СРКС4300-Заштитни зид следеће генерације ДЦ

СРКС4300 испоручује НГФВ функције које подржавају променљиве потребе пословних мрежа и центара података са{1}}омогућеним облаком. Било да уводи нове услуге у оквиру пословног кампуса, беспрекорно се повезује са облаком, у складу са индустријским стандардима или постиже оперативну ефикасност, СРКС4300 омогућава организацијама да операционализују принципе Зеро Труст у великом обиму док остварују своје пословне циљеве. СРКС4300 штити критичну корпоративну имовину помоћу функција као што су систем за спречавање упада (ИПС), праћење--корисника и праћење--смерница приступа апликацијама и Јунипер-ова АИ{10}}превенција предиктивних претњи. Штавише, СРКС4300 ради са Јуниперовим безбедносним решењима у облаку како би обезбедио хибридна-окружења у облаку са видљивошћу и контролом широм мреже, обезбеђујући доследно безбедно у-локалним и клауд окружењима.

 

Како мрежне архитектуре постају све дистрибуираније и децентрализованије, заштитни зидови Јунипер Нетворкс СРКС серије обезбеђују беспрекорну интеграцију са другим Јунипер-овим и мрежним платформама{0}} трећих страна. У исто време, НГФВ олакшавају архитектонску трансформацију, преводећи организације из локалних-у хибридна клауд окружења неприметно и исплативо-. Заштитни зидови серије СРКС су први који имплементирају индустријски-стандардни Етхернет ВПН (ЕВПН) тип 5 и виртуелни проширени ЛАН (ВКСЛАН) протоколе у ​​окружењима дата центра, омогућавајући СРКС4300 да делује као безбедно,-свестан лист у архитектури листа података центра података{9}}.

 

СРКС4300 учествује у-првој у индустрији Цоннецтед Сецурити Дистрибутед Сервицес Арцхитецтуре, омогућавајући организацијама да се хоризонтално и еластично скалирају, поједностављујући оперативно управљање великим-мрежама заштитног зида. Са овом архитектуром, неколико СРКС4300 платформи може да ради заједно као један велики логички заштитни зид како би се обезбедила сигурност при већим перформансама и обима.

 

СРКС4300 покреће Јунос^®оперативни систем (Јунос ОС), који подржава и помаже у обезбеђивању највећих светских -критичних мрежа предузећа и добављача услуга. Њиме управља Јунипер^®Сецурити Дирецтор Цлоуд, Јунипер-ово јединствено искуство управљања које повезује тренутне имплементације организације са будућим архитектонским увођењем. Сецурити Дирецтор Цлоуд користи јединствен оквир политике који омогућава доследне безбедносне политике у било ком окружењу и проширује Зеро Труст на све делове мреже од ивице до центра података. Ово обезбеђује непрекидну видљивост, конфигурацију политике, администрацију и обавештајне податке о колективним претњама на једном месту.

 

Архитектура и кључне компоненте

Архитектура хардвера и софтвера СРКС4300 пружа -исплативу сигурност у компактном, скалабилном 1У фактору облика. Наменски{4}}направљен да заштити мрежна окружења, СРКС4300 укључује вишеструке безбедносне услуге и мрежне функције на врху Јунос ОС-а, пружајући веома прилагодљиву заштиту од претњи, аутоматизацију и интеграцијске могућности. Најбоље-у-класи напредне безбедносне могућности на СРКС4300 су идеалне за примену центара података, кампуса предузећа и регионалних централа са ИМИКС обрасцима саобраћаја.

Уграђено{0}}нулто поверење

СРКС4300 поседује уграђене-могућности уређаја Зеро Труст за повећање поверења и поједностављење операција, укључујући уграђени модул поуздане платформе (ТМП) 2.0 и криптографски потписан ИД уређаја. СРКС4300 подржава РФЦ-сагласно обезбеђивање Сецуре Зеро Тоуцх Провисионинг (сЗТП) за ефикасно, експедитивно и даљинско примену производа у вашој мрежи. Поред тога, СРКС4300 подржава МАЦсец при брзини жице, обезбеђујући интегритет и поверљивост података.

