SRX5800 Katta korxonasi xavfsizlik devori
SRX5800 Yirik korxonasi Firewall - bu innovatsion ko'rsatkich, kengayish va xizmat integratsiyasini ta'minlaydigan innovatsion arxitektura asosida ({2}} g'olibi, keyingi - mukofot, keyingi - WEFEWACTION HAQIQAT XAVFSIZLIGINING HUJJATI
- Tez yetkazib berish
- Sifatni tekshirish
- 24/7 mijozlarga xizmat ko'rsatish
Mahsulotni tanishtirish
Mahsulot tavsifi
Juniper tarmoqlari®SRX5400, SRX5600 va SRX5800 - bu sanoatni boshqarish (NGFWS) diradratura (NGFWS) dirad ofis (NGFWS), etakchi tahdidlar himoyasi, yuqori ko'rsatkichlar, oltita neytl. Ushbu qurilmalar yirik korxona, xizmat ko'rsatuvchi provayder va davlat sektori tarmoqlari uchun juda mos keladi, shu jumladan:
- Korxonalarda yirik korxona markazlari
- Bulut va xosting provayder ma'lumotlari markazlari
- Uyali operator muhiti
- Boshqariladigan xizmat ko'rsatuvchi provayderlar
- Core xizmat ko'rsatuvchi provayder infratuzilmasi
SRX5400, SRX5600 va SRX5800 Firewalls arponning ajralmas qismidir(R)Tarmoqdagi barcha ulanishning barcha nuqtasiga binoan xavfsizlik, foydalanuvchilar va infratuzilmaning ilg'or tahdidlaridan himoya qilishni ta'minlaydigan xavfsizlik tizimi. Ofitsozlik, zararli dasturlar va buyruqlar va boshqaruvdan tashqari eng yuqori darajadagi himoya vositalarini etkazib berish (C-} Keyingi {{}}} {{c}} {{C.}} CAR {{C.}} CAR {{C.}} CAPERATER, masalan, dasturiy ta'minot, intruzi oldini olish tizimi (IPS) va kontrosion tahdid xizmatlari va integratsiyalashgan tahdid xizmatlari.
SRX5800 Yirik korxonasi Firewall - bu innovatsion ko'rsatkich, kengayish va xizmat integratsiyasini ta'minlaydigan innovatsion arxitektura asosida ({2}} g'olibi, keyingi - mukofot, keyingi - WEFEWACTION HAQIQAT XAVFSIZLIGINING HUJJATI
Xizmatning tezlashuv tezligi, iot provayderi, yirik korxona va 5G.Inectors, SRX5800 Yirik xirillashi, SRX5800 Xavfsizlik markazi, SRX5800 Checkwall kompaniyani eng yuqori darajadagi xavfsizlik devori, SRX5800. Curer {- Sinflik, 100 dan ortiq Gbits Intrience profilaktikasi (IPS) va misli ko'rilmagan 100 million foydalanuvchi uchun misli ko'rilmagan.
SRX5800 Yirik korxonaning yirik korxonasi sanoatning eng ochiq va mas'uliyatli tahdid platformasini etkazib beradi. Birlashgan tahdidlar razvedkalari buyruq va nazoratdan (C- - - bilan bog'liq botnetlar va zararli dasturlardan himoyalangan. Bu geoip va tahdidlar ma'lumotlariga asoslangan siyosat va tahdidlar asosida, Schincelning xavfsizlik razvedkaidan razvedka, zararli trafikni aniqlash va to'sib qo'yish uchun aql-idrokni dinamik ravishda etkazish.
The SRX5800 Large Enterprise Firewall can also act as an enforcement point for custom and third-party feeds to protect against advanced threats unique to your industry.
Integratsiyalashgan xavfsizlik xususiyatlari bilan jihozlangan SRX5800 katta korxonaning yirik korxonalari, xizmat ko'rsatish markazlari va xizmat ko'rsatuvchi provayderlarni ta'minlash uchun eng maqbul echim beradi.
