Gerbang Layanan SRX1600-DC

Ikhtisar SRX1600:

Firewall SRX1600 melindungi jaringan kampus perusahaan dan berfungsi sebagai firewall perimeter di pusat data kecil dan menengah. Perangkat 1 U yang hemat daya-memberikan throughput firewall hingga 24 Gbps per unit rak dan mendukung antarmuka 25 Gbps dengan MACsec kecepatan kabel untuk melindungi data yang bergerak.

Arsitektur Layanan Terdistribusi Keamanan Terhubung Juniper, yang dikelola oleh Juniper Security Director Cloud, menawarkan solusi firewall-performa tinggi, skalabel, dan mudah-dikelola-untuk mengamankan pusat data terdistribusi saat ini. Firewall Juniper Networks SRX1600 merupakan bagian integral dari arsitektur baru ini, dan memberdayakan organisasi untuk mengoperasionalkan keamanan di seluruh jaringan mereka. Firewall 1U{7}}yang hemat daya ini memiliki fitur-zero-kepercayaan, integrasi fabric VPN-Virtual Extensible LAN (EVPN-VXLAN) Ethernet, dan AI-Pencegahan Ancaman Prediktif untuk mengamankan jaringan Anda. SRX1600 menghadirkan throughput firewall generasi berikutnya sebesar 21 Gbps per unit rak dan mendukung antarmuka 25 Gbps dengan MACsec kecepatan kabel.

Deskripsi Produk

Jaringan Juniper^®SRX1600 Firewall adalah firewall-kinerja tinggi,-generasi berikutnya (NGFW) yang dirancang untuk melindungi edge kampus perusahaan, edge pusat data, dan kantor cabang Anda. Ini juga mendukung roaming, kasus penggunaan hub aman SD-WAN, dan SD-WAN. Menggabungkan-kemanjuran keamanan terdepan di industri dan perutean-tingkat operator dengan peralihan-tercanggih-tercanggih, platform ini menghadirkan keamanan jaringan yang kuat, perlindungan ancaman yang efektif, serta kemampuan otomatisasi dan mitigasi yang komprehensif.

Seiring dengan semakin terdistribusi dan terdesentralisasinya arsitektur jaringan, Juniper Networks SRX Series Firewall memastikan integrasi yang lancar dengan Juniper dan platform jaringan{0}pihak ketiga lainnya. Pada saat yang sama, NGFW memfasilitasi transformasi arsitektur, membawa organisasi dari lingkungan lokal-ke lingkungan cloud hybrid dengan lancar dan hemat biaya. Firewall Seri SRX adalah yang pertama mengimplementasikan protokol-Ethernet VPN (EVPN) standar industri tipe 5 dan Virtual Extensible LAN (VXLAN) dalam lingkungan pusat data, sehingga memungkinkan SRX1600 bertindak sebagai daun yang aman,-sadar dalam arsitektur tulang belakang pusat data-daun.

SRX1600 berpartisipasi dalam Arsitektur Layanan Terdistribusi Keamanan Terhubung Juniper, yang memungkinkan organisasi untuk melakukan penskalaan baik secara horizontal maupun elastis, dan menyederhanakan pengelolaan operasional jaringan firewall-berskala besar. Dengan arsitektur ini, beberapa platform SRX1600 dapat bekerja sama sebagai satu firewall logis besar untuk memberikan keamanan pada kinerja dan skala yang lebih tinggi.

SRX1600 ditenagai oleh Junos^®sistem operasi, OS yang mendukung dan membantu mengamankan jaringan perusahaan{0}}penyedia layanan dan misi penting terbesar di dunia. Ini dikelola oleh Juniper Security Director Cloud, pengalaman manajemen terpadu Juniper yang menghubungkan penerapan organisasi saat ini dengan peluncuran arsitektur di masa depan. Security Director Cloud menggunakan kerangka kebijakan tunggal yang memungkinkan kebijakan keamanan yang konsisten di lingkungan apa pun dan memperluas zero trust ke seluruh bagian jaringan mulai dari edge hingga pusat data. Hal ini memberikan visibilitas yang tidak terputus, konfigurasi kebijakan, administrasi, dan intelijen ancaman kolektif, semuanya di satu tempat.

Highlight

Firewall-generasi berikutnya (NGFW) memiliki kemampuan-zero-kepercayaan, integrasi fabric EVPN-VXLAN, Pencegahan Ancaman Prediktif AI, dan kepadatan port yang tinggi untuk mengamankan jaringan Anda dengan andal. Dikelola secara terpusat oleh Juniper Security Director Cloud, SRX1600 mendukung deteksi dan pencegahan intrusi, visibilitas dan kontrol aplikasi, serta fitur keamanan konten yang mencakup antivirus, antispam, dan pemfilteran web.

