ZyXEL ZyWALL USG 20

Podrobné informace:

Bezpečné připojení

Vzhledem k důležitosti IT systémů v dnešní době a rozsahu rizik spojených s provozem nových síťových technologií musí organizace řešit, jak postavit bezpečnou síťovou infrastrukturu a chránit tak cenná data. Infrastruktura by měla být zvolena tak, aby umožnila expanzi organizace na vzdálená místa a také možnost práce z domova.

Proaktivní ochrana

V důsledku strmého nárůstu počtu společností pro hromadné rozesílání elektronické pošty je síť neustála bombardována nevyžádanou poštou spam. Bez inteligentní detekce spamu a proaktivního blokování jsou uživatelé zavaleni zbytečnou prací při třídění své pošty, která vede ke ztrátě produktivity.

Spolehlivost sítě

Při projektování síťové infrastruktury musí IT pracovníci předcházet potencionálním rizikům: riziko přerušení spojení s poskytovatelem internetu, hardwarová a softwarová závada na bráně, mrtvé VPN tunely, apod. Realizace spolehlivé sítě tak musí vzít do úvahy chybovou toleranci na datové cestě a zvolit infrastrukturu tak, aby byla funkčnost stále zajištěna.

Řídicí funkce

Centralizované řízení sítě Vantage CNM zajišťuje následující funkce:

Snadná správa VPN s možností diagnostiky

Kompletní správa bezpečnostních pravidel

Nízké celkové náklady na vlastnictví TCO při masivní realizaci a údržbě zařízení

Aktivní monitoring, generování výstrah a komplexní reportovací funkce

Toto řešení představuje efektivní centralizovaný systém pro podniky všech velikostí a snižuje provozní náklady bez ohledu na počet poboček nebo vzdálených lokalit.

Cenová efektivnost

ZyXEL USG 20 šetří náklady:

Bezplatná aktualizace softwaru: ZyXEL nyní poskytuje bezplatnou aktualizaci softwaru, která zajistí stále aktuální bezpečnostní funkce bez dodatečných nákladů.

Oblast použití:

Velké zabezpečení pro malé firmy

Unifikovaná bezpečnostní brána USG ZyWALL USG 20 je třetí generací zařízení ZyWALL a je postavena na zcela nové platformě. ZyWALL USG 20 zajišťuje hloubkovou kontrolu paketů pro malé organizace i domácnosti a díky nové platformě je i rychlejší. Zařízení nabízí stavový firewall SPI, obsahový filtr, Antispam a VPN IPSec/SSL. Tato sestava vícevrstevného zabezpečení chrání záznamy organizace, duševní majetek a kritické zdroje před vnitřními i vnějšími hrozbami.

Funkce:

• Zcela nová platforma: ZyWALL „třetí generace“
• Architektura USG Clean-Traffic
• Robustní hybridní VPN IPSec a SSL
• Nepřetržité připojení k internetu díky záložnímu připojení 3G
• Certifikovaný firewall, IPSec ICSA
• Komplexní reportovací systém
• Antispamové služby
• ZyXEL Security Distribution Network ZSDN

Technické parametry:

Funkce

Unifikovaná bezpečnostní brána 1 až 5 PC uživatelů

Hardwarové Gigabitové rozhraní Ethernet

Výkonná vícevrstvá ochrana před síťovými hrozbami

Hybridní VPN IPSec a SSL pro bezpečné připojení

Podpora 3G USB adaptéru pro záložní připojení WAN

Firewall

Certifikace ICSA

Režim routing a transparentní režim bridge

Seznam pro řízení přístupu ACL na bázi zón

Stavová inspekce paketů

NAT, PAT

NAT na bázi pravidel

VLAN tagging

Použití pravidel podle uživatelů

NAT Traversal SIP/H.323

ALG s podporou uživatelských portů

Virtual Private Network VPN

IPSec VPN s certifikací ICSA

PPTP, IPSec

• Algoritmy: AES/3DES/DES
• Autentizace: SHA-1/MD5
• Správa klíčů: Manuální klíč/IKE
• Technologie Perfect Forward Secrecy: DH Group 1/2/5

IPSec NAT Traversal

Dead Peer Detection/Relay Detection

Podpora certifikátu PKI X.509

Podpora centrální správy VPN

Průvodce nastavením

Automatické znovupřipojení VPN

VPN HA záložní vzdálené VPN brány

SSL VPN

Bezklientský bezpečný vzdálený přístup

Podpora Full Tunnel mode

Unifikované užití pravidel

Podpora dvoufaktorové autentizace

Uživatelsky upravitelné rozhraní uživatelský portál

Antispam

Ochrana podle zón

Transparentní zachycení pošty přes protokoly SMTP/POP3

Podpora seznamů Blacklist/Whitelist

Podpora kontroly DNSBL

Podporuje značkování spamu

Statistické výpisy

Filtrování obsahu

Řízení přístupu k sociálním sítím

Webové zabezpečení bezpečný přístup: ZyXEL Security Browsering

Blokování URL, blokování klíčový slov

Nastavení na bázi profilů

Seznam výjimek Blacklist a Whitelist

Blokování Java apletů, cookies a prvků Active X

Databáze pro dynamické filtrování URL adres powered by BlueCoat

Podpora neomezených uživatelských licencí

Upravitelná výstražná hlášení a přesměrování URL

Síťové připojení

Režim routing/režim bridge/smíšený režim

Seskupování portů na vrstvě 2

Ethernet/PPPoE

Tagged VLAN 802.1Q

Virtuální rozhraní alias rozhraní

Routing na bázi pravidel s rozlišením uživatelů, user-aware

NAT na bázi pravidel SNAT

Dynamický routing RIP v1/v2, OSPF

DHCP klient/server/relay

Dynamické služby DNS

Limit na relaci podle hostitelského počítače

Garantovaná šířka pásma

Maximální šířka pásma

Využití šířky pásma podle priorit

Autentizace

Lokální databáze uživatelů

Microsoft Windows Active Directory

Externí databáze uživatelů LDAP/RADIUS

Xauth over RADIUS pro IPSec VPN

Vynucená uživatelská autentizace transparentní autentizace

Propojení adres IP/MAC

Správa systému

Administrace na bázi rolí

Vícenásobné administrátorské přihlášení

Vícejazykové webové rozhraní HTTPS/HTTP

Objektově-orientovaná konfigurace

Rozhraní příkazové řádky konzole/webová konzole/SSH/TELNET

SNMP v2c MIB-II

Obnova dřívější konfigurace systému rollback

Upgrade firmwaru přes FTP/FTP-TLS/Web GUI

Záznamy/monitorování

Komplexní lokální záznamy logging

Syslog zasílání až na 4 servery

Výstraha přes email zasílání až na 2 servery

Monitorování datového toku v reálném čase

Denní výpis vestavěná funkce

Pokročilé výpisy Vantage Report

Centralizovaná síťová správa Vantage CNM