Saga / Vörur / Juniper eldvegg / SRX5600 / Innihald

Vörur

SRX5600 netþjónustugátt

SRX5600 eldveggurinn notar sömu SPC og IOC og SRX5800 og getur stutt allt að 1,44 Tbps eldveggsafköst, 182 milljónir samhliða lotum og 245 Gbps IPS. SRX5600 hentar vel til að tryggja gagnaver fyrirtækja auk þess að safna saman ýmsum öryggislausnum. Getan til að styðja einstaka öryggisstefnu fyrir hvert svæði og geta þess til að stækka með vexti netkerfisins gerir SRX5600 að kjörinni uppsetningu til að sameina þjónustu í stórum fyrirtækjum, þjónustuveitum eða farsímaumhverfi.

Hringdu í okkur

Hröð afhending
Gæðatrygging
24/7 þjónustuver

Vörukynning

Vörulýsing

Juniper Networks^®SRX5400, SRX5600 og SRX5800 eru næstu-kynslóð eldveggir (NGFWs) sem skila-leiðandi ógnarvörn í iðnaði, afkastamikil áreiðanleika og framboð, sveigjanleika og þjónustusamþættingu. Þessi tæki henta vel fyrir stór fyrirtæki, þjónustuveitur og netkerfi hins opinbera, þar á meðal:

Stór fyrirtæki gagnaver
Ský og hýsingaraðila gagnaver
Umhverfi farsímafyrirtækis
Stýrðir þjónustuaðilar
Grunnvirki þjónustuveitenda

SRX5400, SRX5600 og SRX5800 eldveggirnir eru óaðskiljanlegur hluti af Juniper^(R)Tengd öryggisrammi, sem nær öryggi til allra tengipunkta á netinu til að vernda forrit, notanda og innviði fyrir háþróuðum ógnum. Þessir pallar veita hæsta stigi verndar gegn hetjudáð, spilliforritum og stjórn- og eftirlitssamskiptum (C&C) og bjóða upp á-bekk næstu-kynslóðar eldvegg og háþróaða öryggisþjónustu eins og forritaöryggi, innbrotsvarnakerfi (IPS) og samþætta ógnargreindarþjónustu.

1000254-partnerlogos

SRX5400, SRX5600 og SRX5800 eru í umsjón Juniper Security Director Cloud, sameinuð stjórnunarreynsla sem tengir núverandi dreifingu við framtíðaruppfærslur þeirra. Öryggisstjóri Cloud notar einn stefnuramma sem gerir samræmda öryggisstefnu í hvaða umhverfi sem er og eykur núlltraust til allra hluta netkerfisins frá brún inn í gagnaver. Þetta veitir órofa sýnileika, stefnustillingu, stjórnun og sameiginlega ógnunargreind allt á einum stað.

SRX5000 línan veitir óviðjafnanlega sveigjanleika og frammistöðu. Hver eldveggur stækkar með því að bæta við þjónustuvinnslukortum (SPC) og I/O kortum (IOC), sem gerir fullbúnum SRX5800 kleift að styðja allt að 3,36 Tbps eldveggsafköst. SPCs eru hönnuð til að styðja við ýmsa þjónustu, sem gerir framtíðarstuðning við nýja möguleika án þess að þörf sé á þjónustu-sértækum vélbúnaði. Notkun SPCs á öllum þjónustum tryggir að engin aðgerðalaus auðlind sé byggð á tiltekinni þjónustu sem er notuð og hámarkar vélbúnaðarnýtingu.

Sveigjanleiki og sveigjanleiki SRX5000 línunnar er studdur af jafn öflugum viðmótum. SRX5000 línan notar mátaðferð, þar sem hægt er að útbúa hvern vettvang með sveigjanlegum fjölda IOCs sem bjóða upp á marga tengimöguleika, þar á meðal 1GbE, 10GbE, 40GbE og 100GbE tengi. Með IOCs sem deila sama tengi rauf og SPCs, er hægt að stilla eldvegginn eftir þörfum til að styðja við hið fullkomna jafnvægi vinnslu og I/O. Þess vegna er hægt að sníða hverja uppsetningu á SRX5000 línunni að sérstökum netkröfum.

