Page 2 客戶自訂的硬體規格之專用型平台, 擁有強大的處理能力和安全作業系統 提供最佳效能, 以保護目前和未來可能產生的內部和外部攻擊 UTM UTM 安全防護功能 ( 包括防毒 防垃圾郵件 網頁 確實保護企業網路免於遭受各種類型的攻擊 過濾 IPS) 可在各種類型的病毒和惡意軟體破壞網路之前,

Transcription

1 Page 1 產品規格 Juniper Networks SSG 5 和 SSG 20 產品說明 SSG 5 及 SSG 20 為高效能安全平台 適用於小型分支機構與獨立企業 以便有效 防禦企業內 外部攻擊 任何未經授權的存取 並落實安全政策 SSG 5 及 SSG 20 支援 160 Mbps 的狀態式防火牆流量 以及 40 Mbps 的 IPSec VPN 流量 安全防護與效能 除了提供通過使用實證的 UTM 安全防護功能 並與一流商業夥 伴合作 提供防毒 防垃圾郵件 以及防惡意軟體等各項防護功能 為了滿足企 業內部對於安全的需求並確實遵循安全法令規範 SSG 5 和 SSG 20 支援許多先進 的網路安全防護功能 包括安全區設定 (Security Zones) 虛擬路由器和虛擬區域 網路 (VLAN) 網管人員可利用這些功能將網路劃分成多種不同的安全網域 並且 彈性地套用不同的安全原則及政策 可確實保護每一個安全區的安全政策 內含 存取控制原則 以及由 UTM 安全防護功能所支援的偵測功能 瞻博網路 (Juniper Networks) 安全服務閘 道器5 (SSG 5) 和安全服務閘道器20 (SSG 20) 專用型安全設備 將高效能 安全 防護 路由 以及LAN/WAN連結完美地結 合在一起 以有效保護小型分支機構 遠 端居家工作者 與小型企業網路 利用完 整的統合威脅管理 (UTM) 功能 包括狀態 式防火牆 IPSec VPN IPS 防毒 (包括防 間諜軟體 防釣魚攻擊 防廣告軟體) 防 垃圾郵件 以及Web過濾 以阻擋蠕蟲 連結與路由 SSG 5 支援 7 個固定 10/100 介面 加上數個選配的 WAN 埠 而 SSG 20 支援 5 個固定 10/100 介面以及 2 個 I/O 擴充卡插槽 以增加 WAN 連結 數量 除了支援廣泛的 I/O 介面選項外 SSG 5 和 SSG 20 的路由引擎還支援各種 WAN 協定與封裝 可快速部署為傳統分支機構路由器 或當作整合式安全與路 由設備使用 以降地資金支出與操作成本 SSG 5 和 SSG 20 還支援出廠前預設的 a/b/g 選項 以便提供完整的無線安全防護功能 存取控制功能 只要簡單的加上 Infranet Controller SSG 5 和 SSG 20 即可成為 Juniper Networks 統一存取控制架構中的政策執行點 如與 SSG 5 或 SSG 20 協同 運作 Infranet Controller 可當作中央政策管理引擎使用 以增加或取代防火牆的 存取控制功能 它還可根據更精細的安全原則 包括終端設備之安全狀態和使用 者身份 來決定允許或拒絕使用者的存取 以因應千變萬化之攻擊型態與使用者 特性 世界級的支援 從簡單的實驗室測試到主要的網路應用 Juniper Networks 都提 供專業級服務 和您的團隊共同釐清網路部署目標 制訂佈署流程 建立或驗證 網路設計 並管理整體佈署流程 直到部署完畢為止 間諜軟體 木馬 惡意軟體 及其他新發 現的攻擊 SSG 5和SSG 20可保護分支機 構對內和對外的訊務 免於遭受蠕蟲 間 諜軟體 木馬 以及惡意軟體的攻擊 Small Branch Office Zone A SSG 20 可佈署於分公司以保護其內部連線 也 可部署於企業總部以提供點對點 VPN 服務 藉 由在各個安全區中套用不同的安全政策 SSG 20 可嚴密保護企業內部的有線與無線資源 WWW SSG Zone B WLAN Zone C 20 Internet HQ M7i IS 200 G 0

2 Page 2 客戶自訂的硬體規格之專用型平台, 擁有強大的處理能力和安全作業系統 提供最佳效能, 以保護目前和未來可能產生的內部和外部攻擊 UTM UTM 安全防護功能 ( 包括防毒 防垃圾郵件 網頁 確實保護企業網路免於遭受各種類型的攻擊 過濾 IPS) 可在各種類型的病毒和惡意軟體破壞網路之前, 就將它們阻擋在外 Juniper 提供防毒軟體年度授權, 此防毒軟體之核心為卡巴斯基防毒引擎 防止病毒 間諜軟體 廣告軟體和其他惡意軟體的入侵 Juniper 提供防垃圾郵件軟體年度授權, 此軟體之核 有效阻擋不知名的垃圾郵件和釣魚詐欺郵件 心為賽門鐵克的 Antispam 技術 Juniper 提供網頁過濾年度授權, 此功能之核心為 控制 / 阻擋使用者存取惡意網站 SurfControl 的技術 (IPS) ( ) Juniper Networks 提供深層偵測防火牆特徵碼與 IPS 防止應用層攻擊塞爆企業網路 引擎年度授權 SSG 5 支援 7 個固定 10/100 介面 ; 而 SSG 20 支 提供高速 LAN 連結, 備用 WAN 連結, 及管理彈性 援 5 個固定 10/100 介面 SSG 5 固定配置 RS232 Serial/AUX 或 ISDN BRI S/T 或 V.92 固定式 WAN 備援 二個機型都提供一個 console port 和一個 auxiliary port 提供安全區 虛擬 LAN 和虛擬路由器, 讓網管人員能夠針對不同的外部訪客 無線網路和區域伺服器或資料庫, 部署不同等級的安全政策 提供強大的內部安全控管能力, 可防止使用者進行未經授權的網路存取 阻擋攻擊, 並且遵循資安法令規範 提供六個介面擴充槽, 可支援選配的 T1 E1 Serial ADSL/ADSL2/ADSL2+ G.SHDSL DS3 E3 10/100/ /100 及 SFP 連結 經驗證的路由引擎, 支援 OSPF BGP 和 RIP v1/2, 以及 Frame Relay Multilink Frame Relay PPP Multilink PPP, 及 HDLC a/b/g 無線網路的加密和認證功能可提昇 UTM 安全防護能力, 以保護無線網路訊務傳輸 Juniper Networks 可與集中政策管理引擎 (Infranet Controller) 協同運作, 以便根據使用者身份 設備安全狀態和網路位置等條件, 執行特定連線存取控制政策使用 CLI WebUI 或 Juniper Networks NetScreen- Security Manager 等機制, 安全地執行 監視並管理安全政策從簡單的實驗室測試到主要的網路應用,Juniper Networks 都提供專業級服務, 和您的團隊共同釐清網路部署目標 制訂佈署流程 建立或驗證網路設計, 並管理整體佈署流程, 直到部署完畢為止 同時提供 LAN 和 WAN 連結, 以及無可匹敵的安全性, 以降低設備成本並保障既有設備投資 可協助部署整合式安全和路由設備, 以便降低操作成本和資本支出 針對小型企業環境, 支援更緊密的設備整合能力 ( 整合了 WLAN 存取裝置 安全裝置 路由功能等 ) 運用現有的客戶網路基礎設施元件及最尖端科技, 以經濟有效的方式改善企業網路安全性 管理者可隨時透過網路管理存取, 減少實地訪查的次數, 並改善回應時間 降低營運成本 可將網路基礎設施轉型, 以確保其安全性 彈性 擴充性和可靠度 DRAM SSG 5 和 SSG 20 都配有 128 MB 或 256 MB DRAM SSG 5 和 SSG 20 / ( ) SSG 20 可加以設定, 以便任意組合各種頂級 UTM 和內容安全防護功能 : 防毒 ( 包括 : 防間碟軟體 防釣魚郵件詐欺 ) IPS ( 深層偵測 ) 配備高容量記憶體的 SSG 5, 或僅限 SSG 20 網頁過濾, 防垃圾郵件等 I/O 二個介面擴充槽 ( 僅限 SSG 20), 可支援選配的 ADSL 2+ T1 E1 SSG 5 和 SSG 20 ISDN BRI S/T Serial SFP 連結及 v.92 Mini 實體介面模組 (Mini-PIM) * a/b/g SSG 5 和 SSG 20 出廠前並預設了 a/b/g wireless LAN 連結功 SSG 5 和 SSG 20 能 可新增重要功能 (session VPN Tunnel VLAN), 並增加防火牆與 VPN 之狀態式高可用性 (HA) 支援 SSG 5 和 SSG 20 * 僅限 ScreenOS 6.0 和更新版本支援 SFP Mini-PIM

3 Page 3 產品規格 (2) Juniper Networks SSG 5 Base/Extended Juniper Networks SSG 20 Base/Extended ScreenOS ScreenOS 6.1 ScreenOS 6.1 ( ) 160 Mbps 160 Mbps (IMIX) (3) 90 Mbps 90 Mbps (64 byte) 30,000 PPS 30,000 PPS AES256+SHA-1 VPN 40 Mbps 40 Mbps 3DES+SHA-1 VPN 40 Mbps 40 Mbps 8,000/16,000 8,000/16,000 2,800 2, 無限制 無限制 I/O 7x10/100 5x10/100 (Mini-PIM) 0 2 WAN 出廠預設 :RS232 Serial,AUX 或 ISDN BRI S/T 或 V.92 迷你 PIM:1xADSL 2+, 1xT1, 1xE1, V.92, ISDN BRI S/T, 1xSFP, 1xSerial DoS DDoS TCP SYN cookie Zone-based IP (4) IPS ( ) IPS/DI 200, ,000+ POP3, HTTP, SMTP, IMAP, FTP, IM POP3, HTTP, SMTP, IMAP, FTP, IM URL URL VoIP H.323 ALG SIP ALG MGCP ALG SCCP ALG NAT for VoIP protocols

