- 지역 사무소 및 지사 사이트 구축을 위해 고성능, 보안 및 LAN/WAN
  접속 기능을 제공하는 맞춤형 보안 장비
- Stateful 방화벽, IPSec VPN, IPS, 바이러스 차단(스파이웨어 차단,
  애드웨어 차단, 피싱 차단 포함), 스팸 차단, 웹 필터링 등을 포함한
  포괄적인 UTM(Unified Threat Management) 보안 기능과 보안 전용
  프로세싱 하드웨어
- 확장 가능한 I/O 아키텍처는 탁월한 보안 토대 위에 LAN 및 WAN 접속
  옵션을 제공함으로써 비용 절감 및 투자 보호 강화

 
Juniper Networks SSG(Secure Services Gateway) 500 Series는 지역 사무소 및 지사 사이트 구축을 위해 고성능, 보안 및 LAN/WAN 접속 기능을 제공하는 새로운 유형의 맞춤형 보안 장비입니다. Stateful 방화벽, IPSec VPN, IPS, 바이러스 차단(스파이웨어/애드웨어/피싱 차단 포함), 스팸 차단 및 웹 필터링을 포함한 포괄적인 UTM(Unified Threat Management) 보안 기능 세트가 포함되어 있어 지사에서 수행되는 트랜잭션을 웜, 스파이웨어, 트로이 목마 및 악성 코드로부터 보호할 수 있습니다.
SSG 500 Series는 전통적인 지사 라우터 또는 방화벽/라우팅 통합 장비로 구축하여 자본 및 운영 비용을 절감할 수 있는 강력한 라우팅 엔진으로서, 강력한 UTM 보안 기능을 보완합니다.
- SSG 520 : SSG 520은 600Mbps의 IMIX 방화벽 트래픽과 300Mbps의 IPSec VPN을 제공합니다.
- SSG 550 : SSG 550은 1Gbps의 IMIX 방화벽 트래픽과 500Mbps의 IPSec VPN을 제공합니다. 또한 이중 전원 공급
                  장치를 지원하고 NEBS를 준수합니다.

SSG 520 및 SSG 550은 보안 플랫폼으로 WAN 및 고속 내부 네트워크를 보호하는 동시에, 높은 수준의 시스템 및 인터페이스 모듈성을 통해 플랫폼에 대한 투자 수익(ROI)을 확대하기를 원하는 지역 사무소/지사, 중규모 기업 및 서비스 사업자들에게 이상적입니다.
 
- WAN 연결 및 보안 기능을 제공하는 것은 물론, 내부 네트워크 및 애플리케이션 수준 공격으로부터 고속 LAN을 보호하는 맞춤형 고성능 플랫폼
- 장비를 통합하고 IT 비용을 절감할 수 있는 통합 보안 및 LAN/WAN 라우팅 기능
- 포괄적인 UTM(Unified Threat Management) 보안 기능을 통해 네트워크 및 애플리케이션 수준 공격을 방어하는 동시에, 컨텐트 기반 공격을 차단합니다. UTM 보안 기능은 다음과 같습니다.
  o Stateful Inspection 방화벽 - 액세스 제어 실행 및 네트워크 수준 공격 차단
o IPS(Deep Inspection firewall) - 애플리케이션 수준 공격 차단
o Kaspersky Lab 스캐닝 엔진을 기반으로 설계된 동급 최강의 바이러스 차단 기능(피싱 차단, 스파이웨어 차단, 애드웨어 차단 포함) - 네트워크 손상이 발생하기 전에 바이러스, 트로이 목마 및 기타 악성 코드 차단
o Symantec과의 제휴를 통한 스팸 차단 - 알려진 스패머(spammer) 및 피셔(phisher) 차단
o 웹 필터링(SurfControl) - 알려진 악성 다운로드 사이트 또는 기타 부적절한 웹 컨텐트에 대한 액세스 차단
o site-to-site IPSec VPN - 지사 간 안전한 통신 구축
o DoS(Denial of Service) 완화 기능
o H.323, SIP, SCCP 및 MGCP가 VoIP 트래픽을 검사 및 보호하는 애플리케이션 계층 게이트웨이
- Serial, T1/E1, DS3, 10/100/1000, SFP 및 FE를 지원하는 광범위한 LAN 및 WAN 인터페이스
- 다양한 네트워크 연결 요건과 향후 성장 요건을 지원하는 인터페이스 및 라우팅 유연성
- 인터페이스 또는 장비 간의 신속한 페일오버를 지원하는 다양한 고가용성 옵션
- 추가 하드웨어 비용 없이 인터페이스 밀도를 높이고 정책 수립 비용을 절감하며 인증받지 않은 사용자와 공격을 차단하는 것은 물론, 방화벽/VPN의 관리를 단순화할 수 있는 커스터마이즈 가능한 보안 존
- 그래픽 Web UI, CLI 또는 NetScreen-Security Manager 중앙 관리 시스템을 통한 관리
- 완벽한 중앙 집중식 수명 관리를 위한 정책 기반 관리
- JUNOS 8.0 이상으로의 업그레이드 제품을 별도 구입할 수 있습니다.(SSG 520M 및 SSG 550M에만 해당)
 
