|
概述
Juniper网络公司的安全业务网关500系列(SSG)是一种新型的专用安全设备,这些设备将高性能、安全性和LAN/WAN连接性完美地组合起来,可以用于地区和分支办事处部署。
SSG 520和SSG
550拥有经过验证的网络层和应用层保护,可以作为独立的安全设备运行,以阻止蠕虫、间谍软件、特洛伊木马、恶意软件和其他新兴攻击。
此外,SSG
550系列还将安全和LAN路由功能与同类最佳的路由硬件和WAN协议组合在一起,其中,安全和LAN路由功能来自市场领先的、运行ScreenOS的防火墙设备,而路由硬件和WAN协议则来自Juniper网络公司的J系列路由器和JUNOS。因此,它们可以提供一个高性能的安全平台,对希望合并路由和安全设备并减少IT支出的用户来说,可以将该平台作为防火墙和路由设备的组合进行部署。
-
SSG 520:SSG
520提供超过500Mbps的IMIX防火墙流量,300Mbps的IPSec
VPN和200Mbps的IPS(深层检测)。
-
SSG 550:SSG
550提供超过1Gbps的IMIX防火墙流量,500Mbps的IPSec
VPN和500Mbps的IPS(深层检测)。SSG
550支持冗余电源,并兼容NEBS。
对地区/分支办事处、中型企业和服务供应商来说,如果他们希望拥有一个安全平台,能够保护他们的WAN和高速内部网络,而同时还要通过高级别的系统和接口模块化扩展该平台的投资回报,那么,SSG
520和SSG 550便是理想的选择
特性与优势
Juniper网络公司SSG
500系列解决方案的关键特性与优势包括:
-
高性能专用平台,提供WAN连接性与安全性,还可以保护高速LAN免受内部网络层和应用层攻击
-
将安全和LAN/WAN路由功能组合在一起,可以提供合并设备并降低IT支出的能力
-
全面的LAN和WAN接口,支持串行、T1/E1、DS3、10/100/1000、SFP和FE
-
接口与路由灵活性,应对不断变化的网络连接性需求和未来的增长需求
-
集成的深层检测防火墙,防止蠕虫、间谍软件、特洛伊木马、恶意软件和其他新兴攻击,可以逐策略应用
-
全面的高可用性解决方案,可以在一秒钟之内在接口或设备之间进行故障切换
-
可自定义的安全区,能够在不增加额外的硬件开销的情况下提高接口密度,降低策略创建成本,控制未经验证的用户和攻击,并简化防火墙/VPN的管理
-
通过图形Web
UI、CLI或NetScreen-Security
Manager集中管理系统进行管理
-
基于策略的管理,允许集中的端到端生命周期管理
技术规格
|
特性/容量 |
SSG 520 |
SSG 550 |
|
固定接口 |
4x 10/100/1000 |
4x 10/100/1000 |
|
可信接口中的最多IP地址数 |
无限 |
无限 |
|
物理接口模块(PIM)插槽 |
6 |
6 |
|
增强的PIM插槽 |
2 |
4 |
|
WAN接口选项 |
串口,
T1, E1, DS3 |
串口,
T1, E1, DS3 |
|
LAN接口选项 |
SFP, FE, 10/100/1000 |
SFP, FE, 10/100/1000 |
|
最大吞吐量 |
600 Mbps IMIX FW
300 Mbps VPN
300 Mbps IPS |
1 Gbps IMIX FW
500 Mbps VPN
500 Mbps IPS |
|
每秒传输的数据包数
(64 byte) |
300,000 |
600,000 |
|
最多会话数 |
64,000 |
128,000 |
|
最多VPN隧道数
VPN Tunnels |
500 |
1,000 |
|
最多策略数 |
1,000 |
4,000 |
|
最多虚拟局域网数 |
125 |
150 |
|
最多安全区数 |
12 |
18 |
|
最多虚拟路由器数 |
5 |
8 |
|
支持的WAN
封装 |
Frame Relay, Multilink Frame
Relay, PPP, Multilink PPP, HDLC |
Frame Relay, Multilink Frame
Relay, PPP, Multilink PPP, HDLC |
|
支持的路由协议 |
OSPF, BGP, RIPv1/v2 |
OSPF, BGP, RIPv1/v2 |
|
支持的高可用性模式 |
主用/备用 |
主用/备用
主用/主用 |
|
IPS(深层检测防火墙) |
是 |
是 |
|
嵌入式防病毒功能
(包括防钓鱼功能
& 防间谍软件功能)** |
预计2006年下半年支持 |
预计2006年下半年支持 |
|
嵌入式防垃圾邮件功能 |
预计2006年下半年支持 |
预计2006年下半年支持 |
|
集成/
重新定向Web过滤 |
是
/
是 |
是
/
是 |
可以在该产品规格介绍中找到全部产品技术规格:
|