Juniper新協防機制，整合路由平臺

Juniper日前發表新的協防機制方案，將路由平臺導引惡意流量的技術也整合到Juniper原有的協防機制之中。這個方案目前是針對有線電視服務供應商提出，這是Juniper在協防機制中整合路由平臺的新進展。

這個名為有線動態威脅減輕方案的新方案，讓路由平臺、入侵防禦偵測裝置（IDP）、業務部署系統（SDX）3者能夠互相溝通。有線電視加值服務的供應商能透過這個機制，協防試圖透過他們所提供的VoIP或其他SIP協定加值服務，發動攻擊的惡意使用者。

這個機制是當IDP偵測到可疑的網路攻擊流量，如惡意軟體或是分散式服務阻斷攻擊（DDoS）等，會立刻通知SDX，交由SDX確認攻擊者的位置。SDX以原先制定好的政策，透過和路由平臺的溝通，依使用服務不同，採用不同的方法隔離。例如透過有線電視業者網路使用VoIP，可能通話會被中斷，並且通知使用者作安全上的更新，直到威脅解除為止。

Juniper臺灣及香港區技術總監游源濱表示，導引惡意使用者的流量到一個隔離的安全區域，是Juniper協防機制一直以來的特色，與其他廠商的網路防禦架構不同。這次整合整個路由平臺，則是這種機制的一個新應用方式。

這個方案支援符合PacketCable多媒體規格的設備，可以對有線電視業者提供的VoIP與其他的SIP協定加值服務，提供安全偵測。文⊙劉哲銘