:SSG5 支援 7 個固定 10/100 介面, 加上數個選配的 WAN 埠 ; 而 SSG20 支援 5 個固定 10/100 介面以及 2 個 I/O 擴充卡插槽, 以增加 WAN 連結數量除了支援廣泛的 I/O 介面選項外,SSG5 和 SSG20 的路由引擎還支援各種 WAN 協定與封裝

Size: px

Start display at page:

Download ":SSG5 支援 7 個固定 10/100 介面, 加上數個選配的 WAN 埠 ; 而 SSG20 支援 5 個固定 10/100 介面以及 2 個 I/O 擴充卡插槽, 以增加 WAN 連結數量除了支援廣泛的 I/O 介面選項外,SSG5 和 SSG20 的路由引擎還支援各種 WAN 協定與封裝"

促巧
5 years ago
Views:

SSG5 / SSG20 SSG5 和 SSG20 安全服務閘道器 uniper Networks SSG5 SSG20 LAN/WAN IPsec VPNIPS ( ) Web Juniper Networks SSG5 和 SSG20 安全服務閘道器為高效能安全平台, 適用於小型分支機構與獨立企業, 以便有效防禦企業內外部攻擊 ;

為了滿足企業內部對於安全的需求並確實遵循安全法令規範,SSG5 和 SSG20 支援許多先進的網路安全防護功能, 包括安全區設定 (Security Zones) 虛擬路由器和虛擬區域網路 (VLAN), 網管人員可利用這些功能將網路劃分成多種不同的安全網域, 並且彈性地套用不同的安全原則及政策可確實保護每一個安全區的安全政策,

1 SSG5 / SSG20 SSG5 和 SSG20 安全服務閘道器 uniper Networks SSG5 SSG20 LAN/WAN IPsec VPNIPS ( ) Web Juniper Networks SSG5 和 SSG20 安全服務閘道器為高效能安全平台, 適用於小型分支機構與獨立企業, 以便有效防禦企業內外部攻擊 ; 任何未經授權的存取 ; 並落實安全政策 SSG5 及 SSG20 支援 160 Mbps 的狀態式防火牆流量, 以及 40 Mbps 的 IPsec VPN 流量安全防護 : 除了提供通過使用實證的統一威脅管理 (UTM) 安全防護功能, 並與一流商業夥伴合作, 提供防毒防垃圾郵件, 以及防惡意軟體等各項防護功能為了滿足企業內部對於安全的需求並確實遵循安全法令規範,SSG5 和 SSG20 支援許多先進的網路安全防護功能, 包括安全區設定 (Security Zones) 虛擬路由器和虛擬區域網路 (VLAN), 網管人員可利用這些功能將網路劃分成多種不同的安全網域, 並且彈性地套用不同的安全原則及政策可確實保護每一個安全區的安全政策, 內含存取控制原則, 以及由 UTM 安全防護功能所支援的偵測功能 Regional Office Zone A SSG20 Internet M7i Headquarters NetScreen-5400 Zone C Zone B SSG20 可佈署於分公司以保護其內部連線, 也可部署於企業總部以提供點對點 VPN 服務藉由在各個安全區中套用不同的安全政策,SSG20 可嚴密保護企業內部的有線與無線資源 1

2 :SSG5 支援 7 個固定 10/100 介面, 加上數個選配的 WAN 埠 ; 而 SSG20 支援 5 個固定 10/100 介面以及 2 個 I/O 擴充卡插槽, 以增加 WAN 連結數量除了支援廣泛的 I/O 介面選項外,SSG5 和 SSG20 的路由引擎還支援各種 WAN 協定與封裝, 可快速部署為傳統分支機構路由器, 或當作整合式安全與路由設備使用, 以降地資金支出與操作成本 SSG5 和 SSG20 還支援出廠前預設的 a/b/g 選項, 以便提供完整的無線安全防護功能 : 只要簡單的加上 IC 系列,SSG5 和 SSG20 即可成為 Juniper Networks 統一存取控制架構中的政策執行點如與 SSG5 或 SSG20 協同運作,IC 系列可當作中央政策管理引擎使用, 以增加或取代防火牆的存取控制功能它還可根據更精細的安全原則, 包括終端設備之安全狀態和使用者身份, 來決定允許或拒絕使用者的存取, 以因應千變萬化之攻擊型態與使用者特性 : 從簡單的實驗室測試到主要的網路應用, Juniper Networks 都提供專業級服務, 和您的團隊共同釐清網路部署目標 UTM (IPS) ( ) UTM ( IPS) Juniper Juniper Sophos Antispam Juniper Websense / SurfControl Juniper Networks IPS SSG5 7 10/100 SSG20 5 LAN WAN 10/100 SSG5 RS232 Serial/AUX ISDN BRI S/T V.92 WAN console port aux port LAN ( SSG20) ADSL 2+ T1E1ISDN BRI S/TSerialSFP v.92 Mini (Mini-PIM) * LAN WAN OSPFBGP RIP v1/ a/b/g Juniper Networks UTM (IC ) CLIWebUI Juniper Networks Network and Security Manager (NSM) Juniper Networks ( WLAN ) * 僅限 ScreenOS 6.0 及以上版本才支援 Serial 和 SFP Mini-PIM 2