Sveigjanleiki bæði SPC og IOC í SRX5000 línunni er virkjuð með sérsniðnu -rofaefni. Styður allt að 960 Gbps af gagnaflutningi, efnið gerir kleift að framkvæma hámarks vinnslu og I/O getu sem er tiltæk í hvaða tilteknu uppsetningu sem er. Þetta stig sveigjanleika og sveigjanleika gerir framtíðarstækkun og vöxt netinnviða kleift, sem veitir óviðjafnanlega fjárfestingarvernd.

Hin þétta þjónustusamþætting á SRX 5000 línunni er virkjuð af The Junos^®stýrikerfi. SRX serían er búin öflugri þjónustu sem felur í sér staðbundinn eldvegg, innbrotsvarnakerfi (IPS), afneitun á þjónustu (DoS), öryggi forrita, VPN (IPsec), þýðing á netfangi (NAT), innihaldsöryggi, þjónustugæði (QoS) og fjöltengi í stórum- mælikvarða. Auk ávinnings af einstaklingsþjónustu veitir SRX5000 línan litla leynd lausn.

Junos OS býður einnig upp á áreiðanleika-flutningsaðila með sex níu kerfisframboð, það fyrsta í greininni til að ná óháðri sannprófun frá Telcordia. Ennfremur nýtur SRX Series ávinnings af einum uppspretta stýrikerfis, og eins samþættum arkitektúr sem venjulega er fáanlegur á Juniper's flutningsmiða-beinum og rofum.

Eiginleikar og kostir

Netkerfi og öryggi

SRX5000 línan af eldveggjum hefur verið hönnuð til að bjóða iðnaði-leiðandi ógnarvörn með öflugri netþjónustu.

