Juniper SRX220H

Шлюз безпеки SRX220H - оптимальне рішення для захисту розподілених корпоративних мереж малого та середнього розміру, він забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 950 Мбіт/с, IPsec VPN зі швидкістю 100 Мбіт/с та IPS зі швидкістю 100 Мбіт/c.

Шлюзи серії SRX базуються на архітектурі динамічного надання послуг – універсальний підхід, який одночасно масштабує інтегровані мережеві сервіси та високу пропускну спроможність. Вони підтримують повний набір можливостей для боротьби з існуючими та потенційними загрозами. Шлюз безпеки SRX220H забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 950 Мбіт/с, IPsec VPN зі швидкістю 100 Мбіт/с та IPS зі швидкістю 100 Мбіт/c. Пристрій оснащений додатковими функціями безпеки, у тому числі уніфікованим захистом від загроз (UTM), що включає систему запобігання вторгненням (IPS), фільтри для захисту від вірусів та спаму та веб-фільтрацію. Шлюз SRX220H – оптимальне рішення для захисту розподілених корпоративних мереж малого та середнього розміру. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX220H:

Перевірена версія JUNOS: JUNOS 10.3 Продуктивність міжмережевого екрану (максимум): 950 Мбіт/с Продуктивність IPS (NSS 4.2.1) 100 Мбіт/с Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 100 Мбіт/с Максимальна кількість сесій 96000 (1 ГБ DRAM) Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду 2500 Максимальна кількість політик безпеки 2048 Максимальна кількість користувачів, що підтримуються Необмежено Максимальна кількість слотів для карт вводу-виводу (IOC) Не застосовується Фіксовані порти вводу-виводу 8 x 10/100/1000BASE-T Підтримка CX111 3G Bridge Так Внутрішній слот для плати 3G Express Не застосовується Підтримка інтерфейсів WAN/LAN T1/E1 ADSL2 Annex A ADSL2 Annex B G.SHDSL VDSL2 Кабельний модем DOCSIS 3.0 SFP* Sync Serial Примітка. * Підтримується з 4-го кварталу 2010 року Підтримка функцій забезпечення доступності Так* Примітка. * Підтримується з 4-го кварталу 2010 року Служби AppSecure Не застосовується Міжмережевий екран Виявлення атак на рівні мережі: Так Захист від DoS та DDoS: Так Повторне складання TCP для захисту фрагментованих пакетів: Так Протидія атакам шляхом перебору: Так Захист cookie SYN: Так Підміна IP-адрес у зонах: Так Захист від неправильно сформованих пакетів: Так

Система захисту від вторгнення Сигнатури протоколу з контролем стану: Так Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують уразливості у додатках), ідентифікація додатків Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт сесії, передача повідомлення електронною поштою, налаштування сесії Механізми повідомлення про атаки: Структурований системний журнал Захист від черв'яків: Так Спрощена установка з використанням рекомендованих політик: Так Захист від троянів: Так Захист від шпигунських та рекламних програм та логгерів клавіатури: Так Захист від інших шкідливих програм: Так Захист від безперервних атак з боку інфікованих систем: Так Захист від зондування: Так Захист від підробки міжсайтових запитів: Так Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так Створення власних сигнатур атак: Так Контексти доступу для налаштування: 500+ Внесення змін до опису атак (діапазон портів тощо): Так Сигнатури потоків: Так Межі протоколів: Так Сигнатури протоколу з контролем стану: Так Приблизна кількість атак, що відбиваються: 6000+ Детальний опис загроз та відомості про усунення загрози / патчі: Так Створення та застосування відповідних політик використання додатків: Так Створення звітів та контрольних записів про зловмисників та мету атак: Так Режими розгортання: Вбудований Розміри та харчування Розміри (Д x Ш x В): 36,3 x 18,1 x 4,4 см Вага: Шасі: 1,56 кг, не РоЕ, без інтерфейсних модулів Модуль живлення (змінний струм), 100–240 В, змінний струм, 60 Вт (не PoE) / 200 Вт РоЕ Максимальна споживана потужність: 120 Вт Середнє енергоспоживання: 28 Вт (НМ)