Zyxel ZyWALL USG 100

USG 100 je ideálny pre komplexné zabezpečenie siete v jednom zariadení pre kancelárie až s 25 ľuďmi
Stavový firewall s certifikáciou ICSA chráni sieť a dôležité internetové služby, ako napr e-mail, prehliadanie internetových stránok, servery a prenos súborov. Ako ochranu pred vírusmi a spywarom si môžete vybrať antivírusový program ZyXEL s certifikáciou ICSA alebo program od Kaspersky Labs. Obsahuje modul IDP pre ochranu siete pred neautorizovanými prienikmi, ako napr trójske kone a červy. SSL alebo L2TP VPN pre prácu z domu a bezpečné pripojenie k podnikovej sieti bez potreby inštalovať VPN software.

Sedem Gigabitových portov Ethernet, z toho dva porty WAN. OTP port sa môže použiť, ako ďalší WAN, LAN, WLAN alebo DMZ port. Rozširovací kartový slot umožňuje pridať ďalšie bezdrôtové pripojenie LAN IEEE 802.11b/g, prípadne bezdrôtové pripojenie 3G WAN. Prístroj ďalej obsahuje dva USB porty, ktoré sa môžu použiť pre bezdrôtové pripojenie 3G WAN.

Hlavné funkcie:
Firewall s certifikáciou ICSA
Antivír (ZyXEL antivírus s certifikáciu ICSA, Kaspersky)
IDP
VPN (IPSec s certifikáciou ICSA, SSL, L2TP)
Správa IM/P2P
Antispam
Individuálna (user-aware) konfigurácia
Riadenie šírky pásma
Podpora viacerých poskytovateľov pripojenia (ISP link)

Porty:
1x PC Card (PCMCIA) na 3G kartu
2x USB
7x RJ45 WAN (10/100 Mbit/s)

Firewall s certifikáciou ICSA:
Zoznam pre riadenie prístupu (ACL) na báze zón
Bezpečnostné zóny
Stavová inšpekcia paketov
Ochrana pred DoS/DDoS
Nastavenie pravidiel na báze užívateľa (user-aware)
ALG s podporou užívateľských portov

Ochrana pred prienikom:
In-line režim (smerovanie/most)
IDP kontrola na báze zón
Užívateľsky nastaviteľný profil ochrany
Hĺbková kontrola paketov na báze signatúr
Užívateľsky upravené signatúry
Detekcia a ochrana pred anomálnom dátami
Detekcia a ochrana pred zaplavením (flooding)
Detekcia a ochrana pred anomáliami v protokole: HTTP/ICMP/TCP/UDP

Antivir:
ZyXEL antivírus s certifikáciou ICSA alebo antivírus Kaspersky
Stream-based antivir
Pokrýva aktuálne vírusy zo zoznamu Wild List
Skenuje HTTP/FTP/SMTP/POP3/IMAP4
Bez obmedzenia na veľkosť súboru
Podpora zoznamov Blacklist/Whitelist

Hybridný VPN:
IPSec VPN s certifikáciou ICSA
Šifrovanie: AES/3DES/DES
Autentizácia: SHA-1/MD5
Správa kľúčov: Manuálny kľúč/IKE
Technológia Perfect Forward Secrecy: DH Group 1/2/5
NAT v kontexte IPSec VPN
Dead Peer Detection/Relay Detection
Podpora certifikátu PKI (X.509)-Nahrávanie certifikátov (CMP/SCEP)
Autentizácia Xauth
Podpora L2TP cez IPSec

SSL VPN:
Neklientský bezpečný vzdialený prístup (reverzný proxy režim)
SecuExtender (režim Full Tunnel)
Unifikované použitie pravidiel
Podpora dvojfaktorovej autentizácie
Užívateľsky upraviteľné rozhranie (užívateľský portál)

Application Patrol:
Stupňovateľná nastavenie prístupu k aplikáciám IM/P2P
Časové rozvrhy, riadenie šírky pásma
Nastavenie na báze užívateľa (user-aware)
Štatistické výpisy v reálnom čase

Riadenie šírky pásma:
Nastavenie priorít
Shapování dátového toku na báze pravidiel
Maximálna/garantovaná šírka pásma
Požičiavanie šírky pásma

Antispam:
Ochrana podľa zón
Transparentné zachytenie pošty cez protokoly SMTP/POP3
Podpora zoznamov Blacklist/Whitelist
Podpora kontroly DNSBL
Štatistické výpisy

High Availability (vysoká dostupnosť):
Device HA (aktívny/pasívny režim)
Detekcia výpadku zariadenia
Monitorovanie spojenia
Konfigurácia Auto-Sync
Distribúcia dátového toku cez niekoľko WAN pripojení
VPN HA (záložné diaľkové VPN brány)

Filtrovanie obsahu:
Blokovanie URL, blokovanie kľúčových slov
Zoznam výnimiek (Blacklist a Whitelist)
Blokovanie Java apletov, cookies a prvkov Active X

Sieťové pripojenie:
Režim smerovania/režim most/zmiešaný režim
Zoskupovanie portov na vrstve 2
Ethernet/PPPoE/PPTP
Tagged VLAN (802.1Q)
Virtuálne rozhranie (alias rozhranie)
Smerovanie na báze pravidiel (s rozlíšením užívateľov, user-aware)
NAT na báze pravidiel (SNAT/DNAT)
RIP v1/v2
OSPF
IP multicasting (IGMP v1/v2)
DHCP klient/server/relay
Vstavaný DNS server
Dynamické služby DNS

Autentizácia:
Vnútornej databázy užívateľov
Microsoft Windows Active Directory
Externej databázy užívateľov LDAP/RADIUS
Vynútená užívateľská autentizácia (transparentná autentizácia)

Správa systému:
Administrácia na báze rolí
Viacnásobné administrátorské prihlásenie
Viacjazykové webové rozhranie (HTTPS/HTTP)
Objektovo-orientovaná konfigurácia
Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET)
Komplexné lokálne prihlásenie
Syslog (zasielanie až na 4 servery)
Výstraha cez email (zasielanie až na 2 servery)
SNMP v2c (MIB-II)
Monitorovanie dátového toku v reálnom čase
Obnova predchádzajúcej konfigurácie systému (rollback)
Textový konfiguračný súbor
Upgrade firmwaru cez FTP/FTP-TLS/Web GUI
Pokročilé výpisy (Vantage Report)
Centralizovaná sieťová správa (Vantage CNM)

Podpora 3G:
Pokročilé zabezpečenie prenosu pomocou WEP šifrovanie a podpory WPA/WPA2

Rozmery:
242 x 175 x 35.5 mm

Hmotnosť:
1.2 Kg

Napájanie:
Vstup: 100 ~ 240 V, 1.2 A, 50 ~ 60 Hz
Výstup: 12 V; 3.5 A