Juniper Screenos 概念和术语
1.Netscreen防火墙的概述：
a. 具备的功能 ： 二层和三层的转发
基本的包过滤
NAT网络地址转换
×××的功能
b. UTM统一威胁管理
防火墙、路由器，IPS,IDS,防病毒集成在一起；
（如天融信，联想网域）
2.Netscreen的透明桥接功能：
将防火墙配置成透明桥接：
透明桥接：
a.Forward转发数据帧
b.Flood 泛洪数据帧
c.Filter过滤数据帧（基于目的MAC地址）
3.Netscree的三层包转发功能
基于目的IP地址进行三层的包转发
基于三张表：
a.静态路由表 （用的比较多）
b.动态路由表
c.默认路由表
4.Netscreen 的防火墙功能
基于IP包头的包过滤
a.IP源和目的地址 IP的协议位
b.TCP/UDP的端口号
c.预定的防火墙策略
5.Netscreen的NAT转换功能
源NAT和目NAT转换
6． Netscreen的×××功能
a. 基于策略的×××(IPSEC ×××)
b. 基于路由的×××
Juniper防火墙体系架构：
1.Juniper的防火墙术语和基本组成部分
a.接口
Zone
虚拟路由器
虚拟系统
查看防火墙的接口：
fire-> get interface
查看防火墙的Zone：
Fire->get zone
查看防火墙的虚拟路由器：
Fire-> get vrouter
在物理防火墙中虚拟多个路由系统
查看防火墙的虚拟系统：
Fire->get vsys
在物理防火墙中虚拟多个防火墙称之为虚拟系统
b.组成部分的关系：
IP属于接口
接口属于Zone
Zone属于虚拟路由器
虚拟路由器属于虚拟系统
* 防火墙策略是基于Zone之间的
à exec port-mode 更改5GT的端口， 有四种模式； 可以改变接口的模式；
* 当配置IP地址给接口的时候，必须将接口配置在一个Zone中；
C. 防火墙的接口定义
1.物理接口
Eth0/0 , serial 串行接口，FastEthernet0/0 ,Gi0/0
2.虚拟接口
VLAN接口，loopback接口，Tunnel（主要用于×××），Multilink 捆绑接口；
d.防火墙的高级功能
1.基于状态的防火墙检测
2.ALG 应用层网关
3.***防御
防止Ddos分布式拒绝服务***
病毒扫描
IPS功能（基于签名的防御）
URL网址的保护与过滤
8. 数据流量通过Juniper防火墙的步骤：
a. 流量进入接口，属于Source Zone
b. 经过Screen Filter
c. Session的查找，当前有没有会话存在
流量能够匹配Session的话，直接进入防火墙内部进程；
如果流量不能够匹配任何的Session的话，进入下一步
d.检测是否匹配MIP/VIP（是否做了地址映射）
e.检测是否匹配路由进程
f检测是否匹配防火墙的策略
g.检测是否匹配NAT（NAT-src ,/dst）
h.建立防火墙的Session；
i.进入防火墙内部进程（转发数据包）；
Screen Filter > Session > MIP/VIP > Route lookup > Route Policy > 普通的NAT > 建立会话
9. Juniper的产品线：
a. 基于应用的
仅仅支持一个虚拟系统Root（小型的办公，企业，家庭用户）
5GT/HSC /SSG-20 /SSG 140 /SSG 520 550
b. 基于系统的
支持多个虚拟系统（大型的企业或ISP）;
ISG 1000 /2000 NS 5400 /NS 5200 / NS 500
(ISG 集成服务网关)
