فایروال جونیپر SSG-520M-SH

نقد و بررسی فایروال جونیپر SSG-520M-SH

فایروال جونیپر SSG-520M-SH

فایروال جونیپر مدل SSG-520M-SH به عنوان یک درگاه امنیتی در شبکه (Secure service Gateway) استفاده می شود که قابلیت اصلی آن جلوگیری از حمله های سایبری و جلوگیری از دسترسی های غیر مجاز می باشد. این فایروال یکی از کاربردی ترین تجهیزات شبکه است که قابلیت پشتیبانی از پروتکل های IPsec، VPN را دارد و دارای قابلیت روتینگ ،فایروال،تعیین دسترسی ها،قابلیت های سخت افزاری و نرم افزاری و پهنای باند مناسب می باشد و از ویژگی های بسیار مهم آن، مدیریت ترافیک های دریافتی و ارسالی است که می تواند شبکه های مورد نظر را در برابر انواع ویروس ها (Worm,virus,Malwares ) ایمن سازد. فایروال مدل SSG-520M-SH برای اتصال به شبکه به 4 پورت ثابت گیگابیت اترنت مجهز شده و از دو اسلات ePIM/uPIM/PIM و چهار اسلات uPIM/PIM بهره می برد.

مشخصات فنی فایروال جونیپر SSG-520M-SH:

• حداکثر عملکرد و ظرفیت فایروال :
• ورژن ScreenOS : برابر با ScreenOS 6.1
• عملکرد فایروال (بسته های بزرگ): 650 + مگابیت در ثانیه
• عملکرد فایروال (IMIX): برابر با 600 مگابیت در ثانیه
• بسته های فایروال در هر ثانیه (64 بایت): 300000 بسته در ثانیه
• حداکثر جلسات همزمان: 128000
• جلسات جدید / ثانیه: 10000
• حداکثر سیاست های امنیتی: 4000
• حداکثر پشتیبانی کاربران: بدون محدودیت
• قابل تبدیل به JUNOS 8.0 یا بالاتر: SSG 520M Only
• اتصال به شبکه:
  
  • ورودی و خروجی ثابت: 4x10/100/1000
  • (PIM) اسلات فیزیکی ماژول رابط : 6 ( 2x ePIM/uPIM/PIM + 4x uPIM/PIM)
  • WAN (PIMS) گزینه های رابط : Serial, T1, E1, DS3, E3, ADSL/ADSL2/ADSL2+, G.SHDSL
  • گزینه های رابط شبکه (ePIMS و uPIMS): برابر با 10/100, 10/100/1000 و SFP
• فایروال :
  
  • تشخیص حمله شبکه: دارد
  • حفاظت از DoS و DDoS: دارد
  • مجددا تلفیق TCP برای حفاظت از بسته های جداگانه: دارد
  • مقابله با حمله نیروی بیرحمانه: دارد
  • محافظت از کوکی SYN: دارد
  • جعل آی پی مبتنی بر منطقه: دارد
  • حفاظت بسته های ناقص: دارد
• مدیریت تهدید یکپارچه:
  • IPS (Deep Inspection firewall)
  • Protocol anomaly detection
  • Stateful protocol signatures
  • IPS/DI attack pattern obfuscation
  • Antivirus
• پروتکل ها اسکن شده: POP3, HTTP, SMTP, IMAP, FTP, IM
  • Anti-spyware
  • Anti-keylogger
  • Instant message AV
  • Anti-spam
  • Integrated URL filtering
  • External URL filtering
• (VoIP) امنیت:
  • H.323 ALG
  • SIP ALG
  • MGCP ALG
  • SCCP ALG
  • NAT for VoIP protocols