JUNIPer SSR120 सत्र स्मार्ट राउटर वापरकर्ता मार्गदर्शक

AI-driven SD-WAN:
सह नेटवर्क तयार करणे
त्यांच्या केंद्रस्थानी सुरक्षा
नाविन्यपूर्ण सेशन स्मार्ट™ राउटर (SSR) सह पायाभूत सुविधा, बौद्धिक संपदा आणि गोपनीय माहितीचे संरक्षण करा

आव्हान
असंख्य संरक्षण रणनीती असूनही, सायबर हल्ले वाढतच आहेत. आजच्या नेटवर्कचे संरक्षण करण्यासाठी पारंपारिक सुरक्षा तंत्रे पुरेशी नाहीत आणि यामुळे उपक्रमांना धोका निर्माण होतो.
उपाय
सेशन स्मार्ट राउटर (SSR) द्वारे समर्थित AI-चालित SD-WAN सोल्यूशन, नेटिव्ह झिरो ट्रस्ट सिक्युरिटी प्रदान करते, हायपरसेगमेंटेशनचा फायदा घेते आणि एकाच प्लॅटफॉर्मवर अनेक मिडलबॉक्स कार्यक्षमता एकत्रित करते. हे नेटवर्क आर्किटेक्चर सुलभ करते, माहिती मालमत्तेचे संरक्षण करते आणि खर्च कमी करते.
फायदे

ICSA कॉर्पोरेट फायरवॉल आणि PCI प्रमाणन
लेयर 3/लेयर 4 DOS/DDOS
वाहतूक अभियांत्रिकी आणि URL फिल्टरिंग समर्थन
FIPS 140-2 अनुरूप
AES256 एन्क्रिप्शन आणि HMAC-SHA256 प्रति पॅकेट प्रमाणीकरण

सायबर हल्ल्यांचा आकार आणि वारंवारता वाढतच आहे. नेटवर्कचे संरक्षण करण्यासाठी पारंपारिक सुरक्षा तंत्रे पुरेशी नाहीत आणि यामुळे बौद्धिक संपदा आणि गोपनीय माहिती धोक्यात येते. नाविन्यपूर्ण जुनिपर ® AI-चालित SD-WAN सोल्यूशन राउटिंग आणि नेटवर्क सुरक्षा एकत्र एका प्लॅटफॉर्मवर विणते. त्याच्या DNA मध्ये सुरक्षिततेसह, या सोल्यूशनचे प्रत्येक पैलू नेटवर्क ओलांडणाऱ्या आणि शेवटी व्यवसायाला चालना देणाऱ्या माहिती, अनुप्रयोग आणि सेवांचे संरक्षण करण्यासाठी उद्देशाने तयार केले गेले.

सामग्री लपवा

1 आव्हान

2 शून्य ट्रस्ट सुरक्षा

3 वैशिष्ट्ये आणि फायदे

4 कागदपत्रे / संसाधने

4.1 संदर्भ

5 संबंधित पोस्ट

आव्हान

नेटवर्क सुरक्षित करण्यासाठी, प्रतिबंधित करण्यासाठी किंवा विभागण्यासाठी विविध तंत्रांचा प्रसार असूनही, सुरक्षा उल्लंघनांची संख्या, सेवा नकार (DoS) घटना आणि इतर सायबर हल्ल्यांची संख्या वाढतच आहे. सायबर सिक्युरिटी व्हेंचर्सचा अंदाज आहे की 10.5 2025 पर्यंत सायबर गुन्ह्यांचा खर्च $1 ट्रिलियन USD पर्यंत पोहोचेल. संपूर्ण नेटवर्क फॅब्रिकमध्ये पसरलेल्या अंगभूत सुरक्षिततेसह, ज्युनिपर AI-चालित SD-WAN सोल्यूशन विशेषत: या वाढत्या धोक्यासाठी नेटवर्क रहदारीचे प्रदर्शन कमी करण्यासाठी डिझाइन केले आहे.

