass der mit umfangreichen IPsec-Implementierungen verbundene administrative Aufwand minimiert wird. 2

3 Perimeter-Verteidigung beginnt beim Schutz auf Netzwerkebene Zum Schutz vor Angriffen auf Netzwerkebene setzen die Geräte von Juniper Networks eine dynamische Paketfilter-Methode ein, d. h. eine zustandsbezogene Prüfung zum Enttarnen von unerwünschtem Datenverkehr. Mit dieser Methode sammeln die Firewalls in einem Paket- Header Informationen zu verschiedenen Komponenten wie Quell- und Ziel-IP-Adressen, Quell- und Ziel-Portnummern und Paketsequenznummern. Wenn ein Antwortpaket eintrifft, vergleicht die Firewall die Informationen in seinem Header mit dem Status der zugehörigen Sitzung. Stimmen sie nicht überein, wird das Paket verworfen. Zustandsbezogene Prüfungen bieten mehr Sicherheit als andere Firewall-Technologien wie z. B. Paketfilter, da der Datenverkehr nicht als Gruppe verschiedener Pakete, sondern im Kontext der Verbindung geprüft wird. Standardmäßig verweigert die Firewall von Juniper Networks jeglichen Datenverkehr in alle Richtungen. Mit einer zentralen, richtlinienbasierten Verwaltung können Unternehmen dann Sicherheitsrichtlinien festlegen, in denen die Parameter des Datenverkehrs definiert werden, der von bestimmten Quellen zu bestimmten Zielen weitergeleitet werden darf. Auch eine sichere, zuverlässige WAN-Konnektivität ist für den Schutz auf Netzwerkebene unverzichtbar. Durch die Implementierung robuster VPNs lassen sich Remote-Standorte über gemeinsam genutzte Medien mit hoher Bandbreite (z. B. das Internet) sicher mit anderen Remote-Standorten bzw. zentralisierten Daten und Anwendungen verbinden. Funktionen wie Auto-Connect-VPN (nur für bestimmte Modelle verfügbar) sorgen für eine einfachere Administration und Verwaltung von VPNs, insbesondere von Hub-and-Spoke-Topologien, indem sichere Verbindungen automatisch eingerichtet und ohne manuelle Konfiguration beendet werden können. Sicherheitsplattformen SRX210 SRX240 SRX650 SRX3400 SRX3600 SRX5600 SRX5800 SSG5/SSG5 Wireless SSG20/SSG20 Wireless SSG140 SSG320M/350M SSG520M/550M ISG1000 ISG2000 NetScreen-5200 NetScreen-5400 Zero-Day-Schutz vor Angriffen auf Anwendungsebene Um Angriffe auf Applikationsebene optimal abzuwehren, verfügt die gesamte Produktlinie von Juniper Networks über nahtlos integrierte Intrusion-Prevention-Systeme. Für zentrale Unternehmensstandorte, Umgebungen von Rechenzentren und Netzwerke von Service Providern mit hohem Durchsatzvolumen können zum Schutz auf Applikationsebene die Integrated Security Gateways der ISG-Serie mit IPS von Juniper Networks und die Service- Gateways der SRX210-, SRX240-, SRX650-, SRX3000- bzw. SRX5000-Serie eingesetzt werden. Bei der ISG-Serie und der SRX-Serie ist dieselbe Software integriert wie in den Intrusion Detection and Prevention-Appliances der IDP-Serie von Juniper Networks. Damit bieten sie unübertroffenen Schutz auf Applikationsebene vor Würmern, Trojanern, Spyware und Malware. Es werden mehr als 60 Protokolle unterstützt, darunter solche, die von anspruchsvollen Anwendungen wie VoIP und Streaming Media genutzt werden. Mit einer einmalig leistungsstarken Sicherheitsverarbeitung und Funktionen zur Netzwerksegmentierung werden unternehmenskritische Hochgeschwindigkeitsnetzwerke vor dem Eindringen und der Verbreitung bestehender und aufkommender