DRAM SSG5 SSG20 128 MB 256 MB DRAM SSG5 SSG20 / ( ) I/O SSG20 UTM ( )IPS

92 Mini (Mini-PIM) SSG5 SSG20 SSG5 SSG20 802.11 a/b/g SSG5 SSG20 802.

3 DRAM SSG5 SSG MB 256 MB DRAM SSG5 SSG20 / ( ) I/O SSG20 UTM ( )IPS ( ) ADSL 2+T1E1ISDN BRI S/T SerialSFP v.92 Mini (Mini-PIM) SSG5 SSG20 SSG5 SSG a/b/g SSG5 SSG a/b/g wireless LAN SSG20 (sessionvpn TunnelVLAN) VPN (HA) SSG5 SSG20 SSG5 SSG5 Wireless SSG20 SSG20 Wireless 3

4 (1) SSG5 Base/Extended SSG20 Base/Extended (2) ScreenOS ScreenOS 6.2 ScreenOS 6.2 ( ) 160 Mbps 160 Mbps (IMIX) (3) 90 Mbps 90 Mbps (64 byte) 30,000 PPS 30,000 PPS AES256+SHA-1 VPN 40 Mbps 40 Mbps 3DES+SHA-1 VPN 40 Mbps 40 Mbps 8,000/16,000 8,000/16,000 2,800 2, I/O 7x10/100 5x10/100 (Mini-PIM) WAN 0 2 RS232 SerialAUX ISDN BRI S/T V.92 DoS DDoS TCP SYN cookie Zone-based IP (4) IPS ( ) IPS/DI 200, ,000+ PIM1xADSL 2+, 1xT1, 1xE1, V.92, ISDN BRI S/T, 1xSFP, 1xSerial POP3, HTTP, SMTP, IMAP, FTP, IM POP3, HTTP, SMTP, IMAP, FTP, IM URL URL 4

5 ( ) VoIP SSG5 Base/Extended H.323 ALG SIP ALG MGCP ALG SCCP ALG NAT for VoIP protocols IPsec VPN VPN VPN 25/40 25/ DES (56-bit)3DES (168-bit) AES (256-bit) MD-5 SHA-1 Manual keyikeikev2 with EAP PKI (X.509) Perfect forward secrecy (DH ) 1, 2, 5 1, 2, 5 replay VPN IPsec L2TP IPsec NAT VPN ( ) SSG20 Base/Extended RADIUSRSA SecurIDLDAP RADIUSRSA SecurIDLDAP RADIUS XAUTH VPN Web-based 802.1X (UAC) PKI PKI (PKCS 7 PKCS 10) (SCEP) (OCSP) Verisign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DOD PKI 8 8 3/4 3/4 VLAN 10/50 10/50 Verisign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DOD PKI 5

6 ( ) SSG5 Base/Extended BGP 3/4 3/4 BGP Peers 10/16 10/16 BGP 1,024 1,024 OSPF 3 3 OSPF 1,024 1,024 RIPv1/v RIP v2 1,024 1,024 1,024 1,024 Source-based Policy-based ECMP Multicast (RPF) IGMP (v1v2) IGMP Proxy PIM SM PIM SSM IPsec Multicast ICMP (IRDP) Point-to-Point (PPP) Multilink Point-to-Point Protocol (MLPPP) N/A Frame Relay Multilink Frame Relay (MLFR) (FRF 15FRF 16) HDLC IPv6 IPv4/IPv6 VPN IPv4 IPv6 Syn-Cookie Syn-Proxy DoS SIPRTSPSun-RPC MS-RPC ALG RIPng BGP Transparent mode NSRP DHCPv6 Relay Layer 2 ( ) (6) Layer 3 ( NAT ) SSG20 Base/Extended * ScreenOS 6.0 upim Bridge 6