  - Ethernet Enhanced Physical Interface Modules (EPIMs)
- DS3 and E3 PIM
- Dual-port T1/E1 PIM
- Dual-port Synchronous Serial PIM
2 x T1 PIM X
2 x E1 PIM X
2 x Serial PIM X
1 x DS3 EPIM X
4 x FE EPIM X
1 x Gbe EPIM X
1 x SFP EPIM X
 
인터페이스 개수 4x 10/100/1000 4x 10/100/1000
신뢰할 수 있는 인터페이스
내 최대 IP 주소 개수		 무제한 무제한
PIM(Physical Interface Module)
확장 슬롯		 6 6
향상된 PIM 확장 슬롯 2 4
WAN 인터페이스 옵션 Serial, T1, E1, DS3 Serial, T1, E1, DS3
LAN 인터페이스 옵션 SFP, FE, 10/100/1000 SFP, FE, 10/100/1000
최대 처리량 650+ Mbps FW
600 Mbps IMIX FW
300 Mbps VPN		 1+ Gbps FW
1 Gbps IMIX FW
500 Mbps VPN
초당 패킷(64바이트) 300,000 PPS 600,000 PPS
최대 세션 개수 64,000 128,000
최대 VPN 터널 개수 500 1,000
정책 최대 개수 1,000 4,000
최대 가상 LAN 개수 125 150
최대 보안 존 개수 60 60
최대 가상 라우터 개수 5 8
지원 WAN 캡슐화 Frame Relay, Multilink Frame Relay, PPP, Multilink PPP, HDLC Frame Relay, Multilink Frame Relay, PPP, Multilink PPP, HDLC
지원 라우팅 프로토콜 OSPF, BGP, RIPv1/v2 OSPF, BGP, RIPv1/v2
지원되는 고가용성 모드 Active/Passive Active/Passive
Active/Active
Upgradeable to JUNOS 8.0 SSG 520M Only (Fee Applies) SSG 520M Only (Fee Applies)
위협관리/컨텐트보안통합(1)
IPS(Deep Inspection FW) 지원 지원
바이러스 차단 지원 지원
서명 데이터베이스 100,000+ 100,000+
스캔된 프로토콜 POP3, SMTP, HTTP, IMAP, FTP POP3, SMTP, HTTP, IMAP, FTP
스파이웨어 차단 지원 지원
애드웨어 차단 지원 지원
키로거 차단 지원 지원
스팸 메일 차단 기능 내장 지원 지원
통합 웹 필터링 지원 지원
외부 웹 필터링(2) 지원 지원
 

(1) UTM 보안 기능(IPS/Deep Inspection, 바이러스/스팸 차단, 웹 필터링)은 주니퍼 네트웍스에서 별도로 구입할 수 있는 연간 회원제 서비스를 통해 제공됩니다. 연간 회원제 서비스는 서명 업데이트 및 관련 지원 서비스를 제공합니다. UTM 보안 기능의 경우, 하이 메모리(high memory) 옵션이 필요합니다.
(2) 리다이렉트 웹 필터링은 보조 서버에 트래픽을 전송하기 때문에 Websense 또는 SurfContro로부터 별도의 웹 필터링 라이센스를 구입해야 합니다.