הבית / המוצר / חומת האש של ג'וניפר / תוכן

המוצר

SRX380-P-SYS-JB-AC Firewall

שער WAN-בביצועים גבוהים ומאובטחים SD-, ה-SRX380 מציע קישוריות WAN מעולה ואמינה תוך איחוד אבטחה, ניתוב ומעבר עבור משרדים ארגוניים מבוזרים. ה-SRX380 כולל צפיפות יציאות גדולה יותר מאשר דגמי SRX300 אחרים, עם יציאות 16x1GbE PoE+ ו-4x10GbE, וכולל ספקי כוח כפולים מיותרים, והכל בצורת 1 U.

שלח החקירה

משלוח מהיר
אבטחת איכות
שירות לקוחות 24/7

הצגת המוצר

סקירת מוצר

קו SRX300 של חומות אש משלב אבטחה יעילה, SD-WAN, ניתוב, מיתוג וממשקי WAN עם חומות אש מהדור הבא ויכולות מתקדמות להפחתת איומים לקישוריות חסכונית ומאובטחת בין מיקומי ארגונים מבוזרים. על ידי איחוד יכולות מיתוג, ניתוב, אבטחה ו-NGFW מהירים וזמינים ביותר במכשיר אחד, ארגונים יכולים להסיר את מורכבות הרשת, להגן ולתעדף את המשאבים שלהם, ולשפר את חווית המשתמש והאפליקציה תוך הפחתת עלות הבעלות הכוללת (TCO).

SRX300 דגשים

קו SRX300 של חומות אש מורכב מנתבי SD-WAN מאובטחים שמביאים ביצועים גבוהים ויכולות פריסה מוכחות לארגונים שצריכים לבנות רשת עולמית של אלפי אתרים מרוחקים. אפשרויות חיבור WAN או אינטרנט ו--Wi-Fi כוללות:

Ethernet, T1/E1, ADSL2/2+ ו-VDSL

3G/4G LTE אלחוטי

802.11ac Wave 2 Wi-Fi

חבילת אבטחה מקיפה

קו SRX300 מציע חבילה מקיפה של שירותי אבטחת יישומים, הגנת איומים ושירותי מודיעין. השירותים כוללים מערכת למניעת חדירות (IPS), בקרות חומת אש מבוססות-תפקידי משתמש באבטחת יישומים, ואנטי-וירוס מבוסס-ענן, אנטי-ספאם וסינון אינטרנט משופר, הגנה על רשתות מפני האיומים האחרונים הנישאים בתוכן. אינטליגנציה משולבת של איומים באמצעות SecIntel של Juniper מציעה הגנה אדפטיבית על איומים מפני רשתות בוטים הקשורות לפיקוד ובקרה (C&C) ואכיפת מדיניות המבוססת על GeoIP. לקוחות יכולים גם למנף את העדכונים המותאמים אישית שלהם ואת העדכונים של צד שלישי כדי להגן על הרשתות שלהם מפני תוכנות זדוניות מתקדמות ואיומים אחרים. שילוב של פתרון הגנת האיומים המתקדמת של Juniper Networks, קו SRX300 מזהה ואוכף הגנה אוטומטית מפני תוכנות זדוניות ידועות ואיומים של אפס יום ברמת דיוק גבוהה מאוד.

מנהל אבטחה ענן

כחוויית הניהול הפשוטה והחלקה של Juniper, Security Director Cloud מסופק בממשק משתמש יחיד כדי לחבר את הפריסה הנוכחית של הלקוחות עם ההשקה הארכיטקטונית העתידית שלהם. הניהול הוא במרכז האסטרטגיה של Juniper Connected Security ומסייע לארגונים לאבטח כל נקודת חיבור ברשת שלהם כדי להגן על משתמשים, יישומים ותשתיות.

Security Director Cloud מאפשר לארגונים לאבטח את הארכיטקטורה שלהם עם מדיניות אבטחה עקבית בכל סביבה-במקום, מבוסס ענן, מועבר בענן והיברידית-ומרחיב את Zero Trust לכל חלקי הרשת, כולל הקצה, מרכז הנתונים, היישומים והמיקרו-שירותים. עם Security Director Cloud, לארגונים יש נראות ללא הפסקה, תצורת מדיניות, ניהול ומודיעין איומים קולקטיבי, הכל במקום אחד.

ג'וניפר פוגשת לקוחות במקום שבו הם נמצאים בדרכם, עוזרת להם למנף את ההשקעות הקיימות שלהם, ומעצימה אותם לעבור לארכיטקטורה המועדפת עליהם בקצב הטוב ביותר לעסקים על ידי אוטומציה של המעבר שלהם עם Security Director Cloud.

