Thiết bị Router Juniper SRX1500 là thiết bị bảo mật và tường lửa thế hệ tiếp theo cung cấp khả năng bảo vệ, hiệu suất, khả năng mở rộng, tính khả dụng và tích hợp dịch vụ bảo mật vượt trội.
BỘ ĐỊNH TUYẾN JUNIPER SRX 1500
TỔNG QUAN VỀ SẢN PHẨM
Thiết bị Router Juniper SRX1500 là thiết bị bảo mật và tường lửa thế hệ tiếp theo cung cấp khả năng bảo vệ, hiệu suất, khả năng mở rộng, tính khả dụng và tích hợp dịch vụ bảo mật vượt trội. Được thiết kế cho mật độ cổng nhiều, kiến trúc dịch vụ bảo mật hiệu suất cao và tích hợp mạng và bảo mật liền mạch trong một nền tảng duy nhất, SRX1500 phù hợp nhất để bảo vệ khách hàng trong mạng LAN doanh nghiệp, trụ sở Doanh nghiệp cơ quan hoặc các giải pháp bảo mật dựa trên đám mây tập trung vào khả năng hiển thị và kiểm soát ứng dụng, ngăn chặn xâm nhập và bảo vệ mối đe dọa nâng cao. SRX1500 được cung cấp bởi Junos OS, hệ điều hành hàng đầu trong ngành giúp giữ an toàn cho các mạng doanh nghiệp lớn nhất và quan trọng nhất trên thế giới.
Mô tả Sản phẩm:
- Thiết bị Juniper Networks ® SRX1500 là thiết bị bảo mật và tường lửa thế hệ tiếp theo hiệu suất cao giúp bảo vệ các mạng quan trọng tại các cơ sở và trụ sở các doanh nghiệp hoặc khu vực mạng LAN. SRX1500 cung cấp khả năng phát hiện và giảm thiểu mối đe dọa và bảo mật tốt nhất trong phân khúc, tích hợp định tuyến cấp sóng mang và chuyển mạch nhiều tính năng trong một nền tảng duy nhất.
- SRX1500 cung cấp giải pháp bảo mật thế hệ tiếp theo hỗ trợ nhu cầu thay đổi của các mạng doanh nghiệp hỗ trợ đám mây. Cho dù triển khai các dịch vụ mới trong khuôn viên doanh nghiệp, kết nối với đám mây, tuân thủ các tiêu chuẩn ngành hoặc đạt được hiệu quả hoạt động, SRX1500 giúp các tổ chức thực hiện các mục tiêu kinh doanh của họ đồng thời cung cấp khả năng mở rộng, dễ quản lý, kết nối an toàn và phát hiện mối đe dọa nâng cao và khả năng giảm thiểu. SRX1500 bảo vệ các tài sản quan trọng của công ty như một tường lửa thế hệ tiếp theo, hoạt động như một điểm thực thi cho các giải pháp bảo mật dựa trên đám mây, đồng thời cung cấp khả năng hiển thị và kiểm soát ứng dụng để cải thiện trải nghiệm người dùng và ứng dụng.
- Sự kết hợp giữa kiến trúc phần cứng và phần mềm trên SRX1500 giúp cải thiện hiệu suất đáng kể cho hệ số hình thức 1 U. Chìa khóa của phần cứng SRX1500 là bộ tăng tốc luồng bảo mật, chip tường lửa lớp 4 tốc độ cao có thể lập trình và công cụ tính toán bảo mật mạnh mẽ dựa trên x86 cho các dịch vụ bảo mật nâng cao như khả năng hiển thị ứng dụng, ngăn chặn xâm nhập và giảm thiểu mối đe dọa. Kiến trúc phần mềm SRX1500 tận dụng các thành phần phần cứng có thể lập trình và ảo hóa này để mang lại hiệu suất tường lửa tốc độ cao, khả năng hiển thị ứng dụng và ngăn chặn xâm nhập đồng thời giảm tổng chi phí sở hữu (TCO).
- SRX1500 được thiết kế nhằm mục đích bảo vệ môi trường mạng 10GbE, hợp nhất nhiều dịch vụ bảo mật và chức năng mạng trong một thiết bị có tính khả dụng cao. Nó hỗ trợ tối đa 9 Gbps hiệu suất tường lửa, 4 Gbps ngăn chặn xâm nhập và 1,3 Gbps IPsec VPN trong triển khai khuôn viên doanh nghiệp, trụ sở khu vực và trung tâm dữ liệu.
