Juniper SRX240H

Шлюз безпеки SRX240H - оптимальне рішення для захисту філій у розподілених корпоративних мережах, він забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 1,5 Гбіт/с, IPsec VPN зі швидкістю 250 Мбіт/с та IPS зі швидкістю 250 Мбіт/c.

Шлюзи серії SRX — високопродуктивні рішення безпеки мережі для підприємств і постачальників послуг. Їх платформи із зручним керуванням відрізняються високою щільністю портів, розширеними засобами безпеки та гнучкістю підключень. Шлюз SRX240H - пристрій з формфактором 1 RU, який консолідує засоби безпеки, маршрутизації, комутації та підключення до глобальної мережі в одному рішенні. Шлюз безпеки SRX240H забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 1,5 Гбіт/с, IPsec VPN зі швидкістю 250 Мбіт/с та IPS зі швидкістю 250 Мбіт/c. Пристрій оснащений додатковими функціями безпеки, у тому числі уніфікованим захистом від загроз (UTM), що включає систему запобігання вторгненням (IPS), фільтри для захисту від вірусів та спаму та веб-фільтрацію. Шлюз SRX240H – оптимальне рішення для захисту філій у розподілених корпоративних мережах. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX240H:

Перевірена версія JUNOS: JUNOS 10.3 Продуктивність міжмережевого екрану (максимум): 1,5 Гбіт/c Продуктивність IPS (NSS 4.2.1) 250 Мбіт/с Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 250 Мбіт/с Максимальна кількість сесій 64000 (512 МБ DRAM) / 128000 (1 ГБ DRAM) Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду 9000 Максимальна кількість політик безпеки 4096 Максимальна кількість користувачів, що підтримуються Необмежено Максимальна кількість роз'ємів для карт вводу-виводу (IOC) Не застосовується Фіксовані порти вводу-виводу 16 x 10/100/1000BASE-T Підтримка CX111 3G Bridge Так Внутрішній роз'єм для плати 3G Express Не застосовується Підтримка інтерфейсів WAN/LAN T1/E1 ADSL2 Annex A ADSL2 Annex B G.SHDSL VDSL2 Кабельний модем DOCSIS 3.0 SFP Sync Serial Підтримка функцій забезпечення доступності Так Служби AppSecure Не застосовується Розміри та харчування Розміри (Д x Ш x В): 44,4 x 40,8 x 4,4 см Вага: Шасі: 5,1 кг, не РоЕ / 5,6 кг, РоЕ Без інтерфейсних модулів Джерело живлення: 100-240 В, змінний струм, 150 Вт, не РоЕ / 350 Вт РоЕ Максимальна споживана потужність: 150 Вт Середнє енергоспоживання: 61 Вт (LM), 65 Вт (HM), 179 Вт (PoE)

Міжмережевий екран Виявлення атак на рівні мережі: Так Захист від DoS та DDoS: Так Повторне складання TCP для захисту фрагментованих пакетів: Так Протидія атакам шляхом перебору: Так Захист cookie SYN: Так Підміна IP-адрес у зонах: Так Захист від неправильно сформованих пакетів: Так Система захисту від вторгнення Сигнатури протоколу з контролем стану: Так Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення електронною поштою, налаштування сесіїМеханізми повідомлення про атаки: Структурований системний журнал Захист від черв'яків: Так Спрощена установка з використанням рекомендованих політик: Так Захист від троянів: Так Захист від шпигунських та рекламних програм та логгерів клавіатури: Так Захист від інших шкідливих програм: Так Захист від безперервних атак з боку інфікованих систем: Так Захист від зондування: Так Захист від підробки міжсайтових запитів: Так Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так Створення власних сигнатур атак: Так Контексти доступу для налаштування: 500+ Внесення змін до опису атак (діапазон портів тощо): Так Сигнатури потоків: Так Межі протоколів: Так Сигнатури протоколу з контролем стану: Так Приблизна кількість атак, що відбиваються: 5,500+ Детальний опис загроз та відомості про усунення загрози / патчі: Так Створення та застосування відповідних політик використання додатків: Так Створення звітів та контрольних записів про зловмисників та мету атак: Так Режими розгортання: Вбудований