4 Page 4 Juniper Networks SSG 5 Base/Extended Juniper Networks SSG 20 Base/Extended IPSec VPN VPN VPN 25/40 25/ DES (56-bit) 3DES (168-bit) AES (256-bit) MD-5 SHA-1 Manual key IKE IKEv2 with EAP PKI (X.509) Perfect forward secrecy (DH ) replay VPN IPSec L2TP IPSec NAT VPN ( ) RADIUS,RSA SecurID,LDAP RADIUS,RSA SecurID,LDAP RADIUS XAUTH VPN Web-based 802.1X (UAC) PKI PKI (PKCS 7 PKCS 10) (SCEP) (OCSP) Verisign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DOD PKI Verisign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DOD PKI VLAN 10/50 10/50 BGP 2 2 BGP Peers 4 16 BGP 1,024 1,024 OSPF 2 2 OSPF 1,024 1,024 RIPv1/v2 2 2 RIP v2 1,024 1,024 1,024 1,024 Source-based Policy-based ECMP Multicast (RPF) IGMP (v1, v2) IGMP Proxy PIM SM PIM SSM IPSec Multicast ICMP (IRDP)

5 Page 5 產品規格 Juniper Networks SSG 5 Base/Extended Juniper Networks SSG 20 Base/Extended PPP MLPPP N/A Frame Relay MLPPP HDLC IPv6 IPv4/IPv6 VPN IPv4 IPv6 Syn-Cookie Syn-Proxy DoS SIP, RTSP, Sun-RPC, MS-RPC ALG RIPng Layer 2 ( ) (6) Layer 3 ( NAT ) (NAT) (PAT) NAT/PAT IP IP 4 4 MIP/VIP Dual untrust IP DHCP, PPPoE Internal DHCP DHCP relay (QoS), 每一政策, 每一政策, 每一政策, 每一政策 DiffServ stamp, 每一政策, 每一政策 (HA) (7) Active/Active - L3 mode Active/Passive - Transparent & L3 mode VPN session session VRRP HA HA

6 Page 6 Juniper Networks SSG 5 Base/Extended Juniper Networks SSG 20 Base/Extended WebUI (HTTP HTTPS) ( ) (telnet) (SSH),v1.5 和 v2.0 相容,v1.5 和 v2.0 相容 NetScreen-Security Manager VPN RADIUS, RSA SecurID, LDAP RADIUS, RSA SecureID, LDAP 6 6 TFTP, WebUI, NSM, SCP, USB TFTP, WebUI, NSM, SCP, USB ( ), 最多四部伺服器, 最多四部伺服器 (2 ) NetIQ WebTrends SNMP (v2) SNMP MIB Traceroute VPN Flash USB 1.1 USB 1.1 ScreenOS (H/W/L) 8.8 x 1.6 x 5.6 in (22.2 x 4.1 x 14.3 cm) 11.6 x 1.8 x 7.4 in (29.5 x 4.5 x 18.7 cm) 2.1 lb/0.95 Kg 3.3 lb/1.5 Kg,2RU,2RU (AC) VAC VAC BTU/Hour BTU/Hour UL, CUL, CSA, CB UL, CUL, CSA, CB EMC FCC class A, CE class A, C-Tick, VCCI class A FCC class A, CE class A, C-Tick, VCCI class A (MTBF) 40.5 年 35.8 年 22.8 年 28.9 年 Common Criteria: EAL4 FIPS 140-2: Level 2 ICSA VPN 32 ~ 104 F (0 ~ 40 C) 32 ~ 104 F (0 ~ 40 C) -4 to 149 F (-20 ~ 65 C) -4 ~ 149 F (-20 ~ 65 C) 10 ~ 90%, 非冷凝 10 ~ 90%, 非冷凝

7 Page 7 產品規格 Juniper Networks SSG 5 Base/Extended Juniper Networks SSG 20 Base/Extended ( ) 最高 200mW 最高 200mW a b/g 雙頻 a b/g 雙頻 SSID SSID 4 4 Atheros SuperG Atheros extended Range (XR) Wi-Fi ( ) WPA, WPA2 (AES or TKIP), IPSEC VPN, WEP WPA, WPA2 (AES or TKIP), IPSEC VPN, WEP PSK, EAP-PEAP, EAP-TLS, EAP-TTLS over 802.1x PSK, EAP-PEAP, EAP-TLS, EAP-TTLS over 802.1x MAC 允許 / 拒絕 允許 / 拒絕 ( ) 內含 內含 未來 未來 未來 未來 (1) 某些功能只在 ScreenOS 5.4 或以上之版本才有支援 (2) 此處列出之效能 容量及功能皆為於 ScreenOS 6.1 系統下, 在理想測試狀況下所測得之最高數值 如使用其它版本的 ScreenOS, 並在不同環境中測試, 其效能可能有所不同, 如需 SSG 平台支援之 ScreenOS 版本的完整清單, 請造訪本公司客服支援中心 ( 然後點選下載 ScreenOS 軟體 (3) IMIX 表示的 Internet 存取的混合數據, 而非在典型客戶環境下所測得之單一封包大小 IMIX 訊務由 UDP 訊務中 58.33% 的 64 byte 封包 % 的 570 byte 封包 % 的 1518 byte 封包所組成 (4) UTM 安全功能 (IPS/Deep Inspection, 防毒, 反垃圾郵件及 Web 過濾 ) 需單獨向 Juniper Networks 購買每年的更新服務 此服務提供了特徵更新及相關的支援 UTM 安全功能也同時需要購買高記憶體選項 (5) 重導向 Web 過濾會將訊務從防火牆轉送到第二級伺服器 重導向功能為免費 但需要從 Websense 或 SurfControl 購買單獨的 Web 過濾授權 (6) 在 Layer 2 透通模式中不支援 NAT PAT policy-based NAT 虛擬 IP 映射 IP 虛擬系統 虛擬路由器 VLAN OSPF BGP RIPv2 Active/Active HA, 以及 IP 位址管理 (7) Active/passive 及 active/active 高可用性 (High Availability) 需要購買延伸授權 除了 HA 功能外, 延伸授權碼可增加下面所列出的子功能容量 Active/active HA 只在 ScreenOS 6.0 或以上之版本才有支援 IPS ( ) 攻擊特徵套件使得客戶能夠針對特定網路型態或攻擊類型量身訂製攻擊防禦機制 下表列出 SSG 5 及 SSG 20 提供的攻擊特徵套件 分支機構, 中小企業 用戶端 / 伺服器與蠕蟲防禦 各種特徵與協定異常 遠端 / 分支機構 邊界防禦, 主機相容性 ( 桌上型電腦等 ) 由伺服器向用戶端發動的攻擊 中小企業 邊界防禦, 伺服器基礎設施相容性 由用戶端向伺服器發動的攻擊 大型企業之遠端 / 分支機構 完整的防禦機制, 可抵擋所有蠕蟲攻擊 蠕蟲, 木馬, 後門攻擊 SSG 20 SSG 5 Sessions 最大值從 8,000 增加到 16,000 VPN 通道數 最大值從 25 增加到 40 VLAN ( 虛擬網路 ) 最大值從 10 增加到 50 VoIP 通話 最大值從 32 增加到 48 高可用性 在 ScreenOS 6.1 下增加支援狀態式 active/active 或 active/passive

8 Page 8 SSG 5 SSG 5 內建 128 MB 記憶體,RS232 Serial 備用介面 SSG 5 內建 128 MB 記憶體,ISDN BRI S/T 備用介面 SSG 5 內建 128 MB 記憶體,v.92 備用介面 SSG 5 內建 128 MB 記憶體,RS232 Serial 備用介面, a/b/g 無線網路 SSG 5 內建 128 MB 記憶體,ISDN BRI S/T 備用介面, a/b/g 無線網路 SSG 5 內建 128 MB 記憶體,v.92 備用介面, a/b/g 無線網路 SSG 5 內建 256 MB 記憶體,RS232 Serial 備用介面 SSG 5 內建 256 MB 記憶體,ISDN BRI S/T 備用介面 SSG 5 內建 256 MB 記憶體,v.92 備用介面 SSG 5 內建 256 MB 記憶體,RS232 Serial 備用介面, a/b/g 無線網路 SSG 5 內建 256 MB 記憶體,ISDN BRI S/T 備用介面, a/b/g 無線網路 SSG 5 內建 256 MB 記憶體,v.92 備用介面, a/b/g 無線網路 SSG-5-SB SSG-5-SB-BT SSG-5-SB-M SSG-5-SB-W-xx SSG-5-SB-BTW-xx SSG-5-SB-MW-xx SSG-5-SH SSG-5-SH-BT SSG-5-SH-M SSG-5-SH-W-xx SSG-5-SH-BTW-xx SSG-5-SH-MW-xx SSG 20 SSG 20 內建 128 MB 記憶體,2 port Mini-PIM 插槽 SSG-20-SB SSG 20 內建 128 MB 記憶體,2 port Mini-PIM 插槽, a/b/g 無線網路 SSG-20-SB-W-xx SSG 20 內建 256 MB 記憶體,2 port Mini-PIM 插槽 SSG-20-SH SSG 20 內建 256 MB 記憶體,2 port Mini-PIM 插槽, a/b/g 無線網路 SSG-20-SH-W-xx SSG 20 I/O 1 port Serial 迷你實體介面模組 * JXM-1SERIAL-S 1 port SFP 迷你實體介面模組 ** JXM-1SFP-S 1 port T1 迷你實體介面模組 JXM-1T1-S 1 port E1 迷你實體介面模組 JXM-1E1-S 1 port ADSL2+ Annex A 迷你實體介面模組 JXM-1ADSL2-A-S 1 port ADSL2+ Annex B 迷你實體介面模組 JXM-1ADSL2-B-S 1 port v.92 迷你實體介面模組 JXM-1V92-S 1 port ISDN S/T BRI 迷你實體介面模組 JXM-1BRI-ST-S 小型可插入式 1000Base-LX Gigabit Ethernet 光纖傳輸模組 JX-SFP-1GE-LX 小型可插入式 1000Base-SX Gigabit Ethernet 光纖傳輸模組 JX-SFP-1GE-SX 小型可插入式 1000Base-T Gigabit Ethernet 銅纜傳輸模組 JX-SFP-1GE-T 小型可插入式 100Base-FX Fast Ethernet 光纖傳輸模組 JX-SFP-1FE-FX * Serial Mini-PIM 只在 ScreenOS 6.1 或以上之版本才有支援 ** SFP Mini-PIM 只在 ScreenOS 6.1 或以上之版本才有支援 SSG 5 / SSG 20 SSG 5 延伸授權升級碼 SSG 20 延伸授權升級碼 SSG 5 及 SSG MB 記憶體升級模組 SSG 5 機架安裝套件 2 單位容量 SSG 20 機架安裝套件 SSG 無線網路替換天線 SSG 5 及 SSG 20 雙頻指向性天線 SSG 5 及 SSG 20 雙頻全向性天線 SSG-ANT-XXX 使用之 10 公尺 (30 英尺 ) 低耗損纜線 / ( ) 防毒 ( 包含反間諜軟體及反釣魚軟體 ) IPS ( 深度檢查 ) Web 過濾 反垃圾郵件 遠端辦公室套件 ( 包含 AV,DI,WF) 主辦公室套件 ( 包含 AV,DI,WF) SSG-5-ELU SSG-20-ELU SSG-5-20-MEM-256 SSG-5-RMK SSG-20-RMK SSG-ANT SSG-ANT-DIR SSG-ANT-OMNI SSG-CBL-ANT-10M NS-K-AVS-SSG5 NS-K-AVS-SSG20 NS-DI-ISG-SSG5 NS-DI-ISG-SSG20 NS-WF-SSG5 NS-WF-SSG20 NS-SPAM-SSG5 NS-SPAM-SSG20 NS-RBO-CS-SSG5 NS-RBO-CS-SSG20 NS-SMB-CS-SSG5 NS-SMB-CS-SSG20 * 注意 : 會根據訂單上的出貨地址附上當地的電源線 * 注意 :XX 表示無線網路設備的區域代碼 並非所有國家都支援此一代碼 請參考無線網路國家相容表來查看已認證的國家或地區 * 注意 : 對訂購更新授權的內容安全套件請在 SKU 前面加上 -R" * 注意 : 對訂購 2 年授權的內容安全套件請在 SKU 前面加上 -2" * 注意 : 對訂購 3 年授權的內容安全套件請在 SKU 前面加上 -3" Juniper Networks Juniper Networks 發展了一系列專用型 高效能的 IP 平台, 以協助客戶支援各種不同的服務與應用 服務供應商 企業 政府, 以及研究與教育機構全都倚賴 Juniper 提供的網路 安全防護, 及應用加速解決方案, 來解決全球最嚴苛網路中各種既複雜又快速改變的問題 如需更詳細資訊, 請參觀本公司中文網站 :www. tw.juniper.net 台灣分公司 Juniper Networks Taiwan Limited Company 瞻博網路有限公司台北市南京東路二段 167 號 5 樓之一 Tel: Fax: Copyright 2008, Juniper Networks, Inc. 版權所有, 翻印必究 Juniper Networks 及其商標為 Juniper Networks, Inc. 在美國與其它國家之註冊商標 文件中所有其它商標 服務標誌 註冊商標, 或註冊服務標誌分屬各該廠商所擁有 本文件中資料與所列規格如有更改, 恕不另行通知 文件中如有任何錯誤恕不負責, 本公司亦不負擔更新文件資訊之義務 Juniper Networks 保留自行改變 修訂 傳送, 或修改文件的權利 在未取得 Juniper Networks, Inc. 書面同意之前, 本文件中之任何內容不得以任意形式轉載或複製 Part Number: Feb 2008

