瞻博网络零信任数据中心

随着数据中心变得更加分散，由于架构盲点的原因，组织面临的风险越来越高。由于数据中心的数量成倍增长，这些数据中心的安全保障也变得更加复杂。瞻博网络通过体验至上的安全方法来攻克这些难题，并实施这种架构转型。

瞻博网络的零信任数据中心安全解决方案提供集成瞻博网络路由基础架构的业界首款分布式服务架构。它提供了四款紧凑节能的全新高性能防火墙，为 SRX 系列增添新成员；还提供 AI 预测性威胁防御以及用于管理各种环境中的防火墙和策略的统一平台。

瞻博网络零信任数据中心安全解决方案能够帮助组织实施零信任，并按照自己的节奏向新架构转型，令新架构能够有效地保护数据中心。

瞻博网络零信任数据中心安全解决方案的优势包括：

• 前所未有的横向扩展
  无论规格如何，都可进行横向和弹性扩展，并将所有防火墙作为一个逻辑单元进行管理，实现近乎无限的扩展，无需任何复杂操作。Juniper Connected Security 分布式服务架构可消除单点故障以及与机箱尺寸和外形等相关的局限性。
• 统一平台和单一策略框架
  只需构建一次策略，即可通过统一平台在各种环境（混合环境、云环境、本地环境）和各种规格的防火墙中加以应用。这些策略是动态的，可随时随地追踪应用和数据，并与用户和设备策略保持一致。借助瞻博网络，您可以使用单一界面获得不间断可见性、策略配置、管理和集中式威胁情报功能。
• 高安全效能和性能
  安全问题绝对不会降低您的网速，也不会对用户体验产生负面影响。有了瞻博网络，您终于可以兼得性能或安全性。过去五年，多项第三方测试一致证明瞻博网络是市场上最有效的安全技术，在所有用例中的安全效能均超过 99%。我们最新的 SRX 系列防火墙具有超高性能，紧凑且节能。
• 威胁感知型网络
  瞻博网络在 OSI 模型第 2-7 层的所有平台上集成了安全功能，将网络转变为传感器和实施点。借助瞻博网络的零信任数据中心安全解决方案，您可以在网络中的每个连接点 阻止威胁入侵和横向移动，从而减轻数据泄露的整体影响。

无论规模如何，如果组织希望确保其数据中心的安全并在整个网络中实施零信任，而无需担心可扩展性、效能和性能，就都应部署瞻博网络零信任数据中心安全解决方案。它可利用您的现有投资，让您能够编排、配置并管理安全部署，通过单一用户界面高效、有效地将所有现有策略扩展到新环境。

以下是通过 Security Director Cloud 来管理的四个数据中心安全用例：

1. 数据中心 WAN 网关（数据中心接入保护）
   控制哪些人员和设备可以访问您的数据中心内的资源（数据、应用和服务）。数据中心 WAN 网关是第一道防线，访问策略必须与边缘的用户策略保持一致。
2. 数据中心内保护（东西向流量和分段）
   构建可限制攻击成功产生的影响的微分段，防止攻击者在本地或云数据中心内进行横向移动。
3. 云/数据中心互连（应用连接和数据交换）
   控制数据流，同时优化扩展。保护数据中心位置之间传输的数据，无论是数据传输是发生在两个云数据中心之间，还是在本地和云数据中心之间。
4. 公共云（应用访问和数据交换）
   许多公共云环境提供自己的本地安全控制，但在零信任范围内，公共云资源的访问权限必须与您其他数据中心环境中的应用访问策略一致。

瞻博网络零信任数据中心安全解决方案的核心组件包括：

Security Director Cloud：使用瞻博网络 Security Director Cloud，在本地、基于云、云交付和混合安全部署中获得简单和流畅的防火墙管理体验。您可以使用单一界面，在一个地方获得不间断可见性、策略配置、管理和集中式威胁情报功能。

SRX 系列防火墙：SRX 系列是业界领先的高性能新一代防火墙 (NGFW)，安全效能广获认同。它们通过在所有数据中心环境（包括私有、公共和云原生）实施并协调策略，保护关键数据和应用，确保访问安全。这些防火墙具有物理、虚拟和容器化三种规格，均可通过单一用户界面进行管理。

瞻博网络高级威胁防御：瞻博网络高级威胁防御 (ATP) 是网络的威胁情报中心，配备一系列内置的高级威胁服务，可借助 AI 和 ML 功能检测攻击并优化实施。瞻博网络 ATP 可查找并阻止文件、IP 流量和 DNS 请求中的商品和零日恶意软件。这项服务可以评估来自加密和解密网络流量和连接设备（包括 IoT 设备）的风险，并在整个网络中发布相应情报，从而阻止攻击，并大幅缩窄攻击面，避免违规情况发生。

我们的专家团队全程为您提供协助。请联系我们的销售部门，我们将根据您的业务需求，为您提供最合适的指导和建议。