Eiginleiki	Eiginleikalýsing	Fríðindi
Tilgangur-byggður vettvangur	Byggt frá grunni á sérstökum vélbúnaði sem er hannaður fyrir net- og öryggisþjónustu.	Skilar óviðjafnanlegum afköstum og sveigjanleika til að vernda háhraðanetsumhverfi-.
Skalanleg frammistaða	Skalanleg vinnsla sem byggir á Dynamic Services Architecture frá Juniper.	Býður upp á einfalda og -hagkvæma lausn til að nýta nýja þjónustu með viðeigandi vinnslu.
Kerfis- og netþol	Vélbúnaðarhönnun í -flokki og sannreynt stýrikerfi.	Býður upp á þann áreiðanleika sem þarf fyrir hvers kyns mikilvæga-háhraðanetuppsetningu án truflunar á þjónustu. Nýtir einstaka byggingarhönnun sem byggir á mörgum vinnslukjarna og aðskilnaði gagna- og stjórnunarplana.
Mikið framboð (HA)	Virkar/óvirkar og virkar/virkar HA stillingar nota sérstakt HA tengi.	Nær aðgengi og seiglu sem nauðsynleg er fyrir mikilvæg net.
Sveigjanleiki viðmóts	Sveigjanlegir I/O valkostir með einingakortum sem byggjast á Dynamic Services Architecture.	Býður upp á sveigjanlega I/O uppsetningu og sjálfstæða I/O sveigjanleika (valkostir eru 1GbE, 10GbE, 40GbE og 100GbE) til að uppfylla kröfur um tengiþéttleika krefjandi netumhverfis.
Netskiptingu	Öryggissvæði, sýndar-LAN (VLAN) og sýndarbeini gera stjórnendum kleift að beita öryggisstefnu til að einangra undirnet og nota IP-tölusvið sem skarast.	Er með getu til að sérsníða einstaka öryggis- og netstefnu fyrir ýmsa innri, ytri og afvopnaða svæði (DMZ) undirhópa.
Öflug leiðarvél	Dedicated RE veitir líkamlegan og rökréttan aðskilnað til gagna og stjórnunarflugvéla.	Gerir kleift að dreifa samsettum leiðar- og öryggistækjum, auk þess að tryggja öryggi leiðarinnviða-allt í gegnum sérstakt stjórnunarumhverfi.
Háþróuð ógnarvörn	IPS, vírusvörn, ruslpóstsvörn, aukin vefsíun, Juniper Advanced Threat Prevention Cloud, Dulkóðuð umferðarinnsýn, Threat Intelligence Feeds og Juniper ATP Appliance.	Veitir rauntíma-uppfærslur á IPS undirskriftum og verndar gegn hetjudáð Innleiðir-leiðandi vírusvarnar- og vefslóðasíun í iðnaði Býður upp á opinn ógnargreindarvettvang sem fellur inn í strauma-þriðju aðila Ver gegn núll-dagaárásum Kemur í veg fyrir að fantur og hættuleg tæki dreifa spilliforritum Endurheimtir sýnileika sem glataðist vegna dulkóðunar, án mikillar byrði af fullri TLS/SSL afkóðun
gervigreind-Forspárvörn gegn ógnum	Stöðug gervigreind heldur þekktum og núll-dagaógnum af netinu á línuhraða fyrir allan líftíma árásarinnar.	Spáir fyrir og kemur í veg fyrir spilliforrit á línuhraða með því að nota gervigreind til að bera kennsl á ógnir frá pakkabrotum Útrýma núll sýkingum hjá sjúklingum.- Veitir vernd sem endist í allan líftíma árásarinnar-ekki aðeins 24 klukkustundir-svo að netið sé öruggt fyrir endursýkingu frá síðari árásum
EVPN-VXLAN gerð 5 leiðir	Innbyggt öryggi yfir allt EVPN-VXLAN efni frá gerð 5 uppsetningu studd í öllum Juniper SRX Series eldveggjum.	Bætir göngaskoðun fyrir VXLAN innbyggða umferð með Layer 4 til Layer 7 öryggisþjónustu Auðveldar aðgerðir með stuðningi af gerð 5 í gegnum BGP Krefst ekki afhjúpunar á EVPN-VXLAN umferð
AppTrack	Ítarleg greining á magni/notkun forrita um allt netið byggt á bætum, pökkum og fundum.	Veitir möguleika á að fylgjast með notkun forrita til að hjálpa til við að bera kennsl á-áhættuforrit og greina umferðarmynstur til að bæta netstjórnun og stjórnun.
AppQoS	Ríkuleg QoS-geta Juniper forgangsraðar forritum út frá viðskipta- og bandbreiddarþörfum viðskiptavina.	Veitir getu til að forgangsraða umferð sem og takmarka og móta bandbreidd út frá umsóknarupplýsingum og samhengi til að bæta umsókn og heildarafköst netkerfisins.
Undirskrift umsókna	Opið undirskriftasafn til að auðkenna forrit og hreiður forrit með meira en 3000 forritaundirskriftum.	Tilgreinir forrit nákvæmlega þannig að hægt sé að nota upplýsingarnar sem myndast fyrir sýnileika, framfylgd, eftirlit og vernd.
SSL umboð (fram og til baka)	SSL dulkóðun og afkóðun framkvæmd á milli biðlara og netþjóns.	Sameinar með auðkenningu forrita til að veita sýnileika og vernd gegn ógnum sem eru felldar inn í SSL dulkóðaða umferð.
Yfirlýst GTP og SCTP skoðun	Stuðningur við General Packet Radio Service Tunneling Protocol (GTP) og Stream Control Transmission Protocol (SCTP) eldvegg í farsímakerfum.	Gerir SRX5000 línunni kleift að bjóða upp á staðbundna eldvegggetu til að vernda lykil GPRS hnúta innan farsímakerfa.
IOC3	Þriðja-kynslóð I/O kort býður upp á mjög mikla eldveggsafköst og litla leynd. Kortið inniheldur tvö borð: sex 40GbE tengi og 24 10GbE tengi, eða tvö 100GbE tengi og fjögur 10GbE tengi. IOC3 passar vel við núverandi SPC2/SPC3 fyrir hámarksafköst eldveggs í hvaða SRX5000 línu sem er af eldveggjum.	Veitir gríðarlega yfirburði,-af--línutengingarskilvirkni og met-afköst inn/út viðmót. Dregur úr þörfinni fyrir samsöfnun tengla við eldvegginn og gerir mjög hátt eldveggsafköst allt að 2 Tbps með Express Path virkt.
IOC4	Fjórða-kynslóð I/O kort er boðið í tveimur tegundum. Sá fyrri skilar 40x10GbE viðmótum á meðan sá seinni, eftir því hvaða ljósfræði er valinn, skilar 48x10GbE, 12x40GbE eða 4x100GbE viðmótum.	Veitir hraðasta afköst fyrir hverja rauf og getur, ásamt Express Path, skilað allt að 480 Gbps af afköstum á hvert I/O kort.
SPC3 kort	Gerir frammistöðu og mælikvarða með afturábak samhæfni við SPC2 þjónustukortin. Þessi kort styðja í-þjónustuhugbúnaði og í-þjónustuuppfærslu vélbúnaðar.	Veitir alltaf-öryggisþol til að mæta vaxandi þörfum þínum fyrir afköst netkerfisins.
AutoVPN	Ein-uppsetning miðstöðvar fyrir vefsvæði-til-svæði VPN fyrir alla geima, jafnvel nýlega bætta við. Stillingarvalkostir eru: leið, viðmót, Internet Key Exchange (IKE) og IPsec.	Gerir stjórnunartíma og kostnaðarsparnað í upplýsingatækni með auðveldri-snertilausri uppsetningu fyrir IPsec VPN net.
Fjaraðgangur/SSL VPN	Öruggur og sveigjanlegur fjaraðgangur SSL VPN með Juniper Secure Connect.	Veitir öruggan aðgang að fyrirtækjaauðlindum hvar sem er.
Fjölbýli	Býður upp á rökrétta-stærð skiptingu og aðskilnað öryggisaðgerða og eiginleika.	Gerir kleift að dreifa aðskildum, rökréttum tilvikum með sérstökum öryggisstefnu, svæðum og öðrum eiginleikum og aðgerðum. Fjarlægir þörfina á að setja upp nokkra líkamlega eða sýndareldveggi.

