某企业网管反映他们公司内部服务器经常遭受到黑客攻击，导致数据丢失甚至服务器瘫痪。偶尔网络访问速度特别慢，怀疑是黑客在对企业进行 DOS 拒绝服务 攻击，互联网的种 种威胁时刻会影响企业正常办公。

实施后网络拓朴结构

解决方案描述

公网上每时每刻都充满了大量的威胁与攻击，针对该公司目前情况，我们采用了 Juniper SSG 系列防火墙，内网用户与服务器分离开，服务器单独放在 DMZ 区。 SSG 系列是新型的专用安全设备，将高性能、安全性和局域网 / 广域网连接性完美地结合起来。产品提供一套全面的统一威胁管理（ UTM ）安全特性，包括状态防火墙、 IPSec VPN 、 DI 、防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件和 Web 过滤等，可防止出入企业的流量免遭蠕虫、间谍软件、特洛伊木马和恶意软件等攻击。从而安全有效的保护了内部网络以及内部的服务器。

Juniper SSG 系列防火墙 将安全和局域网 / 广域网路由功能组合在一起，可以提供合并设备并降低 IT 成本的能力， 全面的局域网和广域网接口，支持串行、 T1/E1 、 DS3 等广域网接口，并且 通过图形 Web UI 、 CLI 或 NetScreen-Security Manager 可集中对系统进行管理， 如果您希望拥有一个平台，即能保证内网安全，又要稳定可靠，那么， SSG 系列是您理想的选择。