瞻博网络（Juniper Networks）扩展了其安全产品组合，其架构设计包括基于人工智能的预测性威胁支持和全新的防火墙系列，所有这些都旨在保护分布式数据中心资源。
新的瞻博网络互联安全分布式服务架构是扩展产品组合的核心部分。该架构在厂商新版核心 Junos 操作系统（23.4 版）中实现，可在分布式数据中心网络中实现从零信任策略执行到入侵检测和防御等多种安全功能。
由于Junos可在瞻博网络的整个产品系列（包括QFX系列交换机、MX系列通用路由器、SRX系列防火墙等）中运行，因此所有这些系统都可纳入分布式服务架构。这样，客户就可以为网络、数据和应用设置通用保护和策略，而这一切都由供应商的安全总监云控制，用于设置和管理安全策略。
瞻博网络安全公司的技术布道者Mike Spanbauer说，关键是新老客户只需运行支持安全分布式服务架构的Junos代码即可。他说："这不会是一项授权功能。它将成为使用瞻博网络确保网络环境安全的一部分。"
"Spanbauer说："许多数据中心的环境已经变得非常分散和复杂，以至于很难确保这些网络和安全团队负责[管理和保护]的分布式应用的安全。"我们试图通过安全分布式服务架构来大大简化数据中心的运营，并为解决数据中心内一些最复杂、最具挑战性的问题提供一条途径"。
新架构的一个关键部分是人工智能预测性威胁防御功能，该功能可从各种来源（包括瞻博网络设备和自身研究以及第三方应用）摄取数据，以更新其威胁签名数据库并检测行为异常。Spanbauer说，这样做的目的是帮助客户和合作伙伴更快地预测和识别真正的威胁。
瞻博网络表示，作为新架构和人工智能支持的一部分，瞻博网络SRX系列防火墙可以通过人工智能/ML行为分析，在不解密的情况下检测加密流量中的恶意威胁。此外，当检测到新威胁时，它会自动与所有其他SRX进行广播，现在还能自动生成客户环境独有的自定义签名，Spanbauer说。
四款新型瞻博网络SRX防火墙
在SRX领域，瞻博网络还推出了四款新型1U防火墙：SRX1600、SRX2300、SRX4300和SRX4700。这些设备支持从25G到400G的各种链路速度，吞吐量从24Gbps到1.4Tbps不等。SRX系列平台包括嵌入式可信平台模块（TPM）2.0芯片和独特的加密签名设备ID，用于基于标准的安全零接触配置（SZTP）。此外，所有新设备都支持 EVPN-VXLAN Type 5，因此客户可以在整个 EVPN-VXLAN 结构中嵌入安全性。
"瞻博网络表示："有了全面的结构感知能力，安全运营商就拥有了态势感知能力，能够更快地应对威胁，并利用包括网络在内的一切可用资源，将攻击的爆炸半径缩小到尽可能小的范围。
Dell'Oro集团企业安全和网络研究高级总监Mauricio Sanchez表示，瞻博网络的声明将大大有助于留住现有客户和吸引潜在客户，特别是它将网络和安全与分布式服务架构相结合的方式。"与 Palo Alto Networks、思科或 Fortinet 等大公司相比，瞻博网络的规模较小，因此能与大公司有所区别总是好事。
桑切斯说，分布式服务架构很有意思，因为它结合了瞻博网络现有的网络设备，提高了瞻博网络SRX防火墙的性能。"通过利用这种新组合，客户可以从现有防火墙中获得更多实惠。"
凭借人工智能预测威胁功能，瞻博网络可能不是第一个利用人工智能的公司，但也远不是最后一个。桑切斯说，人工智能正在让解决方案变得更加实用，并提高安全效力。
"桑切斯说："新型防火墙很有意思，因为它让瞻博网络继续寻求新的防火墙业务。"防火墙市场的核心是速度和馈送，以及更多功能。这些新的防火墙给了竞争对手一个很好的机会。
"防火墙仍然是企业网络安全卫生的基础。桑切斯说："根据我的分析，防火墙市场在2022年仍将超过120亿美元，而且仍在增长。
Spanbauer说，SRX 1600和2300将于今年年底上市，4300和4700不久后也将上市。Junos 23.4软件将于今年年底上市。
