Juniper网络公司Secure Access 6000Juniper网络公司Secure Access 6000（SA 6000）SSL VPN专为大型企业设计，提供最佳性能、可扩展性和冗余，满足用户的大规模安全接入和授权要求。
SA6000可以满足最大型的企业网络部署和优化应用交付。
其硬件平台设计包含多种可用选项，包括冗余热插拔硬盘、电源和风扇，以及基于GBIC的多个以太网端口等，SA 6000还配备了先进的SSL加速芯片集，以加速CPU密集型的加密/解密流程，同时支持对所有流量进行压缩处理。
与构建在即时虚拟外联网（IVE）平台上的其他产品一样，SA 6000也将Web浏览器中具有的安全套接层（SSL）用作安全传输方法。
这使企业能够为移动员工和承包商提供远程接入服务，而无需部署客户端软件；企业同时还提供安全的外联网或内联网访问，无需构建DMZ区、加固服务器、部署Web代理或提供长期维护。
Secure Access 6000提供企业所需的简化的特性集，允许企业部署安全的远程接入以及基本的客户/合作伙伴外联网或安全内联网。
企业可通过购买高级许可来实现其他的高级特性，以满足多类用户和多种使用情况并存的更复杂的部署需求，同时支持Juniper网络公司Central Manager进行集中的设备管理。
价值总结丰富的接入权限管理功能URL、文件、应用和服务器级别的动态的可控接入，基于各种会话特定的变量，包括身份、设备、安全控制和网络信任级别等。
按用途进行设置三种不同的接入方法允许管理员每个用户、每个会话地平衡安全性与接入。
端到端的分层安全性从终端用户设备、到应用数据和服务器的大量安全选项，包括Juniper网络公司IDP产品线上的协作危胁控制。
Juniper端点防御计划同时包括本机功能和客户端与服务器端API及高级恶意软件防御功能，用于有效执行并统一管理最佳的端点安全性。
性能可扩展性各种基于硬件的性能增强特性，包括SSL加速和群集，提供最佳的可扩展性。
高可用性群集部署选项，用于整个局域网和广域网上的高可用性。
简化管理集中管理选项，用于统一管理。
用户自助服务特性，增强了生产效率，同时降低管理开销。
降低总体拥有成本安全的远程接入，无需部署客户端软件或更改服务器，几乎无需长期维护。
安全的外联网接入，无需进行DMZ构建、服务器加固、资源复制、或者通过扩展部署来添加应用或用户。
按用途进行设置Secure Access 6000提供三种不同的接入方法。
这些不同的方法是根据用户角色选择的，使管理员能够逐会话分配适当的接入权限，同时考虑到用户、设备、网络属性和企业安全策略。
特性优势无客户端的核心Web接入 接入基于Web的应用，包括复杂的JavaScript、XML、基于Flash的应用、需要套接连接的Java applets、以及基于标准的电子邮件、文件和telnet/SSH托管的应用。
核心Web接入特性还允许从安全接入设备直接交付Java applets。
提供最易于接入的应用和资源接入形式，实现极细粒度的安全控制。
安全应用管理器（SAM） 通过轻量级的基于Java或Windows的工具下载，允许只使用web浏览器接入客户端/服务器应用。
同时允许本机接入终端服务器应用，无需预安装客户端。
Network Connect 通过自动设置的跨平台下载来提供完整的网络层连接。
用户只需Web浏览器即可。
Network Connect可在两种可能的传输方法间进行透明选择，以便为每个网络环境自动交付最高性能。
接入权限管理功能SA 6000产品提供动态的接入权限管理功能，无需更改基础设施、定制开发或软件部署/ 维护。
这可促进轻松部署和维护安全的远程接入以及安全的外联网和内联网。
当用户登录到SA 6000时，他们首先要接受预验证评估，然后, 系统结合已确定的网络、设备、身份和会话策略设置将把他们动态映射到相应的会话角色中。
细粒度的资源授权策略能够进一步确保严格遵守安全制度。
特性优势基于角色/ 资源的混合策略模式管理员可定制接入策略，以便随时进行调整，确保安全策略反映动态的业务要求。
预验证评估在允许登录前检查网络和设备属性，包括主机检查器/ 缓存清除器是否存在、源IP、浏览器类型和数字证书等，并在动态策略执行决策中使用检查结果。
动态验证策略利用企业的现有目录、PKI和严格的验证投资，使管理员能够为每个用户会话制订动态验证策略。
动态的角色映射结合网络、设备和会话属性，以决定允许使用哪种接入方法（共三种），使管理员能够根据用途设置每个独特会话。
资源授权实现URL、服务器或文件级别的极细粒度的接入控制，以便为特定资源定制安全策略。
细粒度的审计和日志记录通过易于了解的清晰格式提供细粒度的审计和日志记录功能，可逐用户、逐资源、逐事件进行配置。
审计和日志记录特性可用于安全目的和容量规划。
定制表达式高级软件特性集允许逐会话或在角色定义/映射规则及资源授权策略级别动态结合属性。
基于Web的单点登录基本验证和NTLM减少对最终用户针对基于web的应用和Microsoft应用输入并维护多个凭证集的要求。
基于Web单点登录表体、基于报头变量、基于SAML的高级软件特性集除基本验证和NTLM SSO外，高级特性集支持向其他产品的验证形式传输用户名、凭证和其他客户定义的属性，作为报头变量，以提高用户效率并提供定制体验。
