Podrobné informácie: Výkonné UTM riešenie ZyWALL USG 2000 využíva niekoľko hardwarových akceleračných technológií. Je postavený na výkonnej technológii SecuASIC s šifrovacím akcelerátorom na hardwarovej báze, ktorá je zárukou najvyššieho výkonu pri viacvrstvovej ochrane dát v malom a stredne veľkom podnikovom prostredí. Výrobky radu ZyWALL USG navyše podporujú rozhranie Gigabit Ethernet.
Robustná hybridná VPN (IPSec a SSL) ZyWALL USG 2000 zaistí bezpečný diaľkový prístup k podnikovým zdrojom cez Internet pre organizácie všetkých veľkostí. Vďaka technológii virtuálnych sietí IPSec VPN môžu spoločnosti bezpečne prepojiť svoje pobočky, spojiť sa s partnermi a centrálou. Zamestnanci, ktorí často služobne cestujú, ale aj tí, ktorí pracujú z domova, sa môžu vďaka SSL alebo L2TP VPN bezpečne pripojiť k podnikovej sieti bez nutnosti inštalovať VPN software. Väčšia flexibilita, jednoduché pripojenie, možnosť pracovať zo vzdialených lokalít, spolu s možnosťou pripojenia predajcov a partnerov k sieťovým zdrojom, to všetko zvyšuje produktivitu práce.
Aplikačný firewall Stále viac sieťových aplikácií dokáže prepašovať škodlivý software do vašej kancelárie. Potenciálne škodlivý software, ako napr. IM a P2P aplikácie môžu zbytočne zaťažovať šírku pásma alebo dokonca spôsobiť poškodenie systému. S využitím nástroja pre sledovanie aplikácií a funkciou pre riadenie šírky pásma môžete riadiť dátovú prevádzku, obmedziť šírku pásma pre online chat a tiež pre prenášanie súborov a tak predísť prieniku škodlivého softwaru do vašej organizácie.
Bezpečný prístup na web: ZyXEL Web Browsering Sami zamestnanci dnes predstavujú jedno zo základných rizík pre počítačovú bezpečnosť: môžu pri surfovaní na Internete naraziť na škodlivý software, ako napr. trojské kone, spyware alebo červy, ktoré môžu spôsobiť vážne poškodenie systému. Dôležitým preventívnym krokom je tak nájsť spôsob, ako užívateľov pred takými stránkami varovať. Funkcia Web Browsering dokáže rýchlo prehľadať webovú stránku so škodlivým softwarom a upozorniť užívateľa, aby sa stránkam vyhýbal.
Non-stop prístup k Internetu vďaka záložným prístupom (viac liniek plus 3G) Prístroje radu ZyWALL USG podporujú nie len niekoľko WAN portov, ale aj USB 3G a PCMCIA 3G karty. Tak je možné nastaviť konfiguráciu aktívny/aktívny pre distribúciu zaťaženia na niekoľko portov, alebo aktívny/pasívny, kde pasívny prístup funguje, ako záloha pre prípad výpadku aktívneho pripojenia. Za účelom minimalizácie negatívnych dôsledkov výpadku podporuje ZyWALL USG 2000 technológiu HA (High Availability) pre spoľahlivé pripojenie k sieti.
Firewall a VPN s certifikáciou ICSA ZyWALL USG 2000 obsahuje SPI Firewall a IPSec VPN s certifikáciou ICSA, čím je zárukou spoľahlivej kontroly nad sieťovou infraštruktúrou a zaisťuje ochranu proti všetkým sieťovým hrozbám.
Komplexný záznamový systém Vstavaný záznamový systém je schopný generovať komplexné výpisy (v reálnom čase, aj v histórii) o firewalle, detekovaných vírusoch a útokoch, využití šírky pásma, otvorených webových stránkach a ďalších aktivitách užívateľov. Vďaka technológii Vantage Report (VRPT), čo je záznamový systém na báze webu, môžu správcovia jednoducho zbierať dáta o prevádzke distribuovanej siete a analyzovať ju, a tak lokalizovať podozrivé aktivity.