Juniper Secure Edge

אבטח את כוח העבודה המרוחק בכל מקום עם הגישה המהירה, האמינה והמאובטחת שהם צריכים. Juniper Secure Edge מספק יכולות מלאות של-stack Security Service Edge (SSE), כולל FWaaS, SWG, CASB עם DLP, ZTNA והגנה מתקדמת על איומים. זה עוזר לארגונים להגן על גישה לאינטרנט, SaaS ו-יישומים מקומיים ולשמור על אבטחת המשתמשים בכל מקום שבו הם נמצאים.

Juniper Secure Edge, המנוהלת על ידי Security Director Cloud, משתמשת במסגרת מדיניות אחת המאפשרת ליצור מדיניות אבטחה פעם אחת ולהחיל אותה בכל מקום, בעקבות משתמשים, מכשירים ויישומים בכל מקום שהם הולכים. לקוחות לא צריכים להתחיל מאפס כאשר הם מאמצים אבטחה מעניקה-ענן. בעזרת אשף שלושת-הקליקים שלנו, לקוחות יכולים למנף בקלות את מדיניות הקצה הקיימת בקמפוס ולתרגם אותם למדיניות SSE. מכיוון שהוא משתמש במסגרת מדיניות יחידה ללא קשר למודל הפריסה, Secure Edge מעבירה את מדיניות האבטחה הקיימת מפריסות מסורתיות אל המודל המסופק בענן-בקליקים, ומפחיתה הגדרות שגויות וסיכונים.

בין אם אבטחת משתמשים מרוחקים, מיקומי קמפוס וסניפים, ענן פרטי, ענן ציבורי או מרכזי נתונים ענן היברידי, ג'וניפר מספקת ניהול מאוחד ונראות בלתי פוסקת בכל הארכיטקטורות. זה מקל על צוותי המבצעים לגשר בקלות וביעילות על ההשקעות הנוכחיות שלהם עם המטרות הארכיטקטוניות העתידיות שלהם, כולל SASE.

ג'וניפר אומתה בעקביות על ידי מספר רב של בדיקות צד שלישי- כטכנולוגיית האבטחה היעילה ביותר בשוק בשלוש השנים האחרונות, עם יעילות אבטחה של 100% בכל מקרי השימוש.

ערפל AI

WAN Assurance

Mist WAN Assurance הוא שירות ענן שמביא רמות אוטומציה ושירות מונעות בינה מלאכותית- לחולות האש של Juniper SRX Series, המשלים את פתרון ה-WAN של Juniper Secure SD-. Mist WAN Assurance הופך את תפעול ה-IT מפתרון בעיות תגובתי לתיקון פרואקטיבי, הפיכת תובנות לפעולות ומספק פשטות תפעולית עם אינטגרציה חלקה בפריסות קיימות.

חומות אש מסדרת SRX, הפרוסות כהתקני SD מאובטחים- WAN Edge, מספקות את הטלמטריה העשירה של Junos הזרמת המספקת את התובנות הדרושות למדדי תקינות WAN וזיהוי אנומליות. נתונים אלה ממונפים בתוך מנוע Mist Cloud ו-AI, מניעים פעולות פשוטות יותר, מפחיתים את הזמן הממוצע לתיקון (MTTR) ומספקים נראות רבה יותר לחוויות משתמש קצה.

תובנות שנגזרות מ-SRX Series SD-נתוני טלמטריית WAN gateway מאפשרים ל-WAN Assurance לחשב "דקות משתמש" ייחודיות שמציינות אם למשתמשים יש חוויה טובה.

עוזר Marvis עבור WAN מאפשר לך לשאול שאלות ישירות כמו "מדוע שיחת הזום שלי גרועה?" ומספק תובנות, מתאם ופעולות מלאות.

Marvis Actions מזהה ומסכם בעיות כגון תנאי השהיית יישומים, מעגלי WAN צפופים או אי התאמה במשא ומתן.

פישוט פריסות סניפים (קישוריות מאובטחת/SD-WAN)

קו SRX300 מספק SD-WAN אוטומטי לחלוטין הן לארגונים והן לספקי שירותים.

תכונת Zero-Touch Provisioning (ZTP) מפשטת את הקישוריות לרשת סניפים לפריסה ראשונית וניהול שוטף.

חומות האש של SRX300 מציעות את הקישוריות המאובטחת הטובה ביותר-ב-הכיתה.

