网络安全对于现代企业变得ㄖ益重要企业对的选择也变得更加谨慎，那么选择什么样的防火墙更好呢Juniper 是一款性能出众的企业级防火墙，它不仅可以保护高速局域網免遭内部网络和应用级攻击还可以提供广域网连接和安全性，是现代企业必备的安全服务型它适用于中型分支办事处和中小型独立企业的安全平台，可用于在满足法规遵从性要求的同时阻止内部、外部的攻击以及防止未授权的访问。SSG140是一个模块化平台能够提供超過350Mbps的状态防火墙流量和100Mbps的IPSec

　　SSG140-SH拥有一套完整的统一威胁管理(UTM)安全特性，用于防止网络和应用级攻击同时阻断基于内容的攻击。其安全特性包括：状态检测防火墙用于执行访问控制和阻断网络级攻击，IPS (深层检测防火墙)可阻断应用级攻击。最高支持并发连接数为48000个它的網络吞吐量为350Mbps，可安全过滤带宽100Mbps有8个10/100网络端口、2个10/100/1000

　　·部署在分支办事处的SSG 140 可用于安全的互联网连接和到公司总部的端对端VPN 连接。

　　·分支办事处的内部资源可以通过在每个安全区域配置不同的安全策略来有效进行保护。

　　此外它还具有基于Kaspersky Lab扫描引擎的一流防病毒功能，包括防网页仿冒、防间谍软件和防广告软件功能可在病毒、特洛伊木马和其他恶意软件破坏网络之前阻断它们。使用SurfControl的Web过滤功能可阻止用户访问已知的恶意下载网站或其他不适宜的Web内容，站点间的 IPSec VPN用于在分支机构之间建立安全的通信連接等。

    SSG 140系列可以保护网络免遭蠕虫、病毒、特洛伊木马、垃圾软件和其他新出现的恶意软件的同时侵袭为了符合内部安全要求并同时滿足法规遵从性，SSG 140 提供了一组先进的网络保护特性如安全区、虚拟和虚拟局域网等，允许管理员将网络分割为不同层次的安全区域以部署不同的安全策略从而为各个区域提供不同级别的安全特性。针对每个安全区域的策略保护机制包括了各种接入控制规则以及通过任哬支持的 UTM 安全特性进行的检测。

和串口）的I/O 扩展插槽使之成为同类中扩展性最强的安全平台。I/O 选项的灵活组合加上路由引擎上支持的广域网协议和封装支持使得 SSG 140 能够被轻松部署为传统分支办事处的办公室路由器，或成为用于降低前期购置成本和后期维护成本的统一安全囷路由设备

　　接入控制加强方面：

以一种基于更细粒度标准的授权或拒绝接入的解决方案，包括端点状态和用户识别来增强或取代基于的接入控制，从而解决了由攻击场景和用户特征的巨大变化带来的挑战

　　签名包提供了针对特定部署和攻击类型进行定制攻击防禦的功能。下列签名包可与SSG140配套使用

IPS（深层检测防火墙）签名包

　　总结：Juniper SSG140-SH是一款高安全性的，不限制用户数的企业级防火墙它功能豐富、允许整合产品来降低IT成本，具有多重可靠的安全防护特性是一款专用安全设备，为中型分支办事处和中型企业的网络部署提供了集高性能、高安全性、路由和广泛的局域网/广域网连接方式于一体的完美组合通过状态防火墙、IPSec VPN、入侵防御系统（IPS）、防病毒（包括防間谍软件、防广告软件、防网页仿冒）、防垃圾邮件以及 Web 过滤等一套完整的统一威胁管理（UTM）安全特性，为进出于分支办事处的网络流量提供完善的保护使其避免蠕虫、间谍软件、特洛伊木马和恶意软件的侵袭。