9 Page 1 產品規格 Juniper Networks SSG 140 正面背面 (Juniper Networks) SSG 140 LAN/WAN UTM IPSec VPN IPS : Web SSG 140 為高效能安全平台, 適用於分支機構與中小型獨立企業, 以便有效防禦企業內 外部攻擊 ; 任何未經授權的存取 ; 並確實遵循安全法令規範 SSG 140 模組化平台, 支援 350 Mbps 以上的狀態式防火牆流量, 以及 100 Mbps 的 IPSec VPN 流量 安全防護 : 除了提供通過使用實證的 UTM 安全防護功能, 並與一流商業夥伴合作, 提供防毒 防垃圾郵件, 以及防惡意軟體等各項防護功能 為了滿足企業內部對於安全的需求並確實遵循安全法令規範, SSG 5 和 SSG 20 支援許多先進的網路安全防護功能, 包括安全區設定 (Security Zones) 虛擬路由器和虛擬區域網路 (VLAN), 網管人員可利用這些功能將網路劃分成多種不同的安全網域, 並且彈性地套用不同的安全原則及政策 可確實保護每一個安全區的安全政策, 內含存取控制原則, 以及由 UTM 安全防護功能所支援的偵測功能 連結與路由 :SSG 140 支援 10 個 on-board 介面 (8 個 10/100 加上 2 個 10/100/1000), 並提供 4 個 I/O 擴充卡插槽, 以容納更多 WAN 介面 (T1 E1 ISDN BRI S/T, 及 Serial), 使得 SSG 140 成為市場同級產品中更有擴充彈性的安全平台 除了支援廣泛的 I/O 介面選項外,SSG 140 的路由引擎還支援各種 WAN 協定與封裝, 可快速部署為傳統分支機構路由器, 或當作整合式安全與路由設備使用, 以降地資金支出與操作成本 存取控制功能 : 只要簡單的加上 Infranet Controller,SSG 140 即可成為 Juniper Networks 統一存取控制架構中的政策執行點 如與 SSG 140 協同運作,Infranet Controller 可當作中央政策管理引擎使用, 以增加或取代防火牆的存取控制功能 它還可根據更精細的安全原則, 包括終端設備之安全狀態和使用者身份, 來決定允許或拒絕使用者的存取, 以因應千變萬化之攻擊型態與使用者特性 世界級的支援 : 從簡單的實驗室測試到主要的網路應用,Juniper Networks 都提供專業級服務, 和您的團隊共同釐清網路部署目標 制訂佈署流程 建立或驗證網路設計, 並管理整體佈署流程, 直到部署完畢為止 Zone A WWW HQ SSG 140 可佈署於分公司以保護其內部連線, 也可部署於企業總部以提供點對點 VPN 服務 藉由在各個安全區中套用不同的安全政策,SSG 140 可嚴密保護分支機構內部資源 Branch Office Zone B SSG 140 Internet M7i ISG 2000

10 Page 2 UTM 客戶自訂的硬體規格之專用型平台, 擁有強大的處理能力和安全作業系統 UTM 安全防護功能 ( 包括防毒 防垃圾郵件 網頁過濾 IPS) 可在各種類型的病毒和惡意軟體破壞網路之前, 就將它們阻擋在外 Juniper 提供防毒軟體年度授權, 此防毒軟體之核心為卡巴斯基防毒引擎 Juniper 提供防垃圾郵件軟體年度授權, 此軟體之核心為賽門鐵克的 Antispam 技術 提供最佳效能, 以保護目前和未來可能產生的內部和外部攻擊確實保護企業網路免於遭受各種類型的攻擊 防止病毒 間諜軟體 廣告軟體和其他惡意軟體的入侵有效阻擋不知名的垃圾郵件和釣魚詐欺郵件 Juniper 提供網頁過濾年度授權, 此功能之核心為 SurfControl 的技術 控制 / 阻擋使用者存取惡意網站 (IPS) ( ) Juniper Networks 提供深層偵測防火牆特徵碼與 IPS 引擎年度授權 防止應用層攻擊塞爆企業網路 支援 8 個固定 10/100 介面及 2 個固定 10/100/1000 介面 一個 USB 提供高速 LAN 連結 支援未來連結及管理彈性 port 一個 console port, 以及一個 auxiliary port 提供橋接群組 安全區 虛擬 LAN 和虛擬路由器, 讓網管人員能夠針對不同外部訪客 無線網路和區域伺服器或資料庫, 部署不同等級的安全政策 * 強大的網路安全控管能力, 可防止不同的內部 外部以及 DMZ 區使用者, 進行未經授權的網路存取 經驗證的路由引擎, 支援 OSPF BGP 和 RIP v1/2, 以及 Frame Relay Multilink Frame Relay PPP Multilink PPP, 及 HDLC 8 個 10/100 加上 2 個 10/100/1000 介面, 並提供 1 個 console 和 1 個 Aux 介面以便於進行管理 SSG 140 提供 4 個介面擴充槽, 可支援選配的 T1 E1 ISDN BRI S/T ADSL2+ G.SHDSL Serial 實體介面模組 (PIM), 以及 10/100/ /100 和 SFP 通用 PIM (upim)** 使用 CLI WebUI 或 Juniper Networks NetScreen-Security Manager 等機制, 安全地執行 監視並管理安全政策 Juniper Networks 可與集中政策管理引擎 (Infranet Controller) 協同運作, 以便根據使用者身份 設備安全狀態和網路位置等條件, 執行特定連線存取控制政策從簡單的實驗室測試到主要的網路應用,Juniper Networks 都提供專業級服務, 和您的團隊共同釐清網路部署目標 制訂佈署流程 建立或驗證網路設計, 並管理整體佈署流程, 直到部署完畢為止 可協助部署整合式安全和路由設備, 以便降低操作成本和資本支出提供其他競爭產品無可匹敵的介面密度 同時提供 LAN 和 WAN 連結, 以及無可匹敵的安全性, 以降低設備成本並保障既有設備投資 管理者可隨時透過網路管理存取, 減少實地訪查的次數, 並改善回應時間 降低營運成本運用現有的客戶網路基礎設施元件及最尖端科技, 以經濟有效的方式改善企業網路安全性 可將網路基礎設施轉型, 以確保其安全性 彈性 擴充性和可靠度 VPN 可在軸輻式網路拓樸中的網站之間, 自動建立或解除 VPN 通道 可高度擴充的 VPN 解決方案, 可在 mesh 網路架 構中支援無法容忍傳輸延遲的網路應用, 如 VoIP 和網路視訊會議 DRAM SSG 140 都配有 256 MB 或 512 MB DRAM SSG 140 / SSG 140 可加以設定, 以便任意組合各種頂級 UTM 和內容安全防護功 僅限配備高容量記憶體的 SSG 140 ( ) 能 : 防毒 ( 包括 : 防間碟軟體 防釣魚郵件詐欺 ) IPS ( 深層偵測 ) 網頁過濾, 防垃圾郵件等 I/O 4 個 SSG 140 介面擴充槽, 可支援選配的 T1 E1 ISDN BRI S/T SSG 140 ADSL2+ G.SHDSL Serial 實體介面模組 (PIM), 以及 10/100/ /100 和 SFP 通用 PIM (upim) 可新增重要功能 (session VPN Tunnel VLAN), 並增加防火牆與 VPN 之狀態式高可用性 (HA) 支援 SSG 5 和 SSG 20 * 僅限 ScreenOS 6.0 及以上版本之 upim 才支援 Bridge 群組 ** 僅限 ScreenOS 6.0 及以上版本支援 upim

