Juniper SRX650-BASE-SRE6-645AP

Шлюз безпеки Juniper SRX650-BASE-SRE6-645AP - оптимальне рішення для захисту регіональних офісів у розподілених корпоративних мережах, він забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 7,0 Гбіт/с, IPsec VPN зі швидкістю 1,5 Гбіт/ с та IPS зі швидкістю 900 Мбіт/c.

Шлюзи серії SRX — високопродуктивні рішення безпеки мережі для підприємств і постачальників послуг. Їх платформи із зручним керуванням відрізняються високою щільністю портів, розширеними засобами безпеки та гнучкістю підключень. Шлюз SRX650-BASE-SRE6-645AP являє собою пристрій формфактора 2RU, в якому об'єднані можливості забезпечення безпеки, маршрутизації, комутації та підключень до глобальної мережі. Шлюз безпеки SRX650-BASE-SRE6-645AP забезпечує безпеку маршрутизації та підтримує міжмережеві екрани з пропускною здатністю до 7,0 Гбіт/с, IPsec VPN зі швидкістю 1,5 Гбіт/с та IPS зі швидкістю 900 Мбіт/c. Пристрій оснащений додатковими функціями безпеки, у тому числі уніфікованим захистом від загроз (UTM), що включає систему запобігання вторгненням (IPS), фільтри для захисту від вірусів та спаму та веб-фільтрацію. Шлюз SRX650-BASE-SRE6-645AP – оптимальне рішення для захисту регіональних офісів у розподілених корпоративних мережах. Він визнаний найкращим багатофункціональним пристроєм у категорії «Інфраструктура» на виставці у Лас-Вегасі у 2009 р. Особливостями шлюзів SRX для філій є високопродуктивне апаратне оброблення Content Security Acceleration, підтримка технології подачі живлення поверх Ethernet (PoE) та технології VoIP (SIP).

Характеристики SRX650-BASE-SRE6-645AP:

Перевірена версія JUNOS: JUNOS 10.3 Продуктивність міжмережевого екрану (максимум): 7 Гбіт/c Продуктивність IPS (NSS 4.2.1) 900 Мбіт/с Продуктивність мереж VPN AES256+SHA-1 / 3DES+SHA-1 1,5 Гбіт/c Максимальна кількість сесій 512 тис. (2 ГБ DRAM) Швидкість створення сесій (стійкі, TCP, 3-сторонні), за секунду 30000 Максимальна кількість політик безпеки 8192 Максимальна кількість користувачів, що підтримуються Необмежено Максимальна кількість роз'ємів для карт вводу-виводу (IOC) Не застосовується Фіксовані порти вводу-виводу 4 x 10/100/1000BASE-T Підтримка CX111 3G Bridge Так Внутрішній роз'єм для плати 3G Express Не застосовується Підтримка інтерфейсів WAN/LAN Подвійний порт T1/E1 Чотири порти T1/E1 16 x 1 10/100/1000, мідні (РоЕ - додатково) 24 x 1 10/100/1000, мідні з 4 портами SFP (РоЕ додатково) 2 x 10 GbE SFP+ / 10 GbE Base-T, мідні Підтримка функцій забезпечення доступності Так Служби AppSecure Не застосовується Розміри та харчування Розміри (Д x Ш x В): 44,4 x 46,2 x 8,8 см Вага: Шасі: 11,3 кг Без інтерфейсних модулів, 1 блок живленняМодуль живлення (змінний струм): 100-240 В, змінний струм, один 250 Вт або подвійний 250 Вт Максимальна споживана потужність: 247 Вт (з резервом), 494 Вт (без резерву) Середнє енергоспоживання: 122 Вт

Міжмережевий екран Виявлення атак на рівні мережі: Так Захист від DoS та DDoS: Так Повторне складання TCP для захисту фрагментованих пакетів: Так Протидія атакам шляхом перебору: Так Захист cookie SYN: Так Підміна IP-адрес у зонах: Так Захист від неправильно сформованих пакетів: Так Система захисту від вторгнення Сигнатури протоколу з контролем стану: Так Механізми виявлення атак: Сигнатури з контролем стану з'єднань, виявлення аномальних змін протоколу (відображення атак, що використовують проломи у додатках), ідентифікація додатків Механізми реагування на атаки: Скидання з'єднання, зупинка з'єднання, журнал пакетів сесії, зведений звіт по сесії, передача повідомлення електронною поштою, налаштування сесіїМеханізми повідомлення про атаки: Структурований системний журнал Захист від черв'яків: Так Інспекція трафіку, що шифрується за допомогою SSL: Так Спрощена установка з використанням рекомендованих політик: Так Захист від троянів: Так Захист від шпигунських та рекламних програм та логгерів клавіатури: ТакЗахист від інших шкідливих програм: Так Захист від безперервних атак з боку інфікованих систем: Так Захист від зондування: Так Захист від підробки міжсайтових запитів: Так Розподілені атаки - комбінація сигнатур з контролем з'єднань та виявлення аномалій протоколів: Так Створення власних сигнатур атак: Так Контексти доступу для налаштування: 500+ Внесення змін до опису атак (діапазон портів тощо): Так Сигнатури потоків: Так Межі протоколів: Так Сигнатури протоколу з контролем стану: Так Приблизна кількість атак, що відбиваються: 5500+ Детальний опис загроз та відомості про усунення загрози / патчі: Так Створення та застосування відповідних політик використання додатків: Так Створення звітів та контрольних записів про зловмисників та мету атак: Так Режими розгортання: Вбудований або TAP