जुनिपर AI-चालित SD-WAN सोल्यूशन

AI-चालित SD-WAN सोल्यूशन एक सेवा-केंद्रित नियंत्रण विमान आणि IP राउटिंग, वैशिष्ट्यपूर्ण धोरण व्यवस्थापन, सुधारित दृश्यमानता आणि सक्रिय विश्लेषण ऑफर करण्यासाठी सत्र-जागरूक डेटा प्लेन एकत्र करते. असुरक्षित नेटवर्कवर सुरक्षा ग्रॅफ्ट करणार्‍या सोल्यूशन्सच्या विपरीत, जुनिपर दृष्टीकोन फॉरेस्टर आणि एनआयएसटी झिरो ट्रस्ट मॉडेल स्वीकारतो. सेशन स्मार्ट राउटर (SSR) ची प्रगत रचना पारंपारिक राउटिंग प्लेनची जागा घेते, ज्याच्या मुळाशी सुरक्षा तत्त्वे ग्राउंड अप बांधले जातात.
सेवा-केंद्रित, भाडेकरू-आधारित सुरक्षा आर्किटेक्चर
ज्युनिपर SSR सत्रे समजून घेतात- नेटवर्कवरील सेवांमधील समर्पित दुवे आणि त्यावर अवलंबून असलेले अनुप्रयोग आणि वापरकर्ते-महत्वाच्या व्यवसाय ऑपरेशन्स करण्यासाठी. SSR ओलांडणाऱ्या रहदारीवर सेवा-केंद्रित पद्धतीने प्रक्रिया, मार्ग आणि नियंत्रण केले जाते. दिलेल्या पत्त्यावर पोहोचता येण्याजोगा, पत्त्यांचा संच किंवा सबनेट्स दिलेल्या अॅप्लिकेशनचे मॉडेल बनवण्यासाठी सेवा केल्या जाऊ शकतात. या सत्रांमध्ये प्रवेश भाडेकराराच्या आधारावर मंजूर केला जातो, जे सामायिक धोरणांवर आधारित सेवा एकत्रित करतात. SSR द्वारे सत्रांवर प्रक्रिया केल्यामुळे, भाडेकरू मार्ग निर्धारण, विभाजन, वर्गीकरण, धोरण आणि इतर अनेक मुख्य मार्ग तत्त्वांसाठी एक महत्त्वपूर्ण रचना बनतो.आकृती 1: नेटवर्क सेवांचा प्रवेश भाडेकरारावर आधारित आहे

बुद्धिमत्तेच्या या जोडलेल्या स्तरासह, सोल्यूशन प्रत्येक सेवा, प्रति-भाडेकरू आधारावर सुरक्षा धोरण, गुणवत्ता-सेवा (QoS) पॅरामीटर्स आणि प्रवेश नियंत्रण धोरणे नियुक्त करण्याची अद्वितीय क्षमता प्रदान करते. ही क्षमता अद्वितीय एन्क्रिप्शन आणि प्रमाणीकरण की, सानुकूल रहदारी अभियांत्रिकी पॅरामीटर्स आणि वैयक्तिक सत्र स्तरावर कडक प्रवेश नियंत्रण शक्य करते. हे विभाग करण्यासाठी एक लवचिक मार्ग देखील देते आणि रहदारी वेगळे करते, प्रशासकांना भिन्न प्रो लागू करण्यास सक्षम करतेfileसत्रामध्ये समाविष्ट असलेल्या अनुप्रयोग किंवा सेवेवर आधारित आहे. द्वारे सामग्री प्रवेशाचे पुढील बारीक-ट्यूनिंग प्रदान केले आहे URL फिल्टरिंग

शून्य ट्रस्ट सुरक्षा

माहिती सुरक्षिततेचे फॉरेस्टरचे झिरो ट्रस्ट मॉडेल “कधीही विश्वास ठेवू नका, नेहमी पडताळणी करा” या तत्त्वाभोवती फिरते. झिरो ट्रस्ट सुरक्षेसह, वापरकर्ते, डिव्हाइसेस, ऍप्लिकेशन्स आणि पॅकेट्ससह—कोणत्याही घटकासाठी स्वयंचलित विश्वास नाही — ते काय आहे आणि त्याचे स्थान नेटवर्कवर किंवा संबंधित आहे. त्याचप्रमाणे, द नॅशनल इन्स्टिट्यूट ऑफ स्टँडर्ड्स अँड टेक्नॉलॉजी (NIST) SP 800-207 प्रकाशन, झिरो ट्रस्ट आर्किटेक्चर (ZTA), ZTA ला असे नेटवर्क म्हणून परिभाषित करते जे वापरकर्ते, मालमत्ता किंवा संसाधनांवर पूर्णपणे त्यांच्या भौतिक किंवा नेटवर्क स्थानावर आधारित विश्वास ठेवत नाही. जाता-जाता कर्मचारी आणि ऑन-डिमांड सेवांच्या जगात, झिरो ट्रस्ट मॉडेलचा उद्देश ट्रस्ट झोन कमी करणे, आक्रमण पृष्ठभाग कमी करणे आणि संसाधनाशी तडजोड झाल्यास पार्श्व हालचाली प्रतिबंधित करणे आहे. अंतर्निहित नेटवर्क व्हर्च्युअलायझेशन आणि अंतर्भूत सुरक्षा फंक्शन्ससह, AI-चालित SD-WAN सोल्यूशन शून्य-विश्वास सुरक्षा सीमा तयार करू शकते जे नेटवर्कच्या विविध क्षेत्रांना विभाजित करते. असे केल्याने, व्यवसाय अनधिकृत ऍप्लिकेशन्स किंवा वापरकर्त्यांपासून संवेदनशील माहितीचे संरक्षण करू शकतात, असुरक्षित सिस्टीमचे एक्सपोजर कमी करू शकतात आणि संपूर्ण नेटवर्कमध्ये मालवेअरची पार्श्विक हालचाल रोखू शकतात.

