SRX1600-DC teenuste lüüs

SRX1600 ülevaade:

SRX1600 tulemüür kaitseb ettevõtete ülikoolilinnakute võrke ja toimib perimeetrilise tulemüürina väikestes ja keskmise suurusega andmekeskustes. 1 U võimsusega-säästlik seade pakub kuni 24 Gbps tulemüüri läbilaskevõimet püstiku kohta ja toetab 25 Gbps liidest koos juhtmekiirusega MACsec, et kaitsta liikuvaid andmeid.

Juniper's Connected Security Distributed Services Architecture, mida haldab Juniper Security Director Cloud, pakub suure-jõudlusega, skaleeritavat ja hõlpsasti-haldatavat-tulemüürilahendust, et kaitsta tänapäevaseid hajutatud andmekeskusi. Juniper Networks SRX1600 tulemüür on selle uue arhitektuuri lahutamatu osa ja see annab organisatsioonidele võimaluse rakendada turvalisust oma võrkudes. See 1U võimsus-säästlik tulemüür, mis on sisseehitatud-null-usaldus, Etherneti VPN-virtuaalse laiendatava LAN-i (EVPN-VXLAN) integratsioon ja AI-ennustav ohuennetus teie võrgu turvamiseks. SRX1600 pakub järgmise põlvkonna tulemüüri läbilaskevõimet 21 Gbps rackseadme kohta ja toetab 25 Gbps liideseid juhtmekiirusega MACsec.

Toote kirjeldus

Juniper Networks^®SRX1600 tulemüür on suure -jõudlusega järgmise-põlvkonna tulemüür (NGFW), mis on loodud teie ettevõtte ülikoolilinnaku, andmekeskuse serva ja harukontorite kaitsmiseks. Samuti toetab see rändlust, SD-WAN suurt haru ja SD-WAN turvalise jaoturi kasutusjuhtumeid. Kombineerides valdkonna-juhtiva turbetõhususe ja operaatori-taseme marsruutimise-uudse--tehnoloogia vahetamisega, pakub see platvorm tugevat võrguturvet, tõhusat kaitset ohtude eest ning kõikehõlmavaid automatiseerimis- ja leevendamisvõimalusi.

Kuna võrguarhitektuurid muutuvad hajutatumaks ja detsentraliseeritumaks, tagavad Juniper Networksi SRX-seeria tulemüürid sujuva integreerimise teiste Juniperi ja kolmandate osapoolte võrguplatvormidega. Samal ajal hõlbustavad NGFW-d arhitektuurset ümberkujundamist, viies organisatsioonid sujuvalt ja kuluefektiivselt -ruumidest hübriidpilvekeskkondadesse. SRX-seeria tulemüürid on esimesed, kes rakendavad andmekeskuse keskkondades tööstusharu -standardseid Ethernet VPN-i (EVPN) tüüp 5 ja Virtual Extensible LAN (VXLAN) protokolle, võimaldades SRX1600-l toimida andmekeskuse selgroo{8}}arhitektuuris turvalise, kangasteadliku lehena.

SRX1600 osaleb Juniper's Connected Security Distributed Services Architecture'is, võimaldades organisatsioonidel skaleerida nii horisontaalselt kui ka elastselt ning see lihtsustab suuremahuliste tulemüürivõrkude operatiivhaldust. Selle arhitektuuriga saavad mitmed SRX1600 platvormid töötada koos ühe suure loogilise tulemüürina, et pakkuda suuremat jõudlust ja suuremat turvalisust.

SRX1600 toiteallikaks on Junos^®operatsioonisüsteem, OS, mis toetab ja aitab kaitsta maailma suurimaid missiooni{0}}kriitilisi ettevõtte- ja teenusepakkujate võrke. Seda haldab Juniper Security Director Cloud, Juniperi ühtne juhtimiskogemus, mis ühendab organisatsiooni praegused juurutused tulevaste arhitektuuriliste juurutustega. Security Director Cloud kasutab ühtset poliitikaraamistikku, mis võimaldab järjepidevat turbepoliitikat igas keskkonnas ja laiendab null-usaldust võrgu kõikidesse osadesse servast andmekeskuseni. See tagab katkematu nähtavuse, poliitika konfigureerimise, halduse ja kollektiivse ohuteabe ühes kohas.

