Page 1 Datasheet 前面背面ジュニパーネットワークスセキュア サービス ゲートウェイ (SSG)140は 中規模の支社およびビジネスでの導入に適したパフォーマンス セキュリティ ルーティング機能を完全に統合した 次世代スマートファイアウォール /VPNです 支社との間のトラフィックは

Similar documents
ジュニパーネットワークス SSG 500 シリーズ Page 2 機能と利点 機能機能解説利点 高性能 業界最高クラスの UTM セキュリティ機能 統合型アンチウィルス 統合型アンチスパム 統合型 Web フィルタリング 統合型侵入検知防御 ( ディープ インスペクション ) 専用のハードウェア 高

SSG 140

SSG5 and SSG20 Secure Services Gateways

SSG 320MおよびSSG 350M

SSG320M and SSG350M Secure Services Gateways

& SSG 20 Page 2 機能と利点 機能機能解説利点 高性能 業界最高クラスの UTM セキュリティ機能 統合型アンチウィルス 統合型アンチスパム 統合型 Web フィルタリング 統合型侵入検知防御 ( ディープ インスペクション ) 固定インタフェース ネットワークのセグメント化 専用のハ

SRX300 Line of Services Gateways for the Branch

_mokuji_2nd.indd

Dell SonicWALL NSA NSA & Reassembly-Free Deep Packet & Inspection RFDPI 1 Network Security Appliance 3600 Network Security Appliance 4600 USB 2 x 10Gb

SRX SRX00 SRX20 0/00 LAN 8 USB 3G USB Web AppSecure UTM UAC 52MB DRAM/ GB 2 DRAMGB 0/00/000 LAN 2 0/00 LAN 6 Mini-PIM ExpressCard USB 3G USB af

No. ネットワーク一 17 番 機能 ポートベースVLAN, タグVLAN, プロトコルVLAN,MAC VLAN, Tag 変換に対応していること DHCPサーバをサポートしていること IGMP snooping,mld snooping 機能をサポートしていること IPv4 及びIPv6におけ

中小企業向けシスコ製品の特徴について Dec 15, 2008 ルーター編 Cisco 1812J vs Yamaha RTX1100 本資料は シスコ製品を販売する営業担当者向けの参考資料として作成したものです 本資料の内容は 公開されている情報および弊社が実施した検証テストの結果に基づく 弊社独

PowerPoint プレゼンテーション

Microsoft PowerPoint - salesplaybook-migration.pptx

2. 機能 ( 標準サポートプロトコル ) NTT ドコモの Android スマートフォン / タブレットでは標準で対応している VPN プロトコルがあります 本章では 動作確認を実施している PPTP L2TP/IPSec IPSec Xauth について記載します PPTP(Point-to-

Microsoft Word - FortiGate-iPhone_VPN_Setup-Guide_v1.0_J_ doc

KSforWindowsServerのご紹介

2. 機能 ( 標準サポートプロトコル ) SECURITY for Biz 対応スマートフォンでは標準で対応している VPN プロトコルがあります 本章では NTT ドコモで動作確認を実施している PPTP L2TP/IPSec IPSec Xauth について記載します PPTP(Point-t

FortiGate 100D ― データシート

CloudEdgeあんしんプラス月次レポート解説書(1_0版) _docx

141201NetSCaler_CGNAT_brochure

Symantec Endpoint Protection 12.1 の管理練習問題 例題 1. 管理外検出でネットワーク上のシステムを識別するとき 次のどのプロトコルが使用されますか a. ICMP b. TCP c. ARP a. UDP 2. ある管理者が Symantec Endpoint P

なぜIDSIPSは必要なのか?(v1.1).ppt

エンドポイントにおける Web コントロール 概要ガイド

SRX SRX00 SRX20 0/00 LAN 8 USB 3G USB Web UTM AppSecure DRAM 0/00/000 LAN 2 0/00 LAN 6 Mini-PIM ExpressCard USB 3G USB af Power over Ethernet 4

