产品概述

SRX210业务网关是一种安全的路由器，能够支持高达950Mbps的防火墙、100Mbps IPSec VPN和100Mbps IPS。，其它的安全特性包括统一威胁管理（UTM）。UTM包括IPS、防垃圾邮件、防病毒和Web过滤等。SRX220业务网关是保护中小型分布式企业网络环境的理想之选。

测试的Junos软件版本

JUNOS 10.3

防火墙性能（最大）

950 Mbps

IPS性能 (NSS 4.2.1)

100 Mbps

AES256+SHA-1 / 3DES+SHA-1 VPN性能

100 Mbps

最大并发会话数

96K (1 GB DRAM)

每秒新建会话数（持续、TCP、3向）

2,500

最大安全策略数

2,048

支持的最大用户数

不限

可用于安装IOC的最大插槽数

N/A

固定I/O端口

8 x 10/100/1000BASE-T

CX111 3G网桥支持

有

内部3G Express Card插槽支持

N/A

WAN / LAN接口选项

T1/E1

ADSL2 Annex A

ADSL2 Annex B

G.SHDSL

VDSL2

DOCSIS 3.0 Cable Modem

SFP*

防火墙

网络入侵检测：有

DoS和DDoS防护:有

用于保护片段数据包的TCP流重组：有

强行攻击缓解：有

SYN cookie防护：有

基于区域的IP欺骗防护：有

异常数据包防护：有

入侵防御系统

状态协议签名：有

攻击检测机制：状态签名、协议异常检测（包括零日攻击）、应用识别

攻击响应机制：丢弃连接、关闭连接、会话数据包日志、会话汇总、电子邮件、定制会话

攻击通知机制：结构化系统日志

蠕虫防御：有

通过建议使用的策略来简化安装工作：有

特洛伊木马防御：有

间谍软件/广告软件/键盘记录防护：有

其他恶意软件防护：有

防止受感染的系统传播攻击：有

侦听防护：有

请求端和响应端的攻击防护：有

复合攻击 - 结合了状态签名和协议异常：有

创建定制的攻击签名：有

用于定制的接入上下文： 500+

攻击编辑（端口范围、其他）：有

流特征：有

协议阈值：有

状态协议签名：有

大约覆盖的攻击数量： 6,000+

详细的威胁说明和修复/补丁信息：有

创建和执行适当的应用使用策略：有

攻击者和目标审计跟踪与报告：有

部署模式：在线

尺寸和电源

尺寸 (W x H x D) :11.02 x 1.73 x 7.04英寸 (28 x 4.4 x 17.9厘米)

重量：机箱：3.43英磅(1.56千克) 非PoE、无接口模块

电源(交流) 100–240VAC, 60瓦(非PoE) / 200瓦(PoE)

最大功耗：120瓦

平均功耗：28瓦(HM)