11 Page 3 產品規格 (1) ScreenOS ScreenOS 6.1 ( ) 350+ Mbps (IMIX) (2) 300 Mbps (64 byte) 100,000 PPS AES256+SHA-1 VPN 100 Mbps 3DES+SHA-1 VPN 100 Mbps 32,000 8, 無限制 I/O 8x10/100,2x10/100/1000 (PIM) 4 WAN/LAN (PIMs/ 2xT1,2xE1,2xSerial,1xISDN BRI S/ upims) T,SFP,10/100/1000 DoS DDoS TCP SYN cookie Zone-based IP (3) IPS ( ) IPS/DI 200,000+ POP3,HTTP,SMTP,IMAP,FTP,IM URL URL (4) IPSec VPN VPN DES (56-bit) 3DES (168-bit) AES (256-bit) MD-5 SHA-1 Manual key IKE PKI (X.509) (PKI) (X.509) Perfect forward secrecy (DH ) 1,2,5 replay VPN IPSec L2TP IPSec NAT VPN VPN VoIP H.323 ALG SIP ALG MGCP ALG SCCP ALG NAT for VoIP protocols ( ) 250 RADIUS,RSA SecureID,LDAP RADIUS 開始 / 停止 XAUTH VPN Web-based 802.1X (UAC) PKI PKI (PKCS 7 PKCS 10) (SCEP) (OCSP) Verisign,Entrust,Microsoft,RSA Keon,iPlanet (Netscape),Baltimore, DOD PKI 40 3 * VLAN 100 BGP 2 BGP Peers 4 BGP 2,048 OSPF 2 OSPF 2,048 RIPv1/v2 2 RIP v2 2,048 2,048 Source-based Policy-based (ECMP) Multicast (RPF) IGMP (v1 v2) IGMP Proxy PIM SM PIM SSM IPSec Multicast PPP MLPPP MLPPP 8 Frame Relay Multilink Frame Relay (MLFR) (FRF 15 FRF 16) MLFR 8 HDLC * 橋接群組僅在 ScreenOS 6.0 及以上之版本內之 upim 中才支援

12 Page 4 Layer 2 ( ) (5) Layer 3 ( NAT ) (NAT) (PAT) NAT/PAT IP 1,000 IP 16 MIP/VIP IP DHCP PPPoE DHCP DHCP relay (QoS) DiffServ stamp (HA) Active/Active* - L3 Active/Passive - L3 VPN session session HA HA WebUI (HTTP HTTPS) ( ) (telnet) (SSH) NetScreen-Security Manager VPN, 每一政策, 每一政策, 每一政策,v1.5 和 v2.0 相容 20 RADIUS,RSA SecurID,LDAP 6 TFTP,WebUI,NSM,SCP,USB ( ) (2 ) NetIQ WebTrends SNMP (v2) SNMP MIB Traceroute VPN, 最多四部伺服器 Flash USB 1.1 ScreenOS (W x H x D) (AC) EMC NEBS (MTBF) Common Criteria: EAL4 EAL4+ FIPS 140-2: Level 2 ICSA VPN 17.5 x 1.8 x 15 in (44.5 x 4.5 x 38.1 cm) 10.2 lbs,4.63 kgs,1ru VAC, AC 輸入頻率 50 或 60 Hz AC 系統電流 2A 580 BTU/hour (170W) UL,CUL,CSA,CB FCC class B,CE class B 無 16 年 無無 32 to 122 F,0 to 50 C -4 to 158 F,-20 to 70 C 10 ~ 90%, 非冷凝 (1) 此處列出之效能 容量及功能皆為於 ScreenOS 6.1 系統下, 在理想測試狀況下所測得之最高數值 如使用其它版本的 ScreenOS, 並在不同佈建環境中測試, 其數據可能有所不同 如需 SSG 平台支援的 ScreenOS 版本的完整清單, 請至 Juniper 客戶支援中心 ( 並點擊 ScreenOS 軟體下載 (2) IMIX 表示的 Internet 存取的混合數據, 而非在典型客戶環境下所測得之單一封包大小 IMIX 訊務由 UDP 訊務中 58.33% 的 64 byte 封包 % 的 570 byte 封包 % 的 1,518 byte 封包所組成 (3) UTM 安全功能 (IPS/Deep Inspection, 防毒, 反垃圾郵件及 Web 過濾 ) 需單獨向 Juniper Networks 購買每年的更新服務 此服務提供了特徵更新及相關的支援 UTM 安全功能也同時需要搭配高記憶體選項 (4) 重導向 Web 過濾會將訊務從防火牆轉送到第二級伺服器 重導向功能為免費 但需要從 Websense 或 SurfControl 購買單獨的 Web 過濾授權 (5) 在 Layer 2 透通模式中不支援 NAT PAT policy-based NAT 虛擬 IP 映射 IP 虛擬系統 虛擬路由器 VLAN OSPF BGP RIPv2 Active/Active HA, 以及 IP 位址管理

13 Page 5 產品規格 IPS ( ) 攻擊特徵套件使得客戶可針對特定網路型態或攻擊類型量身訂製攻擊防禦機制 下表列出 SSG 140 提供的攻擊特徵套件 基礎 分支機構, 中小企業 用戶端 / 伺服器與蠕蟲防禦 各種特徵與協定異常 用戶端 遠端 / 分支機構 陣地防禦, 主機相容性 ( 桌上型電腦等 ) 由伺服器向用戶端發動的攻擊 伺服器 中小企業 陣地防禦, 伺服器基礎設施相容性 由用戶端向伺服器發動的攻擊 蠕蟲消除 大型企業之遠端 / 分支機構 完整的防禦機制, 可抵擋所有蠕蟲攻擊 蠕蟲, 木馬, 後門攻擊 SSG 140 SSG MB 0 PIM AC SSG MB 0 PIM AC SSG 140 I/O SSG-140-SB SSG-140-SH 1 Port ISDN BRI S/T PIM JX-1BRI-ST-S 2 Port E1 PIM CSU/DSU JX-2E1-RJ48-S 2 Port T1 PIM CSU/DSU JX-2T1-RJ48-S 2 Port Serial PIM JX-2Serial-S 1 Port ADSL 2/2+ Annex A PIM JX-1ADSL-A-S 1 Port ADSL 2/2+ Annex B PIM JX-1ADSL-B-S 1 Port G.SHDSL PIM JX-2SHDSL-S 6 Port SFP Gigabit Ethernet PIM* JXU-6GE-SFP-S 8 Port Gigabit Ethernet 10/100/1000 PIM* 16 Port Gigabit Ethernet 10/100/1000 PIM* / ( ) ( ) IPS ( ) Web ( AV DI WF) ( AV DI WF) JXU-8GE-TX-S JXU-16GE-TX-S NS-K-AVS-SSG140 NS-DI-SSG140 NS-SPAM-SSG140 NS-WF-SSG140 NS-RBO-CS-SSG140 NS-SMB-CS-SSG140 SSG MB DIMM SSG-100-MEM-512 Australia CBL-JX-PWR-AU China CBL-JX-PWR-CH Europe CBL-JX-PWR-EU Italy CBL-JX-PWR-IT Japan CBL-JX-PWR-JP UK CBL-JX-PWR-UK US CBL-JX-PWR-US I/O JX-Blank-FP-S EIA530 (DTE) JX-CBL-EIA530-DTE RS232 (DTE) JX-CBL-RS232-DTE RS449 (DTE) JX-CBL-RS449-DTE V.35 (DTE) JX-CBL-V35-DTE X.21 (DTE) JX-CBL-X21-DTE 注意 : 會根據訂單上的出貨地址附上當地的電源線 *upim 僅在 ScreenOS 6.0 或以上之版本中才有支援

14 Page 6 Juniper Networks Juniper Networks 高效能網路平台領導廠商 目前全球有許多企業均採用 Juniper Networks 高效能網路基礎設施, 來建立具安全機制的可信任網路, 以便透過單一平台加速服務與應用的部署 如需更詳細資訊, 請參觀本公司中文網站 : 台灣分公司 Juniper Networks Taiwan Limited Company 瞻博網路有限公司台北市南京東路二段 167 號 5 樓之一 Tel: Fax: Copyright 2008, Juniper Networks, Inc. 版權所有, 翻印必究 Juniper Networks 及其商標為 Juniper Networks, Inc. 在美國與其它國家之註冊商標 文件中所有其它商標 服務標誌 註冊商標, 或註冊服務標誌分屬各該廠商所擁有 本文件中資料與所列規格如有更改, 恕不另行通知 文件中如有任何錯誤恕不負責, 本公司亦不負擔更新文件資訊之義務 Juniper Networks 保留自行改變 修訂 傳送, 或修改文件的權利 在未取得 Juniper Networks, Inc. 書面同意之前, 本文件中之任何內容不得以任意形式轉載或複製 Part Number: Feb 2008