Bedrohungen auf Anwendungsebene geschützt. Mit verschiedenen Mechanismen zur Angriffserkennung, z. B. zustandsbezogenen Signaturen und Protokollabweichungen, führt sowohl die ISG- als auch die SRX-Serie eine detaillierte Analyse zu Anwendungsprotokoll, -kontext und -zustand durch. Ergebnis ist ein Zero-Day-Schutz vor Angriffen auf Applikationsebene. Bei allen anderen Modellen können Sicherheitsadministratoren IPS-Funktionen mithilfe von Deep Inspection implementieren, um Angriffe auf Anwendungsebene zu blockieren, bevor diese das Netzwerk infizieren und Schäden verursachen. Deep Inspection nutzt zwei der acht Mechanismen zur Angriffserkennung, die für die eigenständigen Appliances der IDP-Serie verfügbar sind, und integriert diese in die zustandsorientierte Firewall. 3

4 Integrierte Antivirus-Anwendung schützt Remote-Standorte Für Remote-Büros oder kleinere Standorte ohne festes IT-Personal sind Integration und Einfachheit bei Sicherheitslösungen ein absolutes Muss. Juniper Networks bietet jetzt für die gesamte SSG-Produktfamilie von Juniper Networks sowie für die SRX-Service-Gateways für Zweigstellen einen integrierten dateibasierten Antivirus-Schutz von Kaspersky Lab. Diese Produkte vereinen Firewall und VPN-Funktionen mit einer Antivirus-Scan-Engine mit Anti- Phishing, Anti-Spyware und Anti-Adware eine umfassende Sicherheitslösung in einem einzigen Gerät. Mit diesen integrierten Appliances wird sowohl der - als auch der Web-Datenverkehr durch Überprüfung der Protokolle IMAP, SMTP, FTP, POP3, IM und HTTP auf Viren gescannt. Sie bieten den zuverlässigsten Schutz vor der täglich zunehmenden Zahl an Würmern, Viren, Trojanern, Spyware und anderer Malware, die das Netzwerk beschädigen können. Die Engine ist in der Lage, Dateien mit gängigen Protokollen zu dekomprimieren und Anhänge tiefgehend zu scannen, um so auch Bedrohungen zu erkennen, die durch mehrfache Komprimierung versteckt sind. Zugriff auf bekannte Malware- und Phishing-Websites kontrollieren Bei Mitarbeitern, die vom Unternehmensnetzwerk aus auf unerwünschte Websites zugreifen, besteht die Gefahr, dass sie schädliche Software in das Unternehmen einschleusen. Oder schlimmer noch, ihre Fehleinschätzungen können für das Unternehmen einen Rechtsstreit nach sich ziehen, da es keine ausreichenden Kontrollsysteme implementiert hat. Die integrierten Sicherheitslösungen von Juniper Networks bieten Unternehmen die optimale Möglichkeit, verpflichtende Richtlinien für die Webnutzung festzulegen und durchzusetzen. Es gibt zwei Ansätze: externe und integrierte Webfilter. Externe Webfilter sind für alle Firewalls und VPN-Geräte von Juniper Networks verfügbar und dienen der Durchsetzung der Unternehmensrichtlinien, indem sie den Datenverkehr vom Gerät zu einem speziellen Websense-Webfilter-Server umleiten. Mit den integrierten Webfiltern, die für die Service- Gateways der SRX-Serie für Zweigstellen und für die SSG-Serie von Juniper Networks verfügbar sind, können Untenehmen ihre eigenen Richtlinien für den Webzugriff erstellen. Dazu wird der Zugriff auf Websites, die in einer kontinuierlich aktualisierten Datenbank aufgelistet sind, gezielt blockiert. In der Datenbank von Websense, einem Allianzpartner von Juniper Networks für Sicherheitslösungen, sind über 20 Millionen URLs gelistet, die in mehr als 54 Kategorien potentiell