 

Архитектура дистрибуираних услуга повезане безбедности

СРКС4300 је део Јунипер-ове Цоннецтед Сецурити Дистрибутед Сервицес Арцхитецтуре, револуционирајући безбедност дата центра. Са Јунипер-овом Цоннецтед Сецурити Дистрибутед Сервицес архитектуром, перформансе заштитног зида могу се хоризонтално скалирати повезивањем прослеђивања саобраћаја и безбедносних услуга на више локација. Јунипер-ово решење такође обезбеђује аутоматизовано пребацивање и резервне чворове за прослеђивање и инспекцију компоненти. Поред редундансе и балансирања оптерећења, Јунипер-ова Цоннецтед Сецурити Дистрибутед Сервицес Арцхитецтуре поједностављује-управљање мрежама заштитних зидова центара података великих размера и управљање њима. Без обзира на то колико је механизама заштитног зида додато преко физичких, виртуелизованих и контејнеризованих фактора облика, њима се може управљати као једном логичком јединицом. Ово централизовано управљање елиминише сложеност која је била ненамерна последица традиционалног-прилаза са смањивањем.

 

Спецификације

Верзија софтвера Јунос ОС тестирана	Јунос ОС 24.2Р1
Перформансе заштитног зида (макс.)	90 Гбпс
ИПС перформансе	45 Гбпс
ВПН перформансе	75 Гбпс
Максималан број истовремених сесија	10 милиона
Нове сесије/секунди (одржива, ТЦП, 3-смерна)	550,000
Политике максималне безбедности	60,000
Максимални унос података о безбедносној интелигенцији у бази података правила заштитног зида	N/A
Укупно уграђених портова	8к1/2.5/5/10ГбЕ БАСЕ-Т 8к1/10ГбЕ СФП+ 4к1/10/25ГбЕ СФП28 6к40/100ГбЕ КСФП28
Портови који подржавају МАЦсец{0}	Сви портови укључујући ХА портове
ПоЕ+ портови	0
Мини ПИМ слотови	0

 

Спецификације софтвера

Фиревалл Сервицес

Услуге заштитног зида са подацима о стању

Заштитни зид{0} заснован на зонама

Екрани и дистрибуирана заштита од ускраћивања услуге (ДДоС).

Заштита од протокола и саобраћајних аномалија

Обједињена контрола приступа (УАЦ)

Интеграција са Јунипер Мист^™Осигурање приступа

 

Превођење мрежне адресе{0}}превода мрежне адресе (ЦГНАТ)

Превођење мрежних адреса на нивоу оператера (-НАТ великих размера)

Превођење ИПв4 и ИПв6 адреса НАТ44, НАПТ44, НАТ66, НАПТ66, НАТ64, НАТ46

Статички и динамички превод 1-1

Изворни НАТ са преводом адресе порта (ПАТ)

Одредишни НАТ са преводом адресе порта (ПАТ)

Трајни НАТ (ЕИМ/ЕИФ)

Додела блока портова (ПБА)

Детерминистички НАТ (ДетНАТ)

Преоптерећење порта

Двапут{0}}НАТ44

ДС{0}}лите

 

ВПН карактеристике

Тунели: од сајта-до-сајта, чворишта и спојнице, динамичка крајња тачка, АутоВПН, АДВПН, групни ВПН (ИПв4/ИПв6/Дуал Стацк)

Јунипер Сецуре Цоннецт: Удаљени приступ/ССЛ ВПН

Корисно оптерећење конфигурације: Да

ИКЕ алгоритми шифровања: Приме, 3ДЕС-ЦБЦ, АЕЦ-ЦБЦ, АЕС-ГЦМ, Суите Б

Аутентификација: унапред{0}}инфраструктура дељених кључева и јавних кључева (ПКИ) (Кс.509)

ИПсец: Протокол заглавља аутентификације (АХ)/Енцапсулатинг Сецурити Паилоад (ЕСП)

ИПсец алгоритми за аутентификацију: хмац-мд5, хмац-сха-196, хмац-сха-256

ИПсец алгоритми шифровања: Приме, ДЕС-ЦБЦ, 3ДЕС-ЦБЦ, АЕЦ-ЦБЦ, АЕС-ГЦМ, Суите Б

Савршена тајност унапред, против-реплеја

Размена интернет кључева: ИКЕв1, ИКЕв2

Надгледање: Стандардна-подршка за детекцију мртвих равноправних корисника (ДПД), ВПН надгледање

ВПН-ови ГРЕ, ИП-ин-ИП и МПЛС

 

Карактеристике високе доступности

Протокол редундансе виртуелног рутера (ВРРП): ИПв4 и ИПв6

Висока доступност са стањем: Дуал бок груписање

Активно/пасивно

Активан/активан

Синхронизација конфигурације

Синхронизација сесије заштитног зида

Детекција уређаја/линка

У-Надоградња сервисног софтвера (ИССУ)