15 Page 1 產品規格 Juniper Networks SSG 300 系列 產品概述 SSG 300 所提供之全系列高效能安全平台 可協助企業阻擋內 外部攻擊 防止 任何未經授權的存取 並遵循資安法令規範 SSG 350M 支援 500 Mbps 的狀態式 防火牆效能 以及 225 Mbps 的 IPSec VPN 效能 SSG 320M 支援 400 Mbps 的狀 態式防火牆效能 以及 175 Mbps 的 IPSec VPN 前述產品提供下列產品特色 Juniper Networks 安全服務閘道器300系列 (SSG 300) 一系列專用型安全設備 將效 能 安全防護 以及LAN/WAN連結等特 色 完美地結合於單一平台 以有效支援 安全防護與效能 與頂尖商業夥伴合作 提供各種通過使用實證的 UTM 安全 防護功能 包含蠕蟲病毒木馬及惡意軟體等 為了滿足企業內部安全需求並切 實遵循資安法令規範 SSG 300 系列支援許多先進的網路安全防護功能 包括 安全區設定 (Security Zones) 虛擬路由器和虛擬區域網路 (VLAN) 網管人員 可利用這些功能將網路劃分成多種不同的安全網域 並且彈性地套用不同的安全 原則及政策 可確實保護每一安全區的安全政策 內含存取控制原則 以及由 UTM 安全防護功能所支援的偵測功能 大型的區域分支機構 或中型獨立企業 之網路部署 利用其完整的統合威脅管理 (UTM) 功能 包括狀態式防火牆 IPS 虛 擬專屬網路 (VPN) 入侵防禦系統 (IPS) 防 毒 (包括防間諜軟體 防廣告軟體 防釣魚 攻擊) 防垃圾郵件 以及網頁過濾等 企 業可確保所有進出網路之訊務免於遭受蠕 蟲 間諜軟體 木馬 以及惡意軟體的侵 襲 SSG 300系列包括SSG 350M 以及SSG 320M等機種 連結與路由 SSG 300 系列支援四個 on-board 10/100/1000 介面 加上 I/O 擴充 卡插槽 可容納各種不同 LAN 和 WAN 卡 使其成為絕佳的彈性平台 除了支援 廣泛的 I/O 介面選項外 SSG 300 系列平台還支援各種 WAN 協定與封裝 可快速 部署為傳統分支機構路由器 或當作整合式安全與路由設備使用 以降地資金支 出與操作成本 存取控制功能 只要簡單的加上 Infranet Controller SSG 300 系列平台即可成為 Juniper Networks 統一存取控制架構中的政策執行點 如與 SSG 300 系列協同運 作 Infranet Controller 可扮演中央政策管理引擎的角色 以增加或取代一般防火 牆的存取控制功能 它還可根據更精細的安全原則 包括終端設備之安全狀態和 使用者身份 來決定允許或拒絕使用者的存取 以因應千變萬化之攻擊型態與使 用者特性 此外 Juniper Networks 的專業服務團隊可全程與您的團隊協力運作 以釐清網 路部署目標 制訂佈署流程 建立或驗證網路設計 並管理整體佈署流程 直到 部署完畢為止 從簡單的實驗室測試到重要的網路部署 Juniper Networks 專業 服務團隊將全力協助您達成既定目標. SSG 350M 可佈署於分公司以確保 Internet 連結的安全性 並與企業總部進行安 全的點對點 VPN 連結 藉由在各個安全區中套用不同的安全政策 SSG 350M 可 嚴密保護分公司的內部資源 Regional Office Zone A WWW HQ SSG SSG 350 可佈署於分公司或企業總部 以分別提 供安全的網路連線及點對點 VPN 服務 藉由在 各個安全區中套用不同的安全政策 SSG 350 可 嚴密保護企業內部的分公司資源 Zone C Zone B 350 M Internet M7i NS

16 Page 2 UTM IPS ( ) 特定用途的網路平台可以由客戶自行訂定硬體規格所組成, 擁有強大的處理能力和安全的作業系統 提供最佳的效能以保護目前和未來來自內部和外部的攻擊 UTM 的安全防護功能包括 ( 防毒 防堵垃圾郵件, 網確保企業網路能夠阻擋所有網路上的攻擊 頁過濾 IPS), 在病毒還沒有破壞網路之前就阻擋所有病毒和惡意軟體的行為 透過卡巴斯基 Lab 搜尋引擎, Juniper 提供每年授權防毒軟體 防止病毒 間碟軟體 廣告軟體和其他惡意軟體的入侵 透過賽門鐵克的技術, Juniper 提供每年授權防陼垃圾有效地阻擋不知名的垃圾和釣魚郵件 郵件技術 透過 SurfControl 的技術, Juniper 提供每年授權網頁控制 / 阻擋存取惡意網站 過濾解決方案 提供 Juniper Networks 的深層偵測防火牆特徵碼與每防止應用程式層級的攻擊塞爆企業網路 年授權 IPS 引擎 在所有的 SSG300 系列中都標準配有四個固定式提供高速的 LAN 連接以供未來的網路需求及彈性管 10/100/1000 介面, 二個 USB 埠 一個 Console 埠以理 及一個 Auxiliary 埠 SSG 300 系列提供一組進階的網路分段功能, 例如橋強大的網路安全控管能力能使防止未經授權的存取網接群組 安全區 虛擬 LAN 和虛擬路由器, 讓網管人路的內 外部以及 DMZ 子群組 員能夠針對不同使用者群組 無線網路和區域伺服器, 部署不同等級的安全防護機制 * 六種擴充介面槽支援包括 : T1 E1 Serial ADSL/ADSL2/ADSL2+ G.SHDSL DS3 E3 10/100/ /100 及 SFP 等之連接 絕佳的路由引擎支援 OSPF, BGP 以及 RIP v1/2 且相容於 Frame Relay Multilink Frame Relay PPP Multilink PPP 和 HDLC Juniper Networks VPN 在無可匹敵的安全性之下, 提供 LAN 和 WAN 連接的組合, 以減少成本並可強化投資保障 藉由整併全安性和路由設備的佈署, 降低營運和資本支出 與集中政策管理引擎 ( Infranet Controller) 互動, 以執運用現有顧客的網路架構元件和最尖端的科技, 以有行如 : 使用者身份 設備安全狀態和網路位置等條件效率的方式來改善企業網路安全性 的特殊 session 存取控制政策 使用 CLI, WebUI 或 Juniper Networks NetScreen- Security Manager 等方式來安全地佈署 監視和管理安全政策 在一個軸輻式的網路拓樸中它能夠在網站之間自動地建立 VPN 通道的連線和斷線 它能夠使管理者遠端存取網路, 減少現場人員實地訪查的次數, 以改善回應時間並減少營運成本 為支援無法接受傳輸延遲的網路應用, mesh 網路架構提供一個高度延展性的 VPN 解決方案, 如 VoIP 和網路視訊會議 從簡易的實驗室測試到主要的網路應用, Juniper 轉換網路架構以確保它的安全性 彈性 高度延展性 Networks 提供專業級的服務, 和您的團隊共同找出目和可靠度 標, 定義佈署流程, 建立穩固的網路設計並管理佈署到它最後的成功階段 (NEBS) 提供與 NEBS 相容的 SSG350M 版本 SSG 350M DRAM 所有的 SSG300 系列都配有 1GB RAM SSG 320M 和 SSG 350M 也提供 256MB-DRAM 版本 SSG 350M SSG 320M / ( ) 透過額外的授權,Juniper SSG 300 系列能夠與最佳的 UTM 和內容安全管理的功能組合配置在一起, 包括 : 防毒 ( 包括 : 反間碟軟體 反釣魚 ),IPS ( 深層偵測 ) 網頁過濾和 / 或反垃圾信等 SSG 350M SSG 320M I/O * 橋接群組僅在 ScreenOS 6.0 及以上版本內的 upim 支援 3 個 (SSG 320M) 或 5 個 (SSG 350M) 擴充介面槽支援 T1, E1, Serial, ADSL2+, G.SHDSL, 10/100/1000 和 SFP 連接 SSG 350M SSG 320M

17 Page 3 產品規格 Juniper Networks SSG 320M Juniper Networks SSG 350M (1) ScreenOS ScreenOS 6.1 ScreenOS 6.1 ( ) 450+ Mbps 550+ Mbps (IMIX)(2) 400 Mbps 500 Mbps (64 byte) 175,000 PPS 225,000 PPS AES256+SHA-1 VPN 175 Mbps 225 Mbps 3DES+SHA-1 VPN 175 Mbps 225 Mbps 64,000 96,000 10,000 12,500 2,000 2,000 無限制 無限制 JUNOS I/O 4x10/100/1000 4x10/100/1000 (PIM) 3 5 WAN (PIM) Serial, T1, E1, ADSL/ADSL2/ADSL2+, G.SHDSL Serial, T1, E1, ADSL/ADSL2/ADSL2+, G.SHDSL LAN (epims upims) 8x10/100/1000, 16x10/100/1000, 及 6xSFP 8x10/100/1000, 16x10/100/1000, 及 6xSFP DoS DDoS TCP SYN cookie Zone-based IP (3) IPS ( ) IPS/DI 200, ,000+ POP3, HTTP, SMTP, IMAP, FTP, IM POP3, HTTP, SMTP, IMAP, FTP, IM URL URL VoIP H.323 ALG SIP ALG MGCP ALG SCCP ALG NAT for VoIP protocols

18 Page 4 Juniper Networks SSG 320M Juniper Networks SSG 350M IPSec VPN VPN DES (56-bit) 3DES (168-bit) AES (256-bit) MD-5 SHA-1 Manual key IKE PKI (X.509) Perfect forward secrecy (DH ) replay VPN L2TP within IPSec IPSec NAT VPN VPN ( ) RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS 開始 / 停止 開始 / 停止 XAUTH VPN Web-based 802.1X PKI PKI (PKCS 7 PKCS 10) (SCEP) (OCSP) VeriSign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DoD PKI VeriSign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DoD PKI * VLAN BGP 3 3 BGP Peers 4 16 BGP 10,000 10,000 OSPF 3 3 OSPF 10,000 10,000 RIPv1/v RIP v2 10,000 10,000 10,000 10,000 Source-based Policy-based ECMP Multicast (RPF) IGMP (v1, v2) IGMP Proxy PIM SM PIM SSM IPSec Multicast * 橋接群組僅在 ScreenOS 6.0 及以上版本內的 upim 支援

19 Page 5 產品規格 Juniper Networks SSG 320M Juniper Networks SSG 350M PPP MLPPP MLPPP 6 10 Frame Relay MLFR (FRF 15, FRF 16) MLFR 6 10 HDLC IPv6 IPv4/IPv6 VPN IPv4 / IPv6 Syn-Cookie Syn-Proxy DoS SIP RTSP Sun-RPC MS-RPC ALG RIPng Layer 2 ( ) (5) Layer 3 ( NAT ) (NAT) (PAT) NAT/PAT IP 1,500 1,500 IP MIP/VIP IP DHCP, PPPoE Internal DHCP DHCP relay (QoS), 每一政策, 每一政策, 每一政策, 每一政策 DiffServ stamp, 每一政策, 每一政策 (HA) Active/Active - L3 mode Active/Passive L3 VPN session VRRP session HA HA