Rivojlangan himoya uchun SRX5800 Yirik korxonasi Juniper tarmoqlari (ATP) orqali tahdid tahdidi (ATP) orqali tahdidlar razvedkalari (ATP) va bulutdagi Ochiq tahdid platformasi orqali integratsiyalashgan tahdid xizmatlarini taklif etadi. Juniper Bullo ATP ARX seriyali moslamalariga (C- - geoip ma'lumotlari va veb-saytlar uchun tezkor himoyani ta'minlaydi, shuningdek, - geoiper {{}} ga asoslangan nizomlarga asoslangan nizomlar. Mijozlar, shuningdek o'zlarining shaxsiy odatiy va uchinchi {{{6} {{} {{}} {{} {{}} {{}} {{}} {{}} {{}} {{}} partiyasi tasmalari va o'z ishbilarmonlik muhitiga xos bo'lgan boshqa tahdidlardan himoya qilishlari mumkin. Bu ilg'or, mijoz - va konsolidatsiya qilingan tahdid razvedka xizmati SRX5800 Yirik korxonasiga bulutdagi binolarga etkazib beriladi.
Texnik xususiyatlari
Eslatma: Ishlash, quvvati va xususiyatlari ideal laboratoriya sinov shartlari ostida o'lchanadi. Haqiqiy natijalar Junos OS ozod qilinishiga va joylashtirish orqali farq qilishi mumkin.
| Srx5400 | Srx5600 | Srx5800 | |
| Maksimal ishlash va quvvati1 | |||
| Junos OS versiyasi sinovdan o'tkazildi | Junos OS 21.2 | Junos OS 21.2 | Junos OS 21.2 |
| Firewall ko'rsatkichlari, Imix | 960 Gbit / s | 1.44 tbit / s | 3.36 tbit / s |
| Shassis uchun maksimal ko'rsatkich | 960 Gbit / s | 1440 tbit / s | 3.36 tbit / s |
| Keyingi - avlod ma'lumotlar universitetining ishlashi2 | 136 gbit / s | 194 Gbit / s | 504 Gbit / s |
| Xavfsizlikdan himoya qilish3 | 75 Gbit / s | 107 Gbit / s | 277 Gbit / s |
| Kechikish (peshonli xavfsizlik devori) | ~ 11msec | ~ 11msec | ~ 11msec |
| Ipsec vpn aes-256-gcm (Imix) | 188 Gbit / s | 269 Gbit / s | 699 gbit / s |
| IPSning maksimal ishlashi | 172 gbit / s | 245 gbit / s | 638 Gbit / s |
| Maksimal pul o'tkazmalari | 91 million | 182 million | 338 million |
| Yangi sessiyalar / ikkinchi (Barqaror, TCP, 3way, xavfsizlik devoriat) | 1.7 / 1 million | 3.4 / 2 million | 6.3 / 4 million |
| Qo'llab-quvvatlanadigan maksimal foydalanuvchilar | Cheklanmagan | Cheklanmagan | Cheklanmagan |
| Tarmoq ulanishi | |||
| IOC4 variantlari (SRX5K {{{{{{{{{{{{{- - - -} masofasi; srx5k-ioc4-10g) | 40x1gbbe SFP + va 40x10Gbe SFP + yoki 12xqsfp + / QSFP28 multiTote | ||
| IOC3 variantlari (srx5k {{{{{{{{{{{{{{{- 100G10G; SRX5K-MPC3-40G10G) | 2x100gbe cfp2 va 4x10gbe SFP + yoki 6x40Gbe QSFP + va 24x10gbe SFP + | ||
| Qo'rg'on | |||
| Tarmoq hujumini aniqlash | Ha | Ha | Ha |
| DOS va xizmatni rad etish (DDOS) himoyasi | Ha | Ha | Ha |
| TCP paketni himoya qilish uchun qayta yig'iladi | Ha | Ha | Ha |
| Shafqatsiz kuch hujumini yumshatish | Ha | Ha | Ha |
| Sy Cookie himoyasi | Ha | Ha | Ha |
| - iP ga asoslangan | Ha | Ha | Ha |
| Malqali paketni himoya qilish | Ha | Ha | Ha |
