Каталог

Описание межсетевого экрана Juniper SRX210 :

Шлюз безопасности SRX210 обеспечивает безопасность маршрутизации и поддерживает межсетевые экраны с пропускной способностью до 750 Мбит/с, IPsec VPN со скоростью 75 Мбит/с и IPS со скоростью 80 Мбит/c. Устройство оснащено дополнительными функциями обеспечения безопасности, в том числе унифицированной защитой от угроз (UTM), включающей систему предотвращения вторжений (IPS), фильтры для защиты от вирусов и спама и веб-фильтрацию. SRX210 работает в проводных и беспроводных сетях 3G и оптимально подходит для защиты небольших распределенных корпоративных сетей. Он признан лучшим многофункциональным устройством в категории «Инфраструктура для малого и среднего бизнеса» на выставке в Токио в 2009 г.

Характеристики межсетевого экрана Juniper SRX210 :

• Проверенная версия JUNOS: JUNOS 10.3
• Производительность межсетевого экрана (максимум): 750 Мбит/с
• Производительность IPS (NSS 4.2.1) : 80 Мбит/с
• Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1: 75 Мбит/с
• Максимальное количество сессий : 32000 (512 МБ DRAM) / 64000 (1 ГБ DRAM)
• Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду : 2000
• Максимальное количество политик безопасности : 512
• Максимальное количество поддерживаемых пользователей : Неограниченно
• Максимальное количество слотов для карт ввода-вывода (IOC): Не применимо
• Фиксированные порты ввода-вывода : 2 x 10/100/1000BASE-T и 6 x 10/100
• Поддержка CX111 3G Bridge : да
• Внутренний слот для платы 3G Express : да
• Поддержка функций обеспечения доступности : да
• Службы AppSecure : Не применимо

Поддержка интерфейсов WAN / LAN

• T1/E1
• ADSL2 Annex A
• ADSL2 Annex B
• G.SHDSL
• VDSL2
• Кабельный модем DOCSIS 3.0
• SFP
• Sync Serial

Размеры и питание

• Размеры (Д x Ш x В): 28,2 x 18 x 4,4 см
• Вес: Шасси: 1,5 кг, не РоЕ / 2 кг, РоЕ Без интерфейсных модулей
• Модуль питания (переменный ток): 100–240 В, переменный ток, 60 Вт (не PoE) / 150 Вт РоЕ
• Максимальная потребляемая мощность: 50 Вт
• Среднее энергопотребление: 27 Вт в режиме базовой памяти (LM), 28 Вт в режиме расширенной памяти (НМ), 84 Вт (РоЕ)

Межсетевой экран

• Обнаружение атак на уровне сети: Да
• Защита от DoS и DDoS: Да
• Повторная сборка TCP для защиты фрагментированных пакетов: Да
• Противодействие атакам методом перебора: Да
• Защита cookie SYN: Да
• Подмена IP-адресов в зонах: Да
• Защита от неверно сформированных пакетов: Да

Система защиты от вторжения

• Сигнатуры протокола с контролем состояния: Да
• Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений
• Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессии
• Механизмы уведомления об атаках: Структурированный системный журнал
• Защита от червей: Да
• Упрощенная установка с использованием рекомендованных политик: Да
• Защита от троянов: Да
• Защита от шпионских и рекламных программ и логгеров клавиатуры: Да
• Защита от других вредоносных программ: Да
• Защита от непрерывных атак со стороны инфицированных систем: Да
• Защита от зондирования: Да
• Защита от подделки межсайтовых запросов: Да
• Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
• Создание собственных сигнатур атак: Да
• Контексты доступа для настройки: 500+
• Внесение изменений в описания атак (диапазон портов и т. д.): Да
• Сигнатуры потоков: Да
• Границы протоколов: Да
• Сигнатуры протокола с контролем состояния: Да
• Приблизительное количество отражаемых атак: 5500+
• Подробное описание угроз и сведения об устранении угрозы / патчах: Да
• Создание и применение подходящих политик использования приложений: да
• Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
• Режимы развертывания: Встроенный

Базовая система

• SRX210В : Шлюз SRX210 с 2 портами GbE и 6 портами Fast Ethernet, 1 разъемом Mini-PIM, 1 разъемом ExpressCard и базовой памятью (512 МБ ОЗУ, 1 ГБ флэш-памяти)
• SRX210H : Шлюз SRX210 с 2 портами GbE и 6 портами Fast Ethernet, 1 разъемом Mini-PIM, 1 разъемом ExpressCard и расширенной памятью (1 ГБ ОЗУ, 1 ГБ флэш-памяти)
• SRX210H-POE : Шлюз SRX210 с 2 портами GbE и 6 портами Fast Ethernet, 1 разъемом Mini-PIM, 1 разъемом ExpressCard и расширенной памятью (1 ГБ ОЗУ, 1 ГБ флэш-памяти), с 4 портами РоЕ (50 Вт)

Интерфейсные модули

• SRX-MP-1SERIAL : 1 порт Sync Serial Mini-PIM для серии шлюзов SRX для филиалов
• SRX-MP-1ADSL2-A : 1 порт ADSL2 и Mini-PIM с поддержкой ADSL/ADSL2/ADSL2 и Annex A
• SRX-MP-1ADSL2-B : 1 порт ADSL2 и Mini-PIM с поддержкой ADSL/ADSL2/ADSL2 и Annex B
• SRX-MP-1SFP : 1 порт SFP Mini-PIM для серии шлюзов SRX для филиалов
• SRX-MP-1T1E1 : 1 порт T1 или Е1 Mini-PIM для серии шлюзов SRX для филиалов

Дополнительное оборудование

• SRX210-DESK-STAND : Комплект для монтажа на столе SRX210. Вмещает одну единицу.
• SRX210-RMK : Комплект для монтажа в стойку для SRX210, 19". Вмещает одну единицу.
• SRX210-WALL-KIT : Комплект для монтажа на стену для SRX210. Вмещает одну единицу.

3G ExpressCard

• EXPCD-3G-CDMA-V : CDMA/EVDO 3G Modem ExpressCard34 для Verizon Wireless. Для серии SRX и CX. Поставляется с внешней антенной.
• EXPCD-3G-CDMA-S : CDMA/EVDO 3G Modem ExpressCard34 для Sprint. Для серии SRX и CX. Поставляется с внешней антенной.
• ANT-EXPCD-3G-MAG-TS9 : Дополнительная внешняя всенаправленная антенна с поддержкой нескольких диапазонов частот, с разъемом TS-9, для карт 3G ExpressCard для SRX.