Điểm nổi bật của SRX1500
- Thiết bị router Juniper SRX1500 cung cấp sự bổ sung đầy đủ các khả năng của tường lửa thế hệ tiếp theo sử dụng phân loại và nhận dạng ứng dụng nâng cao để cho phép khả năng hiển thị, thực thi, kiểm soát và bảo vệ trên mạng cao hơn. Nó cung cấp phân tích chi tiết về lượng ứng dụng và việc sử dụng, các chính sách kiểm soát ứng dụng chi tiết để cho phép hoặc từ chối lưu lượng dựa trên tên ứng dụng động hoặc tên nhóm và mức độ ưu tiên của lưu lượng dựa trên thông tin và ngữ cảnh ứng dụng.
- SRX1500 nhận dạng hơn 3.500 ứng dụng và các ứng dụng lồng vào nhau trong các giao dịch văn bản thuần túy hoặc được mã hóa SSL. SRX1500 cũng tích hợp với Microsoft Active Directory và kết hợp thông tin người dùng với dữ liệu ứng dụng để cung cấp khả năng hiển thị và kiểm soát của ứng dụng trên toàn mạng và người dùng.
- Về ngoại hình, SRX1500 Services Gateway cung cấp một bộ toàn diện các dịch vụ bảo mật ứng dụng, phòng thủ mối đe dọa và các dịch vụ tình báo để bảo vệ mạng khỏi các mối đe dọa mới nhất từ nội dung. Tích hợp thông tin về mối đe dọa thông qua Juniper Networks ATP Cloud cung cấp khả năng bảo vệ mối đe dọa thích ứng chống lại các mạng botnet liên quan đến chỉ huy và kiểm soát (C&C) và thực thi chính sách dựa trên GeoIP. Tích hợp giải pháp Đám mây ngăn chặn mối đe dọa nâng cao của Juniper Networks hoặc làm việc với Công cụ ATP của Juniper Networks, SRX1500 phát hiện và thực thi bảo vệ tự động chống lại phần mềm độc hại đã biết và các mối đe dọa trong zero-day với mức độ chính xác cực cao.
- SRX1500 cho phép các SecOps nhanh nhẹn thông qua các khả năng tự động hóa hỗ trợ Triển khai Zero Touch, các tập lệnh Python để điều phối và tập lệnh sự kiện để quản lý hoạt động.
- SRX1500 cung cấp SD-WAN hoàn toàn tự động cho cả doanh nghiệp và nhà cung cấp dịch vụ. Khả năng cung cấp Zero-Touch (ZTP) đơn giản hóa kết nối mạng chi nhánh để triển khai ban đầu và quản lý liên tục. Do hiệu suất và quy mô cao, SRX1500 hoạt động như một trung tâm VPN và chấm dứt các kết nối VPN / lớp phủ an toàn trong các cấu trúc liên kết SD-WAN khác nhau.
- SRX1500 Services Gateway chạy hệ điều hành Juniper Networks Junos ® , một hệ điều hành mạng cứng cáp, đã được kiểm chứng, cung cấp năng lượng cho 100 mạng nhà cung cấp dịch vụ hàng đầu trên toàn thế giới. Các tính năng định tuyến cấp sóng mang được kiểm tra nghiêm ngặt này của IPv4 / IPv6, OSPF, BGP và multicast đã được chứng minh trong hơn 15 năm triển khai trên toàn thế giới.
TÍNH NĂNG VÀ LỢI ÍCH:
Hiệu suất tường lửa lên đến 9 Gbps
- Phù hợp nhất cho các triển khai cạnh trung tâm dữ liệu và khuôn viên doanh nghiệp
- Giải quyết các nhu cầu trong tương lai về quy mô và công suất tính năng
Khả năng hiển thị và kiểm soát ứng dụng
- Phát hiện hơn 3.500 ứng dụng Lớp 3-7, bao gồm cả Web 2.0
- Kiểm soát và ưu tiên lưu lượng truy cập dựa trên ứng dụng và vai trò của người dùng
- Kiểm tra và phát hiện các ứng dụng bên trong lưu lượng được mã hóa SSL
PS, chống vi-rút, chống thư rác, lọc web nâng cao, Đám mây ngăn chặn mối đe dọa nâng cao của Juniper, Thông tin chi tiết về lưu lượng được mã hóa, Nguồn cấp dữ liệu thông minh về mối đe dọa và Công cụ Juniper ATP
- Cung cấp các bản cập nhật theo thời gian thực cho đánh dấu IPS và bảo vệ chống lại việc khai thác
