Tembok Api SRX2300-AC

Penerangan Produk

Rangkaian Juniper^®Tembok api SRX2300 ialah tembok api-berprestasi tinggi,-tembok api generasi seterusnya (NGFW) yang direka bentuk untuk menyediakan perlindungan rangkaian yang boleh dipercayai untuk kelebihan kampus perusahaan anda dan kelebihan pusat data. Ia juga menyokong perayauan, SD-Cawangan besar WAN dan SD-WAN kes penggunaan hab selamat. Menggabungkan penghalaan gred-pembawa dengan-penukaran-teknologi terkini, platform ini memberikan keselamatan yang teguh, pengesanan ancaman yang berkesan serta keupayaan automasi dan pengurangan yang komprehensif.

Rajah 1: Tembok api Siri Juniper SRX telah mencapai skor tertinggi dalam keberkesanan keselamatan oleh CyberRatings dan NetSecOpen

 

Tembok api SRX2300 menyampaikan ciri NGFW yang menyokong perubahan keperluan bagi-rangkaian perusahaan yang didayakan awan dan pusat data. Sama ada melancarkan perkhidmatan baharu dalam kampus perusahaan, menyambung ke awan dengan lancar, mematuhi piawaian industri atau mencapai kecekapan operasi, SRX2300 memperkasakan organisasi untuk mengoperasikan prinsip Zero Trust secara berskala sambil merealisasikan objektif perniagaan mereka. SRX2300 melindungi aset korporat kritikal dengan sistem pencegahan pencerobohan (IPS), ikut--pengguna dan ikut-dasar-aplikasi dan AI{10}}Pencegahan Ramalan Ancaman Juniper. Tambahan pula, SRX2300 berfungsi dengan penyelesaian keselamatan awan Juniper untuk menjamin persekitaran awan hibrid dengan keterlihatan dan kawalan seluruh rangkaian, memberikan keselamatan secara konsisten pada-persekitaran dan awan.

 

Apabila seni bina rangkaian menjadi lebih teragih dan terpencar, tembok api Siri Juniper Networks SRX memastikan penyepaduan yang lancar dengan Juniper dan platform rangkaian pihak-ketiga yang lain. Pada masa yang sama, NGFW memudahkan transformasi seni bina, membawa organisasi dari premis kepada persekitaran awan hibrid dengan lancar dan kos efektif. Tembok api Siri SRX ialah yang pertama melaksanakan protokol Ethernet VPN (EVPN) Type 5 dan Virtual Extensible LAN (VXLAN) standard industri dalam persekitaran pusat data, membolehkan SRX2300 bertindak sebagai daun yang selamat dan menyedari fabrik dalam seni bina daun tulang belakang pusat data.

 

SRX2300 mengambil bahagian dalam industri-Seni Bina Perkhidmatan Teragih Keselamatan Terhubung yang pertama, membolehkan organisasi membuat skala secara mendatar dan elastik serta memudahkan pengurusan operasi rangkaian tembok api berskala-besar. Dengan seni bina ini, beberapa platform SRX2300 boleh bekerjasama sebagai satu tembok api logik yang besar untuk menyediakan prestasi yang lebih tinggi dan keselamatan skala.

 

SRX2300 dikuasakan oleh industri Juniper-yang terkemuka Junos^®sistem pengendalian yang menyokong dan membantu menjamin misi terbesar di dunia-rangkaian syarikat dan pembekal perkhidmatan yang kritikal. Ia diuruskan oleh Pengarah Keselamatan Juniper Cloud, pengalaman pengurusan bersatu Juniper yang menghubungkan penempatan semasa organisasi dengan pelancaran seni bina masa hadapan. Pengarah Keselamatan Cloud menggunakan rangka kerja dasar tunggal, mendayakan dasar keselamatan yang konsisten merentas mana-mana persekitaran dan mengembangkan Zero Trust ke semua bahagian rangkaian-dari tepi ke pusat data. Ini memberikan keterlihatan yang tidak terputus, konfigurasi dasar, pentadbiran dan risikan ancaman kolektif semuanya di satu tempat.