Esiletõstmised

Järgmise-põlvkonna tulemüüril (NGFW) on teie võrgu usaldusväärseks kaitsmiseks sisseehitatud-null-usaldusvõime, EVPN-VXLAN-i integreerimine, AI ennustav ohuennetus ja suur porditihedus. Juniper Security Director Cloudi keskselt hallatav SRX1600 toetab sissetungimise tuvastamist ja ennetamist, rakenduste nähtavust ja juhtimist ning sisu turvafunktsioone, mis hõlmavad viirusetõrjet, rämpspostitõrjet ja veebifiltreerimist.

SRX1600 on Juniperi ühendatud turbe hajutatud teenuste arhitektuuri lahutamatu osa ja annab organisatsioonidele võimaluse oma võrkudes nulli usaldada.

Usalduse suurendamiseks ja toimingute sujuvamaks muutmiseks on SRX1600-l mitmeid sisseehitatud-null-usaldusseadmete võimalusi, sealhulgas manustatud usaldusväärse platvormi moodul (TMP) 2.0 ja krüptograafiliselt allkirjastatud seadme ID. SRX1600 toetab RFC-ga ühilduvat Secure Zero Touch Provisioning (sZTP), et juurutada tooteid teie võrku tõhusalt, otstarbekalt ja eemalt. Lisaks toetab SRX1600 MACsec-i juhtmekiirusel, tagades andmete terviklikkuse ja konfidentsiaalsuse.

 

Omadused ja eelised:

 