problematischer Inhalte unterteilt sind. Kunden haben die Möglichkeit, mit Standardkonfigurationen auf Basis der Websense- Datenbank schnell und einfach integrierte oder externe Webfilter zu implementieren. Profile für Webfilter können mithilfe von Blacklists oder Whitelists sowie zahlreicher vordefinierter und benutzerdefinierter Kategorien angepasst werden. Eingehenden Spam und Phishing-Angriffe blockieren Juniper Networks setzt die branchenführende Anti-Spam-Lösung und den Reputationsdienst seines Partners Symantec Corporation für seine kleinen bis mittelgroßen Unternehmensplattformen ein, um unerwünschte s und darin enthaltene potentielle Angriffe zu minimieren. Die Anti-Spam-Engine ist in den Firewalls/VPN-Gateways von Juniper Networks integriert und filtert eingehende s von bekannten Spam- und Phishing- Anwendern. Damit fungiert sie als erste Verteidigungslinie. Wenn eine als schädlich bekannte eingeht, wird diese blockiert und/oder markiert, so dass der -Server eine entsprechende Aktion ausführen kann. Die integrierte Anti-Spam-Lösung ist für die gesamte SSG-Produktfamilie und die SRX-Service-Gateways für Zweigstellen verfügbar. 4

5 Mehr Sicherheit durch Virtualisierung: Unterteilung des Netzwerks in Netzwerksegmente Mit den Virtualisierungstechnologien der integrierten Firewall-/VPN-Geräte von Juniper Networks und den zuverlässigen Routersicherheitslösungen können Benutzer ihr Netzwerk in viele separate Segmente unterteilen und alles über eine einzige Appliance zentral steuern. Administratoren können den Datenverkehr einfach nach seinen unterschiedlichen Zielen unterteilen oder das Netzwerk in weitere einzelne, sichere Segmente mit eigenen Firewalls und separaten Sicherheitsrichtlinien gliedern. Die Firewall-/VPN-Geräte unterstützen folgende Virtualisierungstechnologien: Sicherheitszonen: Sicherheitszonen werden von jedem Produkt unterstützt und repräsentieren virtuelle Abschnitte des Netzwerks, die in logische Bereiche unterteilt sind. Sie können einer physischen Schnittstelle oder, bei größeren Geräten, einem virtuellen System zugeordnet werden. Bei der Zuordnung zu einem virtuellen System können mehrere Zonen eine gemeinsame physische Schnittstelle nutzen. Durch diese effektive Erhöhung der Schnittstellendichte lassen sich die Betriebskosten senken. Virtuelle Systeme (VSYS): Virtuelle Systeme sind für die ISG-Serie und die NetScreen 5000-Produktlinie verfügbar. Sie bieten eine zusätzliche Unterteilungsebene, mit der mehrere unabhängige virtuelle Umgebungen mit jeweils eigenen Benutzern, Firewalls, VPNs, Sicherheitsrichtlinien und Management- Schnittstellen geschaffen werden. Dadurch, dass Administratoren mit VSYS Netzwerke schnell und einfach in mehrere sichere Umgebungen segmentieren können, die sich über ein einziges Gerät verwalten lassen, ermöglicht VSYS Netzwerkbetreibern, für eine Vielzahl von Kunden Lösungen mit weniger physischen Firewalls und geringerem administrativen Aufwand zu entwickeln. Damit werden sowohl Investitionen als auch Betriebskosten eingespart. Virtuelle Router (VR): Virtuelle Router werden von allen Produkten unterstützt. Mit ihnen können Administratoren ein einzelnes Gerät so partitionieren, dass es die Funktion von mehreren physischen Routern übernimmt. Da jeder VR seine eigenen Domänen unterstützen kann, wird sichergestellt, dass