製品概要

エンドポイントにおける Web アクセス制御 概要ガイド

Campus LAN Design Guide

Microsoft PowerPoint - NetScreen-5GT Wireless.ppt

FortiGate 200Dシリーズ データシート

Silk Central Connect 15.5 リリースノート

Oracle Enterprise Managerシステム監視プラグイン・インストレーション・ガイドfor Juniper Networks NetScreen Firewall, 10gリリース2(10.2)

Security withwww.endian.com Passion Endian UTM 製品概要 Endianのセキュリティ製品で安全なネットワークを ユ ー ザ ー 数 無 制 限 ハ ード 機能フル搭載 : ラインアップの プラグ プレイ : 必要なソフト 高いセキュリティ : あなたの大

Microsoft PowerPoint - NetScreen-RA 500.ppt

4-5. ファイアウォール (IPv6)

4-4. ファイアウォール (IPv4)

Microsoft PowerPoint - 9_ForiGate.pptx[読み取り専用]

エンドポイントにおける Web コントロール 概要ガイド

セキュリティ基盤ソリューション

FortiGate 600Eシリーズ データシート

シナリオ:サイトツーサイト VPN の設定

Cisco1812-J販促ツール 競合比較資料 (作成イメージ)

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構

Cisco Configuration Professional(CCP)Express 3.3 による Cisco 841M J シリーズ初期設定ガイド

Microsoft PowerPoint - 入門編:IPSとIDS、FW、AVの違い(v1.1).ppt

セキュリティ機能の概要

McAfee Embedded Control データシート

Pulse_iOS.book

L2TP_IPSec-VPN設定手順書_

MPサーバ設置構成例

Microsoft Word - ID32.doc

PowerPoint プレゼンテーション

Cisco ISE ポート リファレンス

ファームウェア バージョン リリースノート

概要 ファイアウォールは第一に外部からの攻撃に対する防御策であると同時に ユーザーを外部に接続する役割を果たします ファイアウォールでセキュリティ機能を有効にすることでパフォーマンスが大幅に低下するようなことがあってはなりません すべてのネットワークベンダーは実現可能な最大スループットの値をカタログ

APC社製UPS用ネットワークマネジメントカード

DFL-870_DS_R01_A1-v

Microsoft PowerPoint - ã…Šã…¬ã…fiㅥㅼ盋_MVISONCloud製åfi†ç´¹ä»‰.pptx

クラウド接続 「Windows Azure」との接続

NW_FG_P1_rgb

BraindumpsVCE Best vce braindumps-exam vce pdf free download

conf_example_260V2_inet_snat.pdf

目次 概要...3 はじめに...3 ファイアウォールの計画と設計のプロセス...3 ステップ 1: 組織のセキュリティー要件を特定する...3 ステップ 2: 総合的なセキュリティーポリシーを定義する...4 ステップ 3: ファイアウォールの基本概念を定義する...4 ステップ 4: 許可する通

機能のライセンスと仕様

Unified Services VPN Router DSR-500 DSR-1000 DSR-500 DSR-1000 Unified Services VPN Router 企業のブロードバンド回線を利用した拠点間通信を充実したセキュリティ機能で実現する VPN ルータ DSR-500/100

HPE Integrity NonStop NS2300 サーバー

AP Wi-Fi 2 4 AP QoS ChannelFly Web ZoneDirector Smart WLAN ZoneFlex VoIP ZoneFlex 7300 / N SMART WI-FI n Wi-Fi n ZoneFlex 730

技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc.