Ärinõue	Funktsioon/lahendus	SRX1600 eelised
Kõrge jõudlus	Riistvaraliselt kiirendatud krüptimine/dekrüpteerimine	Laadib maha protsessorimahukad krüptimise/dekrüpteerimise ülesanded Parandab SSL-i ja IPseci jõudlust
Kvaliteetne-lõppkasutaja-kogemus	Rakenduse nähtavus ja juhtimine	Värskendab rakendust pidevalt ja dekodeerib kohandatud rakendusi Juhib ja prioriseerib liiklust rakenduse ja kasutaja rolli alusel Kontrollib ja tuvastab SSL-i{0}}krüptitud liikluses olevaid rakendusi, sealhulgas veebi ja SaaS-i
Täiustatud ohukaitse	NGFW teenused: IPS, viirusetõrje, rämpspostitõrje, veebifiltreerimine, Juniper Advanced Threat Prevention Cloud: liivakast, krüptitud liikluse ülevaade, SecInteli ohuteabe vood	Hoiab ära ärakasutamise 99,9% efektiivsusega2; allkirjade uuendamine reaalajas Kaitseb teadaoleva pahavara ning pahatahtliku veebi- ja DNS-liikluse eest Liivakast tundmatu pahavara jaoks mitmes OS-i tüübis, sh iOS, Windows, Android ja CentOS Pakub ohuteavet avatud platvormil, et sobituda kolmandate{0}}osapoolte ja kohandatud ohuvoogudega Tuvastab krüptitud liikluses peidetud ohud ilma dekrüpteerimata
Null{0}}päevane kaitse	Juniperi tehisintellekt{0}}ennustav ohtude ennetamine	Ennustab ja ennetab pahavara sagedusega, kasutades AI-d, et tuvastada tõhusalt paketijuppidest tulenevaid ohte Kõrvaldab patsiendi-null nakkusi Auto-loob kaitsvad signatuurid, mis jäävad aktiivseks kogu rünnaku elutsükli vältel, kaitstes võrku järgnevate rünnakute eest
Turvalised andmetehingud	Juniper Secure Connect: IPsec VPN, kaugjuurdepääs/SSL VPN	Pakub suure{0}}jõudlusega IPsec VPN-i koos spetsiaalse krüptomootoriga Pakub erinevaid VPN-i valikuid erinevate võrgukujunduste jaoks, sealhulgas kaugjuurdepääs ja dünaamiline saitide -to{1}}suhtlus Lihtsustab suurte VPN-ide juurutamist automaatse{0}}VPN-iga Sisaldab riistvaralist{0}}põhist krüptokiirendust Tagab turvalise ja paindliku kaugjuurdepääsu SSL VPN-ile
Täiustatud võrguteenused	Marsruutimine, turvaline juhe	Toetab operaatori{0}}klassi täiustatud marsruutimist ja teenuse kvaliteeti (QoS)
Andmekeskuse kangasse manustatud turvalisus	EVPN-VXLAN (EVPN Type 5 marsruudid)	Parandab tunneli kontrolli VXLAN-i kapseldatud liikluse jaoks kihtide 4–7 turvateenustega Lihtsustab toiminguid 5. tüüpi toega BGP kaudu Ei vaja EVPN{0}}VXLAN-liikluse jaoks dekapsuleerimist
Töökindlus	Šassii klaster, üleliigsed toiteallikad	Pakub olekupõhise konfiguratsiooni ja seansi oleku sünkroonimist Toetab aktiivse/aktiivse ja aktiivse/varukoopia juurutamise stsenaariume Pakub väga kättesaadavat riistvara koos koondatud toiteploki (PSU) ja ventilaatoritega
Lihtne hallata ja skaleerida	Juniper Security Director Cloud,{0}}kasti GUI	Pakub tsentraliseeritud haldust Juniperi ühtse halduskogemuse kaudu, sealhulgas null{0}}puutepakkumine (ZTP), katkematu nähtavus, intelligentne reeglipaigutus ning lihtsustatud reeglite konfigureerimine ja automatiseerimine Toetab võrguaadresside tõlkimist (NAT) ja automaatset IPsec VPN-i juurutamist viisardite kaudu Toetab{0}}kasti GUI-d
Sisseehitatud{0}}null usaldusväärsust	DevID koos TPM 2.0 mooduliga	Kontrollib hõlpsalt seadmete usaldusväärsust Pakub krüptograafiliselt allkirjastatud seadme ID-d, mis toetab riist- ja tarkvara atesteerimiseks RFC8572-ga ühilduvat sZTP-d Maandab tarneahela rünnakute riske
Madal TCO	Junos OS	Integreerib marsruutimise ja turbevõimalused ühte seadmesse Vähendab OpExi Junos OS-i automatiseerimisvõimalustega Automatiseerib integratsiooni Cloud{0}}Native Contrail Networking (CN2) ja muude Junos OS-i kasutavate seadmetega, nagu Juniper MX, PTX ja ACX ruuterid ning EX- ja QFX-lülitid

 

Spetsifikatsiooni lisafunktsioonid:
 

Tulemüüriteenused

Olekupõhised tulemüüriteenused

Tsooni{0}}põhine tulemüür

Ekraanid ja hajutatud teenuse keelamise (DDoS) kaitse

Kaitse protokolli- ja liiklusanomaaliate eest

Unified Access Control (UAC)

Kasutajarolli{0}}põhine tulemüür

SSL-i kontroll

Integratsioon Mist™ platvormiga^™Juurdepääsu tagamine

Operaator-Grade Network Address Translation (CGNAT)

Operaatori{0}}taseme võrguaadressi tõlkimine (suure{1}}skaala NAT)

IPv4 ja IPv6 aadressi tõlkimine NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Staatiline ja dünaamiline 1-1 tõlge

Allikas NAT koos pordiaadressi tõlkega (PAT)

Sihtkoha NAT koos pordiaadressi tõlkega (PAT)

