|





Información general
El Secure Services Gateway 5 (SSG 5) y el Secure Services Gateway 20 (SSG 20) de Juniper Networks son dispositivos de seguridad específicamente diseñados que proporcionan una combinación perfecta de rendimiento, seguridad y conectividad LAN/WAN para implementaciones en sucursales y empresas pequeñas. El tráfico entrante y saliente de la sucursal puede protegerse contra gusanos, spyware, troyanos y programas dañinos con una serie completa de funciones de seguridad de gestión universal de amenazas (UTM), incluidos cortafuegos de estado, VPN IPSec, IPS, antivirus (incluye anti-spyware, anti-adware, anti-phishing), anti-spam y filtrado Web.
El completo conjunto de funciones de seguridad UTM permite que SSG 5 y SSG 20 puedan implementarse como un dispositivo independiente de protección de red. Gracias a sus potentes motores de enrutamiento, los modelos SSG 5 y SSG 20 también se pueden implementar como enrutadores tradicionales para sucursales o como dispositivos combinados de seguridad y enrutamiento para ayudar a reducir los gastos de inversión y operativos en informática.
-
SSG 5: El SSG 5 es una plataforma de factor de forma fijo que ofrece 160 Mbps de tráfico de cortafuegos de estado y 40 Mbps de rendimiento de VPN IPSec.
-
SSG 20: EL SSG 20 es una plataforma modular que ofrece 160 Mbps de tráfico de cortafuegos de estado y 40 Mbps de rendimiento de VPN IPSec.
El SSG 5 y el SSG 20 son ideales para sucursales, pequeñas a medianas empresas y proveedores de servicio que quieran asegurar su plataforma para proteger su WAN y las redes internas de alta velocidad a la vez que extienden el retorno de inversión de la plataforma mediante altos niveles de modularidad de sistema e interfaz.
Funciones y Ventajas
Las principales funciones y ventajas de SSG 5 y SSG 20 de Juniper Networks son:
-
Plataforma de alto rendimiento específicamente diseñada que ofrece conectividad y seguridad WAN y protege la LAN de alta velocidad contra ataques de red internos o a nivel de aplicación.
-
Seguridad probada y funcionalidad de enrutamiento LAN/WAN que proporciona la capacidad de consolidar dispositivos y reducir los gastos en informática.
-
Conjunto completo de funciones de seguridad de gestión unificada de amenazas (UTM) para ofrecer protección contra ataques a redes y a nivel de aplicaciones al mismo tiempo que detiene los ataques basados en contenido. Las funciones de seguridad UTM incluyen:
-
Cortafuegos de inspección de estado para realizar un control de acceso y detener los ataques a la red
-
IPS (cortafuegos de inspección profunda) para detener los ataques a las aplicaciones
-
El mejor antivirus de su clase basado en el motor de análisis de Kaspersky Lab y que incluye protección anti-phishing, anti-spyware y anti-adware para detener los virus, troyanos y otros programas dañinos antes de que dañen la red
-
Anti-Spam a través de una asociación con Symantec para bloquear los spammers y phishers conocidos
-
Filtrado Web con SurfControl para bloquear el acceso a sitios de descarga nocivos conocidos u otro contenido Web inadecuado
-
VPN de IPSec punto a punto para establecer unas comunicaciones seguras entre oficinas
-
Funciones de reducción de denegación de servicio (DoS)
-
Puertas de enlace de aplicaciones para H.323, SIP, SCCP y MGCP a fin de inspeccionar y proteger el tráfico VoIP
-
Variedad de opciones de interfaz LAN y WAN
-
La VPN autoconfigurable (AC VPN) permite realizar configuración y desmontaje automáticos de túneles VPN entre oficinas remotas en topologías de estrella (hub-and-spoke).
-
Compatibilidad con IPv6
-
Opciones múltiples de alta disponibilidad con conmutación de error inferior al segundo entre interfaces o dispositivos
-
Zonas de seguridad personalizables para aumentar la densidad de interfaces sin gastos de hardware adicionales, reducir los gastos de creación de políticas, contener a los usuarios y ataques no autorizados y simplificar la gestión de cortafuegos/VPN
-
Gestión a través de UI gráfica de Web, CLI o el sistema de gestión central NetScreen-Security Manager
-
Gestión basada en políticas para permitir una gestión centralizada y completa del ciclo de vida |