Zyxel ZyWALL USG110 UTM Security Firewall  Bundle

Podrobné info

Bezpečne a vždy online - využite spoľahlivé brány ZyXEL pre malé a stredne veľké organizácie

Stále viac zamestnancov rieši obchodnú komunikáciu cez mobilné zariadenia. To znamená, že spoľahlivá bezdrôtová sieť je nevyhnutným predpokladom podnikania, tak ako aj jej rýchlosť. Tradičné aplikačné reštrikcie pre bezdrôtové siete sú nedostatočné. Je potrebné zaistiť komplexnejšie riadenie aplikácií (napr. možnosť blokovať alebo obmedzovať sociálne siete a pod.)

Vždy online

Brány ZyXEL USG radu Advanced majú všetky predpoklady zaistiť stále a spoľahlivé pripojenie k internetu. Využívajú niekoľko WAN rozhraní pre vyvažovanie zaťaženia a zálohu, a navyše podporujú široký rad vysokorýchlostných USB modemov (ako dodatočnú zálohu pripojenia). Navyše podporujú IPSec vyvažovanie a zálohu pre kritické VPN aplikácie.

Ochrana a optimalizácia

Brány ZyXEL USG radu Advanced zaisťujú extenzívnu ochranu pred škodlivým softwarom a efektívnu kontrolu webových aplikácií (napr. Facebook, Google Apps a Netflix) s využitím najmodernejšieho firewallu, antivírusu, antispamu, filtrovania obsahu, IDP a aplikačnej inteligencie. Tieto bezpečnostné nástroje sú podporené SSL inšpekciou, ktorá pomáha blokovať hrozby skryté v šifrovaných pripojeniach SSL.

Jednoduchšia správa

Unifikovaná bezpečnostná politika uľahčuje konfiguráciu firewallu a všetkých bezpečnostných funkcií a následne prispieva k rýchlejšej, hladšej a konzistentnejšej správe pravidiel (užívateľ môže aplikovať pravidlá na všetky UTM funkcie z jedného rozhrania). Taktiež správa bezdrôtovej siete je jednoduchšia vďaka možnosti spravovať až 18 prístupových bodov z jedného rozhrania.

Viac Wi-Fi

Stáva sa pravidlom, že užívateľ sa často pripája zo svojho vlastného mobilného zariadenia k podnikovej bezdrôtovej sieti (BYOD). To vedie k vyšším nárokom na sieť, ako z hľadiska spoľahlivosti a rýchlosti, tak bezpečnosti. Brány ZyXEL radu Advanced majú integrovaný kontrolér WLAN, ktorý jednoducho umožní rozšíriť sieť do ďalších priestorov podľa potreby.

ZyXEL One Network

Aby sme našim zákazníkom uľahčili opakované úkony spojené s inštaláciou a správou siete, vytvorili sme koncepciu ZyXEL One Network, ktorá zjednodušuje konfiguráciu, riadenie a riešenie problémov, vďaka čomu sa zákazníci môžu sústrediť na svoje pracovné priority. ZyXEL One Network prináša jednoducho použiteľný nástroj ZyXEL One Network Utility (utilita ZON) pre rýchle nastavenie siete. ZyXEL Smart Connect sieťovým zariadeniam ZyXEL umožňuje, aby sa vzájomne rozpoznali a vedeli o sebe, a ďalej zjednodušuje údržbu siete pomocou vzdialených funkcií na jedno kliknutie, ako je napr. obnova továrneho nastavenia a cyklovanie napájania. ZyXEL One Network predstavuje nový štandard integrácie siete naprieč celým radom sieťových produktov od switchov, Wi-Fi prístupových bodov až po brány.

