Juniper SRX1400BASE-XGE-AC

Шлюз Juniper SRX1400BASE-XGE-AC - це платформа безпеки професійного рівня, яка підтримує міжмережеві екрани з пропускною здатністю до 10 Гбіт/с, міжмережеві екрани та системи попередження вторгнень (IPS) до 2 Гбіт/с або мережі VPN із впровадженням IPSec зі швидкістю 2 Гбіт/с, а також забезпечує до 45 000 нових сполук секунду.

Шлюзи серії SRX — високопродуктивні рішення безпеки мережі для підприємств і постачальників послуг. Їх платформи із зручним керуванням відрізняються високою щільністю портів, розширеними засобами безпеки та гнучкістю підключень. Шлюз Juniper SRX1400BASE-XGE-AC — це платформа безпеки професійного рівня, яка ідеально підходить для малих та середніх центрів обробки даних, а також для корпоративних мереж, мереж постачальників послуг та операторів мобільного зв'язку класу 10 GbE, де потрібна єдина функціональність, високий рівень продуктивності та інтеграція служб. Шлюз Juniper SRX1400BASE-XGE-AC підтримує міжмережеві екрани з пропускною здатністю до 10 Гбіт/с, міжмережеві екрани та системи попередження вторгнень (IPS) до 2 Гбіт/с або мережі VPN з впровадженням IPSec зі швидкістю 2 Гбіт/с, а також забезпечує до 45 000 нових з'єднань за секунду. Шлюз Juniper SRX1400BASE-XGE-AC поєднує різні сервіси безпеки та мережеві функції в одному високодоступному пристрої, що має модульну конструкцію стандартного формфактора 3RU, в якому обслуговування модулів здійснюється з передньої панелі. У цьому шлюзі реалізовані інновації для поліпшення надійності, підвищення доступності мережі та підтримки певного рівня продуктивності сервісів безпеки, що одночасно працюють, у конкретній конфігурації. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX1400BASE-XGE-AC:

Перевірена версія ОС Junos Junos 10.4 Продуктивність міжмережевого екрану (максимум) 10 Гбіт/c Продуктивність IPS (NSS 4.2.1) 2 Гбіт/c Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 2 Гбіт/c Максимальна кількість сесій 0,5 млн. Швидкість створення сесій (стійкі, TCP, тристоронні) за секунду 45000 Перевірена версія ОС Junos Junos 10.4 Продуктивність міжмережевого екрану (максимум) 10 Гбіт/c Продуктивність IPS (NSS 4.2.1) 2 Гбіт/c Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 2 Гбіт/c Максимальна кількість сесій 0,5 млн. Швидкість створення сесій (стійкі, TCP, тристоронні) за секунду 45000 Максимальна кількість політик безпеки 40000 Максимальна кількість користувачів, що підтримуються Необмежено Максимальна кількість роз'ємів для карт вводу-виводу (IOC) 1 (передній) Фіксовані порти вводу-виводу Базова система GE 6 10/100/1000 RJ45 + 4 1000Base-X SFP + 2 1000Base-X SFP, які використовуються спільно для керування даними та кластеризацією Базова система XGE 3 10GBase-X SFP plus + 6 10/100/1000 RJ45 + 1 1000Base-X SFP + 2 1000Base-X SFP, які використовуються спільно для керування даними та кластеризацією Підтримка CX111 3G Bridge Не застосовується Внутрішній роз'єм для плати 3G Express Не застосовується Інтерфейси LAN 16 x 10/100/1000 RJ45 16 x 1000Base-X SFP 2 x 10GBase-X XFP Підтримка функцій забезпечення доступності Активна/пасивна, активна/активна Обслуговування кластера на шасі з мінімальним зниженням рівня сервісу Групи агрегації інтерфейсів у кластері шасі

Служби AppSecure Ідентифікація додатків: Так Захист програм від атак типу «відмова в обслуговуванні» (AppDoS): Так AppTrack: Так Розміри та харчування Розміри (Ш x В x Г): 44,5 x 13,3 x 35,05 см Вага: базове шасі: 13,3 кг Шасі у повній конфігурації: 19,3 кг Модуль живлення (перем. Струм): 100-127 В перем. струму, 60 Гц, 13,0 А Модуль живлення (пост. Струм): -40 – -72 В постійного струму Максимальна споживана потужність: 1100 Вт (змінний струм), 1050 Вт (постійний струм) Резервування джерел живлення: 1+1 Міжмережевий екран Виявлення атак на рівні мережі: Так Захист від DoS та DDoS: Так Повторне складання TCP для захисту фрагментованих пакетів: Так Протидія атакам шляхом перебору: Так Захист cookie SYN: Так Підміна IP-адрес у зонах: Так Захист від неправильно сформованих пакетів: Так Інспекція GPRS із контролем стану з'єднань: Так Система захисту від вторгнення Сигнатури протоколу з контролем стану: Так Механізми виявлення атак: сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків Механізми реагування на атаки: скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт сесії, передача повідомлення електронною поштою, налаштування сесії Механізми повідомлення про атаки: структурований системний журнал Захист від черв'яків: Так Інспекція трафіку, що шифрується за допомогою SSL: Так Спрощена установка з використанням рекомендованих політик: Так Захист від троянів: Так Захист від шпигунських/рекламних програм та логгерів клавіатури: Так Захист від інших шкідливих програм: Так Захист від безперервних атак з боку інфікованих систем: Так Захист від зондування: Так Захист від підробки міжсайтових запитів: Так Розподілені атаки – комбінація сигнатур з контролем стану сполук та виявлення аномалій протоколів: Так Створення власних сигнатур атак: Так Контексти доступу для налаштування: 500+ Внесення змін до опису атак (діапазон портів тощо): Так Сигнатури потоків: Так Межі протоколів: Так Сигнатури протоколу з контролем стану: Так Приблизна кількість атак, що відбиваються: 6000+ Детальний опис загроз та усунення загрози/оновлень: Так Створення та впровадження відповідних політик використання додатків: Так Створення звітів та контрольних записів про зловмисників та мету атак: Так Режими розгортання: вбудований або TAP