Удостоєний нагород шлюз Juniper SRX5800BASE-DC є чудовою платформою підтримки безпеки нового покоління, яка підтримує міжмережеві екрани з пропускною здатністю до 120 Гбіт/с, IPS зі швидкістю 30 Гбіт/с, а також забезпечує 350 000 нових з'єднань в секунду і рекордне сесій одночасно – 10 млн.

Шлюзи серії SRX — високопродуктивні рішення безпеки мережі для підприємств і постачальників послуг. Їх платформи із зручним керуванням відрізняються високою щільністю портів, розширеними засобами безпеки та гнучкістю підключень. Сервісний шлюз Juniper SRX5800BASE-DC - лідер ринку рішень забезпечення безпеки, є чудовою платформою підтримки безпеки нового покоління, в основу якої покладена принципово нова архітектура, що забезпечує високу продуктивність, масштабованість та інтеграцію сервісів. Удостоєний нагород шлюз Juniper SRX5800BASE-DC підтримує міжмережеві екрани з пропускною здатністю до 120 Гбіт/с, IPS зі швидкістю 30 Гбіт/с, а також забезпечує 350 000 нових з'єднань в секунду і рекордну кількість сесій користувача одночасно - 10 млн. Шлюз Juniper SRX5800BASE-DC - оптимальне рішення для захисту центрів обробки даних великих підприємств, центрів обробки даних, розміщених у провайдера або на орендованому у провайдера обладнанні, а також для захисту мережних інфраструктур операторів зв'язку. Використовуючи інтеграцію сервісів, гнучке масштабування обробки сервісів та введення-виведення, шлюзи Juniper SRX5800BASE-DC гарантують безпеку мереж в умовах великомасштабної консолідації центрів обробки даних, прискорення розгортання керованих послуг та агрегації рішень захисту. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX5800BASE-DC:

Перевірена версія JUNOS:
Junos 10.2
Продуктивність міжмережевого екрану (максимум):
120 Гбіт/c
Продуктивність IPS (NSS 4.2.1)
30 Гбіт/c
Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1
30 Гбіт/c
Максимальна кількість сесій
10 млн.
Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду
350,000

Максимальна кількість політик безпеки
80,000
Максимальна кількість користувачів, що підтримуються
Необмежено
Максимальна кількість роз'ємів для карт вводу-виводу (IOC)
11
Фіксовані порти вводу-виводу
Не застосовується
Підтримка CX111 3G Bridge
Не застосовується
Внутрішній роз'єм для плати 3G Express
Не застосовується

Інтерфейси LAN

40 x 1 Gigabit Ethernet SFP
4 x 10 Gigabit Ethernet (коротка дистанція (SR) або довга дистанція (LR))
16 x 10/100/1000 Ethernet FlexIOC
4 x 10 Gigabit Ethernet (SR або LR) FlexIOC

Підтримка функцій забезпечення доступності

Активна/пасивна, активна/активна
Обслуговування кластера на шасі з мінімальним зниженням рівня сервісу
Групи агрегації інтерфейсів у кластері шасі

Служби AppSecure

Ідентифікація додатків: так
Захист програм від атак типу «відмова в обслуговуванні» (AppDoS): так
AppTrack: так

Міжмережевий екран

Виявлення атак на рівні мережі: Так
Захист від DoS та DDoS: Так
Повторне складання TCP для захисту фрагментованих пакетів: Так
Протидія атакам шляхом перебору: Так
Захист cookie SYN: Так
Підміна IP-адрес у зонах: Так
Захист від неправильно сформованих пакетів: Так
Інспекція GPRS із контролем стану з'єднань: Так

Система захисту від вторгнення

Сигнатури протоколу з контролем стану: Так
Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків
Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення електронною поштою, налаштування сесіїМеханізми повідомлення про атаки: Структурований системний журнал
Захист від черв'яків: Так
Інспекція трафіку, що шифрується за допомогою SSL: Так
Спрощена установка з використанням рекомендованих політик: Так
Захист від троянів: Так
Захист від шпигунських/рекламних програм та логгерів клавіатури: ТакЗахист від інших шкідливих програм: Так
Захист від безперервних атак з боку інфікованих систем: Так
Захист від зондування: Так
Захист від підробки міжсайтових запитів: Так
Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так
Створення власних сигнатур атак: Так
Контексти доступу для налаштування: 500+
Внесення змін до опису атак (діапазон портів тощо): Так
Сигнатури потоків: Так
Межі протоколів: Так
Сигнатури протоколу з контролем стану: Так
Приблизна кількість атак, що відбиваються: 6,000+
Детальний опис загроз та усунення загрози/патчів: Так
Створення та застосування відповідних політик використання додатків: Так
Створення звітів та контрольних записів про зловмисників та мету атак: Так
Режими розгортання: Вбудований або TAP