Oblasť použitia: Ochrana pre podnikové realizácie
Funkcie: ZyWALL USG 2000 je bezpečnostná platforma pre hĺbkovú kontrolu dátových paketov s extrémne vysokým výkonom, ktorá je určená pre podnikové prostredie (trieda Enterprise). Súčasťou prístroja je firewall, IDP, obsahový filter, antivírus, antispam a VPN. Viacvrstvová technológia chráni všetky dôležité záznamy organizácie a duševný majetok pred externým, aj interným ohrozením.
- VPN: - IPSec s certifikáciou ICSA - SSL - L2TP - Antivírus: - ZyXEL - Kaspersky - IDP - Ochrana pred nebezpečnými webovými stránkami: ZyXEL Security Browsering - Aplikačný firewall - Škálovateľná rýchlosť UTM/VPN - Správa IM/P2P aplikácií - Antispam - Riadenie šírky pásma
Technické parametre: Firewall
* Certifikácia ICSA Labs * Režim routing a transparentný režim (bridge) * Zoznam pre riadenie prístupu (ACL) na báze zón * Stavová inšpekcia paketov * NAT, PAT * NAT na báze pravidiel * VLAN tagging * Použitie pravidiel podľa užívateľov * Traversal SIP/H.323 * ALG s podporou užívateľských portov
* Neklientsky bezpečný vzdialený prístup * Podpora režimov Reverse Proxy a Full Tunnel * Unifikované použitie pravidiel * Podpora dvojfaktorovej autentizácie * Užívateľsky upravitelné rozhranie (užívateľský portál)
Ochrana pred prienikom (IPS)
* Režim routing a transparentný režim (bridge) * IDP kontrola na báze zón * Užívateľsky nastaviteľný profil ochrany * Automatická aktualizácia signatúr * Užívateľsky upravené signatúry * Detekcia a ochrana pred anomáliou v protokole * Detekcia a ochrana pred anomálnymi dátami * Detekcia a ochrana pred zaplavením (flooding) * DoS/DDoS ochrana
Antivírus
* Antivir ZyXEL alebo Kaspersky * Stream-based antivírus * Antivírusová ochrana na báze zón * Podpora protokolov HTTP/FTP/SMTP/POP3/IMAP4 * Automatická aktualizácia signatúr * Bez obmedzenia veľkosti súboru * Podpora zoznamov Blacklist/Whitelist
Application Patrol
* Stupňovateľné nastavenie prístupu k aplikáciám IM/P2P, streamovaným médiám a VoIP * Podrobné riadenie prístupu k IM (chat, prenos súborov, video) * Riadenie šírky pásma pri aplikáciách a IP/P2P * Podpora autentizácie užívateľa * Automatická aktualizácia IM/P2P signatúr * Podporuje viac ako 15 katalógov IM a P2P * Štatistické výpisy v reálnom čase * Maximálna/garantovaná šírka pásma
Antispam
* Ochrana podľa zón * Transparentné zachytenie pošty cez protokoly SMTP/POP3 * Podpora zoznamov Blacklist/Whitelist * Podpora kontroly DNSBL * Podporuje značkovanie spamu * Štatistické výpisy
High Availability
* Aktívny/pasívny režim * Detekcia výpadku zariadenia a oznámenie o výpadku * Podpora kontroly cez ICMP a TCP ping * Link status Monitor * Konfigurácia Auto-Sync * VPN HA (záložné diaľkové VPN brány)
Filtrovanie obsahu
* Webové zabezpečenie (bezpečný prístup): ZyXEL Security Browsering * Blokovanie URL, blokovanie kľúčových slov * Nastavenie na báze profilov * Zoznam výnimiek (Blacklist a Whitelist) * Blokovanie Java appletov, cookies a prvkov Active X * Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat)* * Podpora neobmedzených užívateľských licencií * Upraviteľné výstražné hlásenia
