SRX5600
经过优化以保护大型企业和服务提供商基础结构安全
SRX5600 服务网关在不同区域中支持唯一策略,并在企业和服务提供商的整个网络基础结构中聚合安全服务。
概述
SRX5600 服务网关是非常适合服务提供商、大型企业和公共部门网络的下一代安全平台。
SRX5600 基于提供卓越性能、可扩展性和服务集成的创新架构,提供业内开放、具可扩展性的安全平台。集成化威胁智能通过来自瞻博网络提供的源的智能提供自适应、可自定义的命令与控制 (C&C) 相关僵尸网络和恶意软件威胁防御,以及基于GeoIP 和威胁数据的动态策略实施。在拥有自己的威胁收集功能的企业中,您还可以利用 SRX5600 作为自定义和第三方源的实施点,抵御您的行业所特有的高级威胁。
卓越的可扩展性让 SRX5600 服务网关尤为适合保护大型企业数据中心、服务提供商基础设施和下一代服务与应用程序,以及实施独特的每区域安全策略。
SRX5600 支持高达 960 Gbps 的防火墙性能,拥有高级反威胁功能和无与伦比的 1 亿并发用户会话支持,系统高度可靠,可用性可达到 99.9999%。
功能
- 全面保护包括千兆位级防火墙;通过 Spotlight Secure 获取公开、可靠的威胁智能;基于 GeoIP 和命令与控制 (C&C) 威胁数据动态实施策略;以及支持检测自定义威胁源和第三方威胁源。
- 高级安全服务包括入侵防御系统、应用程序安全、基于用户角色的防火墙控制、UTM(防病毒、防垃圾邮件、Web 过滤)、网络地址转换、服务拒绝和服务质量。
- 下一代线卡支持 Express Path 优化功能,该功能可识别无需额外检测或深度处理的信息流量,以安全优化 SRX5600 性能并提高 IMIX 带宽。
- 可扩展性能支持附加服务,而且不会降级。
- 系统和网络弹性可确保冗余硬件和组件以及 Junos OS 软件的运营商级可靠性。
- 接口灵活性满足任何网络的需求。
- 网络分段允许管理员定制安全和策略。
强大的路由引擎 (RE) 可将数据平面和控制平面分开,以允许使用整合路由和安全设备。
产品规格
SRX5600 | |
经测试的 Junos OS 软件版本 | Junos OS 15.1x49 |
防火墙性能(最大) | 130 Gbps(采用 Express Path 时可达到 960 Gbps) |
IPS 性能 | 50 Gbps |
AES256+SHA-1/3DES+SHA-1 VPN 性能 | 100 Gbps |
最大并发会话数 | 1.14 亿 |
新会话数/秒(持续,TCP,3 向) | 100 万 |
最大安全策略数 | 不受限制 |
防火墙规则数据库中的最大安全智能数据源条目数 | 多达 100 万个 IP 地址;URL 单独分配(容量) |