Шлюз Juniper SRX5600BASE-DC - оптимальное решение для защиты центров обработки данных крупных предприятий и сетевых инфраструктур операторов связи, он поддерживает межсетевые экраны с пропускной способностью до 60 Гбит/с, IPS со скоростью 15 Гбит/с, а также обеспечивает 350 000 новых соединений в секунду и одновременную работу 9 млн. пользовательских сессий.

Шлюзы серии SRX — высокопроизводительные, решения безопасности сети для предприятий и поставщиков услуг. Их платформы с удобным управлением отличаются высокой плотностью портов, расширенными средствами безопасности и гибкостью подключений. Шлюз Juniper SRX5600BASE-DC - новая платформа, сочетающая возможности многогигабитного интернет-маршрутизатора, самого производительного в мире межсетевого экрана и системы защиты от атак. В основе этого устройства лежит принципиально новая архитектура, которая обеспечивает высочайшую производительность, масштабируемость и интеграцию сервисов. Шлюз Juniper SRX5600BASE-DC поддерживает межсетевые экраны с пропускной способностью до 60 Гбит/с, IPS со скоростью 15 Гбит/с, а также обеспечивает 350 000 новых соединений в секунду и одновременную работу 9 млн. пользовательских сессий. Шлюз Juniper SRX5600BASE-DC— оптимальное решение для защиты центров обработки данных крупных предприятий и сетевых инфраструктур операторов связи, а также для защиты услуг и приложений нового поколения и применения уникальных политик безопасности к отдельным зонам. Особенностями шлюзов SRX для филиалов являются высокопроизводительная аппаратная обработка Content Security Acceleration, поддержка технологии подачи питания поверх Ethernet (PoE) и технологии VoIP (SIP).

Характеристики SRX5600BASE-DC:

Проверенная версия JUNOS:
Junos 10.2
Производительность межсетевого экрана (максимум):
60 Гбит/c
Производительность IPS (NSS 4.2.1)
15 Гбит/c
Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1
15 Гбит/c
Максимальное количество сессий
9 млн.
Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду
350,000

Максимальное количество политик безопасности
80,000
Максимальное количество поддерживаемых пользователей
Неограниченно
Максимальное количество разъемов для карт ввода-вывода (IOC)
5
Фиксированные порты ввода-вывода
Не применимо
Поддержка CX111 3G Bridge
Не применимо
Внутренний разъем для платы 3G Express
Не применимо

Интерфейсы LAN

40 x 1 Gigabit Ethernet SFP
4 x 10 Gigabit Ethernet (короткая дистанция (SR) или длинная дистанция (LR))
16 x 10/100/1000 Ethernet FlexIOC
4 x 10 Gigabit Ethernet (SR или LR) FlexIOC

Поддержка функций обеспечения доступности

Активная/пассивная, активная/активная
Обслуживание кластера на шасси с минимальным снижением уровня сервиса
Группы агрегации интерфейсов в кластере шасси

Услуги AppSecure

Идентификация приложений: да
Защита приложений от атак типа «отказ в обслуживании» (AppDoS): да
AppTrack: да

Межсетевой экран

Обнаружение атак на уровне сети: Да
Защита от DoS и DDoS: Да
Повторная сборка TCP для защиты фрагментированных пакетов: Да
Противодействие атакам методом перебора: Да
Защита cookie SYN: Да
Подмена IP-адресов в зонах: Да
Защита от неверно сформированных пакетов: Да
Инспекция GPRS с контролем состояния соединений: Да

Система защиты от вторжения

Сигнатуры протокола с контролем состояния: Да
Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений
Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессииМеханизмы уведомления об атаках: Структурированный системный журнал
Защита от червей: Да
Инспекция трафика, шифруемого с помощью SSL: Да
Упрощенная установка с использованием рекомендованных политик: Да
Защита от троянов: Да
Защита от шпионских/рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да
Защита от непрерывных атак со стороны инфицированных систем: Да
Защита от зондирования: Да
Защита от подделки межсайтовых запросов: Да
Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
Создание собственных сигнатур атак: Да
Контексты доступа для настройки: 500+
Внесение изменений в описания атак (диапазон портов и т. д.): Да
Сигнатуры потоков: Да
Границы протоколов: Да
Сигнатуры протокола с контролем состояния: Да
Приблизительное количество отражаемых атак: 6,000+
Подробное описание угроз и сведения об устранении угрозы/патчах: Да
Создание и применение подходящих политик использования приложений: Да
Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
Режимы развертывания: Встроенный или TAP