| Ipsec vpn | |||
| Sayt - - Sayt tunnellariga | 15,000 | 15,000 | 15,000 |
| Tunnel interfeyslari | 15,000 | 15,000 | 15,000 |
| Masofaviy kirish / SSL VPN (kelishuv) Foydalanuvchilar soni | 25,000 | 40,000 | 50,000 |
| Tunnellar | - Saytga - Saytga, uya va gapirdi, avtoulov, ARUTPN, ARRPN, ARRPN, VPN guruhi (IPV4 / IPV6 / Dual Stack) | ||
| Internet kaliti | Ikeev1, IkeV2 | ||
| Konfiguratsiya yuklari | Ha | Ha | Ha |
| IKe autentifikatsiya algoritmlari | MD5, Sha-256, Sha-384, Sha-512 | ||
| Ike shifrlash algoritmlari | Bosh, des - CBC, 3Des - CBC, AEC {{{{{{{- GCM, Suitebo | ||
| Autentifikatsiya | OW - umumiy kalit va ochiq kalit infratuzilmasi (Pki x.509) | ||
| Ipsec (Internet protokoli xavfsizligi) | Autentifikatsiya sarlavhasi (Oh) / Xavfsizlik ishlarini yuklash (ESP) protokoli | ||
| Eng yaxshi sirli maxfiylik | Ha | ||
| Ipsec autentifikatsiya algoritmlari | HMAC - md5, hmac - - - - SHA - - - 256, hmac-sha-512 | ||
| Ipsec shifrlash algoritmlari | Bosh, des - CBC, 3Des - CBC, AEC {{{{{{{- GCM, Suitebo | ||
| Monitoring | VPN monitoringi standart - Standard - o'lik peerni aniqlash (DPD), VPN monitoringi | ||
| Takrorlashni oldini olish | Ha | Ha | Ha |
| VPNS (gre, ip -} - iP, MPLlar) | Ha | Ha | Ha |
| Ortiqcha VPN shlyuzlari | Ha | Ha | Ha |
| Introgatsiyaning oldini olish tizimi (IPS) | |||
| Imzo - asosli va sozlash (shablonlar orqali) | Ha | Ha | Ha |
| Faol / faol trafik monitoringi | Ha | Ha | Ha |
| Shikoyatli protokol imzolari | Ha | Ha | Ha |
| Hujumni aniqlash mexanizmlari | Shikoyatli imzolar, protokol anomaliya (nol {{{- Kunlik identifikatsiyasi), dasturni aniqlash | Shikoyatli imzolar, protokol anomaliya (nol {{{- Kunlik identifikatsiyasi), dasturni aniqlash | Shikoyatli imzolar, protokol anomaliya (nol {{{- Kunlik identifikatsiyasi), dasturni aniqlash |
| Hujumning javob mexanizmlari | Drop ulanish, yaqin ulanish, sessiya paketi jurnallari, seans xulosasi, e - pochta xabarlari | Drop ulanish, yaqin ulanish, sessiya paketi jurnallari, seans xulosasi, e - pochta xabarlari | Drop ulanish, yaqin ulanish, sessiya paketi jurnallari, seans xulosasi, e - pochta xabarlari |
| Hujum haqida xabar berish mexanizmlari | Tuzilgan tizimni qayd qilish | Tuzilgan tizimni qayd qilish | Tuzilgan tizimni qayd qilish |
| Qurtlarni himoya qilish | Ha | Ha | Ha |
| Tavsiya etilgan siyosat orqali soddalashtirilgan o'rnatish | Ha | Ha | Ha |
| Trojan himoyasi | Ha | Ha | Ha |
| SPY-dastur / reklama dasturlari / tugmachasini himoya qilish | Ha | Ha | Ha |
| Ilg'or zargarlik buyumlari himoyasi | Ha | Ha | Ha |
| Yuqumli tizimlardan yuqumli uzatishdan himoya qilish | Ha | Ha | Ha |
| Rezonsozlik himoyasi | Ha | Ha | Ha |
| So'rov va javobning hujumini himoya qilish | Ha | Ha | Ha |