コンバージドファブリック仕様一覧

FIREWALLstaff製品紹介

製品の 機能 と 性能 を見極める 機能面と性能面を評価し ニーズに合った製品を選択 機能面 IPsec の実装レベル 拡張機能 性能面 スループット SA 数 3 Copyright (C) 2001 dit Co.,Ltd. All rights reserved IPsec 機器の形態 製品形

Cisco Configuration Professional(CCP)Express による Cisco 841M J シリーズ初期設定ガイド

ScreenOS Copyright (C) 2005 NOX Co., Ltd. All Rights Reserved. Version1.00

FortiGate 90E ― データシート

セキュリティ機能の概要

Attack Object Update

PIM-SSMマルチキャストネットワーク

適応型セキュリティ アプライ アンスの設定

適応型セキュリティ アプライ アンスの設定

Stratix産業用ネットワーク基盤の概要

FortiGate 100Eシリーズ ― データシート

EMC ISILON S シリーズノードの仕様 ISILON S200 ノードの 特長とオプション 300 GB HDD 600 GB HDD 900 GB HDD 1.2 TB HDD (Isilon OneFS 以降が必要 ) 容量 (HDD/SSD) 5.4~7.2 TB/ 10.

概要

Oracle Web CacheによるOracle WebCenter Spacesパフォーマンスの向上

Solstice Pod ネットワーク導入ガイド

McAfee Public Cloud Server Security Suiteデータシート

<4D F736F F F696E74202D D352E8ED093E08AC28BAB835A834C A BAD89BB82CC8CE492F188C42E707074>

インターネットVPN_IPoE_IPv6_fqdn

Veritas System Recovery 16 Management Solution Readme

Microsoft PowerPoint - ASVプログラムガイド解説 [互換モード]

McAfee Complete Endpoint Threat Protection データシート

InterSec/LB400k システム構成ガイド 2019 年 01 月第 3 版

novas HOME+CA WEB 設定画面アクセス方法 novas HOME+CA の WEB 設定画面接続方法 本製品の設定は WEB 設定画面から変更できます WEB 設定画面のアクセス方法は以下のとおりです 1 本製品と有線または無線 LAN で接続した端末で WEB ブラウザを起動します

Oracle Cloud Adapter for Oracle RightNow Cloud Service

技術情報:Si-R/Si-R brinシリーズ設定例 「Oracle Cloud Infrastructure Classic」との接続

Juniper Networks SRXシリーズ カタログ

CN8600

リリースノート バージョン / /08/08 公開 wivia は 株式会社内 洋 の日本における登録商標です Microsoft Windows は 米国マイクロソフト社の米国及びその他の国における登録商標です Apple Mac Mac OS は 米国 A

FortiGate/FortiWiFi 60Dシリーズ ― データシート

CentreCOM SSL VPN-Plus 機能仕様書

Transcription:

