|
|
Untitled Document
|
|
| home
> 제품소개 > JUNIPER > SSG 500 Series |
 |
|
|
|
 |
|
Juniper Networks SSG(Secure Services Gateway) 500 Series는 지역 사무소 및 지사 사이트 구축을
위해 고성능, 보안 및 LAN/WAN 접속 기능을 제공하는 새로운 유형의 맞춤형 보안 장비입니다. Stateful 방화벽, IPSec VPN,
IPS, 바이러스 차단(스파이웨어/애드웨어/피싱 차단 포함), 스팸 차단 및 웹 필터링을 포함한 포괄적인 UTM(Unified Threat
Management) 보안 기능 세트가 포함되어 있어 지사에서 수행되는 트랜잭션을 웜, 스파이웨어, 트로이 목마 및 악성 코드로부터 보호할 수
있습니다.
SSG 500 Series는 전통적인 지사 라우터 또는 방화벽/라우팅 통합 장비로 구축하여 자본 및 운영 비용을 절감할 수 있는 강력한
라우팅 엔진으로서, 강력한 UTM 보안 기능을 보완합니다
|
|
 데이터
시트(PDF) |
|
|
|
특징
WAN 연결 및 보안 기능을 제공하는 것은 물론, 내부 네트워크 및 애플리케이션 수준 공격으로부터 고속 LAN을 보호하는 맞춤형 고성능
플랫폼
- 장비를 통합하고 IT 비용을 절감할 수 있는 통합 보안 및 LAN/WAN 라우팅 기능
- 포괄적인 UTM(Unified Threat Management) 보안 기능을 통해 네트워크 및 애플리케이션 수준 공격을 방어하는 동시에,
컨텐트 기반 공격을 차단합니다. UTM 보안 기능은 다음과 같습니다.
- Stateful Inspection 방화벽 - 액세스 제어 실행 및 네트워크 수준 공격 차단
- IPS(Deep Inspection firewall) - 애플리케이션 수준 공격 차단
- Kaspersky Lab 스캐닝 엔진을 기반으로 설계된 동급 최강의 바이러스 차단 기능(피싱 차단, 스파이웨어 차단, 애드웨어 차단
포함) - 네트워크 손상이 발생하기 전에 바이러스, 트로이 목마 및 기타 악성 코드 차단
- Symantec과의 제휴를 통한 스팸 차단 - 알려진 스패머(spammer) 및 피셔(phisher) 차단
- 웹 필터링(SurfControl) - 알려진 악성 다운로드 사이트 또는 기타 부적절한 웹 컨텐트에 대한 액세스 차단
- site-to-site IPSec VPN - 지사 간 안전한 통신 구축
- DoS(Denial of Service) 완화 기능
- H.323, SIP, SCCP 및 MGCP가 VoIP 트래픽을 검사 및 보호하는 애플리케이션 계층 게이트웨이
- Serial, T1/E1, DS3, 10/100/1000, SFP 및 FE를 지원하는 광범위한 LAN 및 WAN 인터페이스
- 다양한 네트워크 연결 요건과 향후 성장 요건을 지원하는 인터페이스 및 라우팅 유연성
- 인터페이스 또는 장비 간의 신속한 페일오버를 지원하는 다양한 고가용성 옵션
- 추가 하드웨어 비용 없이 인터페이스 밀도를 높이고 정책 수립 비용을 절감하며 인증받지 않은 사용자와 공격을 차단하는 것은 물론,
방화벽/VPN의 관리를 단순화할 수 있는 커스터마이즈 가능한 보안 존
- 그래픽 Web UI, CLI 또는 NetScreen-Security Manager 중앙 관리 시스템을 통한 관리
- 완벽한 중앙 집중식 수명 관리를 위한 정책 기반 관리
- JUNOS 8.0 이상으로의 업그레이드 제품을 별도 구입할 수 있습니다(SSG 520M 및 SSG 550M에만 해당).
|
|
사양
| 기능 / 용량 |
SSG 520 |
SSG 550 |
| 인터페이스 개수 |
4x 10/100/1000 |
4x 10/100/1000 |
| 신뢰할 수 있는 인터페이스 내 최대 IP 주소 개수 |
무제한 |
무제한 |
| PIM(Physical Interface Module) 확장 슬롯 |
6 |
6 |
| 향상된 PIM 확장 슬롯 |
2 |
4 |
| WAN 인터페이스 옵션 |
Serial, T1, E1, DS3 |
Serial, T1, E1, DS3 |
| LAN 인터페이스 옵션 |
SFP, FE, 10/100/1000 |
SFP, FE, 10/100/1000 |
| 최대 처리량 |
650+ Mbps FW
600 Mbps IMIX FW
300 Mbps VPN
|
1+ Gbps FW
1 Gbps IMIX FW
500 Mbps VPN |
| 초당 패킷(64바이트) |
300,000 PPS |
600,000 PPS |
| 최대 세션 개수 |
64,000 |
128,000 |
| 최대 VPN 터널 개수 |
500 |
1,000 |
| 정책 최대 개수 |
1,000 |
4,000 |
| 최대 가상 LAN 개수 |
125 |
150 |
| 최대 보안 존 개수 |
60 |
60 |
| 최대 가상 라우터 개수 |
5 |
8 |
| 지원 WAN 캡슐화 |
Frame Relay, Multilink Frame Relay, PPP, Multilink PPP, HDLC |
Frame Relay, Multilink Frame Relay, PPP, Multilink PPP, HDLC |
| 지원 라우팅 프로토콜 |
OSPF, BGP, RIPv1/v2 |
OSPF, BGP, RIPv1/v2 |
| 지원되는 고가용성 모드 |
Active/Passive |
Active/Passive
Active/Active |
| Upgradeable to JUNOS 8.0 |
SSG 520M Only (Fee Applies) |
SSG 520M Only (Fee Applies) |
| 위협 관리/컨텐트 보안 통합(1) |
| IPS(Deep Inspection FW) |
지원 |
지원 |
| 바이러스 차단 |
지원 |
지원 |
| 서명 데이터베이스 |
100,000+ |
100,000+ |
| 스캔된 프로토콜 |
POP3, SMTP, HTTP, IMAP, FTP |
POP3, SMTP, HTTP, IMAP, FTP |
| 스파이웨어 차단 |
지원 |
지원 |
| 애드웨어 차단 |
지원 |
지원 |
| 키로거 차단 |
지원 |
지원 |
| 스팸 메일 차단 기능 내장 |
지원 |
지원 |
| 통합 웹 필터링 |
지원 |
지원 |
| 외부 웹 필터링(2) |
지원 |
지원 |
(1) UTM 보안 기능(IPS/Deep Inspection, 바이러스/스팸 차단, 웹 필터링)은 주니퍼 네트웍스에서
별도로 구입할 수 있는 연간 회원제 서비스를 통해 제공됩니다. 연간 회원제 서비스는 서명 업데이트 및 관련 지원 서비스를 제공합니다. UTM
보안 기능의 경우, 하이 메모리(high memory) 옵션이 필요합니다.
(2) 리다이렉트 웹 필터링은 보조 서버에
트래픽을 전송하기 때문에 Websense 또는 SurfContro로부터 별도의 웹 필터링 라이센스를 구입해야 합니다.
|
|
|
|
|
|
|
|
|
|
SSG 500 Series