| Murakkab hujumlar {{0} | Ha | Ha | Ha |
| Shaxsiy hujum imzolari yaratish | Ha | Ha | Ha |
| Kontekstlar sozlash uchun ochiq | 600+ | 600+ | 600+ |
| Hujum tahrirlash (port oralig'i, boshqa) | Ha | Ha | Ha |
| Oqim imzolari | Ha | Ha | Ha |
| Protokol chegarasi | Ha | Ha | Ha |
| Shikoyatli protokol imzolari | Ha | Ha | Ha |
| Yangilanishlarning chastotasi | Kundalik va favqulodda vaziyatlar | Kundalik va favqulodda vaziyatlar | Kundalik va favqulodda vaziyatlar |
| Tarkib xavfsizligi | |||
| Antivirus | Ha | Ha | Ha |
| Tarkibni filtrlash | Ha | Ha | Ha |
| Kengaytirilgan veb-sayt | Ha | Ha | Ha |
| Veb-filtrlashni qayta yo'naltirish | Ha | Ha | Ha |
| Andapam | Ha | Ha | Ha |
| Appse | |||
| Apptrack (dastur ko'rinishi va kuzatuvi) | Ha | Ha | Ha |
| AppFirewall (Ilova nomi bilan siyosatni amalga oshirish) | Ha | Ha | Ha |
| ATQQOS (Tarmoq svetoforining dasturi bo'yicha ustuvorlik) | Ha | Ha | Ha |
| Foydalanuvchi - Talaba siyosati siyosatni amalga oshirish | Ha | Ha | Ha |
| GPRS xavfsizligi | |||
| GPRS DAVLAT HIMOYASI | Ha | Ha | Ha |
| Belgilangan tarmog'i manzili Tarjima | |||
| Belgilangan manzil NAT (port manziliga tarjima (PAT) | Ha | Ha | Ha |
| Belgilangan manzil, tarmoq interfeysi IP | Ha | Ha | Ha |
| Belgilangan manzillar va port raqamlari bitta manzilga va aniq port raqamiga (m: 1p) | Ha | Ha | Ha |
| Belgilangan manzillar bitta manzilga murojaat qiladi (m: 1) | Ha | Ha | Ha |
| Belgilangan manzillar boshqa manzillar (m: m) | Ha | Ha | Ha |
| Manba tarmog'i manzili tarjimasi | |||
| Statik manba NAT - iP {{1} - Dinamik Internet protokoli (DIQ) | Ha | Ha | Ha |
| Pat - port tarjima qilingan Natni kiriting | Ha | Ha | Ha |
| Pat - fiks portisiz | Ha | Ha | Ha |
| Manba nat - IP manzil | Ha | Ha | Ha |
| Manba basseyn guruhi | Ha | Ha | Ha |
| Manba pullari yoqilmagan signal | Ha | Ha | Ha |
| Interfeys interfeysidan tashqarida IP-ni kiriting | Ha | Ha | Ha |
| Interfeys manbai NAT - interfeysi | Ha | Ha | Ha |
| Manzil pool tugaganida, patdan kam uchraydigan Natbool-ni nazorat qilish | Ha | Ha | Ha |
| Nimmetrik Nat | Ha | Ha | Ha |
| Nat Hovolida bir nechta pog'onalarni ajratish | Ha | Ha | Ha |
| Proksi manzilni aniqlash bo'yicha predokol (Arp) jismoniy port uchun | Ha | Ha | Ha |
| Manba so'zi loopback guruhi bilan - loopback guruhi bilan to'sig'i | Ha | Ha | Ha |
| Foydalanuvchi autentifikatsiyasi va foydalanishni boshqarish | |||
| (Ichki) ma'lumotlar bazasida - qurildi | Ha | Ha | Ha |
| Radius hisobi | Ha | Ha | Ha |
| Veb - autentifikatsiya | Ha | Ha | Ha |
| Ommaviy kalit infratuzilmasi (PKI) qo'llab-quvvatlash | |||
| PKI sertifikatini so'raydi (PKCS 7, PKCS 10 va CMPV2) | Ha | Ha | Ha |
| Ro'yxatdan o'tish (SCEP) | Ha | Ha | Ha |
