Zyxel ZyWALL USG 200

USG 200 je ideálny pre komplexné zabezpečenie siete v jednom zariadení pre kancelárie až s 50 ľuďmi. Stavový firewall s certifikáciou ICSA chráni sieť a dôležité internetové služby, ako napr e-mail, prehliadanie internetových stránok, servery a prenos súborov. Ako ochranu pred vírusmi a spywarom si môžete vybrať antivírusový program ZyXEL s certifikáciou ICSA alebo program od Kaspersky Labs. Obsahuje modul IDP pre ochranu siete pred neautorizovanými prienikmi, ako napr trójske kone a červy. SSL alebo L2TP VPN pre prácu z domu a bezpečné pripojenie k podnikovej sieti bez potreby inštalovať VPN software.

Sedem Gigabitových portov Ethernet, z toho dva porty WAN. OTP port sa môže použiť, ako ďalší WAN, LAN, WLAN alebo DMZ port. Rozširovací kartový slot umožňuje pridať ďalšie bezdrôtové pripojenie LAN IEEE 802.11b/g, prípadne bezdrôtové pripojenie 3G WAN. Prístroj ďalej obsahuje dva USB porty, ktoré sa môžu použiť pre bezdrôtové pripojenie 3G WAN.

Parametre a špecifikácie:

Hlavné funkcie:
Firewall s certifikáciou ICSA
Antivír: ZyXEL antivir, Kaspersky
IDP
VPN: IPSