// シス担のミカタ
セキュリティ製品 - ネットワーク

Juniper SRX じゅにぱー えすあーるえっくす

ファイアウォールUTMJunos OSネットワークセキュリティ次世代ファイアウォールVPN
Juniper SRXについて教えて

簡単に言うとこんな感じ！

Juniper SRXはネットワークの「門番」だよ！会社のネットワークに出入りする通信を監視して、怪しいものをブロックしてくれるファイアウォール兼セキュリティ装置なんだ。小型の支店向けから大規模データセンター向けまでサイズがいろいろあって、Juniperというメーカーが作ってるって感じ！

Juniper SRXとは

Juniper SRX（正式名称: SRX Series Services Gateways）は、米Juniper Networks社が開発・販売する次世代ファイアウォール（NGFW）兼統合脅威管理（UTM）アプライアンスの製品シリーズです。エンタープライズ（大企業）向けから中小規模の拠点向けまで、幅広いラインナップが用意されています。

SRXの最大の特徴は、ファイアウォール機能に加えて、VPN（仮想プライベートネットワーク）、IPS（侵入防止システム）、アプリケーション識別、Webフィルタリングなどのセキュリティ機能を1台に集約できる点です。これにより、複数の専用機器を用意しなくても、1台でネットワークのセキュリティを包括的に管理できます。

SRXはJuniper独自のOS「Junos OS」で動作しており、Juniperのルーター（MXシリーズ、EXシリーズなど）と同じ操作体系で管理できます。この一貫した操作感は、すでにJuniperを使っている企業にとって大きなメリットになっています。

Juniper SRXの主な機能と構造

機能カテゴリ具体的な機能説明
ファイアウォールステートフルパケットインスペクション通信の「流れ（セッション）」全体を監視してフィルタリング
VPNIPsec VPN / SSL VPN拠点間・リモートアクセスの暗号化トンネルを構築
IPS / IDS侵入防止・検知既知の攻撃パターンをシグネチャで検知しブロック
アプリケーション識別AppID / AppSecureZoomやSalesforceなどアプリ単位でのポリシー制御
WebフィルタリングURLカテゴリフィルタリング有害サイトや業務外サイトへのアクセスをブロック
アンチウイルスマルウェアスキャン通信に含まれるウイルスをリアルタイムで検査
NATアドレス変換プライベートIPとグローバルIPを変換してインターネット接続

ゾーンベースのセキュリティポリシー

SRXの設計思想の核心は「ゾーン（Zone）」という概念です。ネットワークをいくつかのゾーンに分割し、ゾーン間の通信ルールを定義します。

[ インターネット ] ──→ [ Untrust ゾーン ]
                              ↕ ポリシーで制御
                       [ DMZ ゾーン ] （Webサーバー等）
                              ↕ ポリシーで制御
                       [ Trust ゾーン ] （社内LAN）

たとえば「インターネット（Untrust）から社内LAN（Trust）への通信はすべて拒否するが、社内LAN（Trust）からインターネット（Untrust）へはHTTP/HTTPSのみ許可する」といったルールを柔軟に設定できます。

製品ラインナップの規模感

シリーズ用途規模代表的な導入先
SRX300シリーズ小規模・支店向け数十人規模の拠点・リモートオフィス
SRX500シリーズ中規模向け数百人規模の中堅企業
SRX1500/4600大規模向け大企業の本社・キャンパスネットワーク
SRX5000シリーズデータセンター向けISP・大規模DCのコアセキュリティ
vSRX（仮想版）クラウド・仮想環境AWS・Azure・VMware上に仮想アプライアンスとして展開

歴史と背景

  • 2002年頃 — Juniper Networks、NetScreen Technologies社（ファイアウォール専業メーカー）を約4億ドルで買収。ネットセキュリティ市場に本格参入
  • 2008年 — SRXシリーズを初リリース。「サービスゲートウェイ」として従来のファイアウォールにルーティング機能を強化した製品として登場
  • 2010年代前半 — AppID（アプリケーション識別）機能を強化し、Palo Alto Networksなどが牽引した「次世代ファイアウォール」市場に対応
  • 2015年頃 — vSRX（仮想アプライアンス版）をリリース。クラウド環境やNFV（ネットワーク仮想化）への対応を加速
  • 2019年〜 — Juniper Networksが「AI-Driven Enterprise」戦略を打ち出し、SRXにもMistシステムとの連携（AIによる運用自動化）を強化
  • 2023年〜 — HPE（ヒューレット・パッカード・エンタープライズ）によるJuniper Networks買収が発表（セキュリティ・ネットワーク製品群の再編が続く）

競合製品との比較

SRXは次世代ファイアウォール市場において、Cisco・Palo Alto・Fortinet・Check Pointと競合しています。

次世代ファイアウォール主要製品の比較マップ Juniper SRX OS: Junos OS ゾーンベース設計 高度なルーティング IPS / AppID VPN (IPsec/SSL) vSRX (仮想版あり) Mist AI連携 ◎ 大規模ルーティング ◎ Juniper統一運用 △ UIは玄人向け Palo Alto PA OS: PAN-OS App-ID / User-ID WildFire (脅威分析) Panorama管理 Zero Trust連携 ◎ アプリ可視化最強 ◎ クラウド連携豊富 △ コストが高め Fortinet FortiGate OS: FortiOS FortiASIC高速処理 FortiGuard AI脅威DB SD-WAN統合 Security Fabric連携 ◎ コストパフォーマンス ◎ 中堅企業に普及 △ 機能が多くて複雑 Cisco Firepower OS: FTD / ASA Talos脅威インテリジェンス IPS / AMP (マルウェア) Cisco製品と統合 FMC集中管理 ◎ Cisco環境との親和性 ◎ 脅威情報が豊富 △ ライセンスが複雑

選定のポイント（発注者視点）

こんな場合おすすめ
すでにJuniperのルーター・スイッチを使っているSRX（操作体系が統一できる）
アプリの可視化・制御を最重視したいPalo Alto PA シリーズ
コストパフォーマンスを重視したいFortinet FortiGate
Cisco製品で固めている環境Cisco Firepower

vSRX（仮想版）とクラウド展開

SRXにはハードウェアアプライアンスのほか、vSRXと呼ばれる仮想アプライアンス版があります。AWS・Microsoft Azure・VMware ESXi上にソフトウェアとしてインストールでき、物理機器を購入せずにクラウド環境でも同じセキュリティポリシーを適用できます。オンプレミスとクラウドを行き来するハイブリッド構成でも、統一したJunos OSの設定で管理できる点が評価されています。

関連する規格・RFC

規格・RFC番号内容
RFC 4301IPsec アーキテクチャの基本仕様（SRXのVPN機能が準拠）
RFC 5996IKEv2（IPsec鍵交換プロトコル）の仕様
RFC 2663NAT（ネットワークアドレス変換）の用語・概念定義
RFC 5424Syslogプロトコル（SRXのログ転送に使用）

関連用語