JUNIPER SRX5600

La passerelle de services SRX3600 prend en charge un pare-feu d'un débit maximal de 30 Gb/s, un pare-feu et un IPS d'un débit maximal de 10 Gb/s ou un VPN IPsec d'un débit maximal de 10 Gb/s et jusqu'à 175 000 nouvelles connexions par seconde. Dotée d'une gamme complète de fonctions de sécurité intégrée, cette passerelle de services SRX est idéale pour la sécurisation de centres de données d'entreprise de moyenne ou grande envergure, la sécurisation des centres de données hébergés ou colocalisés et la sécurisation de services et d'applications de nouvelle génération.

 

 

 

 

Spécifications techniques

Performances du pare-feu (max.)
60 Gbit/s
 
 
Performance IPS (NSS 4.2.1)
15 Gbit/s
 
 
Performances VPN AES256+SHA-1 / 3DES+SHA-1
15 Gbit/s
 
 
Nombre maximal de sessions simultanées :
9 millions
 
 
Nouvelles sessions/seconde (soutenu, TCP, 3-way)
350 000
 
 
Nombre max. de stratégies de sécurité: 
80 000
 
 
Nombre max. d'utilisateurs pris en charge 
Illimité
 
 
Nombre max. d'emplacements disponibles pour les contrôleurs d'E/S
5
 
 
Ports E/S fixes
N/A
 
 
Prise en charge du pont 3G CX111 
S/O
 
 
Prise en charge d'un emplacement pour carte 3G Express interne
S/O
 
 
Options d'interface LAN
  • 40 x 1 Gigabit Ethernet SFP
  • 4 x 10 Gigabit Ethernet (à courte portée (SR, Short Reach) ou à longue portée (LR, Long Reach))
  • Carte E/S Flex 16 x 10/100/1000 Ethernet
  • Carte E/S Flex 4 x 10 Gigabit Ethernet (SR ou LR)

 

Prise en charge de la haute disponibilité
  • Active/Passive, Active/Active
  • Cluster de châssis à faible impact
  • Groupes d'agrégation d'interface sur le cluster de châssis

 

Services AppSecure
  • Identification des applications : Oui
  • Protection contre le déni de service des applications (AppDoS): Oui
  • AppTrack (suivi des applications): Oui

 

Pare-feu
  • Détection des attaques réseau : Oui
  • Protection DoS et DDoS: Oui
  • Réassemblage TCP pour la protection des paquets fragmentés: Oui
  • Réduction des attaques en force: Oui
  • Protection contre les cookies SYN: Oui
  • Spoofing IP par zone: Oui
  • Protection contre les paquets malformés: Oui
  • Inspection dynamique GPRS: Oui

 

Système de prévention des intrusions
  • Signatures de protocole dynamiques : Oui
  • Mécanismes de détection des attaques: Signatures dynamiques, détection des anomalies de protocole (couverture « Zero-day »), identification des applications
  • Mécanismes de réponse aux attaques: Abandon de la connexion, fermeture de la connexion, journalisation des paquets des sessions, résumé des sessions, e-mail, session personnalisée
  • Mécanismes de notification des attaques: Syslog structuré
  • Protection contre les vers: Oui
  • Inspection du trafic crypté SSL : Oui
  • Installation simplifiée via des polices recommandées: Oui
  • Protection contre les chevaux de Troie: Oui
  • Protection contre les logiciels espions/logiciels publicitaires/enregistreurs de frappe: Oui
  • Protection contre les autres logiciels malveillants: Oui
  • Protection contre la prolifération des attaques depuis les systèmes infectés: Oui
  • Protection contre les reconnaissances : Oui
  • Détection des attaques dans les requêtes et les réponses : Oui
  • Attaques conjuguées — combinaison des signatures dynamiques et des anomalies de protocole: Oui
  • Création de signatures d'attaque personnalisées: Oui
  • Accès aux contextes pour la personnalisation: 500+
  • Modification d'attaques (gamme de ports, autre): Oui
  • Signatures des flux: Oui
  • Seuils des protocoles: Oui
  • Signatures de protocole dynamiques: Oui
  • Nombre approximatif d'attaques couvertes: 6,000+
  • Descriptions détaillées des menaces et informations de résolution et sur les correctifs: Oui
  • Création et mise en application de stratégies d'utilisation adéquate des applications: Oui
  • Suivi et rapports sur les attaquants et les cibles: Oui
  • Modes de déploiement: En ligne ou TAP

 

Dimensions et alimentation
  • Dimensions (L x H x P) : 44,5 x 35,6 x 60,5 cm (17,5" x 14" x 23,8")
  • Poids: Châssis: En configuration complète : 81,7 kg
  • Alimentation (CA): 100 à 240 VCA
  • Alimentation (DC): -40 à -60 VDC
  • Consommation électrique maximale: 2 800 W

 

Documentation