| 製品名 | SSG 5 *1 | SSG 140 | |||
| 対象規模 | 小〜中規模 | ||||
|
性能・処理能力 |
Firewall性能 | 160Mbps/ 90Mbps（IMIX）＊2 |
350Mbps/ 300Mbps（IMIX）＊2 |
||
| VPN性能＊6 | 40Mbps | 100Mbps | |||
| 同時セッション数 | 6.0以前 | 4,000≪8,000≫ ＊3 | 32,000 | ||
| 6.1以降 | 8,000<<16,000>>＊3 | 48,000 | |||
| ポリシー数 | 200 | 500 | |||
| トンネル数 | 25/≪40≫ ＊3 | 125 | |||
| UTM ＊4 |
IDS/IPS | プロトコル異常検知／ステートフル・プロトコル・シグネチャに対応 900以上の定義ファイル |
|||
| AV | ウイルス/フィッシング/スパイウェア/アドウェア/キーロガーに対応 100,000以上の定義ファイル POP3、SMTP、HTTP、IMAP、FTP |
||||
| アンチスパム | ○ | ||||
| Webフィルタ | ○ | ||||
|
接続 |
固定I/O | 10/100Base TX×7 ISDN BRI S/T×1 コンソール×1,USB×1 |
10/100Base TX×8 10/100/1000Base T×2 コンソール×1,USB×1 |
||
| I/O スロット | 0 | 4（WAN I/O） | |||
| LAN I/Oオプション | − | 6×SFP, 8×10/100/1000, 16×10/100/1000 | |||
| WAN I/Oオプション＊7 | − | 2×T1、2×E1、1×ISDN BRI S/T、2×シリアル | |||
| ルーティング | ダイナミックルーティング | BGP、OSPF、RIPv1/v2 | |||
| ルート数 | 1,024 | 2,048 | |||
|
バーチャリゼーション |
セキュリティゾーン数 | 8 | 40 | ||
| バーチャルルータ数 | 3 | 3 | |||
| VLAN数 | 10≪50≫＊3 | 100 | |||
| 高可用性 | アクティブパッシブ/アクティブアクティブ＊5 | ||||
| ログ出力機能 | Syslog/Eメール/NetInsightⅡSRC/SNMP | ||||
| 必要電源（AC） | 100〜240VAC | 90〜240VAC | |||
| 外形寸法 （高さ×幅×奥行き） |
4.1cm×22.2cm×14.3cm | 4.45cm×44.45cm×38.1cm | |||
| 重量 | 0.95kg | 4.63kg | |||
| 準拠規格 | 安全規格 | CSA/CB | UL/CUL/CSA/CB | ||
| EMC規格 | FCC Class B/CE Class B/A-Tick/VCCl Class B | FCC Class B/CE Class B | |||
| 製品名 | SSG 320M | SSG350M | ||
| 対象規模 | 中規模 | |||
|
性能・処理能力 |
Firewall性能 | 450Mbps/ 400Mbps（IMIX）＊2 |
550Mbps/ 500Mbps（IMIX）＊2 |
|
| VPN性能＊6 | 175Mbps | 225Mbps | ||
| 同時セッション数 | 6.0 以前 |
48,000 | 4,8000 | |
| 6.1 以降 |
||||
| ポリシー数 | 750 | 750 | ||
| トンネル数 | 250 | 350 | ||
| UTM ＊4 |
IDS/IPS | プロトコル異常検知／ステートフル・プロトコル・シグネチャに対応 900以上の定義ファイル |
||
| AV | ウイルス/フィッシング/スパイウェア/アドウェア/キーロガーに対応 100,000以上の定義ファイル POP3、SMTP、HTTP、IMAP、FTP |
|||
| アンチスパム | ○ | |||
| Webフィルタ | ○ | |||
|
接続 |
固定I/O | 10/100/1000Base T×4 コンソール×1,USB×2 |
10/100/1000Base T×4 コンソール×1,USB×2 |
|
| I/O スロット | 3 | 5 | ||
| LAN I/Oオプション | 8x10/100/1000、16x10/100/1000、6xSFP | |||
| WAN I/Oオプション＊7 | シリアル、T1、E1 | |||
| ルーティング | ダイナミックルーティング | BGP、OSPF、RIPv1/v2 | ||
| ルート数 | 6.0以前 | 10,000 | 10,000 | |
| 6.1以降 | ||||
|
バーチャリゼーション |
セキュリティゾーン数 | 40 | 40 | |
| バーチャルルータ数 | 5 | 8 | ||
| VLAN数 | 125 | 125 | ||
| 高可用性 | アクティブパッシブ/アクティブアクティブ | |||