Oblasť použitia

Funkcie

	Multi-WAN a mobilné pripojenie Rad ZyXEL USG Advanced podporuje niekoľko pripojení WAN a k tomu záložné mobilné pripojenie. Multi-WAN disponuje niekoľkými (2 a viac) WAN portami Ethernet pre pripojenie k internetu (režimy aktívny/aktívny alebo aktívny/záloha). Pripojenie cez vysokorýchlostné USB modemy slúži ako ďalšia dodatočná záloha.		Robustná VPN ZyXEL USG podporuje VPN s vysokou priepustnosťou (IPSec, L2TP/IPSec a SSL) pre širokú mieru použitia v režimoch site-to-client a site-to-site. S využitím pokročilého šifrovania SHA-2 zaisťuje ZyXEL USG najbezpečnejšie VPN spojenie pre business komunikáciu.
	VPN High Availability (HA) Brána USG podporuje VPN HA pre kritické VPN nasadenie. Vďaka podpore pokročilej technológie GRE over IPSec môžu užívatelia otvoriť dva IPSec VPN tunely pre vyvažovanie zaťaženia (aktívne-aktívne) alebo ako zálohu (aktívne-pasívne).		Integrovaný WLAN kontrolér Integrovaný WLAN kontrolér podporuje CAPWAP a umožňuje centralizovanú autentizáciu a riadenie prístupu na prístupových bodoch na sieti. Rad Advanced dokáže vo východiskovom nastavení riadiť až 2 prístupové body; po zakúpení licencie je možné tento počet navýšiť až na 18.
	Unifikovaná bezpečnostná politika Unifikovaná bezpečnostná politika ponúka správu zariadení na báze objektov a unifikované konfiguračné rozhranie pre firewall a bezpečnostné pravidlá. Užívateľ môže jednoducho aplikovať zvolené kritériá na všetky funkcie UTM, čo skracuje čas potrebný ku konfigurácii a vedie k optimálnejšiemu nastaveniu.		Aplikačná inteligencia Rad ZyXEL USG Advanced dokáže rozpoznať, kategorizovať a riadiť viac než 3000 sociálnych, hracích, pracovných a ďalších webových aplikácií. Užívatelia môžu nastaviť vyššiu prioritu kritických aplikácií, obmedziť rýchlosť pri tých ešte prijateľných a celkom zablokovať neprijateľné aplikácie.
	Antivírus ZyXEL USG využíva antivírus Kaspersky SafeStream II, ktorý poskytuje komplexnú ochranu v reálnom čase pred malwarom a zabraňuje tak vstupu škodlivého kódu do siete. Antivírus dokáže rozpoznať a zablokovať cez 650000 vírusov už na vstupe do brány s využitím vysokorýchlostného skenovania a technológie pre skenovanie na báze streamov.		SSL inšpekcia SSL inšpekcia zaisťuje komplexnú bezpečnostnú ochranu a realizáciu bezpečnostnej politiky na hlbšej úrovni. Umožňuje nástrojom pre aplikačnú inteligenciu, IDP, filtrovaniu obsahu a antivírus kontrolovať dáta v šifrovanom pripojení SSL a blokovať hrozby, ktoré by inak prenikli do siete.
	Antispam S využitím cloudového IP reputačného systému dokáže antispam ZyXEL zaistiť cielenú a rýchlu ochranu pred spamom tým, že analyzuje reputáciu odosielateľa v okamihu odoslania na základe diverzifikovaných zdrojov. Dokáže detekovať spamovú vlnu v niekoľko málo minútach od jej vzniku bez ohľadu na jazyk alebo formát spamovej správy.		Filtrovanie obsahu Filtrovanie obsahu ZyXEL pomáha obmedziť prístup k nelegitímnym stránkam (stránky, ktoré sa nevzťahujú k business aktivitám alebo stránky so škodlivým obsahom). Systém využíva masívnu cloudovú databázu viac ako 140 miliárd URL adries, ktoré sa trvalo sledujú a analyzujú. S využitím tejto technológie získate veľmi presnú, širokú a okamžitú ochranu pred škodlivými kódmi na webe.

Technické parametre

Software Features

Firewall

• ICSA-certified firewall (certification in progress)
• Routing and transparent (bridge) modes
• Stateful packet inspection
• User-aware policy enforcement
• SIP/H.323 NAT traversal
• ALG support for customized ports
• Protocol anomaly detection and protection
• Traffic anomaly detection and protection
• Flooding detection and protection
• DoS/DDoS protection

IPv6 Support

• IPv6 Ready gold logo (certification in progress)
• Dual stack
• IPv4 tunneling (6rd and 6to4 transition tunnel)
• IPv6 addressing
• DNS
• DHCPv6
• Bridge
• VLAN
• PPPoE
• Static routing
• Policy routing
• Session control
• Firewall and ADP
• IPSec VPN
• Intrusion Detection and Prevention (IDP)
• Application intelligence and optimization
• Content filtering
• Anti-virus, anti-malware
• Anti-spam

IPSec VPN

• ICSA-certified IPSec VPN (certification in progress)
• Encryption: AES (256-bit), 3DES and DES
• Authentication: SHA-2 (512-bit), SHA-1 and MD5
• Key management: manual key, IKEv1 and IKEv2 with EAP
• Perfect forward secrecy (DH groups) support 1, 2, 5
• IPSec NAT traversal
• Dead peer detection and relay detection
• PKI (X.509) certificate support
• VPN concentrator
• Simple wizard support
• VPN auto-reconnection
• VPN High Availability (HA): load-balancing and failover
• L2TP over IPSec
• GRE and GRE over IPSec
• NAT over IPSec
• ZyXEL VPN client provisioning

