- 중소, 중견 기업을 겨냥해 설계된 SSL VPN 보안 액세스 솔루션
- 완벽한 보안 체계로 총소유비용 대폭 절감
- 단일 플랫폼에서 안전한 LAN, 인트라넷 및 엑스트라넷 액세스

 
 
Juniper Networks SA 2000(Secure Access 2000) SSL VPN은 중소, 중견 기업들이 비용 효율적으로 원격 액세스 및 엑스트라넷 액세스는 물론 인트라넷 보안을 구축할 수 있도록 지원합니다. 사용자들은 표준 웹 브라우저를 사용해 기업 네트워크와 애플리케이션에 액세스할 수 있습니다.
SA 2000은 모든 표준 웹 브라우저에서 지원되는 보안 프로토콜인 SSL을 보안 액세스 전송 메커니즘으로 사용합니다. SSL을 사용하면 클라이언트-소프트웨어의 구축과 내부 서버 변경 그리고 막대한 비용을 투입해야 하는 지속적인 유지 보수 작업 등을 수행할 필요가 없습니다.
주니퍼 네트웍스의 Secure Access 장비는 인프라스트럭처를 변경하거나 DMZ를 구축하지 않을 뿐만 아니라 소프트웨어 에이전트도 전혀 이용하지 않으면서 차별화된 사용자 및 그룹에 제어된 액세스를 지원하는 고급 파트너/고객 엑스트라넷 기능을 제공합니다. 이러한 기능을 통해 각 기업은 기업 인트라넷에 대한 액세스를 보호할 수 있으므로 관리자들이 서로 다른 직원, 계약 업체 또는 방문자들이 필요로 하는 리소스에 따라 액세스를 제한할 수 있습니다.

SA 2000은 기업이 안전한 원격 액세스뿐 아니라 기본적인 고객/파트너 엑스트라넷 또는 안전한 인트라넷을 구축하는데 필요한 효과적인 기능 세트를 포함하고 있습니다. 고급 라이센스에는 주니퍼 네트웍스의 Central Manager는 물론, 다양한 사용자 계층과 활용 사례가 포함되어 보다 복잡해진 구축 사이트의 요구를 충족할 수 있는 고급 기능이 추가되어 있습니다.
 
 
- 완벽한 다계층 보안
  o 단말 클라이언트, 장비, 데이터 및 서버 보안 제어
o 동급 최강의 단말 지점 보안을 추구하는 주니퍼 네트웍스의 단말 지점 방어 전략
  - 사용자 그룹, 역할은 물론 네트워크, 장치 및 세션 속성을 기준으로 아이덴티티별 안전한 액세스 권한 부여
- 총소유비용(TCO) 절감
  o 클라이언트 소프트웨어 구축 또는 서버 변경 불필요, 지속적인 유지 보수 거의 필요 없음
o 단일 플랫폼으로 원격 액세스, 인트라넷 및 엑스트라넷을 안전하게 보호
o DMZ 구축, 서버 증설, 중복적인 리소스 투입 또는 애플리케이션이나 사용자의 추가를 위한 지속적인 구축 확대
  등을 수행하는 데 따른 부담없이 안전한 엑스트라넷 액세스 제공
- 체계적인 관리
  o 일원화된 관리를 위한 중앙 집중식 관리 옵션
o 사용자 셀프 서비스 기능으로 안내 데스크 지원 비용 절감
o 상세 감사 및 로깅
o 3개 액세스 메소드로 관리자가 목적에 따라 액세스를 프로비저닝할 수 있도록 지원
o 관리 작업의 역할 기반 위임
- 고가용성(High Availability)
  o LAN과 WAN 전반에서 고가용성을 실현할 수 있도록 클러스터를 쌍으로 구축
 
 
- SAM (Secure Application Manager) 및 NC (Network Connect) 업그레이드
  관리자들은 SAM을 통해 언제 어디서나 필요할 때 클라이언트 서버 애플리케이션의 전체 기능을 제공할 수 있습니다. 또한 NC를 사용하면, 단일 플랫폼에서 IPSec VPN 및 SSL VPN의 모든 기능을 제공할 수 있기 때문에 전체 비용을 절감하고 일상적인 관리 업무를 간소화할 수 있습니다.
- 한층 향상된 기능 세트
  향상된 기능 세트에는 Central Manager, 사용자 정의된 UI(User Interface), 통합 사용자 인증(Single Sign-On), 다중 호스트 이름 지원 등 다양한 사용자 층과 유스 케이스가 존재하는 복잡한 구축 프로젝트의 요구 사항을 해결할 수 있는 고급 기능들이 추가되어 있습니다.
- Secure Meeting
  주니퍼 네트웍스의 Secure Meeting 옵션을 통해 기업들은 온라인 회의와 사용자 간 협업 기능을 즉시 안전하게 설정하여 실행할 수 있습니다. Secure Meeting 옵션은 비용 효율적이고 사용하기 쉬운 “포인트 앤 클릭(point and click)” 웹 컨퍼런싱 툴로서, SSL VPN처럼 특별한 소프트웨어 없이도 설치되며 가상 팀간의 통신을 지원하여 실시간으로 애플리케이션을 공유할 수 있습니다. 이 옵션은 특정 운영 체제에 종속되지 않는 유연한 엔터프라이즈 인프라스트럭처로서, 높은 수준의 SSL VPN 보안을 제공할 뿐 아니라 통합 Microsoft OutlookTM 초대 기능을 포함하고 있습니다.
- Advanced Endpoint Defense: 악성 코드 방어 (추가 사용자용)
  지정된 사용자 수를 대상으로 통합 악성 코드 보호 기능을 즉시 제공하며, 추가 사용자를 위해 서비스 범위를 확장할 수 있습니다. 이 기능을 통해 기업은 동적으로 단말 장치에 대한 악성 코드 방어 기능을 제공함으로써 트로이 목마, 키 로거(key logger), 원격 제어 및 모니터링 애플리케이션 등의 위협을 차단할 수 있습니다.
- 클러스터링
  Secure Access는 고가용성을 위한 클러스터링을 제공하여 예기치 못한 트래픽의 버스트에 대해 총 처리량을 배가시키고, 과도한 리소스를 소모하는 애플리케이션의 사용을 줄이는 것은 물론, 어플라이언스 간 statefull 페일오버 기능을 제공합니다.
- SSL 가속화
  SSL 가속화(특정 플랫폼에서 이용 가능)는 CPU 리소스를 과도하게 사용하는 암호화/복호화 프로세스를 오프로드함으로써 성능을 향상시킵니다.
- ICE (In Case of Emergency)
  재난(예: 바이러스) 발생 시 원격 액세스 기능에 대한 요구가 직원, 파트너 및 고객의 증가로 인해 수요가 급격하게 증가함에 따라 원격 접속 요건에 대한 부담을 급속히 가중시킬 수 있습니다. ICE는 기업에 즉각적인 응답 기능을 제공하고 비용 효율적인 방식으로 원격 액세스 접속을 확장함으로써 갑작스러운 요구 증가를 해결합니다. ICE(일부 플랫폼에서 지원)는 제한된 기간 동안 단일 Secure Access SSL VPN 어플라이언스에서 많은 추가 사용자를 지원하는 라이센스를 제공합니다.
- SSL IVS(Instant Virtual Systems)
  IVS(특정 플랫폼에서 지원)는 관리자 또는 서비스 사업자들이 단일 어플라이언스/클러스터 내에서 여러 그룹 또는 고객 간에 SSL VPN 트래픽을 완벽하게 세그먼트화할 수 있도록 하는 프레임워크입니다. IVS 기능(특정 플랫폼에서 이용 가능)을 통해 최종 그룹이 고유한 SSL VPN 구축 경험을 가질 수 있는 완벽한 애플리케이션 계층, 네트워크 계층 및 액세스 관리 가상화 기술이 완성되며, 관리자는 단일 장비 또는 클러스터만 관리하면 됩니다.
- 액세서리
  예비 랙 및 전원 코드를 비롯해 Secure Access를 위한 다양한 액세서리가 제공됩니다. SA6000을 위한 GBIC 기반 포트는 SX, LS 및 구리 기반 인터페이스를 선택할 수 있는 유연성을 제공합니다.