各个企业的应用使用经常会不同，并伴随着无数的服务器和软件版本在网络上的某个特定时间内运行。很多应用对于商业运作是适当的，但有些应用可能连安全管理员都不知道它们的存在。此外，经核准应用的安全状态也可能是未知的，也给威胁进入网络留了后门。通过Juniper网络公司全新的IDP4.0解决方案和NSM管理平台，企业能够精准地发现网络上已知和未知的应用所带来的风险。一旦确认，管理员就能够利用IDP解决方案的力量，在应用上运用细粒度控制，包括对等网络(P2P)、即时通讯(IM)和很多其他基于互联网的应用。

　　应用和端点图表的可视性

　　全新的IDP和NSM软件集成为管理员提供在网络状态下新级别的可视性。NSM 2006.1中全新的安全探测技术可在网络上提供主机、应用、服务器及用户活动的友好界面图表化视图。图表化视图可提供详细并针对不同类型和版本的应用软件运行状态的监测，例如正在运行应用的人，应用正在处理的任务，以及指向或来自特定服务器、设备、用户或IP地址的攻击类型。网络与应用可视性也同样在NSM安全探测技术下得到增强，使管理员能够从网络流量中捕捉到关键信息，包括有关操作系统版本、浏览器以及发生在端点之间的通信类型。整个网络上的相关信息允许安全管理员根据需要在IDP平台上实时进行专注的增加安全政策调整。

　　领先分析机构IDC安全产品研究总监Charles Kolodgy表示，“随着企业之间基于互联网应用的使用不断增加，应用可视性和安全管理可升级性的要求对实现准确和全面的安全而言变得非常重要。Juniper网络公司全新的入侵防御系统向客户提供细粒度的威胁认知和保护，以阻隔遍布网络的威胁－即在网络上的所有地方提供主要IDP功能。”

　　全面的应用控制技术

　　Juniper网络公司的IDP系统利用IDP和NSM软件提供增强的可视性功能，提供专注的应用保护和控制。新的IDP系统经过扩展后，具备通过H.225 VoIP控制协议解码的VoIP网络应用控制，从而让企业能够安全地使用基于H.323的VoIP解决方案。此协议控制非常重要，因为VoIP能传输视频、数据和其他多媒体文件等，胜过传统的声音传输。另外，Juniper网络公司已扩展了应用控制，包括针对威胁的GTP流量检测，而这种做法在蜂窝无线网络中是非常普遍的。这允许客户安全地利用蜂窝无线网络无可比拟的覆盖率。Juniper网络公司也加强了平台，利用其独特的引擎抵御潜在的数据库威胁。

　　IDP系统中全新的应用标记性能可以根据具体的业务操作区分流量的优先次序，从而让企业和托管安全服务提供商更有效地管理网络。此系统还可以允许员工使用对等应用，但是相对于企业认证应用来说则处于较低的优先级。这种水平的细粒度控制让管理员能够为关键业务应用分配最大带宽。

　　Juniper 网络公司亚太区企业解决方案市场部经理邓爱茵女士表示，“仔细观察网络上应用软件的运行状况对于了解公司内部的安全风险来说是非常重要的，对于精准的威胁防护也是必需的。此做法也有助于确保在网络上执行和强化适宜的应用使用政策。借助于Juniper网络公司全新的IDP和NSM软件的集合力量，客户除能够获得一份详细的网络状态评估外，并可采取必要的措施加以控制，由此带来更好的安全状态，并降低了企业成本。对于托管安全服务提供商来说，它意味着更具有目标性和成本效益的服务。”

　　Juniper网络公司IDP产品的零日防护功能能够防止蠕虫、特洛伊木马、间谍软件、键盘记录及其他恶意软件侵入您的网络。Juniper网络公司是首家每天向IDP客户提供病毒码更新的厂商，这种更新对于维持有效的威胁覆盖和攻击反应非常重要。所有Juniper网络公司的IDP平台都由Juniper网络公司的J-安全中心给予支持。该中心是由研究人员组成的专注团队，在分散的地理位置上进行操作，时时监控新的威胁，并提供全面的保护。以网络安全、防御和突破测试为背景，J-安全中心的研究人员凭借其在协议分析、工程学、攻击点研究和签名上的专长，发展我们的入侵防御平台。客户也能够受益于来自技术厂商、托管安全服务提供商和独立的安全研究机构之间可信赖的合作伙伴关系。它们帮助Juniper网络公司迅速提供最新的保护功能，抵御现有的和新兴的威胁。