JUNIPER SRX5800

La passerelle de services SRX5800 prend en charge un pare-feu d'un débit maximal de 120 Gb/s et un IPS d'un débit maximal de 30 Gb/s, ainsi que 350 000 nouvelles connexions par seconde et 10 millions de sessions utilisateur simultanées, offrant ainsi des performances inégalées pour ce type d'équipement. Dotée d'une gamme complète de fonctions de sécurité intégrée, la passerelle de services SRX5800 est, du fait de sa grande flexibilité, idéale pour la sécurisation de centres de données d'entreprises de grande envergure, de centres de données hébergés ou colocalisés et des infrastructures de fournisseurs de services.

 

 

 

 

Spécifications techniques

Performances du pare-feu (max.)
120 Gbit/s
 
 
Performance IPS (NSS 4.2.1)
30 Gbit/s
 
 
Performances VPN AES256+SHA-1 / 3DES+SHA-1
30 Gbit/s
 
 
Nombre maximal de sessions simultanées :
10 millions
 
 
Nouvelles sessions/seconde (soutenu, TCP, 3-way)
350 000
 
 
Nombre max. de stratégies de sécurité: 
80 000
 
 
Nombre max. d'utilisateurs pris en charge 
Illimité
 
 
Nombre max. d'emplacements disponibles pour les contrôleurs d'E/S 
11
 
 
Ports E/S fixes 
S/O
 
 
Prise en charge du pont 3G CX111 
S/O
 
 
Prise en charge d'un emplacement pour carte 3G Express interne
S/O
 
 
Options d'interface LAN
  • 40 x 1 Gigabit Ethernet SFP
  • 4 x 10 Gigabit Ethernet (à courte portée (SR, Short Reach) ou à longue portée (LR, Long Reach))
  • Carte E/S Flex 16 x 10/100/1000 Ethernet
  • Carte E/S Flex 4 x 10 Gigabit Ethernet (SR ou LR)

 

Prise en charge de la haute disponibilité
  • Active/Passive, Active/Active
  • Cluster de châssis à faible impact
  • Groupes d'agrégation d'interface sur le cluster de châssis

 

Services AppSecure
  • Identification des applications : Oui
  • Protection contre le déni de service des applications (AppDoS): Oui
  • AppTrack (suivi des applications): Oui

 

Pare-feu
  • Détection des attaques réseau : Oui
  • Protection DoS et DDoS: Oui
  • Réassemblage TCP pour la protection des paquets fragmentés: Oui
  • Réduction des attaques en force: Oui
  • Protection contre les cookies SYN: Oui
  • Spoofing IP par zone: Oui
  • Protection contre les paquets malformés: Oui
  • Inspection dynamique GPRS: Oui

 

Système de prévention des intrusions
  • Signatures de protocole dynamiques : Oui
  • Mécanismes de détection des attaques: Signatures dynamiques, détection des anomalies de protocole (couverture « Zero-day »), identification des applications
  • Mécanismes de réponse aux attaques: Abandon de la connexion, fermeture de la connexion, journalisation des paquets des sessions, résumé des sessions, e-mail, session personnalisée
  • Mécanismes de notification des attaques: Syslog structuré
  • Protection contre les vers: Oui
  • Inspection du trafic crypté SSL : Oui
  • Installation simplifiée via des polices recommandées: Oui
  • Protection contre les chevaux de Troie: Oui
  • Protection contre les logiciels espions/logiciels publicitaires/enregistreurs de frappe: Oui
  • Protection contre les autres logiciels malveillants: Oui
  • Protection contre la prolifération des attaques depuis les systèmes infectés: Oui
  • Protection contre les reconnaissances : Oui
  • Détection des attaques dans les requêtes et les réponses : Oui
  • Attaques conjuguées — combinaison des signatures dynamiques et des anomalies de protocole: Oui
  • Création de signatures d'attaque personnalisées: Oui
  • Accès aux contextes pour la personnalisation: 500+
  • Modification d'attaques (gamme de ports, autre): Oui
  • Signatures des flux: Oui
  • Seuils des protocoles: Oui
  • Signatures de protocole dynamiques: Oui
  • Nombre approximatif d'attaques couvertes: 6,000+
  • Descriptions détaillées des menaces et informations de résolution et sur les correctifs: Oui
  • Création et mise en application de stratégies d'utilisation adéquate des applications: Oui
  • Suivi et rapports sur les attaquants et les cibles: Oui
  • Modes de déploiement: En ligne ou TAP

 

Dimensions et alimentation
  • Dimensions (L x H x P): 44,5 x 70,5 x 59,7 cm (17,5" x 27,8" x 23,5")
  • Poids: Châssis: En configuration complète : 151,6 kg
  • Alimentation (AC): 200 à 240 VAC
  • Alimentation (DC): -40 à -60 VDC
  • Consommation électrique maximale: 5 100 W

 

Documentation