SRX2300-AC tulemüür

Toote kirjeldus

Juniperi võrgud^®SRX2300 tulemüür on suure -jõudlusega järgmise-põlvkonna tulemüür (NGFW), mis on loodud pakkuma usaldusväärset võrgukaitset teie ettevõtte ülikoolilinnaku ja andmekeskuse servadele. Samuti toetab see rändlust, SD-WAN suurt haru ja SD-WAN turvalise jaoturi kasutusjuhtumeid. See platvorm ühendab operaatori-taseme marsruutimise ja nüüdisaegse-vahetamise, pakub see platvorm tugevat turvalisust, tõhusat ohtude tuvastamist ning ulatuslikke automatiseerimis- ja leevendamisvõimalusi.

Joonis 1: Juniper SRX-seeria tulemüürid on saavutanud CyberRatingsi ja NetSecOpeni turvalisuse tõhususe kõrgeimad punktisummad

 

SRX2300 tulemüür pakub NGFW funktsioone, mis toetavad pilve{1}}toega ettevõttevõrkude ja andmekeskuste muutuvaid vajadusi. Olenemata sellest, kas juurutatakse ettevõtte ülikoolilinnakus uusi teenuseid, loote sujuvalt pilvega ühenduse, järgite tööstusstandardeid või saavutate tegevuse tõhusust, annab SRX2300 organisatsioonidele võimaluse rakendada null usalduspõhimõtteid ulatuslikult, saavutades samal ajal oma ärieesmärke. SRX2300 kaitseb ettevõtte kriitilisi varasid sissetungimise vältimise süsteemiga (IPS), järgib -kasutajat ja järgib-rakenduse juurdepääsupoliitikat- ning Juniperi AI-ennustavat ohtude ennetamist. Lisaks töötab SRX2300 koos Juniperi pilveturbelahendustega, et kindlustada hübriidpilvekeskkondi koos kogu võrgu nähtavuse ja juhtimisega, pakkudes püsivalt turvalisi{13}}ruume ja pilvekeskkondi.

 

Kuna võrguarhitektuurid muutuvad hajutatumaks ja detsentraliseeritumaks, tagavad Juniper Networksi SRX-seeria tulemüürid sujuva integreerimise teiste Juniperi ja kolmandate osapoolte võrguplatvormidega. Samal ajal hõlbustavad NGFW-d arhitektuurilist ümberkujundamist, viies organisatsioonid kohapealsetest pilvekeskkondadest sujuvalt ja kulutõhusalt hübriidpilvekeskkondadesse. SRX-seeria tulemüürid on esimesed, mis rakendavad andmekeskuse keskkondades tööstusstandardi Ethernet VPN-i (EVPN) tüüp 5 ja virtuaalse laiendatava LAN-i (VXLAN) protokolle, võimaldades SRX2300-l toimida andmekeskuse selgroo-lehe arhitektuuris turvalise ja kangateadliku lehena.

 

SRX2300 osaleb valdkonna -esimeses ühendatud turbe hajutatud teenuste arhitektuuris, mis võimaldab organisatsioonidel horisontaalselt ja elastselt skaleerida ning lihtsustada suuremahuliste tulemüürivõrkude haldamist. Selle arhitektuuriga saavad mitmed SRX2300 platvormid töötada koos ühe suure loogilise tulemüürina, et pakkuda suuremat jõudlust ja suuremat turvalisust.

 

SRX2300 toiteallikaks on Juniperi tööstus{1}}juhtivad Junos^®operatsioonisüsteem, mis toetab ja aitab kaitsta maailma suurima missiooni{0}}kriitilisi ettevõtte ja teenusepakkuja võrke. Seda haldab Juniper Security Director Cloud, Juniperi ühtne juhtimiskogemus, mis ühendab organisatsiooni praegused juurutused tulevaste arhitektuuriliste juurutustega. Security Director Cloud kasutab ühtset poliitikaraamistikku, võimaldades järjepidevaid turbepoliitikaid igas keskkonnas ja laiendades null-usaldust võrgu kõikidesse osadesse{3}}servadest kuni andmekeskuseni. See tagab katkematu nähtavuse, poliitika konfigureerimise, halduse ja kollektiivse ohuteabe ühes kohas.

 

Arhitektuur ja põhikomponendid

SRX2300 riist- ja tarkvaraarhitektuur pakub kulutõhusat turvalisust kompaktses, skaleeritavas 1U suuruses. Võrgukeskkondade kaitsmiseks loodud SRX2300 sisaldab lisaks Junos OS-ile mitmeid turvateenuseid ja võrgufunktsioone, pakkudes väga kohandatavaid ohukaitse-, automatiseerimis- ja integreerimisvõimalusi. SRX2300 oma klassi parimaid täiustatud turbevõimalusi pakutakse andmekeskuses, ettevõtte ülikoolilinnakus ja piirkondlikes peakorterites koos IMIX-i liiklusmustritega.