| Sertifikat rasmiylari qo'llab-quvvatladilar | Ha | Ha | Ha |
| O'zini - imzolangan sertifikatlar | Ha | Ha | Ha |
| Virtualizatsiya | |||
| Ma'lumotlar tekisligini ajratish bilan maksimal buyurtmachi | 2000 | 2000 | 2000 |
| Maksimal xavfsizlik zonalari | 2000 | 2000 | 2000 |
| Ma'lumotlar tekisligi va ma'muriy ajratish (mantiqiy / ijarachi tizimlari) bo'lgan maksimal virtual xirildoqlar | 500 | 500 | 500 |
| Qo'shimcha - platforma Virtual Networks VsRx Virtual Firewall (VM) | Cheksiz | Cheksiz | Cheksiz |
| Maksimal vlins soni | 4096 | 4096 | 4096 |
| Marshrut | |||
| BGP instansiyalari | 1000 | 1000 | 1000 |
| BGP tengdoshlari | 2000 | 2000 | 2000 |
| BGP yo'nalishlari | 1 million | 1 million | 1 million |
| Obyssf insm | 400 | 400 | 400 |
| Obyssf yo'nalishlari | 1 million | 1 million | 1 million |
| RIP v1 / v2 instansiyalari | 50 | 50 | 50 |
| RIP v2 jadval hajmi | 30,000 | 30,000 | 30,000 |
| Dinamik marshrut | Ha | Ha | Ha |
| Statik yo'nalishlar | Ha | Ha | Ha |
| Manba - yo'nalishda | Ha | Ha | Ha |
| - yo'nalishda | Ha | Ha | Ha |
| Teng miqdor mo'l-ko'lchilik (ECMP) | Ha | Ha | Ha |
| Teskari yo'lni yo'naltirish (RPF) | Ha | Ha | Ha |
| Ko'p | Ha | Ha | Ha |
| IPv6 | |||
| Firewall / Disconder Filtrlar | Ha | Ha | Ha |
| Ikki tomonlama {- stack IPV4 / IPV6 xavfsizlik devori | Ha | Ha | Ha |
| Ripng | Ha | Ha | Ha |
| Bfd, bgp | Ha | Ha | Ha |
| ICMPV6 | Ha | Ha | Ha |
| Licfv3 | Ha | Ha | Ha |
| Xizmat (COS) | Ha | Ha | Ha |
| Ishlash tartibi | |||
| 2-sath 2 (shaffof) rejim | Ha | Ha | Ha |
| 3 (yo'nalish va / yoki nate) rejim | Ha | Ha | Ha |
| IP manzillarni tayinlash | |||
| Statik | Ha | Ha | Ha |
| Dinamik xost konfiguratsiyasi protokoli (DHCP) | Ha | Ha | Ha |
| Ichki DHCP serveri | Ha | Ha | Ha |
| Dhcp o'ram | Ha | Ha | Ha |
| Xizmatni boshqarishning sifati (QOS) | |||
| Maksimal o'tkazish qobiliyati | Ha | Ha | Ha |
| RFC2474 IPV4-da IP tariflanadi | Ha | Ha | Ha |
| Cos uchun xavfsizlik devori filtrlari | Ha | Ha | Ha |
| Tasniflash | Ha | Ha | Ha |
| Rejalashtirish | Ha | Ha | Ha |
| Shakllantirish | Ha | Ha | Ha |
| Aqlli tomchi mexanizmlari (yozdi) | Ha | Ha | Ha |
| Uch - daraja rejalashtirish | Ha | Ha | Ha |
| Rejalashtirishning har bir darajasi uchun og'irlashgan dumaloq robin | Ha | Ha | Ha |
| Yo'naltirish protokollarining ustuvorligi | Ha | Ha | Ha |
| Ipdapda harakatni boshqarish / politsiya | Ha | Ha | Ha |
| Yuqori mavjudligi (ha) | |||
| Faol / passiv, faol / faol | Ha | Ha | Ha |
| -} -}}}}}} - Xizmat dasturlarini yangilash (Birorlashtirilgan Issenziza) | Ha | Ha | Ha |
| Konfiguratsiya Sinxronizatsiya | Ha | Ha | Ha |
| Firewall va IPSEC vpn uchun sessiya sinxronlash | Ha | Ha | Ha |
| Marshrutni o'zgartirish uchun sessiya muvaffaqiyatsiz tugadi | Ha | Ha | Ha |