7 ( ) SSG5 Base/Extended (NAT) (PAT) NAT/PAT (L2 L3 ) IP (L3 ) IP (L3 ) 4/5 4/5 MIP/VIP (L3 ) Dual untrust IP DHCP/PPPoE Internal DHCP DHCP relay (QoS) DiffServ stamp (HA) (7) Active/Active - L3 Active/Passive - L3 VPN VRRP HA HA WebUI (HTTP HTTPS) ( ) (telnet) SSG20 Base/Extended (SSH) v1.5 v2.0 v1.5 v2.0 Network and Security Manager VPN 7

8 ( ) SSG5 Base/Extended SSG20 Base/Extended RADIUS, RSA SecurID, LDAP RADIUS, RSA SecureID, LDAP 6 6 TFTP, WebUI, NSM, SCP, USB TFTP, WebUI, NSM, SCP, USB ( ) (2 ) NetIQ WebTrends SNMP (v2) SNMP MIB Traceroute VPN Flash USB 1.1 USB 1.1 ScreenOS (H/W/L) 8.8x1.6x5.6 (22.2 x 4.1 x 14.3 cm) 11.6x1.8x7.4 (29.5 x 4.5 x 18.7 cm) 2.1 lb/0.95 Kg 3.3 lb/1.5 Kg 2RU 2RU (AC) VAC VAC BTU/Hour BTU/Hour UL, CUL, CSA, CB UL, CUL, CSA, CB EMC (MTBF) FCC class A, CE class A, C-Tick, VCCI class A Common Criteria: EAL4 FIPS 140-2: Level 2 ICSA VPN 32 ~ 104 F (0 ~ 40 C) FCC class A, CE class A, C-Tick, VCCI class A 32 ~ 104 F (0 ~ 40 C) -4 ~ 149 F (-20 ~ 65 C) -4 ~ 149 F (-20 ~ 65 C) 10 ~ 90% 10 ~ 90% 8

9 ( ) ( ) SSG5 Base/Extended 200mW 200mW SSG20 Base/Extended a b/g a b/g SSID SSID 4 4 Atheros SuperG Atheros extended Range (XR) Wi-Fi ( ) WPA, WPA2 (AES or TKIP), IPsec VPN, WEP PSK, EAP-PEAP, EAP-TLS, EAP-TTLS over 802.1x MAC / / ( ) WPA, WPA2 (AES or TKIP), IPsec VPN, WEP PSK, EAP-PEAP, EAP-TLS, EAP-TTLS over 802.1x (1) 某些功能只在 ScreenOS 5.4 或以上之版本才有支援 (2) 此處列出之效能容量及功能皆為於 ScreenOS 6.2 系統下, 在理想測試狀況下所測得之最高數值如使用其它版本的 ScreenOS, 並在不同環境中測試, 其效能可能有所不同, 如需 SSG 平台支援之 ScreenOS 版本的完整清單, 請造訪本公司客服支援中心 ( 然後點選下載 ScreenOS 軟體 (3) IMIX 表示的是 Internet 存取的混合數據, 而非在典型客戶環境下所測得之單一封包大小 IMIX 訊務是由 UDP 訊務中 58.33% 的 64 byte 封包 % 的 570 byte 封包 % 的 1518 byte 封包所組成 (4) UTM 安全功能 (IPS/Deep Inspection, 防毒, 反垃圾郵件及 Web 過濾 ) 需另外向 Juniper Networks 購買每年的更新服務此服務提供了特徵更新及相關的支援 UTM 安全功能也同時需要購買高記憶體選項 (5) 重導向 Web 過濾會將訊務從防火牆轉送到第二級伺服器重導向功能為免費但是需要從 Websense 或 SurfControl 購買單獨的 Web 過濾授權 (6) 在 Layer 2 透通模式中不支援 NAT PAT policy-based NAT 虛擬 IP 映射 IP 虛擬系統虛擬路由器 VLAN OSPF BGP RIPv2 Active/Active HA, 以及 IP 位址管理 (7) Active/passive 及 active/active 高可用性 (High Availability) 需要購買延伸授權除了 HA 功能外, 延伸授權碼可增加下面所列出的子功能容量 Active/active HA 只在 ScreenOS 6.0 或以上之版本才有支援 9