Sieťové pripojenie
* Režim routing/režim bridge/zmiešaný režim * Zoskupovanie portov na vrstve 2 * Ethernet/PPPoE * Tagged VLAN (802.1Q) * Virtuálne rozhranie (alias rozhranie) * Routing na báze pravidiel (s rozlíšením užívateľov, user-aware) * NAT na báze pravidiel (SNAT/DNAT) * Dynamický routing (RIP v1/v2) * OSPF * IP multicasting (IGMP v1/v2) * DHCP klient/server/relay * Vstavaný DNS server * Dynamické služby DNS * Distribúcia zaťaženia medzi niekoľko WAN portov * Limit na relácii podľa hostiteľského počítača * Garantovaná šírka pásma * Maximálna šírka pásma * Pravidlá pre prichádzajúce dáta * Využitie šírky pásma podľa priorít
Autentizácia
* Lokálna databáza užívateľa * Microsoft Windows Active Directory * Externá databáza užívateľov LDAP/RADIUS * Xauth over RADIUS pre IPSec VPN * ZyWALL OTP (One Time Password)** * Vynútená užívateľská autentizácia (transparentná autentizácia) * Prepojenie adries IP/MAC
* Komplexné lokálne záznamy (logging) * Syslog (zasielanie až na 4 servery) * Výstraha cez email (zasielanie až na 2 servery) * Monitorovanie dátového toku v reálnom čase * Denný výpis (vstavaná funkcia) * Pokročilé výpisy (Vantage Report) * Centralizovaná sieťová správa (Vantage CNM)
ŠPECIFIKÁCIE
Štandardy
* HSF (Hazardous Substance Free): RoHS, WEEE * EMC: FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A * Bezpečnosť: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)
Výkon a kapacita
* SPI Firewall, priechodová rýchlosť: 2 Gbps * IPSec VPN (AES), priechodová rýchlosť: max. 400 Mbps * UTM, priechodová rýchlosť max. 400 Mbps * Max. počet súbežných NAT relácií: 1 000 000 * Max. počet IPSec VPN tunelov: 2 000 * Max. počet SSL VPN tunelov: 750 * Počet nových relácií: 25 000 (relácií/sek)
* 19-inch, 2-RU (súprava pre montáž do racku je súčasťou balenia) * Rozmery: 430 (š) x 487 (h) x 89 (v) mm * Hmotnosť: 10,5 kg
Napájanie
* Vstup: 100 – 240 V, 50 – 60 Hz , 3 – 6 A * Príkon: 200 W
Prostredie
* Prevádzková teplota: 0° C – 40° C * Skladovacia teplota: -30° C – 60° C * Vlhkosť: 5 % – 90 % (bez kondenzácie)
Certifikácia
* Firewall s certifikáciou ICSA * VPN IPSec s certifikáciou ICSA
*Vyžaduje platné predplatné **Predáva sa samostatne ***Tieto hardwarové doplnky budú podporované budúcimi verziami firmwaru
Informácie o open source kódoch (Open Source Announcement) sú uvedené v užívateľskej príručke ZyWALL 2000. Pokiaľ chcete získať GPL open source kód, kontaktujte prosím technickú podporu ZyXEL na adrese support@zyxel.com.
Príklad zapojenia:
aktuality
18.5.2012
SWITCHE ZyXEL - značkové za cenu neznačkových! ZyXEL ponúka kompletnú radu switchov za exkluzívnych podmienok. Na všetky switche je záruka 5 rokov a ceny? Posúďte sami! Teraz sa Vám už nevyplatí riskovať s neznačkovými switchmi!
Zarábajte na svojom vlastnom HOT-SPOTe! G-4100 je ideálnym all-in-one riešením pre kaviarne, reštaurácie, penzióny, fitnesscentrá atď. Rozumné zariadenie, vďaka ktorému môžete svojim návštev-níkom ponúkať prístup na internet...
Kontaktujte nás 