Püsiv NAT (EIM/EIF)

Pordiploki eraldamine (PBA)

Deterministlik NAT (DetNAT)

Sadama ülekoormus

Kaks korda{0}}NAT44

DS-lite ja pordijuhtimisprotokoll (PCP)

VPN-i funktsioonid

Tunnelid: saidilt-saidini-, jaotur ja kobar, dünaamiline lõpp-punkt, automaatne VPN, ADVPN, rühma VPN (IPv4/ IPv6/kakspinn)

Juniper Secure Connect: kaugjuurdepääs/SSL VPN

Konfiguratsiooni kasulik koormus: jah

IKE krüpteerimisalgoritmid: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Autentimine: eeljagatud{0}võtme ja avaliku võtme infrastruktuur (PKI) (X.509)

IPsec: autentimise päis (AH) / kapseldamise turvalisus

Kasuliku koormuse (ESP) protokoll

IPseci autentimisalgoritmid: hmac-md5, hmac-sha-196, hmac-sha-256

IPseci krüpteerimisalgoritmid: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Täiuslik edasisaladus, -vastusevastane

Interneti-võtmevahetus: IKEv1, IKEv2

Jälgimine: standardne{0}}põhine surnud kaaslaste tuvastamise (DPD) tugi, VPN-i jälgimine

VPN-id GRE, IP{0}}in-IP ja MPLS

Kõrge saadavuse funktsioonid

Virtual Router Redundancy Protocol (VRRP)

Tähelepanuväärne kõrge kättesaadavus

Virtual Router Redundancy Protocol (VRRP) – IPv4 ja IPv6

Tähelepanuväärne kõrge kättesaadavus: kahe kasti rühmitamine

Aktiivne/passiivne

Aktiivne/aktiivne

Konfiguratsiooni sünkroonimine

Tulemüüri seansi sünkroonimine

Seadme/lingi tuvastamine

-Service Software Upgrade (ISSU)

IP-seire marsruudi ja liidese tõrkeotsaga

Šassii klaster HA ja mitmesõlmeline HA (MNHA)

IP-seire marsruudi ja liidese tõrkeotsaga

Rakenduste turvateenused (pakutakse täiustatud turbetellimuse litsentsina)

Rakenduse nähtavus ja juhtimine

Rakenduse QoS

Täpsem/rakenduseeskirjadel{0}}põhine marsruutimine (APBR)

Rakenduse kogemuse kvaliteet (AppQoE)

Rakenduse{0}}põhine mitme tee marsruutimine

Kasutaja{0}}põhine tulemüür

Ohukaitse- ja luureteenused (pakutakse täiustatud turbetellimuse litsentsina)

Sissetungi ennetamise süsteem

AI-Ennustav ohtude ennetamine

Viirusetõrje

Rämpspostitõrje

Kategooria/maine{0}}põhine URL-i filtreerimine

SSL-i puhverserver/kontroll

Kaitse botnettide eest (käsklused ja juhtimine)

GeoIP-l põhinev kohanduv jõustamine

Juniper Advanced Threat Prevention, pilve{0}}põhine SaaS-i pakkumine null-päeva rünnakute tuvastamiseks ja blokeerimiseks

Kohanduv ohuprofiilimine

Krüpteeritud liikluse ülevaade

SecInteli ohuluure

Juniper ATP virtuaalne seade, hajutatud, kohapealne täiustatud ohtude ennetamise lahendus null-päevaste rünnakute tuvastamiseks ja blokeerimiseks

Marsruutimisprotokollid

IPv4, IPv6, staatilised marsruudid, RIP v1/v2

OSPF/OSPF v3

BGP marsruudi helkuriga

ON-ON

Multisaade: Internet Group Management Protocol (IGMP) v1/v2; Protokollist sõltumatu multisaade (PIM) hõre režiim (SM) / allika-spetsiifiline multisaade (SSM); Seansi kirjelduse protokoll (SDP); Distance Vector Multicast Routing Protocol (DVMRP); Multicast Source Discovery Protocol (MSDP); pöördtee edastamine (RPF)