 

Seni Bina dan Komponen Utama

Seni bina perkakasan dan perisian SRX2300 menyediakan keselamatan kos efektif dalam faktor bentuk 1U yang padat dan berskala. Tujuan dibina untuk melindungi persekitaran rangkaian, SRX2300 menggabungkan berbilang perkhidmatan keselamatan dan fungsi rangkaian di atas Junos OS, memberikan perlindungan ancaman, automasi dan keupayaan penyepaduan yang boleh disesuaikan dengan sangat tinggi. Keupayaan keselamatan lanjutan terbaik dalam kelas pada SRX2300 ditawarkan di pusat data, kampus perusahaan dan penempatan ibu pejabat serantau dengan corak trafik IMIX.

Dibina-Dalam Zero Trust

Untuk meningkatkan kepercayaan dan menyelaraskan operasi, SRX2300 menampilkan beberapa-keupayaan peranti Zero Trust terbina, termasuk Modul Platform Dipercayai (TPM) 2.0 dan ID peranti yang ditandatangani secara kriptografi. SRX2300 menyokong RFC-Secure Zero-Touch Provisioning (sZTP) patuh RFC untuk menggunakan produk dengan cekap, pantas dan jauh dalam rangkaian anda. Selain itu, SRX2300 menyokong MACsec pada kelajuan wayar, memastikan integriti dan kerahsiaan data.

 

Senibina Perkhidmatan Teragih Keselamatan Terhubung

Tembok api SRX2300 adalah sebahagian daripada Seni Bina Perkhidmatan Teragih Keselamatan Terhubung Juniper, merevolusikan keselamatan pusat data. Dengan Seni Bina Perkhidmatan Teragih Keselamatan Terhubung Juniper, prestasi tembok api boleh berskala secara mendatar dengan menghubungkan antara perkhidmatan penghantaran dan keselamatan trafik merentas berbilang lokasi. Penyelesaian Juniper juga menyediakan failover automatik dan nod sandaran untuk komponen pemajuan dan pemeriksaan. Selain daripada redundansi dan pengimbangan beban, Seni Bina Perkhidmatan Teragih Keselamatan Terhubung Juniper memudahkan cara-rangkaian tembok api pusat data berskala besar diurus dan dikendalikan. Tidak kira berapa banyak enjin tembok api tambahan merentasi pelbagai faktor bentuk (fizikal, maya, kontena) ditambah, semuanya boleh diuruskan sebagai satu unit logik. Pengurusan berpusat ini menghapuskan kerumitan yang telah menjadi akibat yang tidak diingini daripada pendekatan skala-tradisional.

 

Spesifikasi Perisian

Perkhidmatan Firewall

Perkhidmatan firewall stateful

Tembok api berasaskan zon-.

Skrin dan perlindungan penafian perkhidmatan (DDoS) yang diedarkan

Perlindungan daripada protokol dan anomali lalu lintas

Kawalan Akses Bersepadu (UAC)

Integrasi dengan Juniper Mist^™Jaminan Akses

 

Pembawa-Terjemahan Alamat Rangkaian Gred (CGNAT)

Pembawa-terjemahan Alamat Rangkaian (NAT-skala besar)

Terjemahan alamat IPv4 dan IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Terjemahan statik dan dinamik 1-1

Sumber NAT dengan Terjemahan Alamat Port (PAT)

NAT Destinasi dengan Terjemahan Alamat Port (PAT)

NAT berterusan (EIM/EIF)

Peruntukan Blok Pelabuhan (PBA)

NAT Deterministik (DetNAT)

Pelabuhan berlebihan

Dua kali-NAT44

DS-lite dan Protokol Kawalan Port (PCP)

 

Ciri VPN

Terowong: Tapak-ke-tapak, hab dan bercakap, titik akhir dinamik, AutoVPN, ADVPN, VPN Kumpulan (IPv4/ IPv6/Dual Stack)

Juniper Secure Connect: Akses jauh IPsec/SSL VPN

Muatan konfigurasi: Ya

Algoritma penyulitan IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Pengesahan: Pra-prakongsi kunci dan infrastruktur kunci awam (PKI) (X.509)

IPsec: Protokol Pengepala Pengesahan (AH) / Encapsulating Security Payload (ESP).