Page 1 Datasheet 前面背面ジュニパーネットワークスセキュア サービス ゲートウェイ (SSG)140は 中規模の支社およびビジネスでの導入に適したパフォーマンス セキュリティ ルーティング機能を完全に統合した 次世代スマートファイアウォール /VPNです 支社との間のトラフィックは 従来のステートフル ファイアウォール IPSec VPNだけでなく IPS( ディープ インスペクションFW) アンチウィルス( アンチスパイウェア アンチアドウェア アンチフィッシングの各機能を含む ) アンチスパム WebフィルタリングなどのUTM( 統合脅威管理 ) セキュリティ機能により ワーム スパイウェア トロイの木馬 マルウェアから防御されます ジュニパーネットワークス SSG 140 次世代スマート ファイアウォール - ウルトラ UTM- SSG 140 の概要 SSG 140 は 支店と中小規模拠点向けの高性能なセキュリティ プラットフォームです ネットワーク内部と外部からの攻撃を防御し 不正アクセスを拒否するほか 法令遵守を徹底します SSG 140 は ステートフル ファイアウォール トラフィック 350 Mbps 以上と IPSec VPN スループット 100 Mbps 以上を提供するモジュール型プラットフォームです セキュリティ : 業界最高クラスのパートナー企業から提供されたセキュリティ機能を結集した UTM( 統合脅威管理 ) でワーム ウィルス トロイの木馬 スパムなどの新たに登場するマルウェアからネットワークを保護します 内部ネットワークのセキュリティ要件を満たし 法令遵守を徹底するために セキュリティゾーン バーチャルルーター VLAN などの高度なネットワーク保護機能をサポートしています VLAN を使用すると ネットワークをセキュアドメインに分割し それぞれにセキュリティポリシーを設定できます セキュリティゾーンを保護するポリシーには UTM セキュリティ機能に統合されたアクセス コントロール ルールを設定できます 接続性とルーティング :SSG 140 は インタフェース 10 ポート (8 10/100 と 2 10/100/ 1000) をオンボードに実装しているほか オプションの WAN インタフェースとして T1 E1 シリアルをサポートする I/O 拡張スロット 4 ポートを備えており 業界最高クラスの拡張性を備えたセキュリティ プラットフォームです WAN プロトコルとカプセル化に対応した多彩な I/O インタフェースを備えているため 従来の支店用ルーターとして簡単に導入できるだけでなく セキュリティ機能とルーティング機能を備えた統合デバイスとして活用すると 設備投資と運用コストを大幅に削減できます 統合型アクセス コントロール :SSG 140 のプラットフォームは インフラネット コントローラを追加するだけでジュニパーネットワークス統合型アクセス コントロール (UAC) ソリューションのインフラネット エンフォーサとして動作します 中央ポリシー管理エンジンであるインフラネット コントローラは SSG 140 と通信して ファイアウォール ベースのアクセス / コントロールを補強するか より詳細な基準に基づいてアクセスを許可または拒否するソリューションに変更します インフラネット コントローラは エンドポイントの状態とユーザーアカウント ( 個人属性も含むアカウント情報 ) を評価し 臨機応変なポリシー管理をネットワーク全域にリアルタイムで実行します 業界最高レベルのサポート : ジュニパーネットワークスのプロフェッショナルサービスは 研究所における簡単な試験から大規模なネットワーの実装まで 幅広い技術サポートを提供しています お客様の IT チームと協力して プロジェクトの目標を設定し 導入プロセスの定義 ネットワーク設計の作成と検証 配置管理を行います ゾーン A WWW 本社 SSG 140 を支店に導入して セキュアなインターネット接続と本社との VPN 接続を構築します 支店のリソースは セキュリティポリシーを各セキュリティゾーンに設定して保護します 支社 ゾーン B SSG 140 インターネット M7i ISG 2000