Kapseldamine: VLAN, Point{0}}to-Point Protocol over Ethernet (PPPoE)

Virtuaalsed ruuterid

Poliitika-põhine marsruutimine, allika-põhine marsruutimine

EVPN-VXLAN (EVPN Type 5 marsruut)

Võrdse{0}}kulu mitme tee (ECMP)

QoS-i funktsioonid

802.1p tugi, DiffServ koodipunkt (DSCP), EXP

Klassifikatsioon, mis põhineb VLAN-il, andme{0}}lingiühenduse identifikaatoril (DLCI), liidesel, kimpudel või mitmevälja filtritel

Märgistamine, kontrollimine ja vormimine

Klassifikatsioon ja ajakava

Kaalutud juhuslik varajane avastamine (WRED)

Garanteeritud ja maksimaalne ribalaius

Liikluspolitsei sissepääs

Hierarhiline kujundamine ja politseitöö

Virtuaalsed kanalid

Vahetusfunktsioonid

ASIC-põhine 2. kihi edastamine

MAC-aadresside õppimine

VLAN-aadressi ning integreeritud marsruutimise ja sildamise (IRB) tugi

Linkide koondamine ja LACP

Link Layer Discovery Protocol (LLDP) ja Link Layer Discovery Protocol – Media Endpoint Discovery (LLDP{0}}MED)

STP, RSTP, MSTP

Mitme VLAN-i registreerimisprotokolli (MVRP)

802.1x autentimine

MACsec

Võrguteenused

Dynamic Host Configuration Protocol (DHCP) klient/server/relee

Domeeninimesüsteemi (DNS) puhverserver, dünaamiline DNS (DDNS)

Juniperi reaalajas{0}}toimivuse jälgimine (RPM) ja IP jälgimine

Kadaka voolu jälgimine (J-Flow)

Täiustatud marsruutimisteenused

Pakettrežiim

MPLS (RSVP, LDP)

Circuit cross{0}}connect (CCC), translatiivne rist-ühendamine (TCC)

L2/L2 MPLS VPN, pseudo-juhtmed

Virtuaalne privaatvõrguteenus (VPLS), järgmise-põlvkonna multisaate VPN (NG-MVPN)

MPLS-i liikluskorraldus ja MPLS-i kiire{0}}marsruut

Haldus, automatiseerimine, logimine ja aruandlus

SSH, Telnet, SNMP{0}}MIBS, Traps

Nutikas pildi allalaadimine

Juniperi CLI ja veebi kasutajaliides, NetCONF, XML API-d, RMON

Juniper Networksi turvadirektori pilv

Python

Junos sündmused, commit ja OP skriptid

Rakenduste ja ribalaiuse kasutamise aruandlus

Silumis- ja tõrkeotsingu tööriistad

³Läbilaskevõime numbrid põhinevad UDP-pakettidel ja RFC2544 testimismetoodikal
⁴Järgmise-põlvkonna tulemüüri jõudlust mõõdetakse tulemüüri, rakenduste turvalisuse ja IPS-iga
⁵Turvalise veebijuurdepääsu tulemüüri jõudlust mõõdetakse tulemüüri, rakenduse turvalisuse, IPS-i, SecInteli ja URL-i filtreerimisega
lubatud⁶Täiustatud ohu jõudlust mõõdetakse tulemüüri, rakenduste turvalisuse, IPS-i, SecInteli, URL-i filtreerimise ja pahavarakaitsega.
^#TPS-meetod: fikseeritud, pikaealised{0}}seansid mitme tehinguga
^**CPS-meetod: lühiajalised{0}}seansid ühe tehinguga

Kuum tags: srx1600-dc services gateway, tarnijad, hulgimüük, odav, hind