この展示では、SRXファイアウォールはフォワードプロキシとして機能し、プライベートネットワーク内の社内ユーザーまたはクライアントからインターネットへのアウトバウンドインターネットリクエストを管理しています。フォワードプロキシは、アウトバウンドトラフィックの制御と監視、コンテンツのキャッシュによる読み込み時間の短縮、企業ポリシーの適用などに広く利用されています。
このシナリオでは、リバースプロキシの設定も考えられます。SRXファイアウォールは、インターネットからの受信リクエストをWebアプリケーションにリダイレクトするように構成されます。リバースプロキシは、負荷分散、セキュリティ強化、SSL暗号化の管理、サーバーへの受信トラフィックに対する追加のキャッシュ機能の提供に使用されます。

APBR（アプリケーションパスベースルーティング）は、パケットロスを削減するために、劣化したリンクから正常なリンクへトラフィックをルーティングするために使用できるAppSecureコンポーネントです。APBRは、アプリケーション、ユーザー、またはネットワークのメトリックに基づいて、トラフィックを最も適切なパスに誘導するルールを設定できるポリシーベースのルーティングソリューションです。

暗号化トラフィックインサイトは、SRXシリーズファイアウォールとATPクラウドが、暗号化されたトラフィックに潜む悪意のある脅威を、トラフィックを復号することなく検出できるようにする機能です。この機能は、暗号化されたセッションのメタデータと接続パターンを分析することで実現します。
Encrypted Traffic Insights がトラフィックの脅威を評価する 2 つの方法は次のとおりです。
使用されている証明書を検証します。SRXシリーズファイアウォールは、暗号化されたセッションからサーバー証明書を抽出し、その署名をATPクラウドが提供する既知の悪意のある証明書のブロックリストと比較します。一致した場合、セッションはブロックされ、脅威として報告されます。
接続のタイミングと頻度を確認します。SRX シリーズ ファイアウォールは、送信元と宛先の IP アドレス、ポート、プロトコル、タイムスタンプなどの接続の詳細を ATP クラウドに送信します。
ATPクラウドは、行動分析と機械学習アルゴリズムを適用し、高頻度、低期間、異常なタイミングなど、異常または疑わしい接続パターンを検出します。参考：ジュニパーネットワークス、Juniper Advanced Threat Prevention向け暗号化トラフィック分析とMist Wireless向けSecIntelを追加し、コネクテッドセキュリティポートフォリオを拡張、暗号化トラフィックインサイトの概要、暗号化トラフィックインサイトの設定

vSRXは、レイヤー2（データリンク）とレイヤー3（ネットワーク）の両方の構成をサポートする柔軟なネットワーク機能を提供します。これにより、仮想環境内でさまざまなルーティングおよびスイッチングタスクを処理できます。
クラスタリング機能は、複数のvSRXインスタンスをグループ化して単一のエンティティとして動作させることで冗長性と高可用性を実現するvSRX固有の機能です。これは、継続的な稼働と耐障害性が求められる環境では非常に重要です。