Juniper networks社製品SSGシリーズ販売専門サイト

不明なことがあればお気軽にお問い合わせください： 06-6121-7523

ジュニパーネットワーク社製品SSG520M・SSG550M製品情報

お見積もりは、こちらへ　

価格表は、こちらへ　

■ファイアウォール
製品名	SSG520M	SSG550M
ネットワーク攻撃検知	○	○
DoS/DDoS攻撃防御	○	○
TCPパケット再構成によるフラグメントパケット攻撃防御	○	○
総当たり攻撃緩和	○	○
Syn Cookie防御	○	○
ゾーンベースIPスプーフィング	○	○
異常パケット攻撃防御	○	○

■UTM
製品名	SSG520M	SSG550M
IPS （ディープ・インスペクション・ファイアウォール）	○	○
プロトコル異常検知	○	○
ステートフル・プロトコル・シグネチャ	○	○
IPS/DI攻撃パターン難読化	○	○
アンチウィルス	○	○
インスタントメッセージAV	○	○
シグネチャデータベース	200,000以上	200,000以上
対応プロトコル	POP3、HTTP、SMTP、 IMAP、FTP、IM	POP3、HTTP、SMTP、 IMAP、FTP、IM
アンチスパイウェア	○	○
アンチアドウェア	○	○
アンチキーロガー	○	○
アンチスパム	○	○
統合型URLフィルタリング	○	○
外部URLフィルタリング（4）	○	○

■VoIPセキュリティ
製品名	SSG520M	SSG550M
H.323対応アプリケーション・レベル・ゲートウェイ（ALG）	○	○
SIP ALG	○	○
MGCP ALG	○	○
SCCP ALG	○	○
VoIPプロトコル対応NAT	○	○

■IPSec VPN
製品名	SSG520M	SSG550M
同時VPNトンネル数	500	1000
トンネル用インタフェース数	100	300
DES暗号化（56ビット）、3DES暗号化（168ビット）、AES（米次世代暗号標準、256ビット）	○	○
MD-5/SHA-1認証	○	○
手動鍵、IKE、PKI（X.509）	○	○
PFS（DHグループ）	1、2、5	1、2、5
リプレイ攻撃防御	○	○
リモートアクセスVPN	○	○
IPSecのL2TP（Layer2 Tunneling Protocol）	○	○
IPSecネットワークアドレス変換（NAT）トラバーサル	○	○
VPN自動接続	○	○
VPNゲートウェイ冗長化	○	○

■ユーザー認証とアクセス・コントロール
製品名	SSG520M	SSG550M
組み込み（内部）データベース（ユーザー制限用）	500	1500
外部認証	RADIUS、RSA SecureID、LDAP	RADIUS、RSA SecureID、LDAP
RADIUSアカウンティング	○、起動/停止	○、起動/停止
XAUTH VPN認証	○	○
ウェブベースの認証	○	○
802.1X認証	○	○
統合型アクセス・コントロール（UAC）対応インフラネット・エンフォーサ	○	○

■PKIサポート
製品名	SSG520M	SSG550M
PKI証明書要求（PKCS 7、PKCS 10）	○	○
自動証明書登録（SCEP）	○	○
OCSP（Online Certificate Status Protocol）	○	○
対応認証局	VeriSign、Entrust、Microsoft、RSA Keon、iPlanet（Netscape）、Baltimore、DoD PKI	VeriSign、Entrust、Microsoft、RSA Keon、iPlanet（Netscape）、Baltimore、DoD PKI
自己署名証明書	○	○

■バーチャリゼーション
製品名	SSG520M	SSG550M
セキュリティゾーン最大数	60	60
バーチャルルーター最大数	11	16
ブリッジグループ*	○	○
最大VLAN数	125	160

■ルーティング
製品名	SSG520M	SSG550M
BGPインスタンス	10	15
BGPピア	128	128
最大BGPルート数	250,000	250,000
OSPFインスタンス	3	8
最大OSPFルート数	250,000	250,000
RIP v1/v2インスタン数	128	256
最大RIP v2ルート数	250,000	250,000
最大ルーティングエントリ数	250,000	250,000
ソースベース・ルーティング	○	○
ポリシーベース・ルーティング	○	○
ECMP（等価コストマルチパス）	○	○
マルチキャスト	○	○
リバース・フォワーディング・パス（RFP）	○	○
IGMP（v1、v2）	○	○
IGMPプロキシ	○	○
PIMシングルモード	○	○
PIMソース・スペシフィック・マルチキャスド	○	○
マルチキャスト内IPSecトンネル	○	○

■カプセル化
製品名	SSG520M	SSG550M
PPP（Point-to-Point Protocol）	○	○
MLPPP（Multilink Point-to-Point Protocol）	○	○
MLPP最大物理インタフェース数	12	12
フレームリレー	○	○
MLFR（Multilink Frame Relay）（FRF 15、FRF 16）	○	○
MLFR最大物理インタフェース数	12	12
HDLC	○	○

■IPv6
製品名	SSG520M	SSG550M
IPv4/IPv6ファイアウォールと VPNのデュアルスタック	○	○
IPv4とIPv6の変換とカプセル化	○	○
Syn-CookieとSyn-Proxyによる DoS攻撃検出	○	○
SIP、RTSP、Sun-RPC、 MS-RPC ALG	○	○
RIPng	○	○
BGP	○	○
透過モード	○	○
NSRP	○	○
DHCPv6リレー	○	○

