深圳市科佳达科技有限公司

JUNIPER-SSG-140产品介绍

特性与优势
专用安全产品，为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接
提供专用的、安全性特定的处理硬件和一套完整的统一威胁管理(UTM)安全特性，包括状态防火墙、IPSec VPN、IPS、防病毒(包括防间谍软件、防广告软件和防网页仿冒)、防垃圾邮件和 Web 过滤等
可扩展的 I/O 架构，除无与伦比的安全性之外还提供局域网和广域网连接选项，用于降低成本和增强投资保护
Juniper网络公司SSG 140系列解决方案的关键特性与优势包括：
高性能专用平台，提供广域网连接性与安全性，还可以保护高速局域网免受内部网络层和应用层攻击
将安全和局域网/广域网路由功能组合在一起，可以提供合并设备并降低IT成本的能力
一套全面的统一威胁管理 (UTM) 安全特性，可防止网络和应用层攻击，同时阻断基于内容的攻击。
UTM 安全特性包括：
状态检测防火墙，可进行接入控制并阻断网络层攻击
IPS（深层检测防火墙），可阻断应用层攻击
基于卡巴斯基实验室扫描引擎的最佳防病毒特性，包括网页仿冒、间谍软件和广告软件防护等功能，可在病毒、特洛伊木马和其他恶意软件损害网络之前阻断它们
与赛门铁克合作阻断已知的垃圾邮件和网页仿冒攻击的发送方，提供防垃圾邮件功能
通过SurfControl 提供Web 过滤，阻止访问已知的恶意下载网站或其他不适当的 web 内容
站点间 IPSec VPN，可在办事处之间建立安全通信
拒绝服务(DoS) 攻击牵制功能
面向H.323、SIP、SCCP 和 MGCP 的应用层网关，用于检测并保护VoIP 流量
全面的局域网和广域网接口，支持串行、T1/E1、DS3、10/100/1000、SFP和FE
接口与路由灵活性，应对不断变化的网络连接性需求和未来的增长需求
多种高可用性选项，可以在一秒钟之内在接口或设备之间进行故障切换
可自定义的安全区，能够在不增加额外的硬件开销的情况下提高接口密度，降低策略创建成本，控制未经验证的用户和攻击，并简化防火墙/VPN的管理
通过图形Web UI、CLI或NetScreen-Security Manager 集中管理系统进行管理
基于策略的管理，允许集中的端到端生命周期管理
技术规格

技术规格 特性/容量 安全业务网关140 系列 基本型/扩展型 固定接口 8 个10/100，2 个10/100/1000 可信接口中的最多IP地址数 无限 物理接口模块（PIM）扩展插槽 4 广域网接口选项 2xT1 、2xE1 、1xISDN BRI S/T 、2xSerial 最大吞吐量 350 Mbps 防火墙 300 Mbps IMIX 防火墙 100 Mbps VPN 每秒传输的防火墙数据包数 (64 字节) 30,000 PPS 最多会话数 32000 最多VPN隧道数 125 最多策略数 500 最多虚拟局域网数 100 最多安全区数 40 最多虚拟路由器数 3 支持的广域网封装 PPP 支持的路由协议 OSPF, BGP, RIPv1/v2 支持的高可用性模式 主用/备用以及/或HA Lite(5) 统一威胁管理/内容安全性 IPS（深层检测防火墙） 是 防病毒功能(1) 是     特征数据库 100,000+     扫描的协议 POP3, SMTP, HTTP, IMAP, FTP     防间谍软件 是     防广告软件 是     防键盘记录 是 防垃圾邮件(2) 是 集成 Web 过滤(3) 是 外部 Web 过滤(4) 是 大中型分支办事处和独立的中型企业 专用的安全设备，提供高性能、安全性以及模块化局域网/广域网连接 统一威胁管理（UTM）安全特性，包括状态检测防火墙、IPS、防病毒（防间谍软件、防网页仿冒、防广告软件）、防垃圾邮件和Web过滤，可保护网络免受攻击 网络分段、动态路由和多种部署模式简化网络集成和内部安全部署 作为整合的防火墙和局域网/广域网路由设备部署，以降低IT前期购置成本和后期运行成本