SRX1600 merupakan bagian integral dari Arsitektur Layanan Terdistribusi Keamanan Terhubung Juniper dan memberdayakan organisasi untuk mengoperasionalkan zero trust di seluruh jaringan mereka.

Untuk meningkatkan kepercayaan dan menyederhanakan operasi, SRX1600 dilengkapi beberapa-kemampuan perangkat zero trust bawaan, termasuk Trusted Platform Module (TMP) 2.0 yang tertanam dan ID perangkat yang ditandatangani secara kriptografis. SRX1600 mendukung Secure Zero Touch Provisioning (sZTP) yang sesuai dengan RFC untuk menyebarkan produk di jaringan Anda secara efisien, cepat, dan jarak jauh. Selain itu, SRX1600 mendukung MACsec dengan kecepatan kabel, memastikan integritas dan kerahasiaan data.

 

Fitur & Manfaat:

 

Persyaratan Bisnis	Fitur/Solusi	Keunggulan SRX1600
Kinerja tinggi	Enkripsi/dekripsi yang dipercepat perangkat keras	Membongkar tugas enkripsi/dekripsi intensif CPU Meningkatkan kinerja untuk SSL dan IPsec
Pengalaman-pengguna akhir-berkualitas tinggi	Visibilitas dan kontrol aplikasi	Memperbarui aplikasi secara terus-menerus dan menerjemahkan aplikasi khusus Mengontrol dan memprioritaskan lalu lintas berdasarkan aplikasi dan peran pengguna Memeriksa dan mendeteksi aplikasi dalam lalu lintas terenkripsi-SSL, termasuk Web dan SaaS
Perlindungan ancaman tingkat lanjut	Layanan NGFW: IPS, antivirus, antispam, pemfilteran web, Juniper Advanced Threat Prevention Cloud: sandboxing, Encrypted Traffic Insights, umpan intelijen ancaman SecIntel	Mencegah eksploitasi dengan efektivitas 99,9%.2; pembaruan tanda tangan secara real time Melindungi dari malware yang diketahui serta lalu lintas Web dan DNS yang berbahaya Sandboxing untuk malware yang tidak dikenal di berbagai jenis OS, termasuk iOS, Windows, Android, dan CentOS Memberikan intelijen ancaman dalam platform terbuka untuk mengakomodasi umpan ancaman pihak ketiga dan khusus Mendeteksi ancaman yang tersembunyi di dalam lalu lintas terenkripsi tanpa mendekripsi
Perlindungan nol-hari	AI Juniper-Pencegahan Ancaman Prediktif	Memprediksi dan mencegah malware pada tingkat tertentu dengan menggunakan AI untuk secara efektif mengidentifikasi ancaman dari cuplikan paket Menghilangkan pasien-tanpa infeksi Otomatis-menghasilkan tanda tangan pelindung yang tetap aktif selama siklus serangan penuh, menjaga jaringan tetap aman dari serangan berikutnya
Transaksi data yang aman	Juniper Secure Connect: IPsec VPN, akses jarak jauh/SSL VPN	Memberikan VPN IPsec berperforma tinggi-dengan mesin kripto khusus Menawarkan beragam opsi VPN untuk berbagai desain jaringan, termasuk akses jarak jauh dan komunikasi dinamis situs-ke-situs Menyederhanakan penerapan VPN skala besar dengan-VPN otomatis Termasuk akselerasi kripto berbasis perangkat keras- Memastikan akses jarak jauh SSL VPN yang aman dan fleksibel
Layanan jaringan tingkat lanjut	Perutean, kabel aman	Mendukung perutean lanjutan dan kualitas layanan (QoS) kelas operator
Keamanan tertanam dalam struktur pusat data	EVPN-VXLAN (rute EVPN Tipe 5)	Meningkatkan pemeriksaan terowongan untuk lalu lintas yang dienkapsulasi VXLAN dengan layanan keamanan Lapisan 4-7 Memudahkan pengoperasian dengan dukungan Tipe 5 melalui BGP Tidak memerlukan dekapsulasi untuk lalu lintas EVPN-VXLAN
Keandalan	Cluster sasis, catu daya redundan	Menyediakan konfigurasi stateful dan sinkronisasi status sesi Mendukung skenario penerapan aktif/aktif dan aktif/cadangan Menawarkan perangkat keras dengan ketersediaan tinggi dengan unit catu daya (PSU) redundan dan kipas
Mudah dikelola dan ditingkatkan skalanya	Juniper Security Director Cloud, di-GUI kotak	Memberikan pengelolaan terpusat melalui pengalaman pengelolaan terpadu Juniper, termasuk penyediaan zero{0}sentuh (ZTP), visibilitas yang tidak terputus, penempatan aturan yang cerdas, serta konfigurasi dan otomatisasi kebijakan yang disederhanakan Mendukung Terjemahan Alamat Jaringan (NAT), dan penerapan VPN IPsec otomatis melalui wizard Mendukung GUI pada-kotak
Dibangun-dengan kemampuan zero-trust	DevID dengan Modul TPM 2.0	Memverifikasi postur kepercayaan perangkat dengan mudah Memberikan ID perangkat yang ditandatangani secara kriptografis yang mendukung sZTP yang sesuai dengan RFC8572 untuk pengesahan perangkat keras dan perangkat lunak Mengurangi risiko serangan rantai pasokan
TCO rendah	OS Junos	Mengintegrasikan kemampuan perutean dan keamanan ke dalam satu perangkat Mengurangi OpEx dengan kemampuan otomatisasi Junos OS Mengotomatiskan integrasi dengan Cloud-Native Contrail Networking (CN2) dan perangkat lain yang menjalankan Junos OS, seperti router Juniper MX, PTX, dan ACX, serta switch EX dan QFX

