Zyxel ZyWALL USG 20

ZYWALL USG 20 - Unifikovaná bezpečnostná brána Veľké zabezpečenie pre malé organizácie * Celkom nová platforma: ZyWALL „tretia generácia“ * Architektúra USG Clean-Traffic * Robustný hybridný VPN (IPSec a SSL) * Nepretržité pripojenie k internetu vďaka záložnému pripojeniu 3G * Certifikovaný firewall, IPSec (ICSA) * Komplexný systém hlásení * Antispamové služby * ZyXEL Security Distribution Network (ZSDN) Unifikovaná bezpečnostná brána (USG) ZyWALL USG 20 je tretia generácia zariadení ZyWALL a je postavená na celkom novej platforme. ZyWALL USG 20 zaisťuje hĺbkovú kontrolu paketov pre malé organizácie i podniky a vďaka novej platforme je aj rýchlejšia. Zariadenie ponúka stavový firewall (SPI), obsahový filter, Antispam a VPN (IPSec/SSL). Táto zostava viacvrstveného zabezpečenia chráni záznamy organizácie, duševný majetok a kritické zdroje pred vnútornými i vonkajšími hrozbami. Bezpečné pripojenie Vzhľadom k dôležitosti IT systémov v dnešnej dobe a rozsahu rizík spojených s prevádzkou nových sieťových technológií musia organizácie riešiť, ako postaviť bezpečnú sieťovú infraštruktúru a chrániť tak cenné dáta. Infraštruktúra by mala byť zvolená tak, aby umožnila expanziu organizácie na vzdialené miesta a taktiež možnosť práce z domova. Proaktívna ochrana V dôsledku strmého nárastu počtu spoločností pre hromadné rozosielanie elektronickej pošty je sieť neustále bombardovaná nevyžiadanou poštou (spam). Bez inteligentnej detekcie spamu a proaktívneho blokovania sú užívatelia zavalení zbytočnou prácou pri triedení svojej pošty, ktorá vedie ku strate produktivity. Spoľahlivosť siete Pri projektovaní sieťovej infraštruktúry musia IT pracovníci predchádzať potencionálnym rizikám: riziko prerušenia spojenia s poskytovateľom internetu, hardwarová a softwarová porucha na bráne, mŕtve VPN tunely a pod. Realizácia spoľahlivej siete tak musí vziať do úvahy chybovú toleranciu na dátovej ceste a zvoliť infraštruktúru tak, aby bola funkčnosť stále zaistená. Riadiace funkcie Centralizované riadenie siete (Vantage CNM) zaisťuje nasledujúce funkcie: * Jednoduchá správa VPN s možnosťou diagnostiky * Kompletná správa bezpečnostných pravidiel * Nízke celkové náklady na vlastníctvo (TCO) pri masívnej realizácii a údržbe zariadení * Aktívny monitoring, generovanie výstrah a komplexné reportovacie funkcie Toto riešenie predstavuje efektívny centralizovaný systém pre podniky všetkých veľkostí a znižuje prevádzkové náklady bez ohľadu na počet pobočiek alebo vzdialených lokalít. Cenová efektívnosť ZyXEL USG 20 šetrí náklady: * Hardwarová údržba zariadenia: ZyXEL predlžuje hardwarovú záruku o ďalší rok. * Bezplatná aktualizácia softwaru: ZyXEL teraz poskytuje bezplatnú aktualizáciu softwaru, ktorá zaistí stále aktuálne bezpečnostné funkcie bez dodatočných nákladov. VLASTNOSTI Funkcie * Unifikovaná bezpečnostná brána (1 až 5 PC užívateľov) * Hardwarové Gigabitové rozhranie Ethernet * Výkonná viacvrstvová ochrana pred sieťovými hrozbami * Hybridný VPN (IPSec a SSL) pre bezpečné pripojenie * Podpora 3G USB adaptéra pre záložné pripojenie WAN Firewall * Certifikácia ICSA * Režim routing a transparentný režim (bridge) * Zoznam pre riadenie prístupu (ACL) na báze zón * Stavová inšpekcia paketov * NAT, PAT * NAT na báze pravidiel * VLAN tagging * Použitie pravidiel podľa užívateľov * NAT Traversal SIP/H.323 * ALG s podporou užívateľských