Juniper整合SSL VPN及IDP　提高遠端存取安全性

Juniper今日（3/24）在台推出SSL VPN及IDP產品的軔體升級，讓Secure Access SSL VPN 產品的VE 5.3與 IDP產品的3.2R2軔體版本可相互結合，希望藉以提高企業遠端連線與存取的安全性。

Juniper以Enterprise Infranet架構為基礎，於SA 6000與IDP 1100C產品的軔體上加入新的技術，讓IDP設備可辨認經由SSL VPN認可進來的使用者身份，在攻擊未發生前事先採取相對應的防禦政策。

原本SSL VPN設備只負責讓遠端員工以被認證的帳號與密碼，於連線時建立加密的私有通道，連線至企業內部網路。而IDP設備則是負責防禦異常攻擊行為的檢測，Juniper新興技術部資深產品經理Rajneesh Chopra表示，若駭客利用不當手段，如植入木馬或間諜程式而取得員工帳號密碼，便可輕易透過SSL VPN連線進入企業內部網路時發動攻擊，此時IDP設備並無法得知連線進入的使用者是誰，很容易讓駭客有機可乘。

Juniper於2005年5月提出Enterprise Infranet架構，期望建構企業網路裡以IP為基礎的IT設備，可整合各種不同應用，讓每個端點都可相互溝通協調，以減少企業資訊架構管理的複雜性。因此，Juniper於2005年中之後，陸續推出防火牆整合入侵偵測與防禦產品（IDP）解決方案，並也於去年底推出統一存取控制器Infranet Controller 4000與6000產品。此次推出的SSL VPN與IDP產品軟體升級，則是在Infranet的架購之下，推出的第三個安全解決方案。

為了遠端使用者的安全，Juniper更與賽門鐵克合作惡意軟體保護解決方案（Malware Protection）。在Secure Access SSL VPN平台之中，已經整合Malware防護軟體，可主動對端點檢查，並進行動態軟體派送服務，以防止端點因無意被執入木馬程式或間諜程式，提高遠端連線存取的安全性。