■動作モード
製品名	SSG520M	SSG550M
レイヤ2（透過）モード（6）	○	○
レイヤ3（ルート/NAT）モード	○	○

■アドレス変換
製品名	SSG520M	SSG550M
NAT（ネットワークアドレス変換）	○	○
PAT（ポートアドレス変換）	○	○
ポリシーベースNAT/PAT （レイヤー2、レイヤー3モード）	○	○
MIP（IPマッピング、レイヤー3モード）	6000	6000
VIP（バーチャルIP、レイヤー3モード）	32	32
MIP/VIPグルーピング（レイヤー3モード）	○	○

■IPアドレス割り当て
製品名	SSG520M	SSG550M
静的割り当て	○	○
DHCP、PPPoEクライアント	○	○
内部DHCPサーバー	○	○
DHCPリレ-	○	○

■トラフィック管理とサービス品質（QoS）
製品名	SSG520M	SSG550M
帯域保証	○（ポリシー単位）	○（ポリシー単位）
最大帯域	○（ポリシー単位）	○（ポリシー単位）
受信トラフィックのポリシング	○	○
優先帯域利用	○	○
DiffServeマーキング	○（ポリシー単位）	○（ポリシー単位）

■高可用性（HA）（7）
製品名	SSG520M	SSG550M
アクティブ/アクティブ構成－ L3モード	○	○
アクティブ/パッシブ構成－透過モードとL3モード	○	○
コンフィグレーション同期	○	○
ファイアウォール/VPNセッション同期	○	○
ルーティング変更の為のセッション・フェイルオーバー	○	○
VRRP	○	○
デバイス障害検知	○	○
リンク障害検知	○	○
新規HAメンバーの認証	○	○
HAトラフィックの暗号化	○	○

■システム管理
製品名	SSG520M	SSG550M
ウェブ・ユーザーインタフェース（HTTP/HTTPS）	○	○
コマンドライン・インタフェース（コンソール）	○	○
コマンドライン・インタフェース（telnet）	○	○
コマンドライン・インタフェース（SSH）	○（ v1.5およびv2.0互換）	○（ v1.5およびv2.0互換）
Network and Security Manager（NSM）	○	○
インタフェース上でVPNトンネル経由の管理	○	○
ラピッド・ディプロイメント機能	×	×

■運用管理
製品名	SSG520M	SSG550M
ローカル管理者データベースサイズ	20	20
管理者用外部データベースサポート	RADIUS、RSA SecurID、 LDAP	RADIUS、RSA SecurID、 LDAP
管理者専用ネットワーク	6	6
Root Admin、Admin、 Read Onlyの各ユーザーレベル	○（ v1.5およびv2.0互換）	○（ v1.5およびv2.0互換）
ソフトウェアアップグレード	TFTP、WebUI、NSM、SCP、USB	TFTP、WebUI、NSM、SCP、USB
コンフィグレーション・ロールバック	○	○

■ログ収集・モニタリング
製品名	SSG520M	SSG550M
Syslog（複数サーバー）	○、最大4サーバー	○、最大4サーバー
Eメール（2アドレス）	○	○
NetIQ WebTrends	○	○
SNMP（v2）	○	○
SNMP用のフルカスタムMIB	○	○
Traceroute	○	○
VPNトンネルモニター	○	○

■外部フラッシュメモリ
製品名	SSG520M	SSG550M
ログストレージ増設	USB 1.1	USB 1.1
イベントログ/アラーム	○	○
システムコンフィグ・スクリプト	○	○
ScreenOSソフトウェア	○	○

■寸法・電源仕様
製品名	SSG520M	SSG550M
寸法（幅×高さ×奥行き）	44.5×8.9×54.6 cm	44.5×8.9×54.6 cm
重量	10.43 Kg（インタフェースモジュール含まず）	11.34 Kg（インタフェースモジュール含まず）
ラックマウント対応	○（2RU)	○（2RU)
電源（AC）（6）	AC100～240 V、350W	AC100～240 V、420W
電源（DC）	DC-48～60 V、420W	DC-48～60 V、420W
最大熱出力	1,070 BTU/時（W）	1,145 BTU/時（W）

（1）実際の数値はScreenOSのバージョンや導入環境によって異なることがあります。
（2） IMIXは、インターネット・ミックス（Internet Mix）の略語です。実運用環境では、単一サイズのパケットだけという状況は少なく、さまざまなサイズのパケットが混在しているのが一般的です。このような条件では、単一サイズのパケットだけの環境よりもはるかに高い処理能力が求められます。そのような実運用環境を想定したトラフィックをIMIXトラフィックと呼びます。弊社が採用するIMIXトラフィックは、64バイト長が58.33%、570バイト長が33.33%、1518バイト長が8.33%の割合のUDPトラフィックです。
（3）別途ライセンスの購入が必要です。
（4）各UTM機能〔IPS（ディープ・インスペクションFW）、アンチウィルス、アンチスパム、統合型URLフィルタリング〕は、別途ジュニパーネットワークスとの年間ライセンス契約が必要です。このライセンス契約により、各シグネチャのアップデートやサポートが提供されます。
（5） Webフィルタリングのリダイレクト機能は、ファイアウォールから受信したトラフィックをセカンダリサーバーに送ります。リダイレクト機能は無料ですが、Websense社またはSurfControl社のWebフィルタリング・ライセンスを別途購入する必要があります。
（6） NAT、PAT、ポリシーベースNAT、バーチャルIP、IPマッピング、バーチャルシステム、バーチャルルーター、VLAN、OSPF、BGP、RIPv2、アクティブ/アクティブHA、IPアドレス割り当ての各機能は、レイヤ2（透過モード）ではサポートされていません。
（7）日本向けに出荷される製品付属のAC電源コードは100V専用です。