- Triển khai tính năng chống vi-rút và lọc URL hàng đầu trong ngành
- Cung cấp nền tảng thông minh về mối đe dọa mở tích hợp với nguồn cấp dữ liệu của bên thứ ba
- Bảo vệ khỏi các cuộc tấn công zero-day
- Khôi phục khả năng hiển thị bị mất do mã hóa mà không phải chịu gánh nặng của việc giải mã TLS / SSL đầy đủ
Định tuyến, chuyển mạch và kết nối an toàn
- Hỗ trợ định tuyến tiên tiến cấp nhà cung cấp dịch vụ, chất lượng dịch vụ (QoS) và các dịch vụ
- Cung cấp các chế độ triển khai linh hoạt (L1 / L2 / L3)
IPsec VPN, truy cập từ xa / SSL VPN, khởi động an toàn
- Cung cấp IPsec VPN hiệu suất cao với công cụ mã hóa chuyên dụng
- Đơn giản hóa việc triển khai VPN lớn với VPN tự động và VPN nhóm
- Cung cấp SSL VPN truy cập từ xa an toàn và linh hoạt với Juniper Secure Connect
- Xác minh các tệp nhị phân thực thi trên phần cứng với khởi động an toàn
Nguồn điện dự phòng:
- Cung cấp cấu hình trạng thái và đồng bộ hóa phiên
- Hỗ trợ các kịch bản triển khai tích cực / hoạt động và tích cực / dự phòng
- Cung cấp phần cứng khả dụng cao với PSU kép, quạt dự phòng
GUI trên hộp, Quản lý bảo mật
- Cho phép quản lý tập trung để cấp phép tự động, quản lý chính sách tường lửa, Dịch địa chỉ mạng (NAT) và triển khai IPsec VPN
- Bao gồm GUI trên hộp đơn giản, dễ sử dụng để quản lý cục bộ
Hệ điều hành Junos
- Tích hợp định tuyến, chuyển mạch và bảo mật trong một thiết bị duy nhất
- Giảm OpEx với khả năng tự động hóa hệ điều hành Junos
THÔNG SỐ KỸ THUẬT SRX1500
Thông số kỹ thuật phần mềm
Dịch vụ tường lửa
- Tường lửa trạng thái và không trạng thái
- Tường lửa dựa trên vùng
- Màn hình và bảo vệ từ chối dịch vụ (DDoS) phân tán
- Bảo vệ khỏi sự bất thường của giao thức và lưu lượng
- Tích hợp với Kiểm soát truy cập hợp nhất Pulse (UAC)
- Tích hợp với Aruba Clear Pass Policy Manager
- Tường lửa dựa trên vai trò của người dùng
- Kiểm tra SSL
Dịch địa chỉ mạng (NAT)
- Nguồn NAT với bản dịch địa chỉ cổng (PAT)
- NAT tĩnh hai chiều 1: 1
- NAT đích với PAT
- NAT liên tục
- Dịch địa chỉ IPv6
Tính năng VPN
- Đường riêng: Site-to-Site, Hub và Spoke, Dynamic Endpoint, AutoVPN, ADVPN, Group VPN (IPv4 / IPv6 / Dual Stack)
- Juniper Secure Connect: Truy cập từ xa / SSL VPN
- Cân bằng tải cấu hình: Có
- Các thuật toán mã hóa IKE: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
- Thuật toán xác thực IKE: MD5, SHA-1, SHA-128, SHA-256, SHA-384
- Xác thực: Cơ sở hạ tầng khóa chia sẻ trước và khóa công khai (PKI) (X.509)
- IPsec (Bảo mật giao thức Internet): Tiêu đề xác thực (AH) / giao thức tải trọng bảo mật đóng gói (ESP)
- Thuật toán xác thực IPsec: hmac-md5, hmac-sha-196
- Thuật toán mã hóa IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, SuiteB
- Hoàn hảo chuyển tiếp bí mật, chống trả lời
- Trao đổi khóa Internet: IKEv1, IKEv2
- Giám sát: Hỗ trợ phát hiện đồng đẳng chết (DPD) dựa trên tiêu chuẩn, giám sát VPN
- VPN GRE, IP-in-IP và MPLS
Các tính năng sẵn có cao
- Giao thức dự phòng bộ định tuyến ảo (VRRP)
- Tính khả dụng cao của trạng thái
- Cụm hộp kép
- Thụ động tích cực
- Hoạt động / hoạt động
- Đồng bộ hóa cấu hình
- Đồng bộ hóa phiên tường lửa
- Phát hiện thiết bị / liên kết
- Nâng cấp phần mềm tại chỗ (ISSU)
- Giám sát IP với tuyến đường và chuyển đổi dự phòng giao diện
