Juniper SRX650-BASE-SRE6-645AP

Шлюз безопасности Juniper SRX650-BASE-SRE6-645AP - оптимальное решение для защиты региональных офисов в распределенных корпоративных сетях, он обеспечивает безопасность маршрутизации и поддерживает межсетевые экраны с пропускной способностью до 7,0 Гбит/с, IPsec VPN со скоростью 1,5 Гбит/с и IPS со скоростью 900 Мбит/c.

Шлюзы серии SRX — высокопроизводительные, решения безопасности сети для предприятий и поставщиков услуг. Их платформы с удобным управлением отличаются высокой плотностью портов, расширенными средствами безопасности и гибкостью подключений. Шлюз SRX650-BASE-SRE6-645AP представляет собой устройство формфактора 2RU, в котором объединены возможности обеспечения безопасности, маршрутизации, коммутации и подключений к глобальной сети. Шлюз безопасности SRX650-BASE-SRE6-645AP обеспечивает безопасность маршрутизации и поддерживает межсетевые экраны с пропускной способностью до 7,0 Гбит/с, IPsec VPN со скоростью 1,5 Гбит/с и IPS со скоростью 900 Мбит/c. Устройство оснащено дополнительными функциями обеспечения безопасности, в том числе унифицированной защитой от угроз (UTM), включающей систему предотвращения вторжений (IPS), фильтры для защиты от вирусов и спама и веб-фильтрацию. Шлюз SRX650-BASE-SRE6-645AP — оптимальное решение для защиты региональных офисов в распределенных корпоративных сетях. Он признан лучшим многофункциональным устройством в категории «Инфраструктура» на выставке в Лас-Вегасе в 2009 г. Особенностями шлюзов SRX для филиалов являются высокопроизводительная аппаратная обработка Content Security Acceleration, поддержка технологии подачи питания поверх Ethernet (PoE) и технологии VoIP (SIP).

Характеристики SRX650-BASE-SRE6-645AP:

 

Проверенная версия JUNOS: JUNOS 10.3   Производительность межсетевого экрана (максимум): 7 Гбит/c   Производительность IPS (NSS 4.2.1)  900 Мбит/с   Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1 1,5 Гбит/c   Максимальное количество сессий 512 тыс. (2 ГБ DRAM)   Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду 30000 Максимальное количество политик безопасности   8192   Максимальное количество поддерживаемых пользователей  Неограниченно   Максимальное количество разъемов для карт ввода-вывода (IOC) Не применимо   Фиксированные порты ввода-вывода 4 x 10/100/1000BASE-T   Поддержка CX111 3G Bridge Да   Внутренний разъем для платы 3G Express Не применимо Поддержка интерфейсов WAN / LAN  Двойной порт T1/E1 Четыре порта T1/E1 16 x 1 10/100/1000, медные (РоЕ — дополнительно) 24 x 1 10/100/1000, медные с 4 портами SFP (РоЕ — дополнительно) 2 x 10 GbE SFP+ / 10 GbE Base-T, медные Поддержка функций обеспечения доступности Да   Службы AppSecure Не применимо   Размеры и питание Размеры (Д x Ш x В): 44,4 x 46,2 x 8,8 см Вес: Шасси: 11,3 кг Без интерфейсных модулей, 1 блок питанияМодуль питания (переменный ток): 100-240 В, переменный ток, один 250 Вт или двойной 250 Вт Максимальная потребляемая мощность: 247 Вт (с резервом), 494 Вт (без резерва) Среднее энергопотребление: 122 Вт

Межсетевой экран Обнаружение атак на уровне сети: Да Защита от DoS и DDoS: Да Повторная сборка TCP для защиты фрагментированных пакетов: Да Противодействие атакам методом перебора: Да Защита cookie SYN: Да Подмена IP-адресов в зонах: Да Защита от неверно сформированных пакетов: Да Система защиты от вторжения Сигнатуры протокола с контролем состояния: Да Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессииМеханизмы уведомления об атаках: Структурированный системный журнал Защита от червей: Да Инспекция трафика, шифруемого с помощью SSL: Да Упрощенная установка с использованием рекомендованных политик: Да Защита от троянов: Да Защита от шпионских и рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да Защита от непрерывных атак со стороны инфицированных систем: Да Защита от зондирования: Да Защита от подделки межсайтовых запросов: Да Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да Создание собственных сигнатур атак: Да Контексты доступа для настройки: 500+ Внесение изменений в описания атак (диапазон портов и т. д.): Да Сигнатуры потоков: Да Границы протоколов: Да Сигнатуры протокола с контролем состояния: Да Приблизительное количество отражаемых атак: 5500+ Подробное описание угроз и сведения об устранении угрозы / патчах: Да Создание и применение подходящих политик использования приложений: Да Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да Режимы развертывания: Встроенный или TAP