ZyXEL ZyWALL USG 20

Bezpečnostná brána z najnovšej rady firewallov Zyxel predstavujúca zariadenia priemyselnej triedy poskytujúce integrované a komplexné zabezpečenie pre malé organizácie. Ponúka perfektné riešenie najmä v malých podnikoch bez špecializovaného IT oddelenia, kde je otázka zabezpečenia veľkou výzvou. ZyWALL USG 20 ponúka stavový firewall (SPI), antivír, IDP (detekcia a prevencia prieniku), obsahový filter, Antispam a VPN (IPSec/SSL). Táto zostava viacvrstvového zabezpečenia chráni záznamy organizácie, duševný majetok a kritické zdroje pred vnútornými i vonkajšími hrozbami.

Model ZyWALL USG 20 je postavený na úplne novej platforme s integrovaným výkonným procesorom, ktorý sa zaslúži o rýchlejšiu hĺbkovú kontrolu paketov. Obsahový filter s možnosťou nastavenia miery ochrany zaisťuje kontrolu dát v reálnom čase počas prevádzky. Stará sa o to, aby všetky dáta, ktoré prechádzajú sieťou, boli bezchybne skontrolované a nebezpečná dáta zablokované, a to bez ujmy na dátovej priepustnosti a rýchlosti aplikácií (napr. sťahovanie súborov, email, vyhľadávanie dát). Zariadenie tiež chráni sieť pred rizikami vírusovej nákazy a ďalších internetových hrozieb s využitím jedinečnej funkcie clean-traffic.

Veľmi užitočnou funkciou pre udržanie produktivity práce vašich zamestnancov je riadenie prístupu k sociálnym sieťam. Poteší aj exkluzívna technológia ZyXEL IntelliEnergy Green Technology, ktorá automaticky detekuje sieťovú prevádzku, sleduje stav zariadenia a jeho teplotu, a podľa toho upravuje spotrebu energie. Táto "zelená technológia" znižuje spotrebu energie až o 80%!

Parametre a špecifikácie:

Funkcie:
Unifikovaná bezpečnostná brána (1 až 5 PC užívateľov)
Hardwarové Gigabitové rozhranie Ethernet
Výkonná viacvrstvová ochrana pred sieťovými hrozbami
Hybridný VPN (IPSec a SSL) pre bezpečné pripojenie
Podpora 3G USG adaptéra pre záložné pripojenie WAN

Firewall:
Certifikácia ICSA
Režim routing a transparentný režim (bridge)
Zoznam pre riadenie prístupu (ACL) na báze zón
Stavová inšpekcia paketov
NAT, PAT
NAT na báze pravidiel
VLAN tagging
Použitie pravidiel podľa užívateľov
NAT Traversal SIP/H.323
ALG s podporou užívateľských portov

Virtual Private Network (VPN):
IPSec VPN s certifikáciou ICSA
PPTP, IPSec
Algoritmy: AES/3DES/DES
Autentizácia: SHA-1/MD5
Správa kľúčov: Manuálny kľúč/IKE
Technológia Perfect Forward Secrecy: DH Group 1/2/5
IPSec NAT Traversal
Dead Peer Detection/Relay Detection
Podpora certifikátu PKI (X.509)
Podpora centrálnej správy VPN
Sprievodca nastavením
Automatické znovupripojenie VPN
VPN HA (záložné vzdialené VPN brány)

SSL VPN:
Bezklientský bezpečný vzdialený prístup
Podpora Full Tunnel mode
Unifikované použitie pravidiel
Podpora dvojfaktorovej autentizácie *
Užívateľsky upraviteľné rozhranie (užívateľský portál)

Antispam:
Ochrana podľa zón
Transparentné zachytenie pošty cez protokoly SMTP/POP3
Podpora zoznamov Blacklist/Whitelist
Podpora kontroly DNSBL
Podporuje značkovanie spamu
Štatistické výpisy

Filtrovanie obsahu:
Riadenie prístupu k sociálnym sieťam
Webové zabezpečenie (bezpečný prístup): ZyXEL Security Browsering *
Blokovanie URL, blokovanie kľúčových slov
Nastavenie na báze profilov
Zoznam výnimiek (Blacklist a Whitelist)
Blokovanie Java apletov, cookies a prvkov Active X
Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat) *
Podpora neobmedzených užívateľských licencií
Upraviteľné výstražné hlásenia a presmerovanie URL

Sieťové pripojenie:
Režim routing/režim bridge/zmiešaný režim
Zoskupovanie portov na vrstve 2
Ethernet/PPPoE
Tagged VLAN (802.1Q)
Virtuálne rozhranie (alias rozhranie)
Routing na báze pravidiel (s rozlíšením užívateľov, user-aware)
NAT na báze pravidiel (SNAT)
Dynamický routing (RIP v1/v2, OSPF)
DHCP klient/server/relay
Dynamické služby DNS
Limit na reláciu podľa hostiteľského počítača
Garantovaná šírka pásma
Maximálna šírka pásma
Využitie šírky pásma podľa priorít

Autentizácia:
Lokálnej databázy užívateľov
Microsoft Windows Active Directory
Externej databázy užívateľov LDAP/RADIUS
Xauth over RADIUS pre IPSec VPN
Vynútená užívateľská autentizácia (transparentná autentizácia)
Prepojenie adries IP/MAC

Správa systému:
Administrácia na báze rolí
Viacnásobné administrátorské prihlásenie
Viacjazykové webové rozhranie (HTTPS/HTTP)
Objektovo-orientovaná konfigurácia
Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET)
SNMP v2c (MIB-II)
Obnova predchádzajúcej konfigurácie systému (rollback)
Upgrade firmwaru cez FTP/FTP-TLS/Web GUI

Záznamy/monitorovanie:
Komplexné lokálne záznamy (logging)
Syslog (zasielanie až na 4 servery)
Výstraha cez email (zasielanie až na 2 servery)
Monitorovanie dátového toku v reálnom čase
Denný výpis (vstavaná funkcia)
Pokročilé výpisy (Vantage Report) *
Centralizovaná sieťová správa (Vantage CNM) *

Výkon a kapacita:
SPI Firewall, priepustnosť * 1: 100 Mbps
VPN (3DES), priepustnosť * 2: 30 Mbps
WiFi, priepustnosť: 60 Mbps
Neobmedzená užívateľská licencia
Max. počet relácií * 3: 6 000
Počet nových relácií: 900
Max. počet súbežných IPSec VPN tunelov: 5
Max. počet súbežných SSL VPN užívateľov: 1
Počet SSL VPN užívateľov vo východiskovej konfigurácii: 1
Upraviteľné zóny

Hardwarové špecifikácie:
4x RJ-45 (10/100/1000 Mbit/s LAN/DMZ)
1x RJ-45 (10/100/1000 Mbit/s WAN)

Napájanie:
Vstup: 100-240 V, 50-60 Hz, 1,2 A
Príkon: 15 W max

Fyzické špecifikácie
Rozmery: 215 (š) x 140 (h) x 33 (v) mm
Hmotnosť: 0,38 kg

* Táto možnosť môže byť spoplatnená alebo podmienená nákupom dodatočného hardwara
* 1Testovací metodika: Maximálna priepustnosť založená na RFC 2544 (UDP pakety, 1518 bytov). Skutočná rýchlosť sa môže líšiť podľa stavu siete a aktívnych služieb.
* 2Priepustnosť VPN (AES) meraná s UDP paketmi o veľkosti 1424 bytov, založené na RFC 2544.
* 3Maximálny počet relácií meraný s využitím testovacieho nástroja Ixia IxLoad