IPS möguleikar

Juniper Networks IPS getu býður upp á nokkra einstaka eiginleika sem tryggja hæsta stig netöryggis.

Eiginleiki	Eiginleikalýsing	Fríðindi
Yfirlitsleg undirskriftarskoðun	Undirskriftum er aðeins beitt á viðeigandi hluta netumferðar sem ákvarðast af viðeigandi samhengi samskiptareglur.	Þetta lágmarkar rangar jákvæðar og býður upp á sveigjanlega þróun undirskrifta.
Bókun afkóða	Þessi eiginleiki gerir mjög nákvæma greiningu og hjálpar til við að draga úr fölskum jákvæðum.	Nákvæmni undirskrifta er bætt með nákvæmu samhengi samskiptareglur.
Undirskriftir	Það eru meira en 8500 undirskriftir til að bera kennsl á frávik, árásir, njósnaforrit og forrit.	Árásir eru nákvæmlega auðkenndar og tilraunir til að nýta þekktan varnarleysi finnast.
Venjuleg umferð	Samsetning, eðlileg og samskiptaafkóðun er til staðar.	Sigrast á tilraunum til að komast framhjá öðrum IPS uppgötvunum með því að nota myrkvunaraðferðir.
Núll-dagavörn	Uppgötvun frávika í samskiptareglum og vernd sama-dags vegna nýfundna varnarleysis.	Netið þitt er nú þegar varið gegn nýjum hetjudáðum.
Stefna sem mælt er með	Hópur árásarundirskrifta er auðkenndur af Juniper Networks öryggisteyminu sem mikilvægar fyrir dæmigerð fyrirtæki til að verjast.	Uppsetning og viðhald eru einfölduð á sama tíma og það tryggir hæsta netöryggi.
Virk/virk umferðarvöktun	IPS eftirlit á virkum/virkum SRX5000 línu undirvagnaklösum er til staðar.	Stuðningur við virka/virka IPS-vöktun, þar á meðal háþróaða eiginleika eins og uppfærslu á-þjónustuhugbúnaði.
Pakkahandtaka	IPS stefnan styður skráningarskráningu pakka eftir reglu.	Geta til að framkvæma frekari greiningu á nærliggjandi umferð og ákvarða frekari skref til að vernda skotmark.

Efnisöryggismöguleikar

Innihaldsöryggisþjónustan sem boðið er upp á í SRX5000 línunni af eldveggjum felur í sér-leiðandi vírusvörn, ruslpóstsvörn, efnissíun og viðbótarefnisöryggisþjónustu.