 

Fitur Spesifikasi Tambahan:
 

Layanan Firewall

Layanan firewall berstatus

Firewall berbasis-zona

Layar dan perlindungan penolakan layanan terdistribusi (DDoS).

Perlindungan dari anomali protokol dan lalu lintas

Kontrol Akses Terpadu (UAC)

Firewall berbasis peran pengguna-

Inspeksi SSL

Integrasi dengan platform Mist™^™Jaminan Akses

Operator-Terjemahan Alamat Jaringan Kelas (CGNAT)

Terjemahan Alamat Jaringan-kelas operator (NAT-skala besar)

Terjemahan alamat IPv4 dan IPv6 NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Terjemahan 1-1 statis dan dinamis

Sumber NAT dengan Port Address Translation (PAT)

NAT Tujuan dengan Port Address Translation (PAT)

NAT Persisten (EIM/EIF)

Alokasi Blok Pelabuhan (PBA)

NAT deterministik (DetNAT)

Pelabuhan kelebihan beban

Dua kali-NAT44

DS-lite dan Protokol Kontrol Port (PCP)

Fitur VPN

Terowongan: Situs-ke-situs, hub dan spoke, titik akhir dinamis, AutoVPN, ADVPN, VPN Grup (IPv4/ IPv6/Dual Stack)

Juniper Secure Connect: Akses jarak jauh/SSL VPN

Muatan konfigurasi: Ya

Algoritme enkripsi IKE: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Otentikasi: Pra-kunci bersama dan infrastruktur kunci publik (PKI) (X.509)

IPsec: Header Otentikasi (AH) / Keamanan Enkapsulasi

Protokol muatan (ESP).

Algoritme autentikasi IPsec: hmac-md5, hmac-sha-196, hmac-sha-256

Algoritme enkripsi IPsec: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Kerahasiaan penerusan yang sempurna, anti-balas

Pertukaran Kunci Internet: IKEv1, IKEv2

Pemantauan: Dukungan deteksi rekan mati (DPD) berbasis standar, pemantauan VPN

VPN GRE, IP-dalam-IP, dan MPLS

Fitur Ketersediaan Tinggi

Protokol Redundansi Router Virtual (VRRP)

Ketersediaan tinggi yang luar biasa

Protokol Redundansi Router Virtual (VRRP)–IPv4 dan IPv6

Ketersediaan tinggi yang nyata: Pengelompokan kotak ganda

Aktif/pasif

Aktif/aktif

Sinkronisasi konfigurasi

Sinkronisasi sesi firewall

Deteksi perangkat/tautan

Dalam-Peningkatan Perangkat Lunak Layanan (ISSU)

Pemantauan IP dengan failover rute dan antarmuka

Cluster sasis HA dan Multinode HA (MNHA)

Pemantauan IP dengan failover rute dan antarmuka

Layanan Keamanan Aplikasi (ditawarkan sebagai lisensi berlangganan keamanan tingkat lanjut)

Visibilitas dan kontrol aplikasi

QoS Aplikasi

Perutean berbasis-kebijakan lanjutan/aplikasi (APBR)

Kualitas Pengalaman Aplikasi (AppQoE)

Perutean multijalur-berbasis aplikasi

Firewall-berbasis pengguna

Badan Pertahanan Ancaman dan Intelijen (ditawarkan sebagai lisensi berlangganan keamanan tingkat lanjut)