基于SAML 的集成用于验证和授权。
端到端的分层安全性SA 6000系列提供完整的端到端分层安全性，包括端点客户端、设备、数据和服务器分层安全控制。
特性优势本地主机检查器能够从开始到会话结束一直检查客户计算机，以验证需要或限制网络端口的可接受的安全状态；检查文件/ 进程并通过MD5散列校验和验证它们的真实性。
对安全软件进行版本检查，提供验证检查和执行。
使企业能够编写自己的主机检查方法，以定制策略检查。
面向违规端点的资源接入策略可由管理员配置。
主机检查器API 与著名的端点安全供应商合作创建，使企业能够为配备了个人防火墙、防病毒客户端或其他安全客户端的可管理PC执行端点策略，隔离违规端点。
主机检查服务器集成API 使企业能够通过SA 6000交付并更新第三方安全代理，减少面向公众的基础设施，提供安全事件的综合报告，并根据策略纠正违规客户端。
基于策略的执行允许企业建立值得信赖的不受API限制的主机，无需编写定制的API实施或拒绝外部用户，如允许其他安全客户端的客户或合作伙伴。
加固的安全产品和Web服务器加固的安全基础设施，通过第三方安全专家的审计，包括CyberTrust，可最大限度地降低恶意攻击风险，从而有效保护内部资源并降低总体拥有成本。
安全服务采用内核级数据包过滤确保过滤掉未经验证的连接企图，如异常数据包或DOS 攻击。
特性优势和安全路由定制表达高级软件特性集允许逐会话或在角色定义/映射规则及资源授权策略级别动态结合属性。
安全的虚拟工作场所为远程会话提供安全的独立环境，从复制、打印直到将数据保存到不受管理的PC上，对会话进行全程控制，从而万无一失地确保数据的机密性。
高速缓存清除器退出时清除掉会话期间下载的所有代理和临时文件，确保没有留下数据。
数据陷阱和高速缓存控制防止敏感的元数据（cookies、报头及表体等）离开网络，允许以不可缓存的格式提供内容。
集成的恶意软件防护允许客户设置端点牵制功能，在准许接入之前或用户会话期间始终提供全面的网络保护，以确保端点安全性。
协作威胁控制将Juniper的安全接入SSL VPN和IDP产品与SSL VPN的会话身份验证和IDP的威胁检测功能结合在一起，以便高效识别、阻断并修复远程接入流量中的网络和应用级威胁。
性能可扩展性SA 6000硬件平台专为需要满足大量用户复杂应用需求的环境所设计，通过压缩算法和基于硬件的SSL 加速来优化应用性能。
这些特性允许产品处理大量的同步交易，同时最大限度地避免造成用户可察觉到的延迟。
特性优势内置的SSL加速从CPU卸载计算密集型的加密/ 解密流程，从而增强性能。
基于GBIC的端口，提供灵活性，支持选择基于SX、LX和铜线的SSL VPN产品采用全冗余/网状配置，提供多个负载均衡器以优化运行时间。
GBIC接口两个千兆以太网接口在速度最快的企业网络中提供卓越性能。
群集群集对或多单元群集可部署在整个局域网或广域网上，以便提供最高的可扩展性和大量用户许可，随用户数量的增加扩展接入支持。
高可用性SA 6000提供一系列业界独一无二的功能，在苛刻的企业环境中满足关键任务接入的可用性和冗余要求。
特性优势两个冗余的热插拔硬盘，提供实时提高正常运行时间、操作便利性和高可用性。
数据镜像功能冗余的热插拔电源提高正常运行时间、操作便利性和高可用性。
热插拔风扇提高正常运行时间、操作便利性和高可用性。
状态对等是群集的组件，可在群集中的一组应用中间同步系统状态、用户资料状态和会话状态数据，用于无缝故障切换，将用户中断时间和效率丢失将至最低。
群集群集扩大了汇聚吞吐量，以处理意外流量突发并支持资源密集型应用。
群集可在局域网和广域网上采用主用/备用或主用/主用模式配置，提供最高的可扩展性和大量用户许可，随用户数量的增加扩展接入支持。
简化管理SA 6000提供多种特性，您只需从中央控制台点击按钮便可利用它们。
通过添加SA Central Manager（高级软件特性集的组件），您可将这些优势扩展到群集设备。
Central Manager是一款功能强劲的产品，提供基于Web的直观用户界面来促进安全接入产品的配置、更新和监控，无论是在单一设备、本地群集还是跨越群集的全球部署中均是如此。
特性优势Central Manager 高级软件特性集您可从集成的中央管理控制台无缝管理群集对，使管理工作更便捷、更高效。
CentralManager 允许管理员跟踪群集级别的评估、促进配置和升级、并为本地和群集产品提供备份和恢复支持。
用户自助服务特性密码管理集成提高最终用户效率，大幅度简化大量用户群的管理工作，降低支持成本。
Web单点登录基于角色的授权高级软件特性集基于角色的细粒度授权，允许管理员将多个内外部用户群的接入控制权委托给适当各方，将实时控制与业务、地区和功能需求相关联，帮助缓解IT瓶颈。
易于编辑的角色映射和资源授权策略管理员可复制并重用现有策略，简化复杂的多变量策略的设置工作以及多类用户群/角色的管理工作。
可定制的审计日志数据高级软件特性集使用Secure Access Central Manager，您可在标准格式（包括W3C或WELF）中编译日志数据，同时将其定制用于输入到专用报告中。
SNMP 通过基于标准的第三方管理系统集成来增强监控功能。
降低总体拥有成本除企业级安全优势外，SA 6000还提供许多其他特性以降低总体拥有成本。