Algoritma pengesahan IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

Algoritma penyulitan IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Kerahsiaan hadapan yang sempurna, anti-main semula

Pertukaran Kunci Internet: IKEv1, IKEv2

Pemantauan: Standard-sokongan pengesanan rakan sebaya mati (DPD), pemantauan VPN

VPN GRE, IP-dalam-IP dan MPLS

 

Ciri Ketersediaan Tinggi

Protokol Lebihan Penghala Maya (VRRP)–IPv4 dan IPv6

Ketersediaan tinggi yang nyata: Pengelompokan dua kotak

Aktif/pasif

Aktif/aktif

Penyegerakan konfigurasi

Penyegerakan sesi firewall

Pengesanan peranti/pautan

Dalam-Naik Taraf Perisian Perkhidmatan (ISSU)

Pemantauan IP dengan failover laluan dan antara muka

Pemantauan BFD

Kelompok casis HA dan Multinod HA (MNHA)

 

Perkhidmatan Keselamatan Aplikasi (ditawarkan sebagai lesen langganan keselamatan lanjutan)

Keterlihatan dan kawalan aplikasi

Aplikasi QoS

Penghalaan berasaskan -dasar lanjutan/aplikasi (APBR)

Kualiti Pengalaman Aplikasi (AppQoE)

Penghalaan berbilang laluan berasaskan aplikasi-

Firewall berasaskan pengguna-

 

Perkhidmatan Pertahanan Ancaman dan Perisikan (ditawarkan sebagai lesen langganan keselamatan lanjutan)

Sistem pencegahan pencerobohan

AI-Pencegahan Ancaman Ramalan

Antivirus

Antispam

Penapisan URL berasaskan kategori/reputasi-.

Proksi/pemeriksaan SSL

Perlindungan daripada botnet (perintah dan kawalan)

Penguatkuasaan adaptif berdasarkan GeoIP

Pencegahan Ancaman Lanjutan Juniper, tawaran SaaS berasaskan awan-untuk mengesan dan menyekat serangan sifar-hari

Pemprofilan Ancaman Adaptif

Cerapan Trafik Disulitkan

Perisikan ancaman SecIntel

Perkakas maya Juniper ATP, penyelesaian pencegahan ancaman lanjutan di premis yang diedarkan untuk mengesan dan menyekat serangan sifar hari

 

Protokol Penghalaan

IPv4, IPv6, laluan statik, RIP v1/v2

OSPF/OSPF v3

BGP dengan pemantul laluan

IS-IS

Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) sparse mode (SM)/source-specific multicast (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), reverse path forwarding

Enkapsulasi: VLAN, Titik-ke-Protokol Titik melalui Ethernet (PPPoE)

Penghala maya

EVPN-VXLAN (laluan Jenis 5 EVPN)

Penghalaan berasaskan-dasar, penghalaan berasaskan-sumber

-berbilang laluan kos yang sama (ECMP)

 

Ciri-ciri QoS

Sokongan untuk 802.1p, titik kod DiffServ (DSCP), EXP

Pengelasan berdasarkan VLAN, data-pengecam sambungan pautan (DLCI), antara muka, berkas atau penapis berbilang medan

Menanda, mempolis, dan membentuk

Klasifikasi dan penjadualan

Pengesanan awal rawak berwajaran (WRED)

Dijamin dan lebar jalur maksimum

Kepolisan trafik Ingress

Saluran maya

 

Perkhidmatan Rangkaian

Pelanggan/pelayan/geganti Protokol Konfigurasi Hos Dinamik (DHCP).

Proksi Sistem Nama Domain (DNS), DNS dinamik (DDNS)

Pemantauan prestasi masa sebenar - Juniper dan pemantauan IP

Pemantauan aliran Juniper (J-Aliran)

 

Perkhidmatan Laluan Lanjutan

MPLS (RSVP, LDP)

Litar silang-sambung (CCC), translasi silang-sambung (TCC)

L2/L2 MPLS VPN, wayar-pseudo

Perkhidmatan LAN persendirian maya (VPLS), -berbilang hantaran generasi seterusnya

VPN (NG-MVPN)

Kejuruteraan trafik MPLS dan laluan-semula pantas MPLS

 

Pengurusan, Automasi, Pengelogan dan Pelaporan

SSH, Telnet, SNMP-MIB, Perangkap

Muat turun imej pintar

Juniper CLI, UI Web, NetCONF, API XML, RMON

Pengarah Keselamatan Juniper Networks Cloud

Ular sawa

Acara Junos OS, komit dan skrip OP

Pelaporan penggunaan aplikasi dan lebar jalur

Alat nyahpepijat dan penyelesaian masalah

 

Cool tags: srx2300-ac firewall, pembekal, borong, murah, harga