Sistem pencegahan intrusi

AI-Pencegahan Ancaman Prediktif

Anti Virus

Antispam

Pemfilteran URL berbasis kategori/reputasi-

Proksi/inspeksi SSL

Perlindungan dari botnet (perintah dan kontrol)

Penegakan adaptif berdasarkan GeoIP

Juniper Advanced Threat Prevention, penawaran SaaS{0}}berbasis cloud, untuk mendeteksi dan memblokir serangan zero-day

Profil Ancaman Adaptif

Wawasan Lalu Lintas Terenkripsi

Intelijen ancaman SecIntel

Peralatan virtual Juniper ATP, solusi pencegahan ancaman tingkat lanjut-yang terdistribusi di lokasi untuk mendeteksi dan memblokir serangan-hari nol

Protokol Perutean

IPv4, IPv6, rute statis, RIP v1/v2

OSPF/OSPF v3

BGP dengan reflektor rute

ADALAH-ADALAH

Multicast: Protokol Manajemen Grup Internet (IGMP) v1/v2; Protokol Multicast Independen (PIM) mode renggang (SM)/multicast spesifik sumber (SSM); Protokol Deskripsi Sesi (SDP); Protokol Perutean Multicast Vektor Jarak (DVMRP); Protokol Penemuan Sumber Multicast (MSDP); penerusan jalur terbalik (RPF)

Enkapsulasi: VLAN, Protokol-ke-Titik melalui Ethernet (PPPoE)

Router virtual

Perutean-berbasis kebijakan, perutean-berbasis sumber

EVPN-VXLAN (rute EVPN Tipe 5)

Multipath biaya-yang sama (ECMP)

Fitur QoS

Dukungan untuk 802.1p, titik kode DiffServ (DSCP), EXP

Klasifikasi berdasarkan VLAN, pengenal koneksi-datalink (DLCI), antarmuka, bundel, atau filter multibidang

Menandai, mengawasi, dan membentuk

Klasifikasi dan penjadwalan

Deteksi dini acak tertimbang (WRED)

Bandwidth terjamin dan maksimal

Polisi lalu lintas masuk

Pembentukan dan pengawasan hierarki

Saluran virtual

Fitur Peralihan

Penerusan Lapisan 2 berbasis ASIC-

Pembelajaran alamat MAC

Pengalamatan VLAN dan dukungan routing dan bridging terintegrasi (IRB).

Agregasi tautan dan LACP

Protokol Penemuan Lapisan Tautan (LLDP) dan Protokol Penemuan Lapisan Tautan–Penemuan Titik Akhir Media (LLDP-MED)

STP, RSTP, MSTP

Protokol Registrasi Beberapa VLAN (MVRP)

Otentikasi 802.1x

MACsec

Layanan Jaringan

Klien/server/relai Protokol Konfigurasi Host Dinamis (DHCP).

Proksi Sistem Nama Domain (DNS), DNS dinamis (DDNS)

Pemantauan kinerja (RPM) dan pemantauan IP{0}waktu nyata Juniper

Pemantauan aliran Juniper (J-Flow)

Layanan Perutean Tingkat Lanjut

Modus Paket

MPLS (RSVP, LDP)

Sirkuit silang-koneksi (CCC), koneksi silang translasi-koneksi (TCC)

L2/L2 MPLS VPN, kabel-semu

Layanan LAN pribadi virtual (VPLS),-VPN multicast generasi berikutnya (NG-MVPN)

Rekayasa lalu lintas MPLS dan rute cepat MPLS

Manajemen, Otomatisasi, Pencatatan, dan Pelaporan

SSH, Telnet, SNMP-MIBS, Perangkap

Pengunduhan gambar cerdas

Juniper CLI dan UI Web, NetCONF, API XML, RMON

Direktur Keamanan Cloud Juniper Networks

ular piton

Acara Junos, komit, dan skrip OP

Pelaporan penggunaan aplikasi dan bandwidth

Alat debug dan pemecahan masalah

³Nomor throughput berdasarkan paket UDP dan metodologi pengujian RFC2544
⁴Performa firewall-generasi berikutnya diukur dengan firewall, keamanan aplikasi, dan IPS diaktifkan
⁵Kinerja firewall Akses Web Aman diukur dengan firewall, Keamanan aplikasi, IPS, SecIntel, dan pemfilteran URL
diaktifkan⁶Kinerja Ancaman Tingkat Lanjut diukur dengan firewall, keamanan aplikasi, IPS, SecIntel, pemfilteran URL, dan perlindungan malware diaktifkan
^#Metode TPS: Sesi tetap-yang berumur panjang dengan banyak transaksi
^**Metode CPS: Sesi{0}}yang singkat dengan satu transaksi

Tag populer: srx1600-dc services gateway, supplier, grosir, murah, harga