ジュニパーネットワークス SSG 140 Page 2 機能と利点 機能機能解説利点 高性能 業界最高クラスの UTM セキュリティ機能 統合型アンチウィルス 統合型アンチスパム 統合型 Web フィルタリング 統合型侵入検知防御 ( ディープ インスペクション ) 固定インタフェース 専用のハードウェア 高い処理能力 セキュリティ専用オペレーティングシステムを組み合わせたセキュリティ専用プラットフォーム UTM セキュリティ機能 ( アンチウィルス アンチスパム Web フィルタリング IPS) であらゆるウィルスとマルウェアによるネットワーク攻撃を未然に阻止 Kaspersky Lab 社のアンチ ウィルス エンジンをジュニパーネットワークスが提供 ( 別途年間ライセンスが必要です ) Symantec 社のアンチスパム製品をジュニパーネットワークスが提供 ( 別途年間ライセンスが必要です ) SurfControl 社の Web フィルタリング ソリューションをジュニパーネットワークスが提供 ( 別途年間ライセンスが必要です ) IPS エンジン ( 別途年間ライセンスが必要です ) 10/100 インタフェース ( 固定 ) 8 10/100/1000 インタフェース 2 USB ポート 1 コンソールポート 1 AUX ポート 1 ネットワークのセグメント化ブリッジグループ セキュリティゾーン 仮想 LAN バーチャルルーターにセキュリティポリシーを設定し ゲスト 無線ネットワーク 拠点サーバー データベースを分離 堅牢なルーティングエンジン 高密度のインタフェース モジュール型インタフェース 柔軟なネットワーク管理 ジュニパーネットワークス統合型アクセス コントロールのインフラネット エンフォーサ 業界最高レベルのプロフェッショナルサービス Auto-Connect-VPN 製品オプション オプション DRAM UTM/ コンテンツセキュリティ ( ハイメモリオプション ) OSPF BGP RIP v1/2 フレームリレー マルチリンク フレーム リレー PPP マルチリンク PPP HDLC に対応した定評あるルーティングエンジン 10/100 インタフェース 8 10/100/1000 インタフェース 2 管理用ポート ( コンソールポート 1 AUX インタフェース 1) SSG 140 の拡張ポート 4 個は オプションとして T1 E1 シリアル物理インタフェースモジュール (PIM) 10/100/1000 SFP ユニバーサル PIM(uPIM) 接続に対応 コマンドライン インタフェース (CLI) WebUI またはジュニパーネットワークス NetScreen-Security Manager を使用したセキュリティポリシーの確実な導入 監視 管理 中央ポリシー管理エンジン ( インフラネット コントローラ ) と対話し ユーザーアイデンティティ デバイスのセキュリティ状態 ネットワークロケーションに基づき セッション固有のアクセス コントロール ポリシーを実行 ジュニパーネットワークスのプロフェッショナルサービスは 研究所における簡単な試験から大規模なネットワーク実装までの広範なサポートサービスを提供 お客様の IT チームと協力して プロジェクトの目標を設定し 導入プロセスの定義 ネットワーク設計の作成と検証 配置管理を実施 ハブアンドスポーク型トポロジのスポークサイト間で VPN トンネルを自動的に設定 / 停止 オプション解説 512 MB の DRAM を搭載 現在の環境と将来的な拡張を視野に入れて ネットワーク内外からの脅威を確実に防御 あらゆる攻撃からネットワークを保護 ウィルス スパイウェア アドウェアなどのマルウェアの侵入を防御 既知のスパムやフィッシャーが送信した電子メールをブロック 悪意ある Web サイトへのアクセスを制御またはブロック アプリケーションレベルに対するフラッド攻撃を防御 高速な LAN 接続 拡張性に優れた接続性 柔軟な管理機能を提供 内部ネットワーク 外部ネットワーク ネットワーク上のサブグループに配置した非武装セグメント (DMZ) にセキュリティ機能を迅速に導入して不正アクセスを防御 セキュリティ機能とルーティング機能を統合し 運用費用と設備投資を削減 競合製品に比べて 圧倒的なインタフェース密度を誇る 抜群のセキュリティ機能を備えた LAN/WAN 接続を提供し 運用費用を削減し 既存の投資を保護 任意のロケーションから管理機能にアクセス可能 現場に出向かずに ネットワークを管理できるため レスポンスタイムを短縮して 運用費用を削減できる お客様の既存のネットワークインフラと業界最高レベルの技術を活用して セキュリティをコスト効果的に強化 ネットワークインフラのセキュリティ 柔軟性 拡張性 信頼性を保証 VoIP ビデオ会議など 遅延が許されないアプリケーションのメッシュ型トポロジに拡張性の優れた VPN ソリューションを提供 SSG 140 は業界最高クラスの UTM とコンテンツセキュリティ機能を提供します アンチウィルス ( アンチスパイウェア アンチフィッシング ) IPS( ディープ インスペクション ) Web フィルタリング アンチスパムを利用できます I/O オプション SSG 140 インタフェースの拡張スロット 4 個は T1 E1 シリアル物理インタフェース (PIM) 10/100/1000 SFP ユニバーサル PIM(uPIM) 接続をオプションとしてサポートしています

