SRX4700 防火墙

SRX4700 是一款新一代防火墙,专为服务提供商、云提供商和大型企业设计。节能型 1 U 设备能够以高达 1.4 Tbps 的速度为每个机架单元提供出色的防火墙吞吐量。它支持具有线速 MACsec 的 400 Gbps 接口,可保护动态数据。

SRX4700 将网络和安全集成到了一个平台中。它具有零信任功能、EVPN-VXLAN 交换矩阵集成和 AI 预测威胁预防功能,安全效果卓群。它由瞻博网络 Security Director Cloud 集中管理,可提供高性能 IPSec VPN、运营商等级网络地址转换 (CGNAT),并实现统一的策略管理,能够可靠地保护您的网络。

SRX4700 防火墙是瞻博网络的 Connected Security 分布式服务架构不可或缺的一部分,使组织能够在其网络中实现零信任。

产品方向免责声明

主要功能


防火墙性能(最大)

1.4 Tbps

IPS 性能

110 Gbps

VPN 性能

90 Gbps

最大并发会话数

6000 万

功能 + 优势

分布式安全服务

SRX4700 是瞻博网络的 Connected Security 分布式服务架构的一部分,可以消除单点故障以及与机箱大小和外形相关的限制。无论外形如何,都可以进行水平弹性扩展,并将所有安全服务作为一个逻辑单元进行管理,以实现近乎无限的扩展,而不会带来复杂性。

人工智能和自动化

防火墙的 AI 预测威胁防御功能可在整个攻击生命周期内以线速阻止网络外的已知和零日威胁,帮助您的网络免受初始和后续攻击影响。无论用户、设备和数据移动到何处,自动化和单一策略框架都能使您轻松配置和管理策略。

久经考验的有效性

过去四年来,在 CyberRatings 和其他公司开展的第三方客观测试中,SRX 系列防火墙中的瞻博网络高级威胁防御和入侵检测/防御功能被证明十分有效。

内置零信任安全性

SRX4700 具有存储在受信任的平台模块 (TPM) 2.0 中的唯一加密签名 802.1AR 标准设备标识 (DevID)。DevID 在制造时安装,以降低黑客欺骗的风险。

Express Path 优化

线速硬件加速可加快第 4 层至第 7 层服务(如入侵检测和防御、应用 ID、状态防火墙和 NAT)的性能,而不会影响性能或安全性。

EVPN-VXLAN

EVPN-VXLAN(EVPN Type 5 路由)配置支持将安全性嵌入到从底层到顶层的整个 EVPN-VXLAN 交换矩阵中,而无论工作负载位于何处。

瞻博网络安全连接

我们的 SSL VPN 和 IPsec 应用高度灵活,可以让远程员工通过具有适应性的动态安全 VPN 访问企业和云资源。

Security Director Cloud

使用瞻博网络 Security Director Cloud,您可以对内部安全部署、基于云的安全部署、云交付安全部署和混合安全部署进行管理,获得简单而又无缝的防火墙管理体验。您可以通过一个单一界面,在一个位置获得不间断可见性、策略配置、管理和集中式威胁情报功能。

99.9% 安全有效性

瞻博网络在 CyberRatings 的《企业网络防火墙报告》中荣获“AAA”评级,展示出 99.9% 的漏洞阻止和零误报能力

阅读报告

在这些解决方案中查找 SRX4700

安全性

帮助您的网络感知威胁。Juniper Connected Security 产品组合将安全性扩展到整个网络中从客户端到云端的每个连接点,从而确保用户、应用和基础架构安全无虞。

新一代防火墙

通过基于身份的策略、微分段、VPN 连接和经过验证的威胁防御,瞻博网络新一代防火墙降低了遭受攻击的风险,并提供了对数据、用户和设备的精细控制。

公共云安全

通过简单的部署、一致的安全性和统一管理体验,安全地加速以下各个级别公共云的采用:工作负载之中、应用和实例之间,以及各个环境。

零信任数据中心安全性

瞻博网络零信任数据中心安全通过实施安全性并将零信任扩展至网络的方方面面,切实有效地防御威胁,从而保护您的分布式数据中心。凭借统一管理、情境驱动型全网络可见性以及单一策略框架,瞻博网络可以在混合环境中保护用户、数据和基础架构。

SRX4700 防火墙常见问题

什么是 SRX4700 防火墙?

SRX4700 是一款高性能新一代防火墙 (NGFW),专为服务提供商、云提供商和大型企业设计。它可以保护服务提供商的移动核心网络、无线电接入网络和漫游网络。此外,部署该款防火墙可以保护大型数据中心核心网络、边缘网络和服务提供商多接入边缘计算 (MEC) 网络,还可以用作安全 SD-WAN 中心。节能型 1 U 防火墙始终以高达 1.4 Tbps 的速度为每个机架单元提供业界最高的防火墙吞吐量。它还支持具有线速 MACsec 加密的 400GbE 接口,可保护动态数据。

SRX4700 防火墙主要有哪些优势?

下面介绍三个关键优势。

  • 防火墙可部署在瞻博网络的 Connected Security 分布式服务架构中,该架构可在网络中实现零信任安全性,具有高性能和可扩展性。
  • SRX4700 将众多高级安全性服务统一在一个通用平台中,所有这些服务都可由瞻博网络 Security Director Cloud 管理,使您能够在全网络范围内以高度可扩展的方式部署和实施一致的安全策略。
  • 端口密度高,有 2 个 400 GbE I/O 端口,可实现可扩展性并提供投资保护。

谁应部署 SRX4700 防火墙?

寻求保护其移动核心网络、无线电接入网络、漫游网络、数据中心核心网络和边缘网络的服务提供商、云提供商和大型企业将受益于 SRX4700 防火墙。此外,企业可以将 SRX4700 作为安全 SD-WAN 中心来部署。

SRX4700 防火墙有哪些主要用例?

组织可以在各种各样的用例中部署 SRX4700。其中包括:

  • 企业、服务提供商和云环境中的数据中心边缘防火墙
  • 企业、服务提供商和云环境中的数据中心核心防火墙
  • 服务提供商网络中的 CGNAT/N6/Gi 防火墙
  • 移动网络运营商/服务提供商网络中的漫游防火墙
  • 企业中的 SD-WAN 安全中心

如何购买 SRX4700 防火墙?

我们的专家团队已做好准备,从始至终随时可在整个过程中为您提供帮助。请联系我们的销售部门,获得有关最适合您业务需求的防火墙的指导和建议。

产品方向免责声明

本页面所含信息可能包含瞻博网络对未来产品、功能或增强功能的开发和计划(以下简称“SOPD 信息”)。SOPD 信息可随时更改,恕不另行通知。瞻博网络不对未来产品、功能或增强功能的介绍提供任何保证,亦不承担任何责任。在任何情况下,不应依据 SOPD 信息中所列的时限或细节制定购买决策,因为瞻博网络可能会延迟甚至不再推出未来产品、功能或增强功能。

本网站内的、本网站引用的或任何人从本网站获得的任何 SOPD 信息均不会造成针对瞻博网络的与 SOPD 信息中规定的任何陈述有关的或由其引起的任何依赖索赔或任何禁止反言。瞻博网络不对与 SOPD 信息所载明之任何陈述相关或由其引发的任何损失或损害(无论何种情况)承担任何责任。