AI-चालित SD-WAN: त्यांच्या केंद्रस्थानी सुरक्षिततेसह नेटवर्क तयार करणे

पारंपारिक SD-WAN सोल्यूशनच्या विपरीत, जे "अनुमती-बाय-डिफॉल्ट" धोरणाचे अनुसरण करते, AI-चालित SD-WAN सोल्यूशन "डिफॉल्ट-नकार" च्या तत्त्वाचे अनुसरण करते, जे कायदेशीर नेटवर्कचे प्रमाणीकरण करण्यासाठी चेकपॉईंटची मालिका वापरते. रहदारी

जेव्हा एखादे पॅकेट एसएसआरवर आदळते, तेव्हा प्रथम तपासणी हे पॅकेट भाडेकरूचे आहे की नाही याची पडताळणी केली जाते.

जर पॅकेट भाडेकरूचे नसेल, तर पॅकेट टाकले जाईल.
जेव्हा पॅकेट भाडेकरूचे असते, तेव्हा पुढील तपासणी म्हणजे भाडेकरूला प्रवेश करण्याची परवानगी असलेल्या सेवेसाठी ते नियत आहे की नाही हे सत्यापित करणे.

पॅकेटचे गंतव्य भाडेकरूमधील कोणत्याही सेवेशी संबंधित नसल्यास, पॅकेट टाकले जाईल.
जेव्हा पॅकेटचे गंतव्य सेवेचे असते, तेव्हा पॅकेटच्या स्त्रोताला सेवेमध्ये प्रवेश करण्याची परवानगी आहे की नाही हे निर्धारित करण्यासाठी राउटर संदर्भ-विशिष्ट प्रवेश नियंत्रण सूची (ACL) तपासतो.

जर स्त्रोताला सेवेमध्ये प्रवेश नाकारला असेल, तर पॅकेट टाकले जाईल
एकदा पॅकेटने मागील तपासण्या पास केल्यावर, पॅकेट गंतव्यस्थानाच्या पुढील हॉपवर पाठवले जाईल. जोपर्यंत एखादे एंटरप्राइझ सेशनला नेटवर्क ओलांडण्यासाठी स्पष्टपणे परवानगी देत नाही तोपर्यंत, SSR चेकपॉईंटची मालिका साफ न करणाऱ्या सत्राशी संबंधित सर्व पॅकेट टाकेल. प्रत्येक पॅकेटसाठी तपासणीची मालिका करत असताना, SSR वाहतूक गतीचा दर रेषेच्या दराशी जुळण्यासाठी राखते.

वैशिष्ट्ये आणि फायदे

सेवा-केंद्रित, भाडेकरू-आधारित सुरक्षा आर्किटेक्चर: SSR ला सत्रे समजून घेण्यास आणि महत्त्वपूर्ण व्यवसाय ऑपरेशन्स करण्यास सक्षम करते.
झिरो ट्रस्ट सिक्युरिटी: SSR "बाय-डिफॉल्ट नकार" या तत्त्वाचे पालन करते, जे कायदेशीर नेटवर्क रहदारीचे प्रमाणीकरण करण्यासाठी चेकपॉईंटची मालिका वापरते.

पूर्ण नेटवर्क फायरवॉल कार्यक्षमता: ICSA-प्रमाणित आणि PCI अनुरूप, SSR मध्ये प्रगत वैशिष्ट्ये समाविष्ट आहेत जसे की URL च्या नियंत्रणासाठी फिल्टरिंग web पृष्ठ प्रवेश.
त्याच्या गाभ्यामध्ये सुरक्षा: SSR ची प्रगत रचना पारंपारिक राउटिंग प्लेनची जागा घेते आणि त्याच्या गाभ्यामध्ये सुरक्षा तत्त्वांसह जमिनीपासून तयार केलेले विमान असते.