חומות אש SRX300 מנצלות ביעילות מספר קישורים ותעבורת איזון עומסים ברחבי ה-WAN הארגוני, תוך שילוב MPLS מסורתי עם אפשרויות קישוריות אחרות כגון אינטרנט בפס רחב, קווים חכורים, 4G/LTE ועוד.

יכולות העברה מבוססות מדיניות- ואפליקציות- אוכפות כללים עסקיים שנוצרו על ידי הארגון כדי לכוון את תעבורת היישומים לנתיב מועדף.

תעשיית-מערכת הפעלה Junos מוסמך

חומות האש של SRX300 מופעלות על ידי מערכת ההפעלה Junos של Juniper, מערכת הפעלה מוכחת, מוקשחת על ידי ספקים, המבססת ועוזרת לאבטח את הארגון החשוב ביותר בעולם ו-100 רשתות ספקי השירות המובילות בעולם.

תכונות הניתוב העשירות שנבדקו בקפדנות, ברמה הספקית, כגון IPv4/IPv6, OSPF, BGP ו-multicast, הוכחו על ידי למעלה מ-15 שנים של פריסות ברחבי העולם.

קו SRX300 מאפשר גם SecOps זריז באמצעות יכולות אוטומציה התומכות ב- Zero Touch Deployment, סקריפטים של Python לתזמור, ותסריט אירועים לניהול תפעולי.

תכונות ויתרונות:

דרישה עסקית	תכונה/פתרון	יתרונות SRX300
ביצועים גבוהים	עד 5 Gbps של ניתוב וביצועי חומת אש	המתאים ביותר לפריסות סניפים קטנים, בינוניים וגדולים נותן מענה לצרכים עתידיים עבור קנה מידה ויכולת תכונה
המשכיות עסקית	זמינות גבוהה (HA), ניטור IP	משתמש ב-HA stateful כדי לסנכרן הפעלות של תצורה וחומת אש תומך בממשקי WAN מרובים עם גיבוי-על פי{1}}חיוג כשל במסלול/קישור מבוסס על ביצועי קישור-בזמן אמת
SD-WAN	חווית אפליקציה וחוויית ענן טובה יותר-ועלויות תפעול נמוכות יותר	ZTP מפשט את הקצאת התקנים מרחוק מדיניות מתקדמת-ניתוב מבוסס (APBR) מתארגן מדיניות כוונות עסקיות ברחבי ה-WAN הארגוני איכות חוויית היישום (AppQoE) מודד SLAs של יישומים ומשפר את חווית משתמש הקצה- שולט ומתעדף תנועה בהתבסס על יישום ותפקיד המשתמש
חווית משתמש קצה-	הבטחת WAN	משלים את פתרון ה-WAN של Juniper Secure SD-עם אוטומציה ורמות שירות מונעות בינה מלאכותית- מספק נראות ותובנות לגבי משתמשים, יישומים, קישורי WAN, מישור בקרה ונתונים ו-CPU לתיקון יזום
מאובטח מאוד	IPsec VPN, גישה מרחוק/SSL VPN, אבטחת בקרת גישה למדיה (MACsec)	יוצר קישור שכבת-על מאובטח, אמין ומהיר דרך האינטרנט הציבורי משתמש בתכונות נגד-זיופים כדי להגן מפני חילופי חומרה לא מורשים כולל-מעבד ביצועים גבוהים עם-חומרה מובנית כדי לסייע בהאצת IPsec מספק הגנה מבוססת TPM-על סודות מכשירים כגון סיסמאות ואישורים מציע גישה מרחוק מאובטחת וגמישה SSL VPN עם Juniper Secure Connect
הגנה על איומים	IPS, אנטי וירוס, אנטי-ספאם, סינון אינטרנט משופר, Juniper Advanced Threat Prevention Cloud, תובנות תנועה מוצפנות ועדכוני מודיעין איומים	מספק עדכונים-בזמן אמת לחתימות IPS ומגן מפני ניצול מגן מפני התקפות אפס-יום מיישם-סינון אנטי וירוס וכתובות אתרים מובילות בתעשייה משלב פלטפורמת מודיעין איומים פתוחה עם עדכוני צד שלישי- משחזר נראות שאבדה עקב הצפנה ללא הנטל הכבד של פענוח TLS/SSL מלא
נראות אפליקציה	On-box GUI, מנהל אבטחה	מזהה יישומים של 3500+ Layer 3-7, כולל Web 2.0 בודק ומזהה יישומים בתוך תעבורת SSL מוצפנת
קל לניהול והרחבה	On-box GUI, מנהל אבטחה	כולל ניהול מרוכז להקצאה אוטומטית-, ניהול מדיניות חומת אש, תרגום כתובות רשת (NAT) ופריסות VPN של IPsec, או פשוט וקל-לשימוש-ב-GUI של-תיבה לניהול מקומי
מזעור TCO	מערכת ההפעלה Junos	משלב ניתוב, מיתוג ואבטחה במכשיר אחד מפחית את הוצאות התפעול עם יכולות האוטומציה של Junos

