Juniper SRX3400BASE-AC

Шлюз Juniper SRX3400BASE-AC - оптимальне рішення для захисту та сегментації мережевих інфраструктур центру обробки даних, він підтримує міжмережеві екрани з пропускною здатністю до 20 Гбіт/с, міжмережеві екрани та IPS до 6 Гбіт/с або IPsec VPN зі швидкістю 6 Гбіт/с, а також забезпечує до 175 000 нових з'єднань в секунду.

Шлюзи серії SRX — високопродуктивні рішення безпеки мережі для підприємств і постачальників послуг. Їх платформи із зручним керуванням відрізняються високою щільністю портів, розширеними засобами безпеки та гнучкістю підключень. Шлюз Juniper SRX3400BASE-AC є платформою підтримки безпеки нового покоління, яка забезпечує найвищу продуктивність, масштабованість та інтеграцію сервісів і реалізована в корпусах середнього формфактора 3RU. Маршрутизатор Juniper SRX3400BASE-AC підтримує міжмережеві екрани з пропускною здатністю до 20 Гбіт/с, міжмережеві екрани та IPS до 6 Гбіт/с або IPsec VPN зі швидкістю 6 Гбіт/с, а також забезпечує до 175000 нових з'єднань за секунду. Шлюзи серії SRX — оптимальне рішення для захисту та сегментації мережевих інфраструктур центру обробки даних, оскільки вони поєднують різні рішення для забезпечення безпеки та застосовують унікальні політики безпеки до окремих зон на малих та середніх фермах серверів та в хостингових компаніях. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX3400BASE-AC:

Перевірена версія JUNOS: Junos 10.2 Продуктивність міжмережевого екрану (максимум): 20 Гбіт/c Продуктивність IPS (NSS 4.2.1) 6 Гбіт/c Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 6 Гбіт/c Максимальна кількість сесій 2,25 млн. Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду 175,000 Максимальна кількість політик безпеки 40,000 Максимальна кількість користувачів, що підтримуються Необмежено Максимальна кількість роз'ємів для карт вводу-виводу (IOC) 4 (передніх роз'єму) Фіксовані порти вводу-виводу 8 10/100/1000 + 4 SFP Підтримка CX111 3G Bridge Не застосовується Внутрішній роз'єм для плати 3G Express Не застосовується Інтерфейси LAN 16 x 1 10/100/1000, мідноволоконні Трансівери 16 х 1 Gigabit Ethernet SFP 2 x 10 Gigabit Ethernet XFP Підтримка функцій забезпечення доступності Активна/пасивна, активна/активна Обслуговування кластера на шасі з мінімальним зниженням рівня сервісу Групи агрегації інтерфейсів у кластері шасі Сервіси AppSecure Ідентифікація додатків: так Захист програм від атак типу «відмова в обслуговуванні» (AppDoS): так AppTrack: так Міжмережевий екран Виявлення атак на рівні мережі: Так Захист від DoS та DDoS: Так Повторне складання TCP для захисту фрагментованих пакетів: Так Протидія атакам шляхом перебору: Так Захист cookie SYN: Так Підміна IP-адрес у зонах: Так Захист від неправильно сформованих пакетів: Так Інспекція GPRS із контролем стану з'єднань: Так

Система захисту від вторгнення Сигнатури протоколу з контролем стану: Так Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення електронною поштою, налаштування сесіїМеханізми повідомлення про атаки: Структурований системний журнал Захист від черв'яків: Так Інспекція трафіку, що шифрується за допомогою SSL: Так Спрощена установка з використанням рекомендованих політик: Так Захист від троянів: Так Захист від шпигунських/рекламних програм та логгерів клавіатури: ТакЗахист від інших шкідливих програм: Так Захист від безперервних атак з боку інфікованих систем: Так Захист від зондування: Так Захист від підробки міжсайтових запитів: Так Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так Створення власних сигнатур атак: Так Контексти доступу для налаштування: 500+ Внесення змін до опису атак (діапазон портів тощо): Так Сигнатури потоків: Так Межі протоколів: Так Сигнатури протоколу з контролем стану: Так Приблизна кількість атак, що відбиваються: 6,000+ Детальний опис загроз та усунення загрози/патчів: Так Створення та застосування відповідних політик використання додатків: Так Створення звітів та контрольних записів про зловмисників та мету атак: Так Режими розгортання: Вбудований або TAP Розміри та харчування Розміри (Д x Ш x В): 44,5 x 64,8 x 13,3 см (17,5 x 25,5 x 5,25 дюйма) Вага: Шасі: 14,7 кг, повна конфігурація: 34,1 кг Модуль живлення (змінний струм): 100-240 В змінного струму Модуль живлення (постійний струм): -40 – -72 В постійного струму Максимальна споживана потужність: 1100 Вт (змінний струм), 1050 Вт (постійний струм) Резервна підтримка джерел живлення: 1+1