中移动部署Juniper接入控制产品

10月17日，Juniper 网络公司宣布，中国移动将于年底部署Juniper网络公司的Infranet Controller（IC）4000产品，以确保对其企业网络的安全接入。IC4000产品结合了基于身份的策略和端点智能，能够为中国移动在整个网络提供实时可视性和策略控制，而无需考虑端点的类型、位置或状态如何。

Juniper网络公司大中国区副总裁于肇烈先生表示，“Infranet Controller 4000产品能够保护中国移动整体的网络基础设施，包括公司局域网，以及员工和业务伙伴使用的计费、运行、电子邮件、文件共享等组件应用。该产品简化了繁琐的接入系统，如复杂的验证、授权和审核（AAA）功能，并可支持大量用户，且便于管理。Infranet Controller所提供的工具还可帮助中国移动确保其服务符合萨班斯·奥克斯利法案的安全要求，因为是否符合此法案对于中国移动在纽约证券交易所上市是非常关键的。”

Juniper网络公司的Infranet Controller产品可帮助客户控制接入，防止威胁，确保制度遵从，并提供实时网络服务。该系列产品提供基于端点和身份的控制功能，能够在客户端主机和网络上执行动态设置的防火墙和IPSec策略。如有必要，Infranet控制器可以动态下载Infranet Agent，而无需客户提前安装（也可选择无代理器接入方法，该方法适用于访客端使用情况）。Infranet Agent可评估端点的安全状态，收集用户身份信息。这些信息将回传至Infranet 控制器,并由Infranet 控制器将安全状态信息与企业现有的AAA基础设施进行无缝集成，为会话创造基于角色的策略。这些策略的制定可通过主机或者中国移动网络中现有的Juniper网络公司防火墙/VPN设备，而这些设备是专门用于和Infranet 控制器协作的，因此可在不影响吞吐量的情况下执行计算密集型安全功能。Infranet控制器的独特功能是在用户设备和Juniper网络公司的防火墙/VPN产品之间建立一个加密的会话通道，用于保护用户流量和抵御中间人攻击。在整个会话当中，Infranet Agent会定期检查端点的安全状态，以确保设备符合要求。如果端点的安全状态发生变化，当Infranet Agent将信息回传至Infranet控制器后，用户的角色和资源接入也将发生相应的变更。

Juniper网络公司亚太区新兴技术总监Simon Newstead先生表示，“组织型网络必需随着现今用户增长和产品多样化而发展。Juniper公司的网络接入控制解决方案可帮助中国移动等公司支持广泛的用户和端点设备，并且及时、可靠地接入关键业务资源。”