Page 3 Datasheet 仕様 (1) 最大パフォーマンス 設定数 ScreenOSバージョンチェック ScreenOS 6.1 ファイアウォール パフォーマンス ( ラージパケット ) 350Mbps 以上 ファイアウォール パフォーマンス (IMIX) (2) 300Mbps ファイアウォールパケット / 秒 (64バイト) 100,000PPS AES( 米次世代暗号標準 256ビット ) + 100Mbps SHA-1 VPNのスループット 3DES 暗号化 + SHA-1 VPNのスループット 100Mbps 最大同時セッション数 48,000 新規セッション数 / 秒 8,000 最大セキュリティポリシー数 500 最大サポートユーザー数 無制限 ネットワーク接続 固定 I/O 8 10/100 2 10/100/1000 物理インタフェースモジュール (PIM) スロット数 4 モジュール型 WAN/LAN 2 T1 2 E1 2 シリアル SFP 10/100/1000 インタフェースのオプション (PIM/uPIM) ファイアウォール ネットワーク攻撃検知 DoS/DDoS 攻撃防御 TCPパケット再構成によるフラグメントパケット攻撃防御 総当たり攻撃緩和 Syn Cookie 防御 ゾーンベースIPスプーフィング 異常パケット攻撃防御 UTM (3) IPS( ディープ インスペクション ファイアウォール ) プロトコル異常検知 ステートフル プロトコル シグネチャ アンチウィルス シグネチャデータベース 200,000 以上 対応プロトコル POP3 HTTP SMTP IMAP FTP IM アンチスパイウェア アンチアドウェア アンチキーロガー インスタントメッセージAV アンチスパム 統合型 URLフィルタリング 外部 URLフィルタリング (4) VoIPセキュリティ H.323 対応アプリケーション レベル ゲートウェイ (ALG) SIP ALG MGCP ALG SCCP ALG Network Address Translation (NAT) for VoIP protocols IPSec VPN 同時 VPNトンネル数 150 トンネル用インタフェース数 50 DES 暗号化 (56ビット) 3DES 暗号化 (168ビット) AES(256ビット ) MD-5/SHA-1 認証 手動鍵 IKE PKI(X.509) PFS (DHグループ) 1 2 5 リプレイ攻撃防御 リモートアクセス VPN IPSec 内の L2TP 利用 IPSec NAT トラバーサル Auto-Connect-VPN VPN ゲートウェイ冗長化 ユーザー認証とアクセス コントロール 組み込み ( 内部 ) データベース ( ユーザー制限用 ) 250 外部認証 RADIUS アカウンティング XAUTH VPN 認証 ウェブベースの認証 RADIUS RSA SecureID LDAP 起動 / 停止 802.1X 認証 統合型アクセス コントロール (UAC) 対応インフラネット エンフォーサ PKI サポート PKI 証明書要求 (PKCS 7 PKCS 10) 自動証明書登録 (SCEP) OCSP(Online Certificate Status Protocol) 対応認証局 VeriSign Entrust Microsoft RSA Keon iplanet (Netscape) Baltimore DoD PKI 自己署名証明書 バーチャリゼーション セキュリティゾーン最大数 40 バーチャルルーター最大数 3 ブリッジグループ 最大 VLAN 数 100 ルーティング BGP インスタンス 6 BGP ピア 24 最大 BGP ルート数 2,048 OSPF インスタンス 2 最大 OSPF ルート数 2,048 RIP v1/v2 インスタンス 2 最大 RIP v2 ルート数 2,048 最大ルーティングエントリ数 2,048 ソースベース ルーティング ポリシーベース ルーティング ECMP( 等価コストマルチパス ) マルチキャスト リバース フォワーディング パス (RFP) IGMP(Internet Group Management Protocol)(v1 v2) IGMP Proxy プロトコル独立マルチキャスト (PIM) シングルモード PIM ソース スペシフィック マルチキャスト マルチキャスト内 IPSec トンネル カプセル化 PPP(Point-to-Point Protocol) MLPPP(Multilink Point-to-Point Protocol) MLPPP 最大物理インタフェース数 8 フレームリレー MLFR(Multilink Frame Relay)(FRF 15 FRF 16) MLFR 最大物理インタフェース数 8 HDLC