Ehitatud{0}}null usaldust

Usalduse suurendamiseks ja toimingute sujuvamaks muutmiseks on SRX2300-l mitu sisseehitatud-nullusaldusseadme funktsiooni, sealhulgas manustatud usaldusväärse platvormi moodul (TPM) 2.0 ja krüptograafiliselt allkirjastatud seadme ID. SRX2300 toetab RFC{5}}ühilduvat turvalist Zero- Touch Provisioning (sZTP), et tõhusalt, otstarbekalt ja kaugjuurutada tooteid teie võrgus. Lisaks toetab SRX2300 MACsec-i juhtmekiirusel, tagades andmete terviklikkuse ja konfidentsiaalsuse.

 

Ühendatud turbe hajutatud teenuste arhitektuur

SRX2300 tulemüür on osa Juniperi Connected Security Distributed Services Architecture'ist, mis muudab andmekeskuse turvalisuse revolutsiooniliseks. Juniperi ühendatud turbe hajutatud teenuste arhitektuuriga saab tulemüüri jõudlust horisontaalselt skaleerida, ühendades liikluse edastamise ja turvateenused mitmes kohas. Juniperi lahendus pakub ka komponentide edastamiseks ja kontrollimiseks automatiseeritud tõrkesiirde- ja varusõlmesid. Lisaks koondamisele ja koormuse tasakaalustamisele lihtsustab Juniperi Connected Security Distributed Services Architecture seda, kuidas suuremahuliste-andmekeskuste tulemüürivõrke hallata ja käitada. Olenemata sellest, kui palju täiendavaid tulemüürimootoreid erinevates vormitegurites (füüsiline, virtuaalne, konteineris) on lisatud, saab neid kõiki hallata ühe loogilise üksusena. See tsentraliseeritud haldamine välistab keerukuse, mis on olnud traditsioonilise mastaapse{7}}lähenemise soovimatu tagajärg.

 

Tarkvara spetsifikatsioonid

Tulemüüriteenused

Olekupõhised tulemüüriteenused

Tsooni{0}}põhine tulemüür

Ekraanid ja hajutatud teenuse keelamise (DDoS) kaitse

Kaitse protokolli- ja liiklusanomaaliate eest

Unified Access Control (UAC)

Integratsioon kadakauduga^™Juurdepääsu tagamine

 

Operaator-Grade Network Address Translation (CGNAT)

Operaatori{0}}taseme võrguaadressi tõlkimine (suure{1}}skaala NAT)

IPv4 ja IPv6 aadressi tõlkimine NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Staatiline ja dünaamiline 1-1 tõlge

Allikas NAT koos pordiaadressi tõlkega (PAT)

Sihtkoha NAT koos pordiaadressi tõlkega (PAT)

Püsiv NAT (EIM/EIF)

Pordiploki eraldamine (PBA)

Deterministlik NAT (DetNAT)

Sadama ülekoormus

Kaks korda{0}}NAT44

DS-lite ja pordijuhtimisprotokoll (PCP)

 

VPN-i funktsioonid

Tunnelid: saidilt-saidini-, jaotur ja kobar, dünaamiline lõpp-punkt, automaatne VPN, ADVPN, rühma VPN (IPv4/ IPv6/kakspinn)

Juniper Secure Connect: kaugjuurdepääs IPsec/SSL VPN

Konfiguratsiooni kasulik koormus: jah

IKE krüpteerimisalgoritmid: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Autentimine: eeljagatud{0}võtme ja avaliku võtme infrastruktuur (PKI) (X.509)

IPsec: Autentimise päis (AH) / Encapsulating Security Payload (ESP) protokoll

IPseci autentimisalgoritmid: hmac-md5, hmac-sha-196, hmac-sha-256

IPseci krüpteerimisalgoritmid: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Täiuslik edasisaladus, -taasesitus

Interneti-võtmevahetus: IKEv1, IKEv2

Jälgimine: standardne{0}}põhine surnud kaaslaste tuvastamise (DPD) tugi, VPN-i jälgimine

VPN-id GRE, IP{0}}in-IP ja MPLS

 

Kõrge saadavuse funktsioonid

Virtual Router Redundancy Protocol (VRRP) – IPv4 ja IPv6

Tähelepanuväärne kõrge kättesaadavus: kahe kasti rühmitamine

Aktiivne/passiivne

Aktiivne/aktiivne

Konfiguratsiooni sünkroonimine

Tulemüüri seansi sünkroonimine

Seadme/lingi tuvastamine

-Service Software Upgrade (ISSU)

