Проверенная версия JUNOS:
JUNOS 10.3
Производительность межсетевого экрана (максимум):
650 Мбит/с
Производительность IPS (NSS 4.2.1)
60 Мбит/с
Производительность сетей VPN AES256+SHA-1 / 3DES+SHA-1
65 Мбит/с
Максимальное количество сессий
16000 (512 МБ DRAM) / 32000 (1 ГБ DRAM)
Скорость создания сессий (устойчивые, TCP, 3-сторонние), в секунду
2,000
Максимальное количество политик безопасности
384
Максимальное количество поддерживаемых пользователей
Неограниченно
Максимальное количество слотов для карт ввода-вывода (IOC)
Не применимо
Фиксированные порты ввода-вывода
8 x 10/100
Поддержка CX111 3G Bridge
Да
Внутренний слот для платы 3G Express
Не применимо
Поддержка интерфейсов WAN / LAN
Не применимо
Поддержка функций обеспечения доступности
Да
Службы AppSecure
Не применимо
Межсетевой экран
- Обнаружение атак на уровне сети: Да
- Защита от DoS и DDoS: Да
- Повторная сборка TCP для защиты фрагментированных пакетов: Да
- Противодействие атакам методом перебора: Да
- Защита cookie SYN: Да
- Подмена IP-адресов в зонах: Да
- Защита от неверно сформированных пакетов: Да
Система защиты от вторжения
- Сигнатуры протокола с контролем состояния: Да
- Механизмы обнаружения атак: Сигнатуры с контролем состояния соединений, обнаружение аномальных изменений протокола (отражение атак, использующих уязвимости в приложениях), идентификация приложений
- Механизмы реагирования на атаки: Сброс соединения, остановка соединения, журнал пакетов сессии, сводный отчет по сессии, передача сообщения по электронной почте, настройка сессии
- Механизмы уведомления об атаках: Структурированный системный журнал
- Защита от червей: Да
- Упрощенная установка с использованием рекомендованных политик: Да
- Защита от троянов: Да
- Защита от шпионских и рекламных программ и логгеров клавиатуры: Да
- Защита от других вредоносных программ: Да
- Защита от непрерывных атак со стороны инфицированных систем: Да
- Защита от зондирования: Да
- Защита от подделки межсайтовых запросов: Да
- Распределенные атаки — комбинация сигнатур с контролем соединений и обнаружения аномалий протоколов: Да
- Создание собственных сигнатур атак: Да
- Контексты доступа для настройки: 500+
- Внесение изменений в описания атак (диапазон портов и т. д.): Да
- Сигнатуры потоков: Нет
- Границы протоколов: Да
- Сигнатуры протокола с контролем состояния: Да
- Приблизительное количество отражаемых атак: 5500+
- Подробное описание угроз и сведения об устранении угрозы / патчах: Да
- Создание и применение подходящих политик использования приложений: Да
- Создание отчетов и контрольных записей о злоумышленниках и цели атак: Да
- Режимы развертывания: Встроенный
Размеры и питание
- Размеры (Д x Ш x В): 21,6 x 14,7 x 3,6 см
- Вес [устройства и блока питания]: Шасси: 1,1 кг
- Модуль питания (переменный ток): 100-240 В, переменный ток, 30 Вт
- Максимальная потребляемая мощность: 30 Вт
- Среднее энергопотребление: 10 Вт
Номер модели | Описание |
Базовая система |
SRX100B |
Шлюз SRX100 с портами 8хFE и базовой памятью (встроенная ОЗУ 1 ГБ и доступная память 512 МБ, флэш-память 1 ГБ). |
SRX100H |
Шлюз SRX100 с портами 8xFE и расширенной памятью (1 ГБ ОЗУ, 1 ГБ флэш-памяти). |
Дополнительное оборудование |
SRX100-PWR-30W* |
Дополнительный импульсный источник питания SRX100, 30 Вт, (не тип РОЕ). |
SRX-100-RMK |
Комплект для монтажа в стойку для SRX100, 19". Вмещает две единицы. |
SRX100-WALL-KIT |
Комплект для монтажа на стену SRX100. Вмещает одну единицу. |
SRX100-DESK-STAND |
Комплект для установки на столе SRX100. Вмещает один блок. |
*См. прейскурант, чтобы получить информацию о ценах для номеров моделей шнуров питания для конкретной страны. |
Дополнительные лицензии на программное обеспечение |
SRX100-MEM-LIC-UPG |
Лицензия на ПО для расширения памяти SRX100 — обновляет модель SRX100B с 512 МБ ОЗУ до 1 ГБ ОЗУ. |