Page 4 Datasheet 仕様 IPv6 IPv4/IPv6ファイアウォールとVPNのデュアルスタック IPv4とIPv6の変換とカプセル化 Syn-CookieとSyn-ProxyによるDoS 攻撃検出 SIP RTSP Sun-RPC MS-RPC ALG RIPng 動作モード レイヤ2( 透過 ) モード (5) レイヤ3( ルート /NAT) モード アドレス変換 NAT( ネットワークアドレス変換 ) PAT( ポートアドレス変換 ) ポリシーベースNAT/PAT MIP (IPマッピング) 1,000 VIP ( バーチャルIP) 16 MIP/VIPグルーピング IPアドレス割り当て 静的割り当て DHCP PPPoEクライアント 内部 DHCPサーバー DHCPリレー トラフィック管理とサービス品質 (QoS) 帯域保証 ( ポリシー単位 ) 最大帯域 ( ポリシー単位 ) 受信トラフィックのポリシング 優先帯域利用 DiffServeマーキング ( ポリシー単位 ) 高可用性 (HA) アクティブ / アクティブ構成 - L3モード アクティブ / パッシブ構成 - 透過モードとL3モード コンフィグレーション同期 ファイアウォール /VPNセッション同期 ルーティング変更の為のセッション フェイルオーバー VRRP デバイス障害検知 リンク障害検知 新規 HAメンバーの認証 HAトラフィックの暗号化 システム管理 ウェブ ユーザーインタフェース (HTTP/HTTPS) コマンドライン インタフェース ( コンソール ) コマンドライン インタフェース (telnet) コマンドライン インタフェース (SSH) v1.5およびv2.0 互換 NetScreen-Security Manager インタフェース上でVPNトンネル経由の管理 ラピッド ディプロイメント機能 運用管理 ローカル管理者データベースサイズ 20 管理者用外部データベースサポート RADIUS RSA SecurID LDAP 管理者専用ネットワーク 6 Root Admin Admin Read Onlyの各ユーザーレベル ソフトウェアアップグレード TFTP WebUI NSM SCP USB コンフィグレーション ロールバック ログ収集 モニタリング Syslog ( 複数サーバー ) E メール (2 アドレス ) NetIQ WebTrends SNMP (v2) SNMP 用のフルカスタム MIB Traceroute VPN トンネルモニター 外部フラッシュメモリ 最大 4 サーバー ログストレージ増設 USB 1.1 イベントログ / アラーム システムコンフィグ スクリプト ScreenOS ソフトウェア 寸法 電源仕様 寸法 ( 幅 高さ 奥行き ) 重量 ラックマウント対応電源 (AC) (6) 最大熱出力 準拠規格 安全規格 EMC 規格 44.5 4.5 38.1 cm 4.63 Kg (1RU) AC 入力電圧 動作範囲 :100 240VAC AC 入力ライン周波数 50/60Hz ACシステム電流定格 2A 580 BTU/ 時 (170W) UL CUL CSA CB FCC class B CE class B NEBS MTBF(Bellcore モデル ) セキュリティ準拠規格 共通基準 (CC): EAL4 FIPS 140-2: レベル 2 ICSA(Firewall/VPN) 動作環境 16 年 取得予定 取得予定 動作時温度範囲 0 50 非動作時温度範囲 20 70 湿度範囲 10 90%( 結露しないこと ) (1) 実際の数値は ScreenOS のバージョンや導入環境によって異なることがあります (2) IMIX は インターネット ミックス (Internet Mix) の略語です 実運用環境では 単一サイズのパケットだけという状況は少なく さまざまなサイズのパケットが混在しているのが一般的です このような条件では 単一サイズのパケットだけの環境よりもはるかに高い処理能力が求められます そのような実運用環境を想定したトラフィックを IMIX トラフィックと呼びます 弊社が採用する IMIX トラフィックは 64 バイト長が 58.33% 570 バイト長が 33.33% 1518 バイト長が 8.33% の割合の UDP トラフィックです (3) 各 UTM 機能 IPS( ディープ インスペクション FW) アンチウィルス アンチスパム 統合型 URL フィルタリング は 別途ジュニパーネットワークスとの年間ライセンス契約が必要です このライセンス契約により 各シグネチャのアップデートやサポートが提供されます (4) Web フィルタリングのリダイレクト機能は ファイアウォールから受信したトラフィックをセカンダリサーバーに送ります リダイレクト機能は無料ですが Websense 社または Surf- Control 社の Web フィルタリング ライセンスを別途購入する必要があります (5) NAT PAT ポリシーベースの NAT バーチャル IP マップ IP バーチャル システム バーチャルルーター VLAN OSPF BGP RIPv2 アクティブ / アクティブ HA IP アドレス割当ては レイヤ 2 透過モードでは使用できません (6) 本製品は 100 240V に対応していますが 付属の電源コードで使用できる電圧 (AC) は 100V です

