杭州天网

Juniper 网络公司 SSG 5 和 SSG 20系列解决方案的关键特性与优势包括：

高性能专用平台，提供广域网连接性与安全性，还可以保护高速局域网免受内部网络层和应用层攻击
公认的安全性和局域网/广域网路由功能，可以提供合并设备并降低IT成本
一套全面的统一威胁管理 (UTM) 安全特性，可防止网络和应用层攻击，同时阻断基于内容的攻击。UTM 安全特性包括：
- 状态检测防火墙，可进行接入控制并阻断网络层攻击
- IPS (深层检测防火墙)，可阻断应用层攻击
- 基于卡巴斯基实验室扫描引擎的最佳防病毒特性，包括网页仿冒、间谍软件和广告软件防护等功能，可在病毒、特洛伊木马和其他恶意软件损害网络之前阻断它们
- 与赛门铁克合作阻断已知的垃圾邮件和网页仿冒攻击的发送方，提供防垃圾邮件功能
- 通过SurfControl 提供Web 过滤，阻止访问已知的恶意下载网站或其他不适当的 web 内容
- 站点间 IPSec VPN，可在办事处之间建立安全通信
- 拒绝服务(DoS) 攻击牵制功能
- 面向H.323、SIP、SCCP 和 MGCP 的应用层网关，用于检测并保护VoIP 流量
固定的局域网接口和广域网接口选项，包括RS-232 Serial/AUX、V.92、T1、E1、ISDN BRI S/T 和ADSL 2+
接口与路由灵活性，应对不断变化的网络连接性需求和未来的增长需求
多种高可用性选项，可以在一秒钟之内在接口或设备之间进行故障切换
可自定义的安全区，能够在不增加额外的硬件开销的情况下提高接口密度，降低策略创建成本，控制未经验证的用户和攻击，并简化防火墙/VPN的管理
通过图形Web UI、CLI或NetScreen-Security Manager 集中管理系统进行管理
基于策略的管理，允许集中的端到端生命周期管理

技术规格


特性/容量	安全业务网关5 系列基本型/扩展型	安全业务网关20 系列基本型/扩展型
固定接口	7 x 10/100	5 x 10/100
可信接口中的最多IP地址数	无限	无限
物理接口模块（PIM）扩展插槽	0	2
广域网接口选项	出厂配置的RS232 Serial/AUX或 ISDN BRI S/T 或 V.92	Mini-PIM：V.92、T1、E1、ISDN BRI S/T、ADSL 2+ Annex A、ADSL 2+ Annex B
最大吞吐量	160 Mbps 防火墙 90 Mbps IMIX 防火墙 40 Mbps VPN	160 Mbps 防火墙 90 Mbps IMIX 防火墙 40 Mbps VPN
每秒传输的防火墙数据包数 (64 字节)	30,000 PPS	30,000 PPS
最多会话数	4,000/8,000(5)	4,000/8,000(5)
最多VPN隧道数	25/40(5)	25/40(5)
最多策略数	200	200
最多虚拟局域网数	10/50(5)	10/50(5)
最多安全区数	10	10
最多虚拟路由器数	3	3
支持的广域网封装	PPP	帧中继、多链路帧中继、PPP、多链路PPP、HDLC
支持的路由协议	OSPF, BGP, RIPv1/v2	OSPF, BGP, RIPv1/v2
支持的高可用性模式	主用/备用以及/或HA Lite(5)	主用/备用以及/或HA Lite(5)
统一威胁管理/内容安全性
IPS（深层检测防火墙）	是	是
防病毒功能(1)	是	是
特征数据库	100,000+	100,000+
扫描的协议	POP3, SMTP, HTTP, IMAP, FTP	POP3, SMTP, HTTP, IMAP, FTP
防间谍软件	是	是
防广告软件	是	是
防键盘记录	是	是
防垃圾邮件(2)	是	是
集成 Web 过滤(3)	是	是
外部 Web 过滤(4)	是	是

(1) 通过 Juniper-卡巴斯基实验室防病毒引擎提供支持
(2) 通过赛门铁克 Brightmail 提供支持
(3) 通过 SurfControl 提供支持
(4) 通过 SurfControl 和 Websense 提供支持
(5) SSG 5 和 SSG 20 提供扩展的许可密钥选项以增强主要能力，概述如下。

扩展的许可特性	SSG 5/SSG 20
会话	将最大数量从 4,000 增加至 8,000
VPN 隧道	将最大数量从25增加至40
虚拟局域网	将最大数量从10增加至50
高可用性	添加了对 HA Lite 或全主用/备用模式的支持
VoIP 数量	将最大数量从32增加至48 (SIP, H.323, MGCP, SCCP)