Шлюз Juniper SRX5600BASE-DC - оптимальне рішення для захисту центрів обробки даних великих підприємств та мережевих інфраструктур операторів зв'язку, він підтримує міжмережові екрани з пропускною здатністю до 60 Гбіт/с, IPS зі швидкістю 15 Гбіт/с, а також забезпечує 350 000 нових з'єднань секунду та одночасну роботу 9 млн. користувальницьких сесій.

Шлюзи серії SRX — високопродуктивні рішення безпеки мережі для підприємств і постачальників послуг. Їх платформи із зручним керуванням відрізняються високою щільністю портів, розширеними засобами безпеки та гнучкістю підключень. Шлюз Juniper SRX5600BASE-DC - нова платформа, що поєднує можливості багатогігабітного інтернет-маршрутизатора, найпродуктивнішого у світі міжмережевого екрану та системи захисту від атак. В основі цього пристрою лежить принципово нова архітектура, яка забезпечує найвищу продуктивність, масштабованість та інтеграцію сервісів. Шлюз Juniper SRX5600BASE-DC підтримує міжмережеві екрани з пропускною здатністю до 60 Гбіт/с, IPS зі швидкістю 15 Гбіт/с, а також забезпечує 350 000 нових з'єднань в секунду і одночасно роботу 9 млн. сесій. Шлюз Juniper SRX5600BASE-DC — оптимальне рішення для захисту центрів обробки даних великих підприємств та мережевих інфраструктур операторів зв'язку, а також для захисту послуг та додатків нового покоління та застосування унікальних безпекових політик до окремих зон. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX5600BASE-DC:

Перевірена версія JUNOS:
Junos 10.2
Продуктивність міжмережевого екрану (максимум):
60 Гбіт/c
Продуктивність IPS (NSS 4.2.1)
15 Гбіт/c
Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1
15 Гбіт/c
Максимальна кількість сесій
9 млн.
Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду
350,000

Максимальна кількість політик безпеки
80,000
Максимальна кількість користувачів, що підтримуються
Необмежено
Максимальна кількість роз'ємів для карт вводу-виводу (IOC)
5
Фіксовані порти вводу-виводу
Не застосовується
Підтримка CX111 3G Bridge
Не застосовується
Внутрішній роз'єм для плати 3G Express
Не застосовується

Інтерфейси LAN

40 x 1 Gigabit Ethernet SFP
4 x 10 Gigabit Ethernet (коротка дистанція (SR) або довга дистанція (LR))
16 x 10/100/1000 Ethernet FlexIOC
4 x 10 Gigabit Ethernet (SR або LR) FlexIOC

Підтримка функцій забезпечення доступності

Активна/пасивна, активна/активна
Обслуговування кластера на шасі з мінімальним зниженням рівня сервісу
Групи агрегації інтерфейсів у кластері шасі

Послуги AppSecure

Ідентифікація додатків: так
Захист програм від атак типу «відмова в обслуговуванні» (AppDoS): так
AppTrack: так

Міжмережевий екран

Виявлення атак на рівні мережі: Так
Захист від DoS та DDoS: Так
Повторне складання TCP для захисту фрагментованих пакетів: Так
Протидія атакам шляхом перебору: Так
Захист cookie SYN: Так
Підміна IP-адрес у зонах: Так
Захист від неправильно сформованих пакетів: Так
Інспекція GPRS із контролем стану з'єднань: Так

Система захисту від вторгнення

Сигнатури протоколу з контролем стану: Так
Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків
Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення електронною поштою, налаштування сесіїМеханізми повідомлення про атаки: Структурований системний журнал
Захист від черв'яків: Так
Інспекція трафіку, що шифрується за допомогою SSL: Так
Спрощена установка з використанням рекомендованих політик: Так
Захист від троянів: Так
Захист від шпигунських/рекламних програм та логгерів клавіатури: ТакЗахист від інших шкідливих програм: Так
Захист від безперервних атак з боку інфікованих систем: Так
Захист від зондування: Так
Захист від підробки міжсайтових запитів: Так
Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так
Створення власних сигнатур атак: Так
Контексти доступу для налаштування: 500+
Внесення змін до опису атак (діапазон портів тощо): Так
Сигнатури потоків: Так
Межі протоколів: Так
Сигнатури протоколу з контролем стану: Так
Приблизна кількість атак, що відбиваються: 6,000+
Детальний опис загроз та усунення загрози/патчів: Так
Створення та застосування відповідних політик використання додатків: Так
Створення звітів та контрольних записів про зловмисників та цілі атак: Так
Режими розгортання: Вбудований або TAP