SRX4300-DC következő generációs tűzfal

Az SRX4300 olyan NGFW funkciókat kínál, amelyek támogatják a felhő{1}}képes vállalati hálózatok és adatközpontok változó igényeit. Legyen szó új szolgáltatások bevezetéséről egy vállalati campuson belül, a felhőhöz való zökkenőmentes csatlakozásról, az iparági szabványoknak való megfelelésről vagy a működési hatékonyság eléréséről, az SRX4300 képessé teszi a szervezeteket a Zero Trust elvek nagyarányú működtetésére, miközben megvalósítják üzleti céljaikat. Az SRX4300 olyan funkciókkal védi a kritikus vállalati eszközöket, mint a behatolás-megelőzési rendszer (IPS), követi a -felhasználói utasításokat, és betartja az--alkalmazás-hozzáférési szabályzatot, valamint a Juniper mesterséges intelligencia-prediktív fenyegetés-megelőzését. Ezenkívül az SRX4300 a Juniper felhőalapú biztonsági megoldásaival együttműködve biztosít hibrid felhőkörnyezeteket, hálózatszintű láthatósággal és vezérléssel, következetesen biztonságos helyszíni és felhőkörnyezetet biztosítva.

 

Ahogy a hálózati architektúrák egyre elosztottabbak és decentralizáltabbak, a Juniper Networks SRX sorozatú tűzfalai zökkenőmentes integrációt biztosítanak más Juniper és{0}}harmadik fél hálózati platformjaival. Ugyanakkor az NGFW-k megkönnyítik az építészeti átalakulást, zökkenőmentesen és költséghatékonyan-veszik át a szervezeteket a helyszínről a hibrid felhőkörnyezetekbe. Az SRX sorozatú tűzfalak az elsők, amelyek az ipari -szabványos Ethernet VPN (EVPN) típusú 5 és Virtual Extensible LAN (VXLAN) protokollokat alkalmazzák adatközponti környezetekben, lehetővé téve az SRX4300 számára, hogy biztonságos, szövettudatos levélként működjön az adatközpont gerinc-laparchitektúrájában.

 

Az SRX4300 részt vesz az iparág-első Connected Security Distributed Services Architecture architektúrájában, amely lehetővé teszi a szervezetek számára a vízszintes és rugalmas méretezést, leegyszerűsítve a nagyméretű tűzfalhálózatok működési kezelését. Ezzel az architektúrával több SRX4300 platform egyetlen nagy logikai tűzfalként működhet együtt, hogy nagyobb teljesítményt és léptékű biztonságot nyújtson.

 

Az SRX4300-at a Junos hajtja^®operációs rendszer (Junos OS), amely alátámasztja és segíti a világ legnagyobb küldetése{0}}kritikus vállalati és szolgáltatói hálózatainak biztonságát. A Juniper kezeli^®Security Director Cloud, a Juniper egységes felügyeleti tapasztalata, amely összekapcsolja a szervezet jelenlegi telepítéseit a jövőbeli architektúra-kihelyezésekkel. A Security Director Cloud egyetlen házirend-keretrendszert használ, amely lehetővé teszi a konzisztens biztonsági szabályzatokat bármely környezetben, és a Zero Trust kiterjesztését a hálózat minden részére a szélétől az adatközpontig. Ez töretlen láthatóságot, házirend-konfigurációt, adminisztrációt és kollektív fenyegetés-felderítést biztosít egy helyen.

 

Építészet és kulcselemek

Az SRX4300 hardver- és szoftverarchitektúra költséghatékony biztonságot nyújt egy kompakt, méretezhető 1U-s méretben. A hálózati környezetek védelmére tervezett SRX4300 a Junos operációs rendszeren felül számos biztonsági szolgáltatást és hálózati funkciót tartalmaz, amelyek nagymértékben testreszabható fenyegetés elleni védelmet, automatizálási és integrációs képességeket biztosítanak. Az SRX4300 kategóriájában a legjobb-fejlett biztonsági képességek ideálisak adatközpontok, vállalati campusok és regionális központok telepítéséhez IMIX forgalmi mintákkal.

Beépített{0}}Zero Trust

Az SRX4300 beépített -zero Trust eszközképességekkel rendelkezik a bizalom növelése és a műveletek egyszerűsítése érdekében, beleértve a beágyazott Trusted Platform Module (TMP) 2.0-t és a kriptográfiailag aláírt eszközazonosítót. Az SRX4300 támogatja az RFC{5}}kompatibilis Secure Zero Touch Provisioning (sZTP) funkciót a termékek hatékony, célszerű és távoli telepítése érdekében a hálózaton. Ezenkívül az SRX4300 vezetéksebességgel támogatja a MACsec-et, biztosítva az adatok integritását és bizalmasságát.

 

Connected Security Distributed Services Architecture

Az SRX4300 a Juniper Connected Security Distributed Services Architecture része, amely forradalmasítja az adatközpontok biztonságát. A Juniper Connected Security Distributed Services architektúrájával a tűzfal teljesítménye vízszintesen skálázható a forgalomtovábbítási és biztonsági szolgáltatások összekapcsolásával több helyen. A Juniper megoldása automatizált feladatátvételi és biztonsági mentési csomópontokat is biztosít a továbbítási és ellenőrzési komponensekhez. A redundancia és a terheléselosztás mellett a Juniper Connected Security Distributed Services Architecture leegyszerűsíti a nagy-méretű adatközponti tűzfalhálózatok kezelését és üzemeltetését. Függetlenül attól, hogy hány tűzfalmotort adnak hozzá a fizikai, virtualizált és konténeres alaktényezők között, ezek egyetlen logikai egységként kezelhetők. Ez a központosított felügyelet kiküszöböli azt a bonyolultságot, amely a hagyományos kiépítési megközelítés nem szándékos következménye volt.

 

Műszaki adatok

A Junos OS szoftver verziója tesztelve	Junos OS 24.2R1
Tűzfal teljesítménye (max.)	90 Gbps
IPS teljesítmény	45 Gbps
VPN teljesítmény	75 Gbps
Maximális egyidejű munkamenetek	10 millió
Új munkamenetek/másodperc (tartós, TCP, 3-utas)	550,000
Maximális biztonsági szabályzat	60,000
Maximális biztonsági intelligencia adatfolyam bejegyzések a tűzfalszabályok adatbázisában	N/A
Összes fedélzeti port	8x1/2.5/5/10 GbE BASE-T 8x1/10GbE SFP+ 4x1/10/25GbE SFP28 6x40/100GbE QSFP28
MACsec{0}}kompatibilis portok	Minden port, beleértve a HA portokat is
PoE+ portok	0
Mini PIM bővítőhelyek	0

 

Szoftverspecifikációk

Tűzfal szolgáltatások

Állapotjelző tűzfal szolgáltatások

Zóna{0}}alapú tűzfal

Képernyők és elosztott szolgáltatásmegtagadási (DDoS) védelem

Védelem a protokoll- és forgalmi anomáliák ellen

Egységes hozzáférés-vezérlés (UAC)

Integráció a Juniper Mist-tel^™Access Assurance

 

Szolgáltató{0}}Grade Network Address Translation (CGNAT)

Szolgáltatói-szintű hálózati címfordítás (nagy-léptékű NAT)

IPv4 és IPv6 címfordítás NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Statikus és dinamikus 1-1 fordítás

Forrás NAT portcímfordítással (PAT)

Cél NAT portcím-fordítással (PAT)

Állandó NAT (EIM/EIF)

Portblokk kiosztás (PBA)

Determinisztikus NAT (DetNAT)

Port túlterhelés

Kétszer{0}}NAT44

DS-lite

 

VPN funkciók

Alagutak: Site{0}}to-site, hub és küllő, dinamikus végpont, AutoVPN, ADVPN, csoportos VPN (IPv4/IPv6/Dual Stack)

Juniper Secure Connect: Távoli hozzáférés/SSL VPN

Konfigurációs hasznos teher: Igen

IKE titkosítási algoritmusok: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Hitelesítés: Előre{0}}megosztott kulcs és nyilvános kulcsú infrastruktúra (PKI) (X.509)

IPsec: Authentication Header (AH)/Encapsulating Security Payload (ESP) protokoll

IPsec hitelesítési algoritmusok: hmac-md5, hmac-sha-196, hmac-sha-256

IPsec titkosítási algoritmusok: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Tökéletes előre titkolózás, -visszajátszás ellenes

Internetes kulcscsere: IKEv1, IKEv2

Felügyelet: szabványos-alapú halott társkereső (DPD) támogatás, VPN-felügyelet

VPN GRE, IP{0}}in-IP és MPLS

 