SSL VPN

• Supports Windows and Mac OS X
• Supports full tunnel mode
• Supports 2-step authentication
• Customizable user portal

Intrusion Detection and Prevention (IDP)

• Routing and transparent (bridge) mode
• Signature-based and behavior-based scanning
• Automatic signature updates
• Customizable protection profile
• Customized signatures supported
• SSL (HTTPS) inspection support

Application Intelligence and Optimization

• Granular control over the most important applications
• Identifies and controls over 3,000 applications and behaviors
• Supports over 15 application categories
• Application bandwidth management
• Supports user authentication
• Real-time statistics and reports
• SSL (HTTPS) inspection support

Anti-Virus

• Supports Kaspersky anti-virus signatures
• Identifies and blocks over 650,000 viruses
• Stream-based anti-virus engine
• HTTP, FTP, SMTP, POP3 and IMAP4 protocol support
• Automatic signature updates
• No file size limitation
• SSL (HTTPS) inspection support

Anti-Spam

• Transparent mail interception via SMTP and POP3 protocols
• Configurable POP3 and SMTP ports
• Sender-based IP reputation filter
• Recurrent Pattern Detection (RPD) technology
• Zero-hour virus outbreak protection
• X-Header support
• Blacklist and whitelist support
• Supports DNSBL checking
• Spam tag support
• Statistics report

Content Filtering

• Social media filtering
• Malicious Website filtering
• URL blocking and keyword blocking
• Blacklist and whitelist support
• Blocks java applets, cookies and ActiveX
• Dynamic, cloud-based URL filtering database
• Unlimited user license support
• Customizable warning messages and redirection URL
• SSL (HTTPS) inspection support

Unified Security Policy

• Unified policy management interface
• Supported UTM features: anti-virus, antispam, IDP, content filtering, application intelligence, firewall (ACL)
• 3-tier configuration: object-based, profilebased, policy-based
• Policy criteria: zone, source and destination IP address, user, time

 WLAN Management

• Wireless L2 isolation
• Scheduled Wi-Fi service
• Dynamic Channel Selection (DCS)
• Client steering for 5GHz priority and sticky client prevention
• Auto healing provides a stable and reliable coverage
• IEEE 802.1x authentication
• Captive portal Web authentication
• Customizable captive portal page
• RADIUS authentication
• CAPWAP discovery protocol
• Wi-Fi Multimedia (WMM) wireless QoS

Mobile Broadband

• WAN connection failover via 3G and 4G* USB modems
• Auto fallback when primary WAN recovers
* 4G USB modem support available in future firmware upgrades

 Networking

• Routing mode, bridge mode and hybrid mode
• Ethernet and PPPoE
• NAT and PAT
• VLAN tagging (802.1Q)
• Virtual interface (alias interface)
• Policy-based routing (user-aware)
• Policy-based NAT (SNAT)
• Dynamic routing (RIPv1/v2 and OSPF)
• DHCP client/server/relay
• Dynamic DNS support
• WAN trunk for more than 2 ports
• Per host session limit
• Guaranteed bandwidth
• Maximum bandwidth
• Priority-bandwidth utilization

 ZyXEL One Network

• ZON Utility
• IP configuration
• Web GUI access
• Firmware upgrade
• Password configuration
• Smart Connect
• Discover neighboring devices
• One-click remote management access to the neighboring ZyXEL devices

Authentication

• Local user database
• Microsoft Windows Active Directory integration
• External LDAP/RADIUS user database
• XAUTH, IKEv2 with EAP VPN authentication
• Web-based authentication
• Forced user authentication (transparent authentication)
• IP-MAC address binding
• SSO (Single Sign-On) support (Download SSO Agent)

Device High Availability (HA)

• Active-passive failover mode
• Device failure detection and notification
• Supports ICMP and TCP ping check
• Link monitoring
• Configuration auto-sync

System Management

• Role-based administration
• Multiple administrator logins
• Multi-lingual Web GUI (HTTPS and HTTP)
• Command line interface (console, Web console, SSH and TELNET)
• SNMP v2c (MIB-II)
• System configuration rollback
• Firmware upgrade via FTP, FTP-TLS and Web GUI
• Dual firmware images

Logging and Monitoring

• Comprehensive local logging
• Syslog (to up to 4 servers)
• Email alerts (to up to 2 servers)
• Real-time traffic monitoring
• Built-in daily report
• Advanced reporting with Vantage Report