SRX2300-AC-firewall

Productbeschrijving

De Juniper-netwerken^®De SRX2300-firewall is een krachtige-firewall van de volgende-generatie (NGFW), ontworpen om betrouwbare netwerkbescherming te bieden voor de rand van uw ondernemingscampus en datacenter. Het ondersteunt ook gebruiksscenario's voor roaming, SD-WAN large branch en SD-WAN Secure Hub. Door routering op carrier-niveau te combineren met de-moderne--switching, levert dit platform robuuste beveiliging, effectieve detectie van bedreigingen en uitgebreide automatiserings- en mitigatiemogelijkheden.

Figuur 1: Firewalls uit de Juniper SRX-serie hebben de hoogste scores behaald op het gebied van beveiligingseffectiviteit volgens CyberRatings en NetSecOpen

 

De SRX2300-firewall levert NGFW-functies die de veranderende behoeften van cloud--bedrijfsnetwerken en datacenters ondersteunen. Of het nu gaat om het uitrollen van nieuwe diensten binnen een bedrijfscampus, het naadloos verbinden met de cloud, het voldoen aan industriestandaarden of het bereiken van operationele efficiëntie, de SRX2300 stelt organisaties in staat om de Zero Trust-principes op schaal te implementeren en tegelijkertijd hun zakelijke doelstellingen te realiseren. De SRX2300 beschermt kritieke bedrijfsmiddelen met een inbraakpreventiesysteem (IPS), volgt-de-gebruiker en volgt-het-toepassingstoegangsbeleid, en Juniper's AI-Predictive Threat Prevention. Bovendien werkt de SRX2300 samen met de cloudbeveiligingsoplossingen van Juniper om hybride cloudomgevingen te beveiligen met netwerkbrede zichtbaarheid en controle, waardoor consistente beveiliging op-locaties en in de cloud wordt geboden.

 

Naarmate netwerkarchitecturen steeds meer gedistribueerd en gedecentraliseerd worden, zorgen de firewalls uit de SRX-serie van Juniper Networks voor een naadloze integratie met andere netwerkplatforms van Juniper en -van derden. Tegelijkertijd faciliteren de NGFW's architecturale transformatie, waardoor organisaties naadloos en kosteneffectief van on-premise naar hybride cloudomgevingen worden gebracht. Firewalls uit de SRX-serie zijn de eerste die industriestandaard Ethernet VPN (EVPN) Type 5 en Virtual Extensible LAN (VXLAN)-protocollen implementeren binnen datacenteromgevingen, waardoor de SRX2300 kan fungeren als een veilig, fabric-aware leaf in de 'spine-leaf'-architectuur van het datacenter.

 

De SRX2300 neemt deel aan de-eerste Connected Security Distributed Services Architecture in de branche, waardoor organisaties horizontaal en elastisch kunnen schalen en het operationele beheer van grootschalige- firewallnetwerken kunnen vereenvoudigen. Met deze architectuur kunnen verschillende SRX2300-platforms samenwerken als één grote logische firewall om hogere prestaties te bieden en de beveiliging te schalen.

 

De SRX2300 wordt aangedreven door Juniper's toonaangevende Juno's-^®besturingssysteem dat 's werelds grootste missie-kritieke bedrijfs- en serviceprovidernetwerken ondersteunt en helpt beveiligen. Het wordt beheerd door Juniper Security Director Cloud, de uniforme beheerervaring van Juniper die de huidige implementaties van de organisatie verbindt met toekomstige architectonische implementaties. Security Director Cloud maakt gebruik van één enkel beleidsframework, waardoor consistent beveiligingsbeleid in elke omgeving mogelijk wordt gemaakt en Zero Trust wordt uitgebreid naar alle delen van het netwerk-van de edge tot het datacenter. Dit biedt ononderbroken inzicht, beleidsconfiguratie, beheer en collectieve informatie over dreigingen, allemaal op één plek.