IP-seire marsruudi ja liidese tõrkeotsaga

BFD seire

Šassii klaster HA ja mitmesõlmeline HA (MNHA)

 

Rakenduste turvateenused (pakutakse täiustatud turbetellimuse litsentsina)

Rakenduse nähtavus ja juhtimine

Rakenduse QoS

Täpsem/rakenduseeskirjadel{0}}põhine marsruutimine (APBR)

Rakenduse kogemuse kvaliteet (AppQoE)

Rakenduse{0}}põhine mitme tee marsruutimine

Kasutaja{0}}põhine tulemüür

 

Ohukaitse- ja luureteenused (pakutakse täiustatud turbetellimuse litsentsina)

Sissetungi ennetamise süsteem

AI-Ennustav ohtude ennetamine

Viirusetõrje

Rämpspostitõrje

Kategooria/maine{0}}põhine URL-i filtreerimine

SSL-i puhverserver/kontroll

Kaitse botnettide eest (käsklused ja juhtimine)

GeoIP-l põhinev kohanduv jõustamine

Juniper Advanced Threat Prevention, pilve{0}}põhine SaaS, mis pakub null{1}}päeva rünnakute tuvastamiseks ja blokeerimiseks

Kohanduv ohuprofiilimine

Krüpteeritud liikluse ülevaade

SecInteli ohuluure

Juniper ATP virtuaalne seade, hajutatud kohapealne täiustatud ohtude ennetamise lahendus nullpäevaste rünnakute tuvastamiseks ja blokeerimiseks

 

Marsruutimisprotokollid

IPv4, IPv6, staatilised marsruudid, RIP v1/v2

OSPF/OSPF v3

BGP marsruudi helkuriga

ON-ON

Multisaade: Interneti-grupihaldusprotokoll (IGMP) v1/v2, protokollist sõltumatu multisaade (PIM) hõrerežiim (SM) / allikaspetsiifiline multisaade (SSM), seansi kirjeldusprotokoll (SDP), kaugusvektori multisaadete marsruutimisprotokoll (DVMRP), multisaateallika avastamise protokoll (MSDP), pöördtee edastamine (RPF).

Kapseldamine: VLAN, Point{0}}to-Point Protocol over Ethernet (PPPoE)

Virtuaalsed ruuterid

EVPN-VXLAN (EVPN Type 5 marsruut)

Poliitika-põhine marsruutimine, allika-põhine marsruutimine

Võrdse{0}}kulu mitme tee (ECMP)

 

QoS-i funktsioonid

802.1p tugi, DiffServ koodipunkt (DSCP), EXP

Klassifikatsioon, mis põhineb VLAN-il, andme{0}}lingiühenduse identifikaatoril (DLCI), liidesel, kimpudel või mitmevälja filtritel

Märgistamine, kontrollimine ja vormimine

Klassifikatsioon ja ajakava

Kaalutud juhuslik varajane avastamine (WRED)

Garanteeritud ja maksimaalne ribalaius

Liikluspolitsei sissepääs

Virtuaalsed kanalid

 

Võrguteenused

Dynamic Host Configuration Protocol (DHCP) klient/server/relee

Domeeninimesüsteemi (DNS) puhverserver, dünaamiline DNS (DDNS)

Juniperi reaalajas{0}}toimivuse jälgimine (RPM) ja IP jälgimine

Kadaka voolu jälgimine (J-Flow)

 

Täiustatud marsruutimisteenused

MPLS (RSVP, LDP)

Circuit cross{0}}connect (CCC), translatiivne rist-ühendamine (TCC)

L2/L2 MPLS VPN, pseudo-juhtmed

Virtuaalne privaatvõrguteenus (VPLS), järgmise{0}}põlvkonna multisaade

VPN (NG-MVPN)

MPLS-i liikluskorraldus ja MPLS-i kiire{0}}marsruut

 

Haldus, automatiseerimine, logimine ja aruandlus

SSH, Telnet, SNMP{0}}MIB-id, Traps

Nutikas pildi allalaadimine

Juniperi CLI, veebi kasutajaliides, NetCONF, XML API-d, RMON

Juniper Networksi turvadirektori pilv

Python

Junos OS sündmused, commit ja OP skriptid

Rakenduste ja ribalaiuse kasutamise aruandlus

Silumis- ja tõrkeotsingu tööriistad

 

Kuum tags: srx2300-ac tulemüür, tarnijad, hulgimüük, odav, hind