Удостоенный наград шлюз Juniper SRX5800BASE-AC представляет собой превосходную платформу поддержки безопасности нового поколения, которая поддерживает межсетевые экраны с пропускной способностью до 120 Гбит/с, IPS со скоростью 30 Гбит/с, а также обеспечивает 350 000 новых соединений в секунду и рекордное количество пользовательских сессий одновременно — 10 млн.

Шлюзы серии SRX — высокопроизводительные, решения безопасности сети для предприятий и поставщиков услуг. Их платформы с удобным управлением отличаются высокой плотностью портов, расширенными средствами безопасности и гибкостью подключений. Сервисный шлюз Juniper SRX5800BASE-AC - лидер рынка решений обеспечения безопасности, представляет собой превосходную платформу поддержки безопасности нового поколения, в основу которой положена принципиально новая архитектура, обеспечивающая высочайшую производительность, масштабируемость и интеграцию сервисов. Удостоенный наград шлюз Juniper SRX5800BASE-AC поддерживает межсетевые экраны с пропускной способностью до 120 Гбит/с, IPS со скоростью 30 Гбит/с, а также обеспечивает 350 000 новых соединений в секунду и рекордное количество пользовательских сессий одновременно — 10 млн. Шлюз Juniper SRX5800BASE-AC — оптимальное решение для защиты центров обработки данных крупных предприятий, центров обработки данных, размещенных у провайдера или на арендованном у провайдера оборудовании, а также для защиты сетевых инфраструктур операторов связи. Используя интеграцию сервисов, гибкое масштабирование обработки сервисов и ввода-вывода, шлюзы Juniper SRX5800BASE-AC гарантируют безопасность сетей в условиях крупномасштабной консолидации центров обработки данных, ускорения развертывания управляемых услуг и агрегации решений защиты. Особенностями шлюзов SRX для филиалов являются высокопроизводительная аппаратная обработка Content Security Acceleration, поддержка технологии подачи питания поверх Ethernet (PoE) и технологии VoIP (SIP).

Характеристики SRX5800BASE-AC:

Проверенная версия JUNOS:
Junos 10.2
Производительность межсетевого экрана (максимум):
120 Гбит/c
Производительность IPS (NSS 4.2.1)
30 Гбит/c
Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1
30 Гбит/c
Максимальное количество сессий
10 млн.
Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду
350,000

Максимальное количество политик безопасности
80,000
Максимальное количество поддерживаемых пользователей
Неограниченно
Максимальное количество разъемов для карт ввода-вывода (IOC)
11
Фиксированные порты ввода-вывода
Не применимо
Поддержка CX111 3G Bridge
Не применимо
Внутренний разъем для платы 3G Express
Не применимо

Интерфейсы LAN

40 x 1 Gigabit Ethernet SFP
4 x 10 Gigabit Ethernet (короткая дистанция (SR) или длинная дистанция (LR))
16 x 10/100/1000 Ethernet FlexIOC
4 x 10 Gigabit Ethernet (SR или LR) FlexIOC

Поддержка функций обеспечения доступности

Активная/пассивная, активная/активная
Обслуживание кластера на шасси с минимальным снижением уровня сервиса
Группы агрегации интерфейсов в кластере шасси

Службы AppSecure

Идентификация приложений: да
Защита приложений от атак типа «отказ в обслуживании» (AppDoS): да
AppTrack: да

Межсетевой экран

Обнаружение атак на уровне сети: Да
Защита от DoS и DDoS: Да
Повторная сборка TCP для защиты фрагментированных пакетов: Да
Противодействие атакам методом перебора: Да
Защита cookie SYN: Да
Подмена IP-адресов в зонах: Да
Защита от неверно сформированных пакетов: Да
Инспекция GPRS с контролем состояния соединений: Да

Система защиты от вторжения

Сигнатуры протокола с контролем состояния: Да
Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений
Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессииМеханизмы уведомления об атаках: Структурированный системный журнал
Защита от червей: Да
Инспекция трафика, шифруемого с помощью SSL: Да
Упрощенная установка с использованием рекомендованных политик: Да
Защита от троянов: Да
Защита от шпионских/рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да
Защита от непрерывных атак со стороны инфицированных систем: Да
Защита от зондирования: Да
Защита от подделки межсайтовых запросов: Да
Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
Создание собственных сигнатур атак: Да
Контексты доступа для настройки: 500+
Внесение изменений в описания атак (диапазон портов и т. д.): Да
Сигнатуры потоков: Да
Границы протоколов: Да
Сигнатуры протокола с контролем состояния: Да
Приблизительное количество отражаемых атак: 6,000+
Подробное описание угроз и сведения об устранении угрозы/патчах: Да
Создание и применение подходящих политик использования приложений: Да
Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
Режимы развертывания: Встроенный или TAP