 

Architectuur en sleutelcomponenten

De hardware- en software-architectuur van de SRX2300 biedt kosteneffectieve beveiliging in een compacte, schaalbare 1U-vormfactor. De SRX2300 is speciaal gebouwd om netwerkomgevingen te beschermen en bevat meerdere beveiligingsdiensten en netwerkfuncties bovenop Junos OS, waardoor zeer aanpasbare bescherming tegen bedreigingen, automatisering en integratiemogelijkheden worden geboden. De beste geavanceerde beveiligingsmogelijkheden in zijn klasse op de SRX2300 worden aangeboden in datacenters, bedrijfscampussen en regionale hoofdkantoren met IMIX-verkeerspatronen.

Gebouwd-in Zero Trust

Om het vertrouwen te vergroten en de werking te stroomlijnen, beschikt de SRX2300 over verschillende ingebouwde- Zero Trust-apparaatmogelijkheden, waaronder een ingebouwde Trusted Platform Module (TPM) 2.0 en een cryptografisch ondertekende apparaat-ID. De SRX2300 ondersteunt RFC-compatibele Secure Zero-Touch Provisioning (sZTP) om producten efficiënt, snel en op afstand in uw netwerk te implementeren. Bovendien ondersteunt de SRX2300 MACsec op draadsnelheid, waardoor gegevensintegriteit en vertrouwelijkheid worden gegarandeerd.

 

Connected Security Distributed Services-architectuur

De SRX2300-firewall maakt deel uit van Juniper's Connected Security Distributed Services Architecture en zorgt voor een revolutie in de beveiliging van datacenters. Met de Connected Security Distributed Services Architecture van Juniper kunnen de prestaties van de firewall horizontaal worden geschaald door het doorsturen van verkeer en beveiligingsdiensten over meerdere locaties met elkaar te verbinden. De Juniper-oplossing biedt ook geautomatiseerde failover- en back-upknooppunten voor doorstuur- en inspectiecomponenten. Naast redundantie en taakverdeling vereenvoudigt Juniper's Connected Security Distributed Services Architecture de manier waarop grootschalige -datacenterfirewallnetwerken worden beheerd en geëxploiteerd. Ongeacht hoeveel extra firewall-engines er voor de verschillende vormfactoren (fysiek, virtueel, in containers) worden toegevoegd, ze kunnen allemaal als één logische eenheid worden beheerd. Dit gecentraliseerde beheer elimineert de complexiteit die een onbedoeld gevolg is van een traditionele 'scaleout'-benadering.

 

Softwarespecificaties

Firewall-diensten

Stateful firewallservices

Zone-gebaseerde firewall

Schermen en gedistribueerde Denial of Service (DDoS)-bescherming

Bescherming tegen protocol- en verkeersafwijkingen

Uniforme toegangscontrole (UAC)

Integratie met Juniper Mist^™Toegangsgarantie

 

Provider-Grade Network Address Translation (CGNAT)

Netwerkadresvertaling van provider-kwaliteit (NAT op grote-schaal)

IPv4- en IPv6-adresvertaling NAT44, NAPT44, NAT66, NAPT66, NAT64, NAT46

Statische en dynamische 1-1 vertaling

Bron-NAT met poortadresvertaling (PAT)

Bestemming NAT met Port Address Translation (PAT)

Persistente NAT (EIM/EIF)

Poortbloktoewijzing (PBA)

Deterministische NAT (DetNAT)

Overbelasting van de poort

Tweemaal-NAT44

DS-lite en Port Control Protocol (PCP)

 

VPN-functies

Tunnels: Site-naar-site, hub en speak, dynamisch eindpunt, AutoVPN, ADVPN, groeps-VPN (IPv4/IPv6/Dual Stack)

Juniper Secure Connect: externe toegang IPsec/SSL VPN

Configuratiepayload: Ja

IKE-versleutelingsalgoritmen: Prime, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Authenticatie: vooraf-gedeelde sleutel en openbare sleutelinfrastructuur (PKI) (X.509)

IPsec: Authentication Header (AH) / Encapsulated Security Payload (ESP)-protocol

IPsec-verificatiealgoritmen: hmac-md5, hmac-sha-196, hmac-sha-256

IPsec-versleutelingsalgoritmen: Prime, DES-CBC, 3DES-CBC, AEC-CBC, AES-GCM, Suite B

Perfecte geheimhouding, anti-herhaling

Internetsleuteluitwisseling: IKEv1, IKEv2

Controle: standaard-gebaseerde ondersteuning voor dode peer-detectie (DPD), VPN-controle