keine Routing-Informationen mit Domänen ausgetauscht werden, die auf anderen VRs erstellt wurden. Auf diese Weise können mehrere Kundenumgebungen von einem einzigen Gerät unterstützt und so die Gesamtbetriebskosten gesenkt werden. Virtuelle LANs (VLAN): VLANs werden von allen Plattformen unterstützt und bilden einen logischen nicht physischen Bereich eines Subnetzwerks, mit dessen Hilfe Administratoren den Datenverkehr ganz gezielt identifizieren und segmentieren können. Anhand von Sicherheitsrichtlinien kann festgelegt werden, wie der Datenverkehr von den einzelnen VLANs zu einer Sicherheitszone, einem virtuellen System oder einer physischen Schnittstelle weitergeleitet wird. So können Administratoren den Datenverkehr von verschiedenen Abteilungen ganz einfach identifizieren und organisieren und festlegen, auf welche Ressourcen diese zugreifen können. INTERNET Firewall/VPN Domäne 1 Domäne N Zone A Zone N Zone A Zone N VLAN 1 VLAN N VLAN 1 VLAN N VLAN 1 VLAN N VLAN 1 VLAN N Netzwerke werden mithilfe von Virtualisierungstechnologie in Hierarchien von sicheren Segmenten unterteilt. 5

6 EX Serie Aktiv/Aktiv INTERNET Activ Activ Fehler Activ SRX Serie SRX Serie SRX Serie SRX Serie EX Serie Hochverfügbarkeitskonfigurationen sorgen auch bei Geräte- oder Verbindungsausfällen für einen reibungslosen Betrieb. Ausfallsicherheit dank umfassender Hochverfügbarkeitslösungen Ein Sicherheitssystem steht und fällt mit seiner Zuverlässigkeit und Ausfallsicherheit. Die Sicherheitslösungen von Juniper Networks bauen auf zuverlässigen, hochverfügbaren Systemen auf, die auf dem NetScreen Redundancy Protocol (NSRP) und dem Juniper Services Redundancy Protocol (JSRP) beruhen, das auf JUNOS-basierten Produkten eingesetzt wird. Firewalls und VPNs können zwischen Hochverfügbarkeitspaaren synchronisiert werden, so dass die Möglichkeit zum sofortigen Failover auf ein Backup-Gerät geschaffen wird. Zu den Konfigurationsoptionen zählen: Aktiv/Aktiv Aktiv/Passiv: Das Mastergerät übermittelt alle Informationen EX Serie INTERNET Geräteintegration leicht gemacht zu Netzwerk, Konfigurationseinstellungen und aktuellen Sitzungen an das Backup-Gerät, so dass dieses im Fall eines Ausfalls den Betrieb nahtlos übernehmen kann. Network and Security Manager von Juniper Networks bietet eine zentrale, richtlinienbasierte Steuerung. Aktiv/Aktiv: Beide Geräte sind auf Aktiv eingestellt, der Datenverkehr fließt durch beide Geräte. Sollte eines der beiden Geräte ausfallen, fungiert das andere als Mastergerät und übernimmt den Datenverkehr nahtlos zu 100 %. Die redundanten physischen Pfade sorgen für maximale Stabilität und Ausfallsicherheit. Netzwerke sind nie statisch. Es gibt ständig Änderungen und Erweiterungen, die potentiell kosten- und zeitintensiv sind. Wenn sich die Netzwerktopologie ändert oder das Netzwerk um neue Büros, Geschäftspartner und Kunden erweitert wird, ist vor allem eine optimale Netzwerkinteroperabilität wichtig. Um bei erforderlichen Änderungen die Netzwerkintegration zu vereinfachen und den administrativen Aufwand zu minimieren, können die integrierten Sicherheitslösungen von Juniper Networks in drei verschiedenen Modi betrieben werden: Transparenter Modus Die einfachste Art, Sicherheitslösungen zum Netzwerk hinzuzufügen. Im transparenten Modus können Unternehmen eine Juniper Networks