Eiginleiki	Eiginleikalýsing	Fríðindi
Vírusvörn	Vírusvörn felur í sér orðsporsbætta, skýjatengda vírusvarnargetu sem greina og loka fyrir njósnaforrit, auglýsingahugbúnað, vírusa, lyklaskrárritara og annan spilliforrit yfir POP3 HTTP, SMTP, IMAP og FTP samskiptareglur. Þessi þjónusta er veitt í samvinnu við Sophos Labs, sérstakt öryggisfyrirtæki.	Háþróuð vörn frá virtum vírusvarnarsérfræðingum gegn spilliforritaárásum sem geta leitt til gagnabrota og tapaðrar framleiðni.
Antispam	Marglaga ruslpóstsvörn,-uppfærð-uppgötvun vefveiðavefslóða, staðla-byggð S/MIME, Open PGP og TLS dulkóðun, MIME-gerð og viðbyggingarblokkarar eru veittir í samvinnu við Sophos Labs, sérstakt öryggisfyrirtæki.	Vörn gegn háþróaðri viðvarandi ógn sem framin er með árásum á samfélagsnet og nýjustu vefveiðarsvindli með háþróaðri tölvupóstsíun og efnisblokkum.
Aukin vefsíun	Aukin vefsíun felur í sér víðtæka flokkun (95+ flokkar) og rauntíma-ógnunarstig afhent með Forcepoint, sérhæfðri veföryggisveitu.	Vörn gegn tapi framleiðni og áhrifum illgjarnra vefslóða auk þess að hjálpa til við að viðhalda netbandbreidd fyrir nauðsynlega viðskiptaumferð.
Efnissíun	Skilvirk efnissía byggist á MIME-gerð, skráarlengingu og samskiptaskipunum.	Vörn gegn tapi framleiðni og áhrifum óviðkomandi eða skaðlegs efnis á netið til að viðhalda bandbreidd fyrir nauðsynlega viðskiptaumferð.

Ítarlegar ógnarvarnir

Ítarlegar ógnavarnir (ATP) lausnir sem verjast háþróuðum spilliforritum, viðvarandi ógnum og lausnarhugbúnaði eru fáanlegar fyrir SRX5000 línuna. Tvær útgáfur eru í boði: Juniper ATP Cloud, SaaS-þjónusta og Juniper ATP Appliance,-lausn á staðnum.

Eiginleiki	Eiginleikalýsing	Fríðindi
Ítarleg uppgötvun og úrbætur á spilliforritum	Malware greining og sandboxing byggir á vélanámi og atferlisgreiningu.	Verndar notendur fyrirtækja fyrir margskonar skaðlegum árásum, þar á meðal háþróaðri spilliforriti sem nýtir sér „núll-daga“ veikleika.
Alhliða ógnarstraumar (C2, GeoIP, sérsniðin)	Safnaðir, virkir ógnargreindarstraumar eru afhentir í nánast rauntíma til SRX Series tækja.	Lokar fyrirbyggjandi samskiptarásum spilliforrita og verndar gegn botnetum, vefveiðum og öðrum árásum.
Dulkóðuð umferðarinnsýn	SRX Series eldveggir safna viðeigandi TLS/SSL tengigögnum, þar á meðal vottorðum sem notuð eru, dulmálssvítur sem samið er um og tengingarhegðun. Þessar upplýsingar eru unnar af Juniper ATP Cloud, sem notar nethegðunargreiningu og vélanám til að ákvarða hvort tengingin sé góðkynja eða illgjarn. Hægt er að nota reglur sem eru stilltar á SRX Series eldveggjum til að loka fyrir dulkóðaða umferð sem er auðkennd sem skaðleg.	Endurheimtir sýnileika sem glataðist vegna dulkóðunar án mikillar byrði af fullri TLS/SSL afkóðun.
HTTP, HTTP, e-póstur	Vef- og-póst-ógnir eru greindar, þar á meðal dulkóðaðar lotur.	Verndar notendur fyrir öllum helstu ógnarvökum, þar á meðal tölvupósti. Býður upp á sveigjanlegan valkosti fyrir meðhöndlun skilaboða fyrir tölvupóst.- Juniper ATP tækið felur í sér stuðning við skýja-póstþjónustu eins og Office 365 og Google Mail og greinir ógnir í SMB umferð.
Samþætting við öryggisstjóra og JSA	Juniper Secure Analytics (JSA) öryggisupplýsingar og viðburðastjórnun (SIEM) geta neytt og tengt ógnunarviðburði. Juniper ATP Cloud er einnig að fullu samþætt við Security Director Cloud fyrir úthlutun og eftirlit.	Skilar einfaldaðri stefnubeitingu og eftirlitsupplifun með sameinðri stjórnun frá Security Director Cloud og JSA samþættingu.