| Qurilmaning ishlamay qolishini aniqlash | Ha | Ha | Ha |
| Link va Yuqoridagi oqimni aniqlash | Ha | Ha | Ha |
| Ikki tomonlama boshqarish havolalari | Ha | Ha | Ha |
| Interfeys Link Jamoatchilik yig'ish / Levelni boshqarish bo'yicha protokol (LacP) | Ha | Ha | Ha |
| Ortiqcha mato havolalari | Ha | Ha | Ha |
| Boshqaruv | |||
| Webui (http va https) | Ha | Ha | Ha |
| Buyruq liniyasi interfeysi (konsol, telnet, ssh) | Ha | Ha | Ha |
| Archa Xavfsizlik boshqarmasi | Ha | Ha | Ha |
| Ma'muriyat | |||
| Mahalliy ma'mur ma'lumotlar bazasini qo'llab-quvvatlash | Ha | Ha | Ha |
| Tashqi ma'mur ma'lumotlar bazasini qo'llab-quvvatlash | Ha | Ha | Ha |
| Cheklangan ma'muriy tarmoqlar | Ha | Ha | Ha |
| Ildiz admin, ma'muri va - faqat foydalanuvchi darajasini o'qing | Ha | Ha | Ha |
| Dasturiy ta'minotni yangilash | Ha | Ha | Ha |
| Konfiguratsiya orqaga qaytish | Ha | Ha | Ha |
| Kirish / monitoring | |||
| Tuzilgan Syslog | Ha | Ha | Ha |
| SNMP (V2 va V3) | Ha | Ha | Ha |
| Traceroute | Ha | Ha | Ha |
| Sertifikatlar | |||
| Xavfsizlik guvohnomasi | Ha | Ha | Ha |
| Elektromagnit moslashuvi (EMC) sertifikatlari | Ha | Ha | Ha |
| Rohs2 muvofiq (Evropa direktori 2011/65 / EI) | Ha | Ha | Ha |
| Nist flips-140-2 darajasi 2 | Ha | Ha | Ha |
| Umumiy mezonlar NDPP + TFF Ra + VPn RaI | Ha | Ha | Ha |
| USGV6 | Ha | Ha | Ha |
| O'lchamlar va kuch | |||
| O'lchamlari (w x h x d) |
17.45 x 8.7 X 24.5 (44.3 x 22.1 x 62.2 sm) |
17.5 x 14 X 23.8 (44.5 x 35.68 sm) |
17.5 x 27.8 x 23.5 (44.5 x 70.5 x 59,7 sm) |
| Vazn | To'liq sozlangan 128 funt (58.1 kg) |
To'liq sozlangan: 180 funt (81,7 kg) |
To'liq sozlangan: 334 funt (151,6 kg) |
| Elektr ta'minoti (AC) | 100 dan 240 gacha bo'sh | 100 dan 240 gacha bo'sh | 200 dan 240 gacha bo'sh |
| Elektr ta'minoti (DC) | -40 dan -60 vdc | -40 dan -60 vdc | -40 dan -60 vdc |
| Maksimal quvvat | 4,100 vatt (Yuqori quvvat) |
4,100 vatt (yuqori quvvat) | 8,200 vatt (yuqori quvvat) |
| Odatda kuch | 1540 vatt | 2440 vatt | 5015 UTTS, 10200 vatt (AC / DC), 200-305 Valt, 20010 VDC |
| Atrof-muhitga oid | |||
| Ish harorati - uzoq muddatli | 41 daraja 104 daraja F (5 darajaga 40 daraja) | 41 daraja 104 daraja F (5 darajaga 40 daraja) | 41 daraja 10 daraja f (5 darajaga 5 daraja) |
| Namlik - uzoq muddatli | 5% dan 85% ga boyitilmaydigan | 5% dan 85% ga boyitilmaydigan | 5% dan 85% ga boyitilmaydigan |
| Namlik - qisqa muddat | 5% dan 93% gacha emas, balki 0,026 kg suv / kg quruq havodan oshmasligi kerak | 5% dan 93% gacha emas, balki 0,026 kg suv / kg quruq havodan oshmasligi kerak | 5% dan 93% gacha emas, balki 0,026 kg suv / kg quruq havodan oshmasligi kerak |
Issiq teglar: SRX5800 Firovardwall, etkazib beruvchilar, ulgurji, arzon, narx
Ma'lumot yo'q
