Juniper SRX210H-POE

Шлюз безпеки SRX210H-POE забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 750 Мбіт/с, IPsec VPN зі швидкістю 75 Мбіт/с та IPS зі швидкістю 80 Мбіт/c, оптимально підходить для захисту невеликих розподілених корпоративних мереж.

Шлюзи серії SRX базуються на архітектурі динамічного надання послуг – універсальний підхід, який одночасно масштабує інтегровані мережеві сервіси та високу пропускну спроможність. Вони підтримують повний набір можливостей для боротьби з існуючими та потенційними загрозами. Шлюз безпеки SRX210H-POE забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 750 Мбіт/с, IPsec VPN зі швидкістю 75 Мбіт/с та IPS зі швидкістю 80 Мбіт/c. Пристрій оснащений додатковими функціями безпеки, у тому числі уніфікованим захистом від загроз (UTM), що включає систему запобігання вторгненням (IPS), фільтри для захисту від вірусів та спаму та веб-фільтрацію. Шлюз SRX210H-POE працює у провідних та бездротових мережах 3G та оптимально підходить для захисту невеликих розподілених корпоративних мереж. Він визнаний найкращим багатофункціональним пристроєм у категорії «Інфраструктура для малого та середнього бізнесу» на виставці в Токіо у 2009 р. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX210H:

Перевірена версія JUNOS: JUNOS 10.3 Продуктивність міжмережевого екрану (максимум): 750 Мбіт/с Продуктивність IPS (NSS 4.2.1) 80 Мбіт/с Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 75 Мбіт/с Максимальна кількість сесій 32000 (512 МБ DRAM) / 64000 (1 ГБ DRAM) Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду 2000 Максимальна кількість політик безпеки 512 Максимальна кількість користувачів, що підтримуються Необмежено Максимальна кількість слотів для карт вводу-виводу (IOC) Не застосовується Фіксовані порти вводу-виводу 2 x 10/100/1000BASE-T та 6 x 10/100 Підтримка CX111 3G Bridge Так Внутрішній слот для плати 3G Express Так Підтримка інтерфейсів WAN/LAN T1/E1 ADSL2 Annex A ADSL2 Annex B G.SHDSL VDSL2 Кабельний модем DOCSIS 3.0 SFP Sync Serial Підтримка функцій забезпечення доступності Так Служби AppSecure Не застосовується Розміри та харчування Розміри (Д x Ш x В): 28,2 x 18 x 4,4 см Вага: Шасі: 1,5 кг, не РОЕ / 2 кг, РОЕ Без інтерфейсних модулів Модуль живлення (змінний струм): 100–240 В, змінний струм, 60 Вт (не PoE) / 150 Вт РоЕ Максимальна споживана потужність: 50 Вт Середнє енергоспоживання: 27 Вт у режимі базової пам'яті (LM), 28 Вт у режимі розширеної пам'яті (НМ), 84 Вт (РоЕ)

Міжмережевий екран Виявлення атак на рівні мережі: Так Захист від DoS та DDoS: Так Повторне складання TCP для захисту фрагментованих пакетів: Так Протидія атакам шляхом перебору: Так Захист cookie SYN: Так Підміна IP-адрес у зонах: Так Захист від неправильно сформованих пакетів: Так Система захисту від вторгнення Сигнатури протоколу з контролем стану: Так Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт сесії, передача повідомлення електронною поштою, налаштування сесії Механізми повідомлення про атаки: Структурований системний журнал Захист від черв'яків: Так Спрощена установка з використанням рекомендованих політик: Так Захист від троянів: Так Захист від шпигунських та рекламних програм та логгерів клавіатури: Так Захист від інших шкідливих програм: Так Захист від безперервних атак з боку інфікованих систем: Так Захист від зондування: Так Захист від підробки міжсайтових запитів: Так Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так Створення власних сигнатур атак: Так Контексти доступу для налаштування: 500+ Внесення змін до опису атак (діапазон портів тощо): Так Сигнатури потоків: Так Межі протоколів: Так Сигнатури протоколу з контролем стану: Так Приблизна кількість атак, що відбиваються: 5500+ Детальний опис загроз та відомості про усунення загрози / патчі: Так Створення та застосування відповідних політик використання додатків: Так Створення звітів та контрольних записів про зловмисників та мету атак: Так Режими розгортання: Вбудований