सारांश — नेटवर्क कोरवर झिरो ट्रस्ट सिक्युरिटी
AI-चालित SD-WAN शून्य विश्वास सुरक्षिततेचा दृष्टीकोन आजच्या हायपरकनेक्टेड वातावरणांना लक्ष्य करणार्‍या सायबर धोक्यांना संबोधित करून, ते ज्या सेवा पुरवण्यासाठी आहे त्याभोवती नेटवर्क तयार करू देते. अप्रचलित परिमिती-आधारित सोल्यूशन्स आणि एकात्मिक वैशिष्ट्यांना पुनर्स्थित करणार्‍या स्थानिक सुरक्षा नियंत्रणांसह, ज्यांना अन्यथा मिडलबॉक्सेसची आवश्यकता असेल, AI-चालित SD-WAN उद्यमांना त्यांच्या यशासाठी महत्त्वपूर्ण असलेल्या मालमत्तेचे संरक्षण करण्यास मदत करते.
पुढील पायऱ्या
ज्युनिपर एआय-चालित SD-WAN सोल्यूशनबद्दल अधिक जाणून घेण्यासाठी, कृपया आपल्या जुनिपर खात्याच्या प्रतिनिधीशी संपर्क साधा आणि येथे जा www.juniper.net/us/en/solutions/sd-wan.html
जुनिपर नेटवर्क बद्दल
ज्युनिपर नेटवर्क उत्पादने, समाधाने आणि जगाला जोडणाऱ्या सेवांसह नेटवर्किंगमध्ये साधेपणा आणते. अभियांत्रिकी नवोपक्रमाद्वारे, आम्ही क्लाउड युगातील नेटवर्किंगमधील अडचणी आणि गुंतागुंत दूर करतो आणि आमचे ग्राहक आणि भागीदार दररोज येणाऱ्या कठीण आव्हानांचे निराकरण करतो. ज्युनिपर नेटवर्क्समध्ये, आम्हाला विश्वास आहे की नेटवर्क हे ज्ञान आणि मानवी प्रगती सामायिक करण्यासाठी एक संसाधन आहे जे जग बदलते. व्यवसायाच्या वेगाने पुढे जाण्यासाठी स्वयंचलित, स्केलेबल आणि सुरक्षित नेटवर्क वितरीत करण्याच्या ग्राउंडब्रेकिंग मार्गांची कल्पना करण्यासाठी आम्ही वचनबद्ध आहोत.

कॉर्पोरेट आणि विक्री मुख्यालय
जुनिपर नेटवर्क्स, इंक.
1133 नावीन्यपूर्ण मार्ग
सनीवाले, सीए 94089 यूएसए
फोन: ८८८.ज्युनिपर (८८८.५८६.४७३७)
किंवा +1.408.745.2000
फॅक्स: +1.408.745.2100
www.juniper.net
APAC आणि EMEA मुख्यालय
जुनिपर नेटवर्क्स इंटरनॅशनल BV
बोईंग अव्हेन्यू 240
1119 PZ Schiphol-Rijk
आम्सटरडॅम, नेदरलँड
फोन: +४४.२०.७१६७.४८४५
फॅक्स: +४४.२०.७१६७.४८४५

कॉपीराइट 2022 जुनिपर नेटवर्क्स, इंक. सर्व हक्क राखीव. जुनिपर नेटवर्क्स, द ज्युनिपर नेटवर्क लोगो, जुनिपर आणि जुनोस हे युनायटेड स्टेट्स आणि इतर देशांमध्ये जुनिपर नेटवर्क्स, इंक. चे नोंदणीकृत ट्रेडमार्क आहेत. इतर सर्व ट्रेडमार्क, सेवा चिन्ह, नोंदणीकृत चिन्हे किंवा नोंदणीकृत सेवा चिन्ह त्यांच्या संबंधित मालकांची मालमत्ता आहेत. ज्युनिपर नेटवर्क या दस्तऐवजातील कोणत्याही चुकीची जबाबदारी घेत नाही. जुनिपर नेटवर्क्सने हे प्रकाशन बदलण्याचा, सुधारण्याचा, हस्तांतरित करण्याचा किंवा अन्यथा सूचना न देता सुधारण्याचा अधिकार राखून ठेवला आहे.