10 IPS ( ) 攻擊特徵套件使得客戶能夠針對特定網路型態或攻擊類型量身訂製攻擊防禦機制下表列出 SSG5 及 SSG20 提供的攻擊特徵套件 : / / ( ) / SSG20 SSG5 Sessions 8,000 16,000 VPN VLAN ( ) VoIP ScreenOS 6.0 active/active active/passive Juniper Networks Juniper Networks 提供高效能服務與支援, 以便加速擴充高效能網路, 並將其最佳化這些優異的服務讓客戶能夠更快速地開創各項網路功能, 以便提高工作效率收益和更快的推出新的商業模式和企業同時,Juniper 的服務與支援還可將網路運作最佳化, 以支援前所未見的優異效能可靠度與可用性如需更詳細資訊, 請瀏覽 : 10

11 SSG5 SSG-5-SB SSG-5-SB-BT SSG-5-SB-M SSG-5-SB-W-xx SSG-5-SB-BTW-xx SSG5 內建 128 MB 記憶體,RS232 Serial 備用介面 SSG5 內建 128 MB 記憶體,ISDN BRI S/T 備用介面 SSG5 內建 128 MB 記憶體,v.92 備用介面 SSG5 內建 128 MB 記憶體,RS232 Serial 備用介面,802.11a/b/g 無線網路 SSG5 內建 128 MB 記憶體,ISDN BRI S/T 備用介面,802.11a/b/g 無線網路 SSG-5-SB-MW-xx SSG5 內建 128 MB 記憶體,v.92 備用介面, a/b/g 無線網路 SSG-5-SH SSG-5-SH-BT SSG-5-SH-M SSG-5-SH-W-xx SSG-5-SH-BTW-xx SSG5 內建 256 MB 記憶體,RS232 Serial 備用介面 SSG5 內建 256 MB 記憶體,ISDN BRI S/T 備用介面 SSG5 內建 256 MB 記憶體,v.92 備用介面 SSG5 內建 256 MB 記憶體,RS232 Serial 備用介面,802.11a/b/g 無線網路 SSG5 內建 256 MB 記憶體,ISDN BRI S/T 備用介面,802.11a/b/g 無線網路 SSG-5-SH-MW-xx SSG5 內建 256 MB 記憶體,v.92 備用介面, a/b/g 無線網路 SSG20 SSG-20-SB SSG20 內建 128 MB 記憶體, 2-port Mini-PIM 插槽 SSG-20-SB-W-xx SSG20 內建 128 MB 記憶體,2-port Mini- PIM 插槽, a/b/g 無線網路 SSG-20-SH SSG20 內建 256 MB 記憶體, 2-port Mini-PIM 插槽 SSG-20-SH-W-xx SSG20 I/O SSG20 內建 256 MB 記憶體,2-port Mini- PIM 插槽, a/b/g 無線網路 JXM-1SERIAL-S 1-port Serial 迷你實體介面模組 * JXM-1SFP-S 1-port SFP 迷你實體介面模組 ** JXM-1T1-S JXM-1E1-S JXM-1ADSL2-A-S JXM-1ADSL2-B-S JXM-1V92-S JXM-1BRI-ST-S JX-SFP-1GE-LX JX-SFP-1GE-SX JX-SFP-1GE-T JX-SFP-1FE-FX 1-port T1 迷你實體介面模組 1-port E1 迷你實體介面模組 1-port ADSL2+ Annex A 迷你實體介面模組 1-port ADSL2+ Annex B 迷你實體介面模組 1-port v.92 迷你實體介面模組 1-port ISDN S/T BRI 迷你實體介面模組小型可插入式 1000BASE-LX Gigabit Ethernet 小型可插入式 1000BASE-SX Gigabit Ethernet 小型可插入式 1000BASE-T Gigabit Ethernet 銅纜傳輸模組小型可插入式 100BASE-FX Fast Ethernet 光纖傳輸模組 SSG5 / SSG20 SSG-5-ELU SSG-20-ELU SSG-5-20-MEM-256 SSG-5-RMK SSG-20-RMK SSG-ANT SSG-ANT-DIR SSG-ANT-OMNI SSG5 延伸授權升級碼 SSG20 延伸授權升級碼 SSG5 及 SSG20 256MB 記憶體升級模組 SSG5 機架安裝套件 2 單位容量 SSG20 機架安裝套件 SSG 無線網路替換天線 SSG5 及 SSG20 雙頻指向性天線 SSG5 及 SSG20 雙頻全向性天線 SSG-CBL-ANT-10M SSG-ANT-XXX 使用之 10 公尺 (30 英尺 ) 低耗損纜線 / ( ) NS-K-AVS-SSG5 NS-K-AVS-SSG20 NS-DI-SSG5 NS-DI-SSG20 NS-WF-SSG5 NS-WF-SSG20 NS-SPAM-SSG5 NS-SPAM-SSG20 NS-RBO-CS-SSG5 NS-RBO-CS-SSG20 NS-SMB-CS-SSG5 NS-SMB-CS-SSG20 防毒 ( 包含反間諜軟體及反釣魚軟體 ) IPS ( 深度檢查 ) Web 過濾反垃圾郵件遠端辦公室套件 ( 包含 AV,DI,WF) 主辦公室套件 ( 包含 AV,DI,WF) 註 : 產品於出貨時, 會根據訂單上的出貨地址, 附上當地使用的電源線 * 注意 : XX 代表無線網路設備的區域代碼並非所有國家都支援此一代碼請參考無線網路國家相容表來查看已認證的國家或地區 * 注意 : 如為訂購更新授權的內容安全套件,SKU 前面會加上 -R * 注意 : 如為訂購 2 年授權的內容安全套件,SKU 前面會加上 -2 * 注意 : 如為訂購 3 年授權的內容安全套件,SKU 前面會加上 -3 Juniper Networks Juniper Networks 為高效能網路平台領導廠商目前全球有許多企業均採用 Juniper Networks 高效能網路基礎設施, 來建立具安全機制的可信任網路, 以便透過單一平台加速服務與應用的部署如需更詳細資訊, 請造訪本公司中文網站 :www. juniper.net/tw/tc * 僅限 ScreenOS 6.0 或以上之版本才支援 Serial Mini-PIM ** 僅限 ScreenOS 6.0 或以上之版本才支援 SFP Mini-PIM 11

