Juniper防火墻的一些概念
 
安全區（Security Zone）：
Juniper 防火墻增加了全新的安全區域（Security Zone）的概念，安全區域是一個邏輯的結構，是多個處于相同屬性區域的物理接口的集合。當不同安全區域之間相互通訊時，必須通過事先定義的策略檢查才能通過；當在同一個安全區域進行通訊時，默認狀態下允許不通過策略檢查，經過配置后也可以強制進行策略檢查以提高安全性。

安全區域概念的出現，使防火墻的配置能更靈活同現有的網絡結構相結合。以下圖為例，通過實施安全區域的配置，內網的不同部門之間的通訊也必須通過策略的檢查，進一步提高的系統的安全。

接口（Interface）：
信息流可通過物理接口和子接口進出安全區（Security Zone）。為了使網絡信息流能流入和流出安全區，必須將一個接口綁定到一個安全區，如果屬于第3 層安全區，則需要給接口分配一個 IP地址。

虛擬路由器（Virtual Router）：
Juniper防火墻支持虛擬路由器技術，在一個防火墻設備里，將原來單一路由方式下的單一路由表，進化為多個虛擬路由器以及相應的多張獨立的路由表，提高了防火墻系統的安全性以及IP地址配置的靈活性。

安全策略（Policy）：
Juniper防火墻在定義策略時，主要需要設定源IP地址、目的IP地址、網絡服務以及防火墻的動作。在設定網絡服務時，Juniper防火墻已經內置預設了大量常見的網絡服務類型，同時，也可以由客戶自行定義網絡服務。

在客戶自行定義通過防火墻的服務時，需要選擇網絡服務的協議，是UDP、TCP還是其它，需要定義源端口或端口范圍、目的端口或端口范圍、網絡服務在無流量情況下的超時定義等。因此，通過對網絡服務的定義，以及IP地址的定義，使Juniper防火墻的策略細致程度大大加強，安全性也提高了。

除了定義上述這些主要參數以外，在策略中還可以定義用戶的認證、在策略里定義是否要做地址翻譯、帶寬管理等功能。通過這些主要的安全元素和附加元素的控制，可以讓系統管理員對進出防火墻的數據流量進行嚴格的訪問控制，達到保護內網系統資源安全的目的。

映射IP（MIP）：
MIP是從一個 IP 地址到另一個 IP 地址雙向的一對一映射。當防火墻收到一個目標地址為 MIP 的內向數據流時，通過策略控制防火墻將數據轉發至MIP 指向地址的主機；當MIP映射的主機發起出站數據流時，通過策略控制防火墻將該主機的源 IP 地址轉換成 MIP 地址。

虛擬IP（VIP）：
VIP是一個通過防火墻外網端口可用的公網IP地址的不同端口（協議端口如：21、25、110等）與內部多個私有IP地址的不同服務端口的映射關系。通常應用在只有很少的公網IP地址，卻擁有多個私有IP地址的服務器，并且這些服務器是需要對外提供各種服務的。