Magas rendelkezésre állási funkciók

Virtual Router Redundancy Protocol (VRRP): IPv4 és IPv6

Állapotjelző magas rendelkezésre állás: Dual box klaszterezés

Aktív/passzív

Aktív/aktív

Konfiguráció szinkronizálás

Tűzfal munkamenet szinkronizálás

Eszköz/hivatkozás észlelése

In-Szolgáltatási szoftverfrissítés (ISSU)

IP-felügyelet útvonal és interfész feladatátvétellel

BFD monitorozás

HA alvázfürt és többcsomópontos HA (MNHA)

 

Alkalmazásbiztonsági szolgáltatások²

Alkalmazások láthatósága és vezérlése

Alkalmazás QoS

Speciális/alkalmazási szabályzat{0}}alapú útválasztás (APBR)

Alkalmazásminőségi tapasztalat (AppQoE)

Alkalmazás-alapú többutas útválasztás

Felhasználó{0}}alapú tűzfal

 

Veszélyes védelmi és hírszerző szolgálatok²

Behatolásgátló rendszer

AI-Prediktív fenyegetés-megelőzés

Vírusirtó

Antispam

Kategória/hírnév{0}}alapú URL-szűrés

SSL proxy/ellenőrzés

Védelem a botnetekkel szemben (parancs és vezérlés)

Adaptív végrehajtás GeoIP alapján

A Juniper Advanced Threat Prevention, egy felhő{0}}alapú SaaS-ajánlat nulla-napi támadások észlelésére és blokkolására

Adaptív fenyegetésprofilozás

Titkosított Traffic Insights

SecIntel fenyegetésekkel kapcsolatos hírszerzés

A Juniper ATP virtuális készülék, egy elosztott, helyszíni, fejlett fenyegetés-megelőzési megoldás a nulla-napi támadások észlelésére és blokkolására

²Fejlett biztonsági előfizetési licencként kínálják.

 

Útválasztási protokollok

IPv4, IPv6, statikus útvonalak, RIP v1/v2

OSPF/OSPF v3

BGP útvonal reflektorral

VAN-IS

Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) ritka mód (SM)/forrás -specifikus csoportos küldés (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), fordított útvonal

Beágyazás: VLAN, Point{0}}to-Point Protocol over Ethernet (PPPoE)

Virtuális routerek

Irányelv-alapú útválasztás, forrás-alapú útválasztás

EVPN-VXLAN (EVPN Type 5 útvonal)

Egyenlő-költségű többutas (ECMP)

 

QoS jellemzők

802.1p támogatás, DiffServ kódpont (DSCP), EXP

Osztályozás VLAN, adat{0}}kapcsolati azonosító (DLCI), interfész, kötegek vagy többmezős szűrők alapján

Jelölés, rendészet és formázás

Osztályozás és ütemezés

Súlyozott véletlenszerű korai észlelés (WRED) Garantált és maximális sávszélesség

Ingress közlekedésrendészet

Virtuális csatornák

 

Hálózati szolgáltatások

Dynamic Host Configuration Protocol (DHCP) kliens/szerver/továbbító

Domain Name System (DNS) proxy, dinamikus DNS (DDNS)

Juniper valós idejű{0}}teljesítményfigyelés (RPM) és IP-figyelés

A boróka áramlásának megfigyelése (J-Flow)

 

Speciális útválasztási szolgáltatások

MPLS (RSVP, LDP)

Circuit cross{0}}connect (CCC), transzlációs kereszt-csatlakozás (TCC)

L2/L2 MPLS VPN, pszeudo-vezetékek

Virtuális privát LAN szolgáltatás (VPLS), következő-generációs multicast VPN (NG-MVPN)

MPLS forgalomtervezés és MPLS gyors újra{0}}útvonal

 

Kezelés, automatizálás, naplózás és jelentéskészítés

SSH, Telnet, SNMP{0}}MIB, csapdák

Intelligens kép letöltés

Juniper CLI és webes felhasználói felület, NetCONF, XML API-k, RMON

Juniper Security Director Cloud

Piton

Junos események, commit és OP szkriptek

Alkalmazás- és sávszélesség-használati jelentés

Hibakereső és hibaelhárító eszközök

Népszerű tags: srx4300-dc következő generációs tűzfal, beszállítók, nagykereskedelem, olcsó, ár