20 Page 6 Juniper Networks SSG 320M Juniper Networks SSG 350M WebUI (HTTP HTTPS) ( ) (telnet) (SSH), v1.5 和 v2.0 相容, v1.5 和 v2.0 相容 NetScreen-Security Manager VPN RADIUS/LDAP/SecurID RADIUS/LDAP/SecurID TFTP, WebUI, NSM, SCP, USB TFTP, WebUI, NSM, SCP, USB ( ), 最多四部伺服器, 最多四部伺服器 (2 ) NetIQ WebTrends SNMP (v2) SNMP MIB Traceroute VPN Flash USB 1.1 USB 1.1 ScreenOS (H/W/L) 17.5 x 1.8 x 15.1 in (44.5 x 4.5 x 38.3 cm) 17.5 x 2.6 x 15.1 in (44.5 x 6.6 x 38.3 cm) 15.0 lbs ( 無 PIM) 6.8Kg 25.0 lbs ( 無 PIM) Kg, 1RU, 1.5RU (AC) VAC 275W 300W 80W ( 無 PIM) 80W ( 無 PIM) 320W 350W Hz Hz 100 ~ 240 VAC, 3.2 A ~ 1.3 A 100 ~ 240 VAC, 3.5 A ~ 1.5 A 100 ~ 240 VAC, 42 A ~ 62 A 100 ~ 240 VAC, 13 A ~ 32 A 273 BTU ( 無 PIM) 273 BTU ( 無 PIM) 1091 BTU 1195 BTU (DC) N/A -48 ~ -60 VDC, 300 watts (Q1, 2008) 40.0 db 59.2 db UL, CUL, CSA, CB UL, CUL, CSA, CB EMC FCC class A, CE class A, C-Tick, VCCI class A FCC class A, CE class A, C-Tick, VCCI class A NEBS 無 Level 3 MTBF (Bellcore model) 7.2 年 6.8 年 * 內含 DC 電源供應器的 SSG 350M 將於 2007 第四季提供 ** SSG 350M NEBS 相容版本將於 2007 第三季提供

21 Page 7 產品規格 Common Criteria: EAL4 未來 未來 FIPS 140-2: Level 2 未來 未來 ICSA VPN 32 ~ 122 F, 0 ~ 50 C 32 ~ 122 F, 0 ~ 50 C -4 ~ 158 F, -20 ~ 70 C -4 ~ 158 F, -20 ~ 70 C 10 ~ 90%, 非冷凝 10 ~ 90%, 非冷凝 (1) 此處列出之效能 容量及功能皆為於 ScreenOS 6.1 系統下, 在理想測試狀況下所測得之最高數值 如使用其它版本的 ScreenOS, 並在不同環境中測試, 其效能可能有所不同, 如需 SSG 平台支援之 ScreenOS 版本的完整清單, 請造訪本公司客服支援中心 ( 然後點選下載 ScreenOS 軟體 (2) IMIX 由 UDP 訊務中 58.33% 的 64 byte 封包 % 的 570 byte 封包 % 的 1518 byte 封包所組成 (3) UTM 安全功能 (IPS/Deep Inspection, 防毒, 反垃圾郵件及 Web 過濾 ) 需單獨向 Juniper Networks 購買每年的更新服務 此服務提供了特徵更新及相關的支援 UTM 安全功能也同時需要購買高記憶體選項 (4) 重導向 Web 過濾會將訊務從防火牆轉送到第二級伺服器 重導向功能為免費 但需要從 Websense 或 SurfControl 購買單獨的 Web 過濾授權 (5) 在 Layer 2 透通模式中不支援 NAT PAT policy-based NAT 虛擬 IP 映射 IP 虛擬系統 虛擬路由器 VLAN OSPF BGP RIPv2 Active/Active HA, 以及 IP 位址管理 SSG 320M, ScreenOS, 基本記憶體 (256 MB), 硬 SSG-320M-SB 體安全性, AC 電源供應器 SSG 320M, ScreenOS, 1GB 記憶體, 硬體安全性, SSG-320M-SH AC 電源供應器 SSG 350M, ScreenOS, 基本記憶體 (256 MB), 硬 SSG-350M-SB 體安全性, AC 電源供應器 SSG 350M, ScreenOS, 1GB 記憶體, 硬體安全性, SSG-350M-SH AC 電源供應器 SSG350 系統, ScreenOS, 基本記憶體 (256MB), 5 SSG-350M-SB-TAA PIM 插槽, 硬體加密, AC 電源供應器, TAA, 19 吋機架安裝 SSG350 系統, ScreenOS, 高記憶體 (1GB), 5 PIM SSG-350M-SH-TAA 插槽, 硬體加密, AC 電源供應器, TAA, 19 吋機架安裝 SSG350 系統, ScreenOS, 基本記憶體 (256MB), 5 SSG-350M-SB-DC-N-TAA PIM 插槽, 硬體加密, AC 電源供應器, 風扇過濾器, NEBS, TAA, 19 吋機架安裝 SSG350 系統, ScreenOS, 高記憶體 (1GB), 5 PIM SSG-350M-SH-DC-N-TAA 插槽, 硬體加密, DC 電源供應器, 風扇過濾器, NEBS, TAA, 19 吋機架安裝 SSG 300 I/O 2 Port T1 PIM 內建 CSU/DSU JX-2T1-RJ48-S 2 Port E1 PIM 內建 CSU/DSU JX-2E1-RJ48-S 2 Port 同步序列 PIM JX-2Serial-S 1 Port ADSL 2/2+ Annex A PIM JX-1ADSL-A-S 1 Port ADSL 2/2+ Annex B PIM JX-1ADSL-B-S 2-Port 2 線或 1-Port 4 線 G.SHDSL PIM JX-2SHDSL-S 1-Port ISDN BRI S/T PIM JX-1BRI-ST-S 6 Port SFP Gigabit Ethernet 通用型 PIM2 JXU-6GE-SFP-S 8 Port Gigabit Ethernet 10/100/1000 銅纜通用型 PIM2 JXU-8GE-TX-S 16 Port Gigabit Ethernet 10/100/1000 銅纜通用型 JXU-16GE-TX-S PIM2 小型化可插拔 1000Base-LX Gigabit Ethernet 光纖傳輸 JX-SFP-1GE-LX 模組 小型化可插拔 1000Base-SX Gigabit Ethernet 光纖傳輸 JX-SFP-1GE-SX 模組 / ( ) 防毒 ( 包含反間諜及反釣魚軟體 ) IPS (Deep Inspection) Web 過濾 反垃圾郵件 遠端辦公室套件 ( 包含 AV, DI, WF) 主辦公室套件 ( 包含 AV, DI, WF) NS-K-AVS-SSG350 NS-K-AVS-SSG320 NS-DI-SSG350 NS-DI-SSG320 NS-WF-SSG350 NS-WF-SSG320 NS-SPAM-SSG350 NS-SPAM-SSG320 NS-RBO-CS-SSG350 NS-RBO-CS-SSG320 NS-SMB-CS-SSG350 NS-SMB-CS-SSG320 SSG 300 Australia CBL-JX-PWR-AU China CBL-JX-PWR-CH Europe CBL-JX-PWR-EU Italy CBL-JX-PWR-IT Japan CBL-JX-PWR-JP UK CBL-JX-PWR-UK USA CBL-JX-PWR-US SSG GB SSG-300-MEM-1GB SSG 300 SSG-350-FLTR EIA530 (DTE) JX-CBL-EIA530-DTE RS232 (DTE) JX-CBL-RS232-DTE RS449 (DTE) JX-CBL-RS449-DTE V.35 (DTE) JX-CBL-V35-DTE X.21 (DTE) JX-CBL-X21-DTE I/O JX-Blank-FP-

22 Page 8 Juniper Networks Juniper Networks 發展了一系列專用型 高效能的 IP 平台, 以協助客戶支援各種不同的服務與應用 服務供應商 企業 政府, 以及研究與教育機構全都倚賴 Juniper 提供的網路 安全防護, 及應用加速解決方案, 來解決全球最嚴苛網路中各種既複雜又快速改變的問題 如需更詳細資訊, 請參觀本公司中文網站 : 台灣分公司 Juniper Networks Taiwan Limited Company 瞻博網路有限公司台北市南京東路二段 167 號 5 樓之一 Tel: Fax: Copyright 2008, Juniper Networks, Inc. 版權所有, 翻印必究 Juniper Networks 及其商標為 Juniper Networks, Inc. 在美國與其它國家之註冊商標 文件中所有其它商標 服務標誌 註冊商標, 或註冊服務標誌分屬各該廠商所擁有 本文件中資料與所列規格如有更改, 恕不另行通知 文件中如有任何錯誤恕不負責, 本公司亦不負擔更新文件資訊之義務 Juniper Networks 保留自行改變 修訂 傳送, 或修改文件的權利 在未取得 Juniper Networks, Inc. 書面同意之前, 本文件中之任何內容不得以任意形式轉載或複製 Part Number: Feb 2008

23 Page 1 產品規格 Juniper Networks 安全服務閘道器 500 系列 產品說明 Juniper Networks安全服務閘道器500系列 (SSG 500) 全新推出的一系列專用型安全設備 將 效能 安全防護 以及LAN/WAN連結等特色 SSG 500 所提供之全系列高效能安全平台 適用於各種規模之區域辦事處 / 分支 機構 中型企業以及服務供應商 以便有效防禦企業內 外部攻擊 任何未經授 權的存取 並落實安全政策 SSG 550 及 SSG 550M 支援 1 Gbps 的狀態式防火牆 流量 以及 600 Mbps 的 IPSec VPN SSG 520 及 SSG 520M 支援 650 Mbps 的狀 態式防火牆流量 以及 300 Mbps 的 IPSec VPN 安全防護與效能 除了提供通過使用實證的 UTM 安全防護功能 並與一流商業夥 伴合作 提供防毒 防垃圾郵件以及防惡意軟體等各項防護功能 署 為了滿足企業內部對於安全的需求並落實網路安全政策 SSG500 系列支援許多先 進的網路安全防護功能 包括安全區設定 (Security Zones) 虛擬路由器和虛擬區 域網路 網管人員可利用這些功能將網路劃分成多種不同的安全網域 並且彈性 地套用不同的安全原則及政策 利用其完整的統合威脅管理 (UTM) 功能 包括 可確實保護每一個安全區的安全政策 內含存取控制原則 以及由 UTM 安全防護 功能所支援的偵測功能 完美地結合於單一平台 以有效支援大型 區 域與分支機構 或中型 獨立企業之網路部 狀態式防火牆 IPS 防毒 (包括防間諜軟體 防廣告軟體 防廣告釣魚攻擊) 防垃圾郵件 以及Web過濾等 企業可將SSG 500系列單獨部 署為單機式安全防護設備 以阻擋蠕蟲 間諜 軟體 木馬 惡意軟體 以及其他新發現的攻 擊 SSG 500系列包括SSG 550/SSG 550M 以 及SSG 520/SSG 520M等機種 連結與路由 SSG 500 系列支援四個內建 10/100/1000 介面 加上六個 I/O 擴充 卡插槽 可容納各種不同 LAN 和 WAN 卡 使其成為絕佳的彈性平台 除了支援廣泛的 I/O 介面選項外 SSG 500 系列平台還支援各種 WAN 協定與封 裝 可快速部署為傳統分支機構路由器 或當作整合式安全與路由設備使用 以 降地資金支出與操作成本 存取控制功能 只要簡單的加上 Infranet Controller SSG 500 系列平台即可成為 Juniper Networks 統一存取控制架構中的政策執行點 如與 SSG 500 系列協同運作 Infranet Controller 可當作中央政策管理引擎使用 以增加或取代防火牆的存取控制功能 它還可根據更精細的安全原則 包括終端 設備之安全狀態和使用者身份 來決定允許或拒絕使用者的存取 以因應千變萬 化之攻擊型態與使用者特性 世界級的支援 從簡單的實驗室測試到主要的網路應用 Juniper Networks 都提 供專業級服務 和您的團隊共同釐清網路部署目標 制訂佈署流程 建立或驗證 網路設計 並管理整體佈署流程 直到部署完畢為止 Regional Office Zone A SSG 550 可佈署於分公司或企業總部 以分別提供安 全的網路連線及點對點 VPN 服務 藉由在各個安全 區中套用不同的安全政策 SSG 550 可嚴密保護企業 內部的分公司資源 WWW SSG Zone C Zone B 550 Internet HQ M7i N 540S0

