Juniper网络公司安全业务网关（SSG）系列是新型的专用安全产品，为地区和分支办事处部署提供高性能、安全性和局域网/广域网连接的完美组合，通过一系列完整的统一威胁管理（UTM）安全特性--如状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件和防网页仿冒）、防垃圾邮件和Web过滤等--来保护出入分支办事处的流量免遭蠕虫、间谍软件、特洛伊木马和恶意软件的攻击。 此外，SSG 300系列还通过强韧的路由引擎补充了强大的UTM安全特性，既可部署成传统的分支办事处路由器，又可部署成防火墙和路由器的复合产品，用于同时降低前期购置和后期运行成本。SSG 350M：SSG 350M提供550+Mbps的防火墙流量和225Mbps的IPSec VPN吞吐量。

专用的高性能平台，不仅提供广域网连接和安全性，而且还能保护高速局域网免遭内部网络和应用级攻击 同时结合了安全性和局域网/广域网的路由功能，允许合并产品并降低IT开销 通过一系列全面的统一威胁管理（UTM）安全特性来抵御网络和应用级攻击，同时阻断基于内容的攻击。UTM安全特性包括： 状态检测防火墙，用于执行访问控制任务并阻断网络级攻击IPS（深层检测防火墙），用于阻断应用级攻击 基于卡巴斯基实验室扫描引擎的最佳防病毒功能，包括防网页仿冒、防间谍软件和防广告软件等防护功能，用于阻断病毒、特洛伊木马和其他恶意软件，以防它们破坏网络 与赛门铁克合作提供防垃圾邮件功能，用于阻断已知的垃圾邮件发送方和网络钓鱼者 使用SurfControl技术提供Web过滤功能，阻止用户访问已知的恶意下载网站或其他不适当的网络内容 站点间IPSec VPN，用于在分支办事处间的安全通信 拒绝服务攻击（DoS）牵制功能 面向H.323、SIP、SCCP和MGCP的应用层网关，用于检测和保护VoIP流量 大量的局域网和广域网接口支持，包括串行、T1/E1、10/100/1000、SFP、ADSL和G.SHDSL 接口和路由灵活性，用于满足各种网络连接要求和未来增长要求 多个高可用性选项，接口或设备之间可在一秒内完成故障切换 可定制的安全区，用于在不增加硬件开销的情况下提高接口密度、降低策略创建成本、牵制未经授权的用户和攻击并简化防火墙/VPN的管理工作 通过图形Web UI、CLI 或 NetScreen-Security Manager等集中管理系统进行管理基于策略的管理机制，允许进行集中的、端到端的生命周期管理可升级成JUNOS 8.4或更高版本，需单独购买
功能介绍：

专用安全设备，将高性能、安全性和局域网/广域网连接性完美地结合起来，可以用于小型分支办事处和单独的企业部署
提供一套全面的统一威胁管理（UTM）安全特性，包括状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件和 Web 过滤等，可防止流量遭受各类攻击
可扩展的I/O架构，除了提供无可匹敌的安全性之外，还可提供局域网和广域网连接选项，以降低成本并增强投资保护 
 

SSG5

SSG5 是一个专用、固定机型的安全平台，提供160 Mbps状态化防火墙流量和40 Mbps IPsec VPN吞吐量，适用于小型分支办事处、远程工作人员和企业部署。

  SSG20

SSG20 是一个专用、模块化安全平台，提供160 Mbps状态化防火墙流量和40 Mbps IPsec VPN吞吐量，适用于小型分支办事处、远程工作人员和企业部署。

  SSG140

SSG140是一个专用、模块化安全平台，提供超过350 Mbps的防火墙流量和100 Mbps IPsec VPN，适用于中型分支办事处、地区办事处和企业。

  SSG320M

SSG320M是一个专用、模块化安全平台，提供超过450 Mbps的防火墙流量和175 Mbps IPsec VPN ，适用于大中型分支办事处、地区办事处和企业。

  SSG350M

SSG350M 是一个专用、模块化安全平台，提供超过550 Mbps的防火墙流量和 225 Mbps IPsec VPN ，适用于大中型分支办事处、地区办事处和企业。

  SSG520M

SSG520M 是一个专用、模块化安全平台，提供超过 650 Mbps的防火墙流量和300 Mbps IPsec VPN，适用于大型分支办事处、地区办事处和企业。

  SSG550M

SSG550M 是一个专用、模块化安全平台，提供超过1 Gbps的防火墙流量和500 Mbps IPsec VPN，适用于大型分支办事处、地区办事处和企业。

Juniper SRX系列业务网关为企业和电信运营商提供了一种高性能的安全、路由和网络解决方案。SRX网关作为一个易于管理的平台，集高端口密度、高级安全特性和灵活的连接性于一体，能够为数据中心和分支办事处的运营提供快速、安全和高可用性支持。

    SRX系列业务网关基于瞻博网络成熟的Junos操作系统，该操作系统提供安全和先进的保护服务，已成为全球最大型网络的基础。Junos还支持丰富的路由功能，Junos独特的架构能够提供可靠的业务运行和管理，即使在最大工作负载下也是如此。

    SRX平台的经济高效和通用性使其具有业内最高的性价比。它凭借硬件和操作系统的合并、操作的灵活性和无可比拟的性能，简化了部署和运营，降低了总体拥有成本(TCO)。

 SRX100
 
 SRX210
 
 SRX220
 
 SRX240
 
 SRX650
 
 SRX1400
 
 SRX3400
 
 SRX3600
 
 SRX5600

可以订购的一下模块：(x代表型号：例如：140,550)

NS-K-AVS-SSGX	防病毒（包括防间谍软件、防网络钓鱼）
NS-DI-SSGX	IPS（深层检测）
NS-WF-SSGX	Web过滤
NS-SPAM-SSGX	防垃圾邮件
NS-RBO-CS-SSGX	远程办事处捆绑（包括AV、DI、WF）
NS-SMB-CS-SSGX	主办事处捆绑（包括AV、DI、WF、AS）

 

 

用户数                         推荐SSG型号                                                  推荐SRX型号                

50用户以下                 SSG-5 (7X10/100M)                                       SRX-100 (8X10/100M)

100用户以下               SSG-20 (5X10/100M)                                     SRX-100(8X10/100M)

200用户以下               SSG-140 (8X10/100M,2X100/1000M)            SRX-210（2 x100/1000  6 x 10/100）

300用户以下                SSG-320 (4X10/100/1000)                           SRX-210（2 x 100/1000, 6 x 10/100）

400用户以下                SSG-350(4X10/100/1000)                             SRX-220（8 x 10/100/1000）

500用户以下                SSG-520 (4X10/100/1000)                            SRX-240（16 x 10/100/1000）

600-1000用户            SSG-550(4X10/100/1000)                              

1000-2000用户          ISG1000/2000                                               SRX-650（4 x 10/100/1000）