Dịch vụ bảo mật ứng dụng
- Khả năng hiển thị và kiểm soát ứng dụng
- Tường lửa dựa trên ứng dụng
- QoS ứng dụng
- Định tuyến dựa trên chính sách ứng dụng / nâng cao (APBR)
- Chất lượng trải nghiệm ứng dụng (AppQoE)
- Định tuyến đa đường dựa trên ứng dụng
Dịch vụ Tình báo và Phòng thủ Đe doạ
- Phòng chống xâm nhập
- Antivirus
- Chống thư rác
- Lọc URL dựa trên danh mục / danh tiếng
- Bảo vệ khỏi botnet (lệnh và điều khiển)
- Thực thi thích ứng dựa trên GeoIP
- Juniper Advanced Threat Prevention, một dịch vụ SaaS dựa trên đám mây, để phát hiện và chặn các cuộc tấn công zero-day
- Juniper ATP Appliance, một giải pháp ngăn chặn mối đe dọa tiên tiến được phân phối tại chỗ để phát hiện và chặn các cuộc tấn công zero-day
- Lập hồ sơ về mối đe dọa thích ứng
- Thông tin chi tiết về lưu lượng được mã hóa
- SecIntel để cung cấp thông tin về mối đe dọa
- Được cung cấp dưới dạng giấy phép đăng ký bảo mật nâng cao
Giao thức định tuyến
- IPv4, IPv6
- Các tuyến đường tĩnh
- RIP v1 / v2
- OSPF / OSPF v3
- BGP với Bộ phản chiếu tuyến đường
- IS-IS
- Multicast: Giao thức quản lý nhóm Internet (IGMP) v1 / v2; Chế độ đa hướng độc lập giao thức (PIM) thưa thớt (SM) / chế độ dày đặc (DM) / đa hướng nguồn cụ thể (SSM); Giao thức mô tả phiên (SDP); Giao thức định tuyến đa hướng véc tơ khoảng cách (DVMRP); Giao thức khám phá nguồn đa hướng (MSDP); Chuyển tiếp đường dẫn ngược (RPF)
- Đóng gói: VLAN, Giao thức điểm-điểm qua Ethernet (PPPoE)
- Bộ định tuyến ảo
- Định tuyến dựa trên chính sách, định tuyến dựa trên nguồn
- Đa đường chi phí ngang nhau (ECMP)
Tính năng QoS
- Hỗ trợ 802.1p, điểm mã DiffServ (DSCP), EXP
- Phân loại dựa trên VLAN, mã định danh kết nối liên kết dữ liệu (DLCI), giao diện, gói hoặc bộ lọc đa trường
- Đánh dấu, lập chính sách và định hình
- Phân loại và lập lịch trình
- Phát hiện sớm ngẫu nhiên có trọng số (WRED)
- Đảm bảo và băng thông tối đa
- Nhập chính sách giao thông
- Kênh ảo
- Định hình phân cấp và chính sách
Tính năng chuyển mạch
- Chuyển tiếp lớp 2 dựa trên ASIC
- Phân tích địa chỉ MAC
- Định địa chỉ VLAN và hỗ trợ định tuyến và bắc cầu tích hợp (IRB)
- Liên kết tổng hợp và LACP
- LLDP và LLDP-MED
- STP, RSTP, MSTP
- MVRP
- Xác thực 802.1X
Dịch vụ mạng
- Máy khách / máy chủ / chuyển tiếp Giao thức cấu hình máy chủ động (DHCP)
- Hệ thống tên miền proxy (DNS) proxy, DNS động (DDNS)
- Giám sát hiệu suất thời gian thực (RPM) và giám sát IP của Juniper
- Giám sát dòng chảy Juniper (J-Flow)
- Phát hiện chuyển tiếp hai chiều (BFD)
- Giao thức đo lường tích cực hai chiều (TWAMP)
- Quản lý lỗi liên kết IEEE 802.3ah (LFM)
- Quản lý lỗi kết nối IEEE 802.1ag (CFM)
Dịch vụ định tuyến nâng cao
- Chế độ gói
- MPLS (RSVP, LDP)
- Kết nối chéo mạch (CCC), kết nối chéo tịnh tiến (TCC)
- L2 / L2 MPLS VPN, dây giả
- Dịch vụ mạng LAN riêng ảo (VPLS), VPN đa hướng thế hệ tiếp theo (NG-MVPN)
- Kỹ thuật lưu lượng MPLS và định tuyến nhanh MPLS
Quản lý, Tự động hóa, Ghi nhật ký và Báo cáo
- SSH, Telnet, SNMP
- Tải xuống hình ảnh thông minh
- Juniper CLI và giao diện người dùng Web
- Juniper Networks Junos Space and Security Director
- Python
- Sự kiện Junos OS, tập lệnh cam kết và OP
- Báo cáo sử dụng băng thông và ứng dụng
- Cài đặt tự động
- Công cụ gỡ lỗi và khắc phục sự cố