24 Page 2 特定用途的網路平台可以由客戶自行訂定硬體規格所組成, 擁有強大的處理能力和安全的作業系統 提供最佳的效能以保護目前和未來來自內部和外部的攻擊 UTM UTM 的安全防護功能包括 ( 防毒 防堵垃圾郵件, 確保企業網路能夠阻擋所有網路上的攻擊 網頁過濾 IPS), 在病毒還沒有破壞網路之前就阻擋所有病毒和惡意軟體的行為 透過卡巴斯基 Lab 搜尋引擎,Juniper 提供每年授權防毒軟體 防止病毒 間碟軟體 廣告軟體和其他惡意軟體的入侵 透過賽門鐵克的技術,Juniper 提供每年授權防陼垃 有效地阻擋不知名的垃圾和釣魚郵件 圾郵件技術 透過 SurfControl 的技術,Juniper 提供每年授權網頁 控制 / 阻擋存取惡意網站 過濾解決方案 IPS ( 提供 Juniper Networks 的深層偵測防火牆特徵碼與每 防止應用程式層級的攻擊塞爆企業網路 ) 年授權 IPS 引擎 在所有的 SSG500 系列中都標準配有四個固定式 10/100/1000 介面, 二個 USB 埠 一個 Console 埠以及一個 Auxiliary 埠 提供高速的 LAN 連接以供未來的網路需求及彈性管理 SSG 500 系列提供一組進階的網路分段功能, 例如橋接群組 安全區 虛擬 LAN 和虛擬路由器, 讓網管人員能夠針對不同使用者群組 無線網路和區域伺服器, 部署不同等級的安全防護機制 * 六種擴充介面槽支援包括 :T1 E1 Serial ADSL/ADSL2/ADSL2+ G.SHDSL DS3 E3 10/100/ /100 及 SFP 等之連接 絕佳的路由引擎支援 OSPF, BGP 以及 RIP v1/2 且相容於 Frame Relay Multilink Frame Relay PPP Multilink PPP 和 HDLC Juniper Networks VPN 與集中政策管理引擎 ( Infranet Controller) 互動, 以執行如 : 使用者身份 設備安全狀態和網路位置等條件的特殊 session 存取控制政策 使用 CLI,WebUI 或 Juniper Networks NetScreen- Security Manager 等方式來安全地佈署 監視和管理安全政策 在一個軸輻式的網路拓樸中它能夠在網站之間自動地建立 VPN 通道的連線和斷線 從簡易的實驗室測試到主要的網路應用,Juniper Networks 提供專業級的服務, 和您的團隊共同找出目標, 定義佈署流程, 建立穩固的網路設計並管理佈署到它最後的成功階段 強大的網路安全控管能力能使防止未經授權的存取網路的內 外部以及 DMZ 子群組 在無可匹敵的安全性之下, 提供 LAN 和 WAN 連接的組合, 以減少成本並可強化投資保障 藉由整併全安性和路由設備的佈署, 降低營運和資本支出 運用現有顧客的網路架構元件和最尖端的科技, 以有效率的方式來改善企業網路安全性 它能夠使管理者遠端存取網路, 減少現場人員實地訪查的次數, 以改善回應時間並減少營運成本 為支援無法接受傳輸延遲的網路應用,mesh 網路架構提供一個高度延展性的 VPN 解決方案, 如 VoIP 和網路視訊會議 轉換網路架構以確保它的安全性 彈性 高度延展性和可靠度 AC/DC 所有 SSG500 系列均可使用 AC 或 DC 電源供應器 SSG520 或 SSG520M 提供單一電源供應器 SSG550 或 SSG550M 提供備援電源供應器 SSG 550/SSG 550M SSG 520/SSG 520M (NEBS) 提供與 SSG520M 和 SSG550M 相容的 NEBS 版本 SSG 550M SSG 520M DRAM 所有的 SSG500 系列都配有 1GB RAM SSG520 和 SSG550 配有 512MB-DRAM SSG 550/SSG 550M SSG 520/SSG 520M / ( ) I/O * 橋接群組僅在 ScreenOS 6.0 及以上版本內的 upim 支援 Juniper SSG 500 系列能夠與最佳的 UTM 和內容安全管理的功能組合配置在一起, 包括 : 防毒 ( 包括 : 反間碟軟體 反釣魚 ),IPS ( 深層偵測 ) 網頁過濾和 / 或反垃圾信等 六個擴充介面槽支援 T1,E1,Serial,DS3, 10/100/1000,10/100 和 SFP 的連接 SSG 550 high-memory model only /SSG 550M SSG 520 high-memory model only /SSG 520M SSG 550/SSG 550M SSG 520/SSG 520M

25 Page 3 產品規格 Juniper Networks SSG 520/SSG 520M Juniper Networks SSG 550/SSG 550M (1) ScreenOS ScreenOS 6.1 ScreenOS 6.1 ( ) 650+ Mbps 1+ Gbps (IMIX) (2) 600 Mbps 1 Gbps (64 byte) 300,000 PPS 600,000 PPS AES256+SHA-1 VPN 300 Mbps 500 Mbps 3DES+SHA-1 VPN 300 Mbps 500 Mbps 64, ,000 10,000 15,000 1,000 4,000 無限制 無限制 JUNOS 8.0 僅 SSG 520M 僅 SSG 550M I/O 4x10/100/1000 4x10/100/1000 (PIM) 6 (2 epim/upim/pim + 4 upim/pim) 6 (4 epim/upim/pim + 2 upim/pim) WAN (PIM) Serial, T1, E1, DS3, E3, ADSL/ADSL2/ADSL2+, G.SHDSL Serial, T1, E1, DS3, E3, ADSL/ADSL2/ADSL2+, G.SHDSL LAN (epims upims) 10/100, 10/100/1000, and SFP 10/100, 10/100/1000, and SFP DoS DDoS TCP SYN cookie Zone-based IP (3) IPS ( ) IPS/DI 200, ,000+ POP3, HTTP, SMTP, IMAP, FTP, IM POP3, HTTP, SMTP, IMAP, FTP, IM URL URL VoIP H.323 ALG SIP ALG MGCP ALG SCCP ALG NAT for VoIP protocols

26 Page 4 Juniper Networks SSG 520/SSG 520M Juniper Networks SSG 550/SSG 550M IPSec VPN VPN 500 1, DES (56-bit) 3DES (168-bit) AES MD-5 SHA-1 Manual key IKE PKI (X.509) Perfect forward secrecy (DH ) replay VPN L2TP within IPSec IPSec NAT VPN VPN ( ) 1,500 1,500 RADIUS, RSA SecureID, LDAP RADIUS, RSA SecureID, LDAP RADIUS 開始 / 停止 開始 / 停止 XAUTH VPN Web-based 802.1X PKI PKI (PKCS 7 PKCS 10) (SCEP) (OCSP) Verisign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DOD PKI Verisign, Entrust, Microsoft, RSA Keon, iplanet (Netscape), Baltimore, DOD PKI * VLAN BGP 9 15 BGP Peers BGP 10,000 20,000 OSPF 3 8 OSPF 10,000 20,000 RIPv1/v RIP v2 10,000 20,000 10,000 20,000 Source-based Policy-based ECMP Multicast (RPF) IGMP (v1, v2) IGMP Proxy PIM SM PIM SSM IPSec Multicast * 橋接群組僅在 ScreenOS 6.1 及以上版本內的 upim 支援

27 Page 5 產品規格 Juniper Networks SSG 520/SSG 520M Juniper Networks SSG 550/SSG 550M PPP MLPPP MLPPP Frame Relay MLFR (FRF 15, FRF 16) MLFR HDLC Layer 2 ( )(5) Layer 3 ( NAT ) (NAT) (PAT) NAT/PAT IP 1,500 6,000 IP MIP/VIP IP DHCP, PPPoE Internal DHCP DHCP relay (QoS), 每一政策, 每一政策, 每一政策, 每一政策 DiffServ stamp, 每一政策, 每一政策 (HA) Active/Active - L3 mode Active/Passive - Transparent & L3 mode VPN session session HA HA WebUI (HTTP HTTPS) ( ) (telnet) (SSH),v1.5 和 v2.0 相容,v1.5 和 v2.0 相容 NetScreen-Security Manager VPN

