Juniper SRX3600BASE-DC

Шлюз Juniper SRX3600BASE-DC - оптимальне рішення для захисту центрів обробки даних середніх та великих підприємств, він підтримує міжмережеві екрани з пропускною здатністю до 30 Гбіт/с, міжмережеві екрани та IPS до 10 Гбіт/с або IPsec VPN зі швидкістю 10 Гбіт/с, а також забезпечує до 175 000 нових з'єднань в секунду.

Шлюзи серії SRX — високопродуктивні рішення безпеки мережі для підприємств і постачальників послуг. Їх платформи із зручним керуванням відрізняються високою щільністю портів, розширеними засобами безпеки та гнучкістю підключень. Шлюз Juniper SRX3600BASE-DC є платформою підтримки безпеки нового покоління, яка забезпечує найвищу продуктивність, масштабованість та інтеграцію сервісів і реалізована в корпусах середнього формфактора. Шлюз Juniper SRX3600BASE-DC підтримує міжмережеві екрани з пропускною здатністю до 30 Гбіт/с, міжмережеві екрани та IPS до 10 Гбіт/с або IPsec VPN зі швидкістю 10 Гбіт/с, а також забезпечує до 175000 нових з'єднань за секунду. Шлюзи серії SRX оснащені всіма функціями безпеки. SRX — оптимальне рішення для захисту центрів обробки даних середніх та великих підприємств, центрів обробки даних, розміщених у провайдерів або на орендованому у провайдера обладнанні, а також послуг та додатків нового покоління. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX3600BASE-DC:

Перевірена версія JUNOS: Junos 10.2 Продуктивність міжмережевого екрану (максимум): 30 Гбіт/c Продуктивність IPS (NSS 4.2.1) 10 Гбіт/c Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 10 Гбіт/c Максимальна кількість сесій 2,25 млн. Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду 175,000 Максимальна кількість політик безпеки 40,000 Максимальна кількість користувачів, що підтримуються Unrestricted Максимальна кількість роз'ємів для карт вводу-виводу (IOC) 6 (передніх роз'єму) Фіксовані порти вводу-виводу 8 10/100/1000 + 4 SFP Підтримка CX111 3G Bridge Не застосовується Внутрішній роз'єм для плати 3G Express Не застосовується Інтерфейси LAN 16 x 1 10/100/1000, мідні Трансівери 16 х 1 Gigabit Ethernet SFP 2 x 10 Gigabit Ethernet XFP Підтримка функцій забезпечення доступності Активна/пасивна, активна/активна Обслуговування кластера на шасі з мінімальним зниженням рівня сервісу Групи агрегації інтерфейсів у кластері шасі Служби AppSecure Ідентифікація додатків: так Захист програм від атак типу «відмова в обслуговуванні» (AppDoS): так AppTrack: так Міжмережевий екран Виявлення атак на рівні мережі: Так Захист від DoS та DDoS: Так Повторне складання TCP для захисту фрагментованих пакетів: Так Протидія атакам шляхом перебору: Так Захист cookie SYN: Так Підміна IP-адрес у зонах: Так Захист від неправильно сформованих пакетів: Так Інспекція GPRS із контролем стану з'єднань: Так

Система захисту від вторгнення Сигнатури протоколу з контролем стану: Так Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення електронною поштою, налаштування сесіїМеханізми повідомлення про атаки: Структурований системний журнал Захист від черв'яків: Так Інспекція трафіку, що шифрується за допомогою SSL: Так Спрощена установка з використанням рекомендованих політик: Так Захист від троянів: Так Захист від шпигунських/рекламних програм та логгерів клавіатури: ТакЗахист від інших шкідливих програм: Так Захист від безперервних атак з боку інфікованих систем: Так Захист від зондування: Так Захист від підробки міжсайтових запитів: Так Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так Створення власних сигнатур атак: Так Контексти доступу для налаштування: 500+ Внесення змін до опису атак (діапазон портів тощо): Так Сигнатури потоків: Так Межі протоколів: Так Сигнатури протоколу з контролем стану: Так Приблизна кількість атак, що відбиваються: 6,000+ Детальний опис загроз та усунення загрози/патчів: Так Створення та застосування відповідних політик використання додатків: Так Створення звітів та контрольних записів про зловмисників та мету атак: Так Режими розгортання: Вбудований або TAP Розміри та харчування Розміри (Д x Ш x В): 44,5 x 64,8 x 22.2 см (17,5 x 25,5 x 8.75 дюйми) Вага: Шасі: 19,8 кг, повна конфігурація: 52,6 кг Модуль живлення (змінний струм): 100-240 В змінного струму Модуль живлення (постійний струм): -40 – -72 В постійного струму Максимальна споживана потужність: 1750 Вт (змінний струм), 1850 Вт (постійний струм) Резервна підтримка джерел живлення: 2+1/2+2