portov Virtual Private Network (VPN) * IPSec VPN s certifikáciou ICSA * PPTP, IPSec * Algoritmy: AES/3DES/DES * Autentizácia: SHA-1/MD5 * Správa kľúčov: Manuálny kľúč/IKE * Technológia Perfect Forward Secrecy: DH Group 1/2/5 * IPSec NAT Traversal * Dead Peer Detection/Relay Detection * Podpora certifikátu PKI (X.509) * Podpora centrálnej správy VPN * Sprievodca nastavením * Automatické znovapripojenie VPN * VPN HA (záložné vzdialené VPN brány) SSL VPN * Neklientský bezpečný vzdialený prístup * Podpora režimov Reverse Proxy a Full Tunnel * Unifikované použitie pravidiel * Podpora dvojfaktorovej autentizácie * Užívateľsky upraviteľné rozhranie (užívateľský portál) Antispam * Ochrana podľa zón * Transparentné zachytenie pošty cez protokoly SMTP/POP3 * Podpora zoznamov Blacklist/Whitelist * Podpora kontroly DNSBL * Podporuje značkovanie spamu * Štatistické výpisy Filtrovanie obsahu * Riadenie prístupu k sociálnym sieťam * Webové zabezpečenie (bezpečný prístup): ZyXEL Security Browsering * Blokovanie URL, blokovanie kľúčových slov * Nastavenie na báze profilov * Zoznam výnimiek (Blacklist a Whitelist) * Blokovanie Java apletov, cookies a prvkov Active X * Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat) * Podpora neobmedzených užívateľských licencií * Upraviteľné výstražné hlásenie a presmerovanie URL Sieťové pripojenie * Režim routing/režim bridge/zmiešaný režim * Zoskupovanie portov na vrstve 2 * Ethernet/PPPoE * Tagged VLAN (802.1Q) * Virtuálne rozhranie (alias rozhranie) * Routing na báze pravidiel (s rozlíšením užívateľov, user-aware) * NAT na báze pravidiel (SNAT) * Dynamický routing (RIP v1/v2, OSPF) * DHCP klient/server/relay * Dynamické služby DNS * Limit na reláciu podľa hostiteľského počítača * Garantovaná šírka pásma * Maximálna šírka pásma * Využitie šírky pásma podľa priorít Autentizácia * Lokálna databáza užívateľov * Microsoft Windows Active Directory * Externá databáza užívateľov LDAP/RADIUS * Xauth over RADIUS pre IPSec VPN * Vynútená užívateľská autentizácia (transparentná autentizácia) * Prepojenie adries IP/MAC Správa systému * Administrácia na báze rolí * Viacnásobné administrátorské prihlásenie * Viacjazykové webové rozhranie (HTTPS/HTTP) * Objektovo-orientovaná konfigurácia * Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET) * SNMP v2c (MIB-II) * Obnova predchádzajúcej konfigurácie systému (rollback) * Upgrade firmwaru cez FTP/FTP-TLS/Web GUI Záznamy/monitorovanie * Komplexné lokálne záznamy (logging) * Syslog (zasielanie až na 4 servery) * Výstraha cez email (zasielanie až na 2 servery) * Monitorovanie dátového toku v reálnom čase * Denný výpis (vstavaná funkcia) * Pokročilé výpisy (Vantage Report) * Centralizovaná sieťová správa (Vantage CNM) Výkon a kapacita * SPI Firewall, priepustnost*1: 100 Mbps * VPN (3DES), priepustnost*2: 30 Mbps * Neobmedzené užívateľské licencie * Max. počet relácií*3: 6 000 * Počet nových relácií: 900 * Max. počet súbežných IPSec VPN tunelov: 2 * Max. počet súbežných SSL VPN užívateľov: 1 * Počet SSL VPN užívateľov vo východiskovej konfigurácii: 1 * Upraviteľné zóny Hardwarové špecifikácie * Rozhranie: 4x 10/100/1000 (meď) LAN/DMZ a 1x WAN * USB porty: 1 Napájanie * Vstup: 100–240 V, 50–60 Hz , 1.2 A * Príkon: 15 W Max Fyzické špecifikácie * Rozmery: 215 (š) x 140 (h) x 33 (v) mm * Hmotnosť: 0.38 kg Prostredie * Prevádzková teplota: 0°C–40°C * Skladovacia teplota: 0