12 Juniper Networks Taiwan Limited Company 1675 Tel: Fax: Copyright 2009, Juniper Networks, Inc. Juniper NetworksJuniper NetworksJUNOSNetScreenScreenOS Juniper Networks, Inc.Engineered for the network aheadjunosejuniper Networks, Inc. Juniper Networks Part Number: TC Dec

Branch Office WWW Headquarters ZONE A Internet M7i ISG2000 ZONE B SSG 140 可佈署於分公司以保護其內部連線, 也可部署於企業總部以提供點對點 VPN 服務藉由在各個安全區中套用不同的安全政策,SSG 140 可嚴密保護分支機構

Branch Office WWW Headquarters ZONE A Internet M7i ISG2000 ZONE B SSG 140 可佈署於分公司以保護其內部連線, 也可部署於企業總部以提供點對點 VPN 服務藉由在各個安全區中套用不同的安全政策,SSG 140 可嚴密保護分支機構安全服務閘道器 LAN/WAN IPsec VPN IPS : Web Juniper Networks 安全服務閘道器為高效能安全平台, 適用於分支機構與中小型獨立企業, 以便有效防禦企業內外部攻擊 ; 任何未經授權的存取 ; 並確實遵循安全法令規範模組化平台, 支援 350 Mbps 以上的狀態式防火牆流量, 以及 100 Mbps 的 IPsec VPN 流量除了提供通過使用實證的統一威脅管理

:SSG5 支援 7 個固定 10/100 介面, 加上數個選配的 WAN 埠 ; 而 SSG20 支援 5 個固定 10/100 介面以及 2 個 I/O 擴充卡插槽, 以增加 WAN 連結數量 除了支援廣泛的 I/O 介面選項外,SSG5 和 SSG20 的路由引擎還支援各種 WAN 協定與封裝

:SSG5 支援 7 個固定 10/100 介面, 加上數個選配的 WAN 埠 ; 而 SSG20 支援 5 個固定 10/100 介面以及 2 個 I/O 擴充卡插槽, 以增加 WAN 連結數量除了支援廣泛的 I/O 介面選項外,SSG5 和 SSG20 的路由引擎還支援各種 WAN 協定與封裝