Каталог

SRX5600BASE-DC - SRX5600 шасси, включает RE, SCB, 2 источника питания постоянного тока.

Шлюзы серии SRX от Juniper Networks построены на архитектуре динамического предоставления услуг (Dynamic Services Architecture) и используют мощное программное обеспечение JUNOS, обеспечивая надежную работу сетевых служб и средств защиты доступа в сетях предприятий и поставщиков услуг.

Устройство SRX5600 (SRX5600BASE-DC) обеспечивает поддержку межсетевых экранов с пропускной способностью до 100 Гбит/с, систем предупреждения вторжений (IPS) с пропускной способностью 50 Гбит/с, а также до 400 000 новых соединений в секунду и 60 миллионов одновременно работающих пользовательских сессий.

Подходит для защиты центров обработки данных крупных предприятий, инфраструктур поставщиков услуг, приложений и услуг нового поколения, а также для отслеживания соблюдения политик безопасности, уникальных на уровне отдельных зон.

Технические характеристики SRX5600: SRX5600BASE-DC

• Производитель:Juniper Networks
• Артикул: SRX5600BASE-DC
• Проверенная версия JUNOS: Junos 10.2
• Производительность межсетевого экрана (максимум): 60 Гбит/c
• Производительность IPS (NSS 4.2.1) : 15 Гбит/c
• Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1 : 15 Гбит/c
• Максимальное количество сессий : 9 млн.
• Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду : 350,000
• Максимальное количество политик безопасности : 80,000
• Максимальное количество поддерживаемых пользователей : Неограниченно
• Максимальное количество разъемов для карт ввода-вывода (IOC) : 5
• Фиксированные порты ввода-вывода : не применимо
• Поддержка CX111 3G Bridge : не применимо
• Внутренний разъем для платы 3G Express : не применимо

Интерфейсы LAN

• 40 x 1 Gigabit Ethernet SFP
• 4 x 10 Gigabit Ethernet (короткая дистанция (SR) или длинная дистанция (LR))
• 16 x 10/100/1000 Ethernet FlexIOC
• 4 x 10 Gigabit Ethernet (SR или LR) FlexIOC

Поддержка функций обеспечения доступности

• Активная/пассивная, активная/активная
• Обслуживание кластера на шасси с минимальным снижением уровня сервиса
• Группы агрегации интерфейсов в кластере шасси

Услуги AppSecure

• Идентификация приложений: да
• Защита приложений от атак типа «отказ в обслуживании» (AppDoS): да
• AppTrack: да

Размеры и питание

• Размеры (Длина x Ширина x Высота), см: 44,5 x 60,5 x 35,6
• Вес: Шасси: Полная конфигурация, кг: 81,7
• Модуль питания (переменный ток): 100-240 В переменного тока
• Модуль питания (постоянный ток): -40 – -60 В постоянного тока
• Максимальная потребляемая мощность:2800 Вт

Межсетевой экран

• Обнаружение атак на уровне сети: Да
• Защита от DoS и DDoS: Да
• Повторная сборка TCP для защиты фрагментированных пакетов: Да
• Противодействие атакам методом перебора: Да
• Защита cookie SYN: Да
• Подмена IP-адресов в зонах: Да
• Защита от неверно сформированных пакетов: Да
• Инспекция GPRS с контролем состояния соединений: Да

Система защиты от вторжения

• Сигнатуры протокола с контролем состояния: Да
• Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях), идентификация приложений
• Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессии
• Механизмы уведомления об атаках: Структурированный системный журнал трафика, шифруемого с помощью SSL: Да
• Упрощенная установка с использованием рекомендованных политик: Да
• Защита от троянов: Да
• Защита от шпионских/рекламных программ и логгеров клавиатуры: ДаЗащита от других вредоносных программ: Да
• Защита от непрерывных атак со стороны инфицированных систем: Да
• Защита от подделки межсайтовых запросов: Да
• Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
• Создание собственных сигнатур атак: Да
• Контексты доступа для настройки: 500+
• Внесение изменений в описания атак (диапазон портов и т. д.): Да
• Сигнатуры потоков: Да
• Границы протоколов: Да
• Сигнатуры протокола с контролем состояния: Да
• Приблизительное количество отражаемых атак: 6,000+
• Подробное описание угроз и сведения об устранении угрозы/патчах: Да
• Создание и применение подходящих политик использования приложений: Да
• Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
• Режимы развертывания: Встроенный или TAP