ИП надгледање са преласком на руту и ​​интерфејс

БФД мониторинг

Кластер шасије ХА и вишечворни ХА (МНХА)

 

Услуге безбедности апликација²

Видљивост и контрола апликације

КоС апликације

Рутирање{0}засновано на напредним/апликацијама (АПБР)

Квалитет искуства апликације (АппКоЕ)

Вишепутно рутирање засновано на{0}}апликацијама

Заштитни зид{0} заснован на корисницима

 

Службе за одбрану од претњи и обавештајне службе²

Систем за спречавање упада

АИ-Превенција претњи са предвиђањем

Антивирус

Антиспам

Филтрирање УРЛ-ова на основу категорије/репутације{0}

ССЛ прокси/инспекција

Заштита од ботнета (команда и контрола)

Адаптивна примена заснована на ГеоИП-у

Јунипер Адванцед Тхреат Превентион, СааС понуда заснована на облаку-за откривање и блокирање напада без{1}} дана

Прилагодљиво профилисање претњи

Шифровани увид у саобраћај

СецИнтел обавештајни подаци о претњама

Јунипер АТП виртуелни уређај, дистрибуирано, локално-напредно решење за спречавање претњи за откривање и блокирање напада нултог{1}} дана

²Нуди се као напредна безбедносна претплатничка лиценца.

 

Протоколи рутирања

ИПв4, ИПв6, статичке руте, РИП в1/в2

ОСПФ/ОСПФ в3

БГП са рефлектором руте

ИС-ИС

Мултицаст: Интернет Гроуп Манагемент Протоцол (ИГМП) в1/в2, Протоцол Индепендент Мултицаст (ПИМ) ретки режим (СМ)/извор-специфичан мултицаст (ССМ), Протокол описа сесије (СДП), Дистанце Вецтор Мултицаст Роутинг Протоцол (ДВМРП), Мултицаст Соурце Дисцовери Протоцол (РПФ форвард)

Енкапсулација: ВЛАН, поинт{0}}то-протокол преко етернета (ПППоЕ)

Виртуелни рутери

Рутирање{0}засновано на смерницама, рутирање засновано на извору{1}}

ЕВПН-ВКСЛАН (ЕВПН тип 5 рута)

Вишеструка путања{0}}једнаких трошкова (ЕЦМП)

 

КоС карактеристике

Подршка за 802.1п, ДиффСерв кодну тачку (ДСЦП), ЕКСП

Класификација заснована на ВЛАН-у,{0}}идентификатору везе за везу за податке (ДЛЦИ), интерфејсу, скуповима или филтерима са више поља

Обележавање, надзор и обликовање

Класификација и распоред

Пондерисано насумично рано откривање (ВРЕД) Гарантована и максимална пропусност

Ингресс саобраћајна полиција

Виртуелни канали

 

Мрежне услуге

Клијент/сервер/релеј Динамиц Хост Цонфигуратион Протоцол (ДХЦП).

Прокси систем имена домена (ДНС), динамички ДНС (ДДНС)

Јунипер{0}}надгледање перформанси у реалном времену (РПМ) и ИП праћење

Праћење тока јунипер (Ј-Проток)

 

Напредне услуге рутирања

МПЛС (РСВП, ЛДП)

Унакрсна-конекција (ЦЦЦ), транслациона унакрсна-конекција (ТЦЦ)

Л2/Л2 МПЛС ВПН, псеудо{2}}жице

Виртуелна приватна ЛАН услуга (ВПЛС), следећа-генерација мултицаст ВПН (НГ-МВПН)

МПЛС саобраћајни инжењеринг и МПЛС брзо преусмеравање{0}}

 

Управљање, аутоматизација, евидентирање и извештавање

ССХ, Телнет, СНМП{0}}МИБ, замке

Паметно преузимање слике

Јунипер ЦЛИ и веб кориснички интерфејс, НетЦОНФ, КСМЛ АПИ-ји, РМОН

Јунипер Сецурити Дирецтор Цлоуд

Питхон

Јунос догађаји, урезивање и ОП скрипте

Извештаји о коришћењу апликација и пропусног опсега

Алати за отклањање грешака и решавање проблема

Popularne oznake: срк4300-дц заштитни зид следеће генерације, добављачи, велепродаја, јефтино, цена