Firewall-/VPN- Appliance (der ISG-Serie, NetScreen-Serie oder SSG-Serie) installieren, ohne dazu weitere Änderungen am Netzwerk vorzunehmen: Firewall, VPN und Denial-of-Service (DoS)-Lösungen funktionieren ohne eine IP-Adresse, so dass das Gerät für den Benutzer unsichtbar bleibt. Routing-Modus Im Routing-Modus kann das Sicherheitsgerät aktiv am Netzwerk-Routing teilnehmen, indem sowohl statische als auch dynamische Routing-Protokolle wie BGP, OSPF, RIPv1, RIPv2 und ECMP unterstützt werden. Administratoren können im Routing-Modus mit minimaler manueller Konfiguration schnell und einfach Multilayer-Sicherheitslösungen implementieren. EX Serie NAT-Modus Mit dem NAT-Modus wird eine IP-Adresse oder eine Gruppe von IP-Adressen automatisch in eine einzige Adresse übersetzt, damit private Adressen eines Unternehmens nicht öffentlich sichtbar sind. Die integrierten Sicherheitsgeräte von Juniper Networks unterstützen sowohl die statische als auch die dynamische Adresszuweisung über DHCP oder PPPoE, so dass die Lösungen von Juniper Networks in jeder beliebigen Netzwerkumgebung eingesetzt werden können. 6 Unbegrenzte Skalierbarkeit Mit den ständig steigenden Netzwerkanforderungen werden auch die Verarbeitungs- und E/A-Anforderungen für verschiedene Netzwerkgeräte immer größer. Um den immer neuen Skalierbarkeitsanforderungen gerecht zu werden, nutzen die Service-Gateways der SRX3000- Serie und der SRX5000-Serie die Dynamic Services-Architektur (DSA).

7 Dank der DSA kann die SRX-Serie flexibel als verarbeitungsintensive Lösung, als E/A-Lösung oder für sämtliche Zwischenstufen konfiguriert werden, da der gleiche Steckplatz für Serviceverarbeitungskarten und E/A-Karten geeignet ist. Die Geräte sind mit den Erweiterungskarten nahezu linear skalierbar und das bei sehr geringen Kosten. Die DSA-Architektur ist nur für die Service-Gateways der SRX3000-Serie und der SRX5000-Serie verfügbar. Verwaltung von Netzwerk und Sicherheit Bei vielen Lösungen benötigen Administratoren für die Verwaltung eines einzigen Geräts mehrere Management-Tools. Mit Network and Security Manager hingegen können IT- Abteilungen während des gesamten Lebenszyklus des Geräts eine einzige zentrale Steuerungskonsole verwenden. Diese Software wurde speziell zur Unterstützung der Zusammenarbeit zwischen Gerätetechnikern, Netzwerkadministratoren und Sicherheitsmitarbeitern entwickelt. Network and Security Manager verfolgt einen neuen Ansatz des Sicherheitsmanagements und bietet IT-Abteilungen eine einfach anzuwendende Lösung, mit der alle Aspekte des Firewall-/ VPN-Sicherheitsgeräts einschließlich Gerätekonfiguration, Netzwerkeinstellungen und Sicherheitsrichtlinien kontrolliert werden. Die Security Threat Response Manager der STRM-Serie von Juniper Networks bieten SIEM-Funktionen (Security Information and Event Management) mit erweiterter, nicht auf bestimmte Anbieter beschränkter Überwachung und Ereigniskorrelation sowie einer intelligenten, umfassenden Protokollverwaltung. Advanced Insight Solution (AIS) und Advanced Insight Manager (AIM) von Juniper Networks verfügen über integrierte Diagnose-Tools mit flexibler automatischer Überwachung und Berichterstellung. Junipers Partner für Netzwerkmanagement, die Juniper-Produkte unterstützen, bieten zusätzliche Managementlösungen zur Netzwerk-, Fehler-, Performance- und