Juniper SSG-20-SH-W-E

Міжмережеві екрани Juniper SSG 20 - це спеціалізовані модульні пристрої безпеки, які чудово поєднують в собі продуктивність, безпеку і можливості по підключенню невеликих офісів до LAN/WAN. Весь вхідний і вихідний трафік офісу захищається від мережевих черв'яків, шпигунського програмного забезпечення, троянців та іншого шкідливого ПЗ за допомогою технології Unified Threat Management (UTM), до складу якої входять міжмережевий екран з контролем стану сесій, система запобігання вторгнень, антивірус, антиспам і веб -фільтр (підтримується на SSG-20-SH і SSG-20-SH-WE, потрібно покупка ліцензій).

Багатий функціонал дозволяє використовувати SSG 20 як комплексний пристрій, що забезпечує безпеку мережі. Підтримка функцій маршрутизації дозволяє використовувати SSG 20 в якості традиційного маршрутизатора або як пристрій, що об'єднує функціонал маршрутизатора і пристрою захисту мережі, а модульний конструктив забезпечує підтримку широкого набору WAN інтерфейсів. Таким чином, SSG 20 дозволяє істотно знизити капітальні та операційні витрати на IT-інфраструктуру.

Брандмауер Juniper SSG20-SH-WE має 5 портів 10/100Base-T, 2 слота розширення для установки модулів Mini-PIM (модулі з підтримкою ADSL2 +, E1, Gigabit Ethernet), вбудовану точку доступу WiFi 802.1a/b/g і 256 Мб оперативної пам'яті.

Максимальна продуктивність:

• Продуктивність МСЕ (великі пакети) - 160 Мбіт/с
• Продуктивність МСЕ (змішані пакети) - 90 Мбіт/с
• Продуктивність МСЕ (короткі 64Б пакети) - 30.000 пакетів/сек
• одночасно сесій - 4000
• Нових сесій в секунду - 2800
• Політик безпеки - 200
• користувачів - необмежено

Брандмауер:

• Захист від мережевих атак
• Захист від DoS і DDoS
• Збірка/розбирання TCP-сегментів для перевірки
• Захист від неправильно сформованих пакетів

Unified Threat Management (UTM):

• Захист від атак рівня додатків Deep Inspection
  • Розпізнавання аномалій протоколів
  • Сигнатури з урахуванням стану сесій (Stateful signatures)
• Антивірус
  • База даних сигнатур - понад 100 тис.
  • Скановані протоколи - POP3, SMTP, HTTP, IMAP, FTP
  • Протидія фішингу:
    • шпигунського ПЗ
    • рекламному ПО
    • кейлоггерам
• Антиспам
• Вбудований URL-фільтр
• Зовнішня веб-фільтрація

Опції UTM Security (IPS/Deep Inspection, Antivirus, Anti-Spam і Web filtering)

оформляються як річні передплати. Річна підписка забезпечує оновлення

сигнатур і відповідну підтримку.

Аутентифікація:

• Вбудована база даних - до 100 користувачів
• Зовнішня аутентифікація RADIUS, RSA, 802.1x
• Веб-аутентифікація

Трансляція мережевих адрес:

• Трансляція мережевих адрес (NAT)
• Трансляція портів (PAT)
• NAT на основі політик
• Трансляція адрес 1: 1 (mapped IP)
• Віртуальний IP

IP і маршрутизація:

• Статичний IP, DHCP, PPPoE клієнт