| ログ出力機能 | Syslog/Eメール/NetInsightⅡSRC/SNMP | |||
| 必要電源（AC） | AC100〜240V、275W | AC100〜240V、300W | ||
| 外形寸法 （高さ×幅×奥行き） |
4.441cm×44.5cm×38.3cm | 6.62cm×44.5cm×38.3cm | ||
| 重量 | 6.8kg (PIMなし) | 11.34kg(PIMなし) | ||
| 準拠規格 | 安全規格 | CSA/TUV/CB | CSA/TUV/CB | |
| EMC規格 | FCC Class A/CE Class A/C-Tick/VCCl Class A |
FCC Class B/CE Class B/C-Tick/VCCl Class B |
||
| 製品名 | SSG 520M | SSG 550M | ||
| 対象規模 | 中〜大規模 | |||
|
性能・処理能力 |
Firewall性能 | 650Mbps/ 600Mbps（IMIX）＊2 |
1Gbps/ 1Gbps（IMIX）＊2 |
|
| VPN性能＊6 | 300Mbps | 500Mbps | ||
| 同時セッション数 | 6.0 以前 |
64,000 | 128,000 | |
| 6.1 以降 |
128,000 | 256,000 | ||
| ポリシー数 | 1,000 | 4,000 | ||
| トンネル数 | 500 | 1000 | ||
| UTM ＊4 |
IDS/IPS | プロトコル異常検知／ステートフル・プロトコル・シグネチャに対応 900以上の定義ファイル |
||
| AV | ウイルス/フィッシング/スパイウェア/アドウェア/キーロガーに対応 100,000以上の定義ファイル POP3、SMTP、HTTP、IMAP、FTP |
|||
| アンチスパム | ○ | |||
| Webフィルタ | ○ | |||
|
接続 |
固定I/O | 10/100/1000Base T×4 コンソール×1,USB×2 |
10/100/1000Base T×4 コンソール×1,USB×2 |
|
| I/O スロット | 6 | 6 | ||
| LAN I/Oオプション | 6×SFP, 8×10/100/1000, 16×10/100/1000 | |||
| WAN I/Oオプション＊7 | シリアル、T1、E1、DS3、E3 | |||
| ルーティング | ダイナミックルーティング | BGP、OSPF、RIPv1/v2 | ||
| ルート数 | 6.0以前 | 10,000 | 20,000 | |
| 6.1以降 | 250,000 | 250,000 | ||
|
バーチャリゼーション |
セキュリティゾーン数 | 60 | 60 | |
| バーチャルルータ数 | 5 | 8 | ||
| VLAN数 | 125 | 150 | ||
| 高可用性 | アクティブパッシブ/アクティブアクティブ | |||
| ログ出力機能 | Syslog/Eメール/NetInsightⅡSRC/SNMP | |||
| 必要電源（AC） | AC100〜240V | |||
| 外形寸法 （高さ×幅×奥行き） |
8.89cm×44.45cm×54.61cm | |||
| 重量 | 10.44kg（本体） | 11.35kg(本体＋電源×1） | ||
| 準拠規格 | 安全規格 | UL/CUL/CSA/CB | ||
| EMC規格 | FCC Class A/CE Class A/C-Tick/VCCl Class A | |||
＊1:SSG 5/SSG 20は、無線LANセキュリティにも対応しています。
＊2:IMIXとは、インターネット・ミックス(Internet Mix)の略語です。 実運用環境では、単一サイズのパケットだけという状況は少なく、様々なサイズのパケットが混在しているのが一般的です。
この様な条件では、単一サイズのパケットだけの環境よりも遙かに高い処理能力が求められます。 その様な実運用環境を想定したトラフィックをIMIXトラフィックと呼びます。
採用するIMIXトラフィックは、64バイト長58.33%、570バイト長33.33%、1518バイト長8.33%の割合のUDPトラフィックです。
＊3:≪≫の数値はExtendedライセンス投入時です。
＊4:UTMは、ユーザ数には依存しないデバイス単位の年間ライセンス契約が必要です。
＊5:SSG 5/SSG 20は別途Extendedライセンスキーの購入が必要です。
＊6:VPN性能は3DESおよびAES256を使用時の性能値になります
＊7:WAN I/Oオプションは日本では未対応のインターフェイスもあります。
＊8:この仕様はScreenOS 6.0時点のものですが、一部6.1以降についても掲載しております。最新のデータについてはJuniper社のデータシートを参照下さい。
※ご使用のScreen OSによってスペック内容が異なる場合がございます。
※上記の値は、設計上の理論値、またはテスト環境において認知した値であり、実環境においてこの値の動作を保証するものではありません。