Änderungsüberwachung. Durch Auswahl des geeigneten Management-Tools können Netzwerkadministratoren große Netzwerkimplementierungen bereitstellen, verwalten und warten. Performance-orientierter Service und Support Juniper Networks bietet branchenführende Performanceorientierte Service- und Supportoptionen, die speziell zur Beschleunigung, Erweiterung und Optimierung Ihres Hochleistungsnetzwerks entwickelt wurden. Mit unseren Services können Sie umsatzgenerierende Funktionen schneller online bereitstellen und so die Produktivität steigern, neue Geschäftsmodelle und Projekte schneller einführen und eine größere Marktbreite erzielen. Zudem profitieren Sie von einer verbesserten Kundenzufriedenheit. Juniper Networks sorgt dabei durch Optimierung Ihres Netzwerks für die erforderliche Performance, Zuverlässigkeit und Verfügbarkeit, um herausragende Betriebsergebnisse zu erzielen. Weitere Informationen erhalten Sie unter Geräte statt Administratoren: für eine kostengünstige, schnelle Implementierung Es ist sehr kostspielig, Administratoren zur Systemkonfiguration an Remote-Standorte zu entsenden. Um dies zu umgehen, lassen sich die integrierten Sicherheitslösungen von Juniper Networks auch von technisch weniger versierten Anwendern installieren. Mit der Network and Security Manager-Funktion zur schnellen Bereitstellung müssen Netzwerkadministratoren Geräte nicht mehr vorkonfigurieren oder in irgendeiner Weise anpassen. Am Remote-Standort muss das neue Gerät lediglich angeschlossen und mit einer kleinen Konfigurationsdatei geladen werden, die ein zentraler Administrator entweder per oder CD zum Standort geschickt hat. Über diese Datei für die Erstkonfiguration wird eine sichere Verbindung zu Network and Security Manager aufgebaut, der die kompletten Konfigurationsdateien dann auf das neue Gerät überträgt. Informationen zu Juniper Networks Juniper Networks ist ein führender Anbieter im Bereich Hochleistungsnetzwerke. Die von Juniper entwickelte Hochleistungsnetzwerk-Infrastruktur schafft eine reaktionsschnelle und zuverlässige Umgebung, in der Services und Applikationen über ein einziges Netzwerk schneller bereitgestellt werden können. Auf diese Weise verhilft Juniper Unternehmen zu maximalen Geschäftserfolgen. Weitere Informationen erhalten Sie unter 7

8 Unternehmens- und Vertriebshauptsitz Juniper Networks, Inc North Mathilda Avenue Sunnyvale, CA USA Tel.: 888.JUNIPER ( ) oder Fax: Hauptsitz Asien-Pazifik Juniper Networks (Hongkong) 26/F, Cityplaza One 1111 King s Road Taikoo Shing, Hongkong Tel.: Fax: Hauptsitz EMEA Juniper Networks Irland Airside Business Park Swords, County Dublin, Irland Tel.: Fax: Copyright 2009, Juniper Networks, Inc. Alle Rechte vorbehalten. Juniper Networks, das Logo von Juniper Networks, JUNOS, NetScreen und ScreenOS sind eingetragene Warenzeichen von Juniper Networks, Inc. in den USA und anderen Ländern. JUNOS ist ein Warenzeichen von Juniper Networks, Inc. Alle übrigen Warenzeichen, Service- Marken sowie eingetragenen Marken und Service-Marken sind Eigentum der jeweiligen Unternehmen. Juniper Networks übernimmt keine Verantwortung für Ungenauigkeiten in diesem Dokument. Juniper Networks behält sich das Recht vor, diese Veröffentlichung ohne Ankündigung zu ändern, zu übertragen oder anderweitig zu revidieren. Gedruckt auf Recyclingpapier EN Mai 2009