28 Page 6 Juniper Networks SSG 520/SSG 520M Juniper Networks SSG 550/SSG 550M RADIUS/LDAP/SecurID RADIUS/LDAP/SecurID 6 6 TFTP, WebUI, NSM, SCP, USB TFTP, WebUI, NSM, SCP, USB ( ), 最多四部伺服器, 最多四部伺服器 (2 ) NetIQ WebTrends SNMP (v2) SNMP MIB Traceroute VPN Flash USB 1.1 USB 1.1 ScreenOS (H/W/L) 17.5 x 3.5 x 21.5 in (44.5 x 8.9 x 54.6 cm) 17.5 x 3.5 x 21.5 in (44.5 x 8.9 x 54.6 cm) 23.0 lbs ( 不含介面模組 ) Kg 25.0 lbs ( 不含介面模組與一個電源供應器 ) Kg,2RU,2RU (AC) VAC, 350 watts VAC, 420 watts (DC) -48 ~ -60 VDC, 420 watts -48 ~ -60 VDC, 420 watts ( ) 否 1,070 BTU/Hour (W) 1,145 BTU/Hour (W) UL, CUL, CSA, CB UL, CUL, CSA, CB EMC FCC class A, CE class A, C-Tick, VCCI class A FCC class A, CE class A, C-Tick, VCCI class A NEBS Level 3 ( 僅 SSG 520M) Level 3 MTBF (Bellcore model) 12 年 12 年 Common Criteria: EAL4 EAL4+ (SSG 520M) (SSG 550M) FIPS 140-2: Level 2 未來 (SSG 520M) 未來 (SSG 550M) ICSA VPN 32 ~ 122 F (0 ~ 50 C) 32 ~ 122 F (0 ~ 50 C) -4 ~ 158 F (-20 ~ 70 C) -4 ~ 158 F (-20 ~ 70 C) 10 ~ 90%, 非冷凝 10 ~ 90%, 非冷凝 (1) 此處列出之效能 容量及功能皆為於 ScreenOS 6.1 系統下, 在理想測試狀況下所測得之最高數值 如使用其它版本的 ScreenOS, 並在不同環境中測試, 其效能可能有所不同, 如需 SSG 平台支援之 ScreenOS 版本的完整清單, 請造訪本公司客服支援中心 ( customers/support/), 然後點選下載 ScreenOS 軟體 (2) IMIX 由 UDP 訊務中 58.33% 的 64 byte 封包 % 的 570 byte 封包 % 的 1518 byte 封包所組成 (3) UTM 安全功能 (IPS/Deep Inspection, 防毒, 反垃圾郵件及 Web 過濾 ) 需單獨向 Juniper Networks 購買每年的更新服務 此服務提供了特徵更新及相關的支援 UTM 安全功能也同時需要購買高記憶體選項 (4) 重導向 Web 過濾會將訊務從防火牆轉送到第二級伺服器 重導向功能為免費 但需要從 Websense 或 SurfControl 購買單獨的 Web 過濾授權 (5) 在 Layer 2 透通模式中不支援 NAT PAT policy-based NAT 虛擬 IP 映射 IP 虛擬系統 虛擬路由器 VLAN OSPF BGP RIPv2 Active/ Active HA, 以及 IP 位址管理

29 Page 7 產品規格 IPS ( ) 攻擊特徵套件使得客戶能夠針對特定網路型態或攻擊類型量身訂製攻擊防禦機制 下表列出 SSG 500 系列提供的攻擊特徵套件 分支機構, 中小企業 用戶端 / 伺服器與蠕蟲防禦 各種特徵與協定異常 遠端 / 分支機構 邊界防禦, 主機相容性 ( 桌上型電腦等 ) 由伺服器向用戶端發動的攻擊 中小企業 邊界防禦, 伺服器基礎設施相容性 由用戶端向伺服器發動的攻擊 大型企業之遠端 / 分支機構 完整的防禦機制, 可抵擋所有蠕蟲攻擊 蠕蟲, 木馬, 後門攻擊 SSG 550M SSG 550M 內建 1 GB 記憶體記憶體,0 PIM 卡,1 AC SSG-550M-SH 電源供應器 SSG 550M 內建 1 GB 記憶體,0 PIM 卡,1 AC 電源 SSG-550M-SH-N 供應器,NEBS 相容 SSG 550M 內建 1 GB 記憶體,0 PIM 卡,1 DC 電源 SSG-550M-SH-DC-N 供應器,NEBS 相容 SSG 550 SSG 550 內建 512 MB 記憶體,0 PIM 卡,1 AC 電源 SSG-550B-001 供應器 SSG 550 內建 1 GB 記憶體,0 PIM 卡,1 AC 電源供 SSG 應器 SSG 550 內建 1 GB 記憶體,0 PIM 卡,1 AC 電源供 SSG NEBS 應器,NEBS 相容 SSG 550 內建 1 GB 記憶體,0 PIM 卡,1 DC 電源供 SSG DC 應器 SSG 520M SSG 520M 內建 1 GB 記憶體,0 PIM 卡,1 AC 電源 SSG-520M-SH 供應器 SSG 520M 內建 1 GB 記憶體,0 PIM 卡,1 AC 電源 SSG-520M-SH-N 供應器,NEBS 相容 SSG 520M 內建 1 GB 記憶體,0 PIM 卡,1 DC 電源 SSG-520M-SH-DC-N 供應器,NEBS 相容 SSG 520 SSG 520 內建 512 MB 記憶體,0 PIM 卡,AC 電源 SSG-520B-001 SSG 520 內建 1 GB 記憶體,0 PIM 卡,AC 電源 SSG SSG 520 內建 1 GB 記憶體,0 PIM 卡,DC 電源 SSG DC SSG 500 Series I/O Options 1 Port Gigabit Ethernet 10/100/1000 銅質加強型 PIM JXE-1GE-TX-S 1 Port 光纖 Gigabit Ethernet 10/100/1000 加強型 JXE-1GE-SFP-S PIM (SFP 需另外購買 )1 4 Port Fast Ethernet 加強型 PIM1 JXE-4FE-TX-S 小型化可插拔 1000Base-LX Gigabit Ethernet 光纖模組 JX-SFP-1GE-LX 小型化可插拔 1000Base-LX Gigabit Ethernet 光纖模組 JX-SFP-1GE-SX 2 Port T1 PIM 內建整合式 CSU/DSU JX-2T1-RJ48-S 2 Port E1 PIM 內建整合式 CSU/DSU JX-2E1-RJ48-S 2 Port Serial PIM JX-2Serial-S 1 Port ADSL 2/2+ Annex A PIM JX-1ADSL-A-S 1 Port ADSL 2/2+ Annex B PIM JX-1ADSL-B-S 1 Port G.SHDSL PIM JX-2SHDSL-S 1 Port DS3 PIM JX-1DS3-S 1 Port E3 PIM JX-1E3-S 6 Port SFP Gigabit Ethernet 通用 PIM2 JXU-6GE-SFP-S 8 Port Gigabit Ethernet 10/100/1000 銅質通用 PIM2 JXU-8GE-TX-S 16 Port Gigabit Ethernet 10/100/1000 銅質通用 PIM2 JXU-16GE-TX-S / ( ) 防毒 ( 包含反間諜及反釣魚軟體 ) IPS (Deep Inspection) Web 過濾 反垃圾郵件 遠端辦公室套件 ( 包含 AV,DI,WF) 主辦公室套件 ( 包含 AV,DI,WF) NS-K-AVS-SSG550 NS-K-AVS-SSG520 NS-DI-SSG550 NS-DI-SSG520 NS-WF-SSG550 NS-WF-SSG520 NS-SPAM-SSG550 NS-SPAM-SSG520 NS-RBO-CS-SSG550 NS-RBO-CS-SSG520 NS-SMB-CS-SSG550 NS-SMB-CS-SSG520 SSG 500 SSG 550 備用電源供應器,AC 電源 SSG-PS-AC SSG 550 備用電源供應器,DC 電源 SSG-PS-DC 電源線,Australia CBL-JX-PWR-AU 電源線,China CBL-JX-PWR-CH 電源線,Europe CBL-JX-PWR-EU 電源線,Italy CBL-JX-PWR-IT 電源線,Japan CBL-JX-PWR-JP 電源線,UK CBL-JX-PWR-UK 電源線,USA CBL-JX-PWR-US SSG 500 系列 1 Gigabyte 記憶體升級 SSG-500-MEM-1GB SSG 500 系列替換空氣濾清器 SSG-500-FLTR EIA530 纜線 (DCE) JX-CBL-EIA530-DCE EIA530 纜線 (DTE) JX-CBL-EIA530-DTE RS232 纜線 (DCE) JX-CBL-RS232-DCE RS232 纜線 (DTE) JX-CBL-RS232-DTE RS449 纜線 (DCE) JX-CBL-RS449-DCE RS449 纜線 (DTE) JX-CBL-RS449-DTE V.35 纜線 (DCE) JX-CBL-V35-DCE V.35 纜線 (DTE) JX-CBL-V35-DTE X.21 纜線 (DCE) JX-CBL-X21-DCE X.21 纜線 (DTE) JX-CBL-X21-DT 空白的 I/O 面板 JX-Blank-FP-S 1. 加強型可插拔介面模組 ( 加強型 PIMs) 僅可使用於 epim 插槽 ( 只有 SSG 520/SSG 520M/SSG 550/SSG 550M/J4350/J6350) 2. 通用型可插拔介面模組 ( 通用型 PIMs) 可使用於 SSG 及 J 系列平台內之 epim 插槽或一般插槽, 但只在 ScreenOS 6.0 或以上的版本才支援

30 Page 8 Juniper Networks Juniper Networks 發展了一系列專用型 高效能的 IP 平台, 以協助客戶支援各種不同的服務與應用 服務供應商 企業 政府, 以及研究與教育機構全都倚賴 Juniper 提供的網路 安全防護, 及應用加速解決方案, 來解決全球最嚴苛網路中各種既複雜又快速改變的問題 如需更詳細資訊, 請參觀本公司中文網站 : 台灣分公司 Juniper Networks Taiwan Limited Company 瞻博網路有限公司台北市南京東路二段 167 號 5 樓之一 Tel: Fax: Copyright 2007, Juniper Networks, Inc. 版權所有, 翻印必究 Juniper Networks 及其商標為 Juniper Networks, Inc. 在美國與其它國家之註冊商標 文件中所有其它商標 服務標誌 註冊商標, 或註冊服務標誌分屬各該廠商所擁有 本文件中資料與所列規格如有更改, 恕不另行通知 文件中如有任何錯誤恕不負責, 本公司亦不負擔更新文件資訊之義務 Juniper Networks 保留自行改變 修訂 傳送, 或修改文件的權利 在未取得 Juniper Networks, Inc. 書面同意之前, 本文件中之任何內容不得以任意形式轉載或複製 Part Number: TC Nov 2007