Juniper网络公司SSG 500 系列 New


  • 专用安全设备,将高性能、安全性和LAN/WAN连接性完美地结合起来,可以用于地区和分支办事处部署
  • 安全性特定的专用处理硬件和软件平台,为保护高速LAN和较低速的WAN连接提供所需的性能
  • • 可扩展的I/O架构,除了提供无可匹敌的安全性之外,还可提供LAN和WAN连接性选项,以降低成本并增强投资保护
 

概述

Juniper网络公司的安全业务网关500系列(SSG)是一种新型的专用安全设备,这些设备将高性能、安全性和LAN/WAN连接性完美地组合起来,可以用于地区和分支办事处部署。 SSG 520和SSG 550拥有经过验证的网络层和应用层保护,可以作为独立的安全设备运行,以阻止蠕虫、间谍软件、特洛伊木马、恶意软件和其他新兴攻击。 此外,SSG 550系列还将安全和LAN路由功能与同类最佳的路由硬件和WAN协议组合在一起,其中,安全和LAN路由功能来自市场领先的、运行ScreenOS的防火墙设备,而路由硬件和WAN协议则来自Juniper网络公司的J系列路由器和JUNOS。因此,它们可以提供一个高性能的安全平台,对希望合并路由和安全设备并减少IT支出的用户来说,可以将该平台作为防火墙和路由设备的组合进行部署。

  • SSG 520:SSG 520提供超过500MbpsIMIX防火墙流量,300MbpsIPSec VPN200MbpsIPS(深层检测)。
  • SSG 550:SSG 550提供超过1GbpsIMIX防火墙流量,500MbpsIPSec VPN500MbpsIPS(深层检测)。SSG 550支持冗余电源,并兼容NEBS

对地区/分支办事处、中型企业和服务供应商来说,如果他们希望拥有一个安全平台,能够保护他们的WAN和高速内部网络,而同时还要通过高级别的系统和接口模块化扩展该平台的投资回报,那么,SSG 520SSG 550便是理想的选择

 

特性与优势

Juniper网络公司SSG 500系列解决方案的关键特性与优势包括:

  • 高性能专用平台,提供WAN连接性与安全性,还可以保护高速LAN免受内部网络层和应用层攻击
  • 将安全和LAN/WAN路由功能组合在一起,可以提供合并设备并降低IT支出的能力
  • 全面的LANWAN接口,支持串行、T1/E1DS310/100/1000SFPFE
  • 接口与路由灵活性,应对不断变化的网络连接性需求和未来的增长需求
  • 集成的深层检测防火墙,防止蠕虫、间谍软件、特洛伊木马、恶意软件和其他新兴攻击,可以逐策略应用
  • 全面的高可用性解决方案,可以在一秒钟之内在接口或设备之间进行故障切换
  • 可自定义的安全区,能够在不增加额外的硬件开销的情况下提高接口密度,降低策略创建成本,控制未经验证的用户和攻击,并简化防火墙/VPN的管理
  • 通过图形Web UICLINetScreen-Security Manager集中管理系统进行管理
  • 基于策略的管理,允许集中的端到端生命周期管理

 

技术规格

特性/容量

SSG 520

SSG 550

固定接口

4x 10/100/1000

4x 10/100/1000

可信接口中的最多IP地址数

无限

无限

物理接口模块(PIM)插槽

6

6

增强的PIM插槽

2

4

WAN接口选项

串口, T1, E1, DS3

串口, T1, E1, DS3

LAN接口选项

SFP, FE, 10/100/1000

SFP, FE, 10/100/1000

最大吞吐量

600 Mbps IMIX FW
300 Mbps VPN
300 Mbps IPS

1 Gbps IMIX FW
500 Mbps VPN
500 Mbps IPS

每秒传输的数据包数 (64 byte)

300,000

600,000

最多会话数

64,000

128,000

最多VPN隧道数
VPN Tunnels

500

1,000

最多策略数

1,000

4,000

最多虚拟局域网数

125

150

最多安全区数

12

18

最多虚拟路由器数

5

8

支持的WAN 封装

Frame Relay, Multilink Frame Relay, PPP, Multilink PPP, HDLC

Frame Relay, Multilink Frame Relay, PPP, Multilink PPP, HDLC

支持的路由协议

OSPF, BGP, RIPv1/v2

OSPF, BGP, RIPv1/v2

支持的高可用性模式

主用/备用

主用/备用
主用/
主用

IPS(深层检测防火墙)

嵌入式防病毒功能 (包括防钓鱼功能 & 防间谍软件功能)**

预计2006年下半年支持

预计2006年下半年支持

嵌入式防垃圾邮件功能

预计2006年下半年支持

预计2006年下半年支持

集成/ 重新定向Web过滤

/

/

可以在该产品规格介绍中找到全部产品技术规格:

Juniper网络公司SSG 500系列(中文)956 KB