VPN's GRE, IP-in-IP en MPLS

 

Functies voor hoge beschikbaarheid

Virtueel Router Redundantie Protocol (VRRP) – IPv4 en IPv6

Stateful hoge beschikbaarheid: Dual Box-clustering

Actief/passief

Actief/actief

Configuratiesynchronisatie

Synchronisatie van firewallsessies

Apparaat-/linkdetectie

In-Servicesoftware-upgrade (ISSU)

IP-bewaking met route- en interface-failover

BFD-bewaking

Chassiscluster HA en Multinode HA (MNHA)

 

Application Security Services (aangeboden als geavanceerde beveiligingsabonnementslicentie)

Zichtbaarheid en controle van applicaties

Applicatie-QoS

Geavanceerd/applicatiebeleid-gebaseerde routering (APBR)

Applicatiekwaliteit van ervaring (AppQoE)

Applicatie-gebaseerde multipath-routering

Op gebruiker-gebaseerde firewall

 

Threat Defense and Intelligence Services (aangeboden als een abonnementslicentie voor geavanceerde beveiliging)

Inbraakpreventiesysteem

AI-Voorspellende bedreigingspreventie

Antivirus

Antispam

Categorie/reputatie-gebaseerde URL-filtering

SSL-proxy/inspectie

Bescherming tegen botnets (commando en controle)

Adaptieve handhaving op basis van GeoIP

Juniper Advanced Threat Prevention, een cloud-gebaseerd SaaS-aanbod voor het detecteren en blokkeren van zero-day-aanvallen

Adaptieve dreigingsprofilering

Versleutelde verkeersinzichten

SecIntel-dreigingsinformatie

Juniper ATP virtual appliance, een gedistribueerde, on-premises geavanceerde oplossing voor bedreigingspreventie om zero-day-aanvallen te detecteren en blokkeren

 

Routeringsprotocollen

IPv4, IPv6, statische routes, RIP v1/v2

OSPF/OSPF v3

BGP met routereflector

IS-IS

Multicast: Internet Group Management Protocol (IGMP) v1/v2, Protocol Independent Multicast (PIM) sparse mode (SM)/bronspecifieke multicast (SSM), Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), Multicast Source Discovery Protocol (MSDP), reverse path forwarding (RPF)

Inkapseling: VLAN, Point-to-Point Protocol over Ethernet (PPPoE)

Virtuele routers

EVPN-VXLAN (EVPN Type 5-route)

Op beleid-gebaseerde routering, bron-gebaseerde routering

Gelijke-kosten multipath (ECMP)

 

QoS-functies

Ondersteuning voor 802.1p, DiffServ-codepunt (DSCP), EXP

Classificatie op basis van VLAN, data-link connection identifier (DLCI), interface, bundels of multifield-filters

Markeren, controleren en vormgeven

Classificatie en planning

Gewogen willekeurige vroege detectie (WRED)

Gegarandeerde en maximale bandbreedte

Ingress verkeerspolitie

Virtuele kanalen

 

Netwerkdiensten

Dynamic Host Configuration Protocol (DHCP) client/server/relay

Domain Name System (DNS)-proxy, dynamische DNS (DDNS)

Juniper realtime prestatiemonitoring (RPM) en IP-monitoring

Juniper-stroommonitoring (J-Flow)

 

Geavanceerde routeringsdiensten

MPLS (RSVP, LDP)

Circuit cross-connect (CCC), translationele cross-connect (TCC)

L2/L2 MPLS VPN, pseudo-draden

Virtuele privé-LAN-service (VPLS), multicast van de volgende-generatie

VPN (NG-MVPN)

MPLS-verkeerstechniek en MPLS snelle omleiding-

 

Beheer, automatisering, logboekregistratie en rapportage

SSH, Telnet, SNMP-MIB's, Traps

Slim downloaden van afbeeldingen

Juniper CLI, Web UI, NetCONF, XML API's, RMON

Juniper Networks Beveiligingsdirecteur Cloud

Python

Junos OS-gebeurtenissen, commit- en OP-scripts

Rapportage van applicatie- en bandbreedtegebruik

Hulpmiddelen voor foutopsporing en probleemoplossing

 

Populaire tags: srx2300-ac firewall, leveranciers, groothandel, goedkoop, prijs