ジュニパーネットワークス SSG 140 Page 5 IPS( ディープ インスペクション FW) シグネチャパック シグネチャパックでは 配置方法と攻撃タイプに応じて 防御方法を調整できます SSG 140 で利用できるシグネチャパックは 次のとおりです シグネチャパック 導入対象 防御タイプ 標的タイプ ベース 支社 中小企業 クライアント / サーバー ワーム保護 各種シグネチャ プロトコル異常 クライアント リモートオフィス 支店 境界防御 ホストのコンプライアンス ( デス サーバーからクライアントへの攻撃 クトップなど ) サーバー 中小企業 境界防御 サーバーインフラのコンプライ クライアントからサーバーへの攻撃 アンス ワーム攻撃緩和 大企業の支店 リモートオフィス ワーム攻撃に対する総合的な防御 ワーム トロイの木馬 バックドア攻撃

Page 6 ジュニパーネットワークスについて ジュニパーネットワークスは ハイ パフォーマンス ネットワーキングのリーダーです サービスおよびアプリケーションの一元化されたネットワークにおける展開を加速するのに不可欠な 即応性と信頼性の高い環境を構築するハイ パフォーマンスなネットワーク インフラストラクチャを提供するジュニパーネットワークスは お客様のビジネス パフォーマンスの向上に貢献します ジュニパーネットワークスに関する詳細な情報は 以下の URL でご覧になれます www.juniper.co.jp 日本 米国本社 米国東海岸 アジアパシフィック ヨーロッパ 中東 アフリカ ジュニパーネットワークス株式会社 Juniper Networks, Inc. Juniper Networks, Inc. Juniper Networks (Hong Kong)Ltd. Juniper Networks (UK) Limited 東京本社 1194 North Mathida Avenue 10 Technology Park Drive 26/F, Citiplaza One Building 1 163-1035 東京都新宿区西新宿 3-7-1 Sunnyvale, CA 94089 USA Westford, MA 01886-3146 1111 King s Road Aviator Park 新宿パークタワー N 棟 35 階 電話 : 888-JUNIPER USA Taikoo Shing, Road Station Road 電話 : 03-5321-2600 FAX: 03-5321-2700 (888-586-4737) 電話 : 978-589-5800 電話 : 852-2332-3636 Addlestone または 408-745-2000 FAX: 978-589-0800 FAX: 852-2574-7803 Surrey, KT15 2PG, U.K. 西日本事務所 FAX: 408-745-2100 電話 : 44(0)-1372-385500 541-0041 大阪府大阪市中央区北浜 1-1-27 FAX: 44(0)-1372-385501 デ リード北浜ビル 7 階 URL http://www.juniper.co.jp www.juniper.net Copyright 2008, Juniper Networks, Inc. All rights reserved. Juniper Networks, Juniper Networks のロゴは 米国及びその他の国の Juniper Networks, Inc. の登録商標です その他記載されているすべての商標 サービスマーク 登録商標 登録サービスマークは 各所有者に所有権があります これらの仕様はすべて予告なく変更される場合があります 本データシートの記載内容に誤りがあった場合 あるいは記載内容を更新する義務が生じた場合も ジュニパーネットワークスは一切責任を負いません ジュニパーネットワークスは 本発行物を予告なく変更 修正 転載 または改訂する権利を有します 100181-007 JP Apr 2008