מפרטי חומרה


²SRX320 עם יציאות PoE+ זמינות כמק"ט נפרד: SRX320-POE.
³SRX345 עם דגם כפול AC PSU.
⁴דגם SRX320 שאינו PoE.
⁵SRX320-POE עם 6 יציאות דגם PoE+.
⁶SRX345 עם ספק כוח DC (טמפרטורת פעולה לפי קריטריוני הבדיקה GR-63 Issue 4 2012).
⁷לפי קריטריוני הבדיקה GR63 גיליון 4 (2012).
מִפרָט	SRX300	SRX320	SRX340	SRX345	SRX380
קישוריות
סך כל היציאות המשולבות	8x1GbE	8x1GbE	16x1GbE	16x1GbE	20 (16x1GbE, 4x10GbE)
יציאות RJ-45 משולבות	6x1GbE	6x1GbE	8x1GbE	8x1GbE	16x1GbE
יציאות מקלט-משדר ניתנות לחיבור (SFP) בצורת-קטנה	2x1GbE	2x1GbE	8x1GbE	8x1GbE	4x10GbE SFP+
יציאות התומכות ב-MACSec{{0}	2x1GbE	2x1GbE	16x1GbE	16x1GbE	16x1GbE 4x10GbE
מחוץ-מתוך-יציאות ניהול פס (OOB).	0	0	1x1GbE	1x1GbE	1x1GbE
חריצי מיני PIM (WAN).	0	2	4	4	4
קונסולה (RJ-45 + miniUSB)	1	1	1	1	1
יציאות USB 3.0 (סוג A)	1	1	1	1	1
יציאות PoE+	N/A	6²	0	0	16
זיכרון ואחסון
זיכרון מערכת (RAM)	4 ג'יגה-בייט	4 ג'יגה-בייט	4 ג'יגה-בייט	4 ג'יגה-בייט	4GB
אִחסוּן	8 ג'יגה-בייט	8 ג'יגה-בייט	8 ג'יגה-בייט	8 ג'יגה-בייט	100GB SSD
חריצי SSD	0	0	1	1	1
מידות וכוח
גורם צורה	שולחן עבודה	שולחן עבודה	1U	1U	1U
גודל (WxHxD)	12.63 x 1.37 x 7.52 אינץ'. (32.08 x 3.47 x 19.10 ס"מ)	11.81 x 1.73 x 7.52 אינץ'. (29.99 x 4.39 x 19.10 ס"מ)	17.36 x 1.72 x 14.57 אינץ'. (44.09 x 4.36 x 37.01 ס"מ)	17.36 x 1.72 x 14.57 אינץ' (44.09 x 4.36 x 37.01 ס"מ) / 17.36 x 1.72 x 18.7 אינץ' (44.09 x 4.36 x 47.5 ס"מ)³	17.36 x 1.72 x 18.7 אינץ' (44.09 x 4.37 x 47.5 ס"מ) / 17.36 x 1.72 x 20.47 אינץ' (44.09 x 4.37 x 52 ס"מ)
משקל (מכשיר ו-PSU)	4.38 פאונד (1.98 ק"ג)	3.28 פאונד (1.51 ק"ג)⁴/ 3.4 פאונד (1.55 קילובייט)⁵	10.80 פאונד (4.90 ק"ג)	10.80 פאונד (4.90 ק"ג) / 11.02 פאונד (5 ק"ג)⁶	15 פאונד (6.8 ק"ג) עם 1xPSU / 16.76 פאונד (7.6 ק"ג) עם 2xPSU
PSU מיותר	לֹא	לֹא	לֹא	לֹא	כֵּן
ספק כוח	AC (חיצוני)	AC (חיצוני)	AC (פנימי)	AC (פנימי) / DC (פנימי)⁶	1+1 AC PSU חם-ניתן להחלפה
טווח מתח DC מדורג	N/A	N/A	N/A	-48 עד -60 VDC (עם סובלנות של -15% ו-+20%)	NA
טווח מתח הפעלה DC מדורג	N/A	N/A	N/A	-40.8 VDC עד -72 VDC⁶	N/A
עוצמת PoE מקסימלית	N/A	180 W⁵	N/A	N/A	480W
צריכת חשמל ממוצעת	24.9 W	46 W⁴/221 W⁵	122 W	122 W	150 W (ללא PoE) 510 W (עם PoE)
פיזור חום ממוצע	85 BTU/h	157 BTU/h⁴/755 BTU/h⁵	420 BTU/h	420 BTU/h	511.5 BTU/hr (ללא PoE)
צריכת זרם מקסימלית	0.346 A	0.634 A⁴/2.755 A⁵	1.496 A	1.496 A / 6A @ -48 VDC⁶	1.79A/7.32A
רמת רעש אקוסטית	0dB (ללא מאוורר)	37 dBA⁴/40 dBA⁵	45.5 dBA	45.5 dBA	< 50dBA @ room temperature 27C
זרימת אוויר/קירור	ללא מאווררים	מלפנים לאחור	מלפנים לאחור	מלפנים לאחור	מלפנים לאחור
הסמכת איכות הסביבה, תאימות ובטיחות
טמפרטורה תפעולית	-4 מעלות עד 140 מעלות F (-20 מעלות עד 60 מעלות צלזיוס)⁷	32 מעלות עד 104 מעלות פרנהייט (0 מעלות עד 40 מעלות צלזיוס)	32 מעלות עד 104 מעלות פרנהייט (0 מעלות עד 40 מעלות צלזיוס)	32 מעלות עד 104 מעלות פרנהייט (0 מעלות עד 40 מעלות צלזיוס) -22 מעלות עד 131 מעלות פרנהייט (-30 מעלות עד 55 מעלות צלזיוס) עבור SRX345-DC	32 מעלות עד 104 מעלות פרנהייט (0 מעלות עד 40 מעלות צלזיוס) עם MPIMs 32 מעלות עד 122 מעלות פרנהייט (0 מעלות עד 50 מעלות צלזיוס) ללא MPIMs
טמפרטורה לא תפעולית	-4 מעלות עד 158 מעלות פרנהייט (-20 מעלות עד 70 מעלות צלזיוס)	-4 מעלות עד 158 מעלות פרנהייט (-20 מעלות עד 70 מעלות צלזיוס)	-4 מעלות עד 158 מעלות פרנהייט (-20 מעלות עד 70 מעלות צלזיוס)	-4 מעלות עד 158 מעלות פרנהייט (-20 מעלות עד 70 מעלות צלזיוס) -22 מעלות עד 158 מעלות פרנהייט (-30 מעלות עד 70 מעלות צלזיוס) עבור SRX345-DC	-4 מעלות עד 158 מעלות פרנהייט (-20 מעלות עד 70 מעלות צלזיוס)
לחות הפעלה	10% עד 90% ללא-עיבוי	10% עד 90% ללא-עיבוי	10% עד 90% ללא-עיבוי	10% עד 90% ללא-עיבוי	10% עד 90% ללא-עיבוי
לחות שאינה פועלת	5% עד 95% ללא-עיבוי	5% עד 95% ללא-עיבוי	5% עד 95% ללא-עיבוי	5% עד 95% ללא-עיבוי	5% עד 95% ללא-עיבוי
ביניים בין כשלים (MTBF)	44.5 שנים	32.5 שנים⁴/ 26 שנים⁵	27 שנים	27.4 שנים	28.1 שנים
סיווג FCC	כיתה א'	כיתה א'	כיתה א'	כיתה א'	כיתה א'
תאימות RoHS	RoHS 2	RoHS 2	RoHS 2	RoHS 2	RoHS 2
FIPS 140-2	רמה 2 (Junos 19.2R1)	רמה 2 (Junos 19.2R1)	רמה 2 (Junos 19.2R1)	רמה 2 (Junos 20.2R1)	רמה 2 (Junos 20.2R1)
אישור קריטריונים נפוצים	NDPP, VPNEP, FWEP, IPSEP (מבוסס על Junos 19.2R1)	NDPP, VPNEP, FWEP, IPSEP (מבוסס על Junos 19.2R1)	NDPP, VPNEP, FWEP, IPSEP (מבוסס על Junos 19.2R1)	NDPP, VPNEP, FWEP, IPSEP (מבוסס על Junos 20.4R1)	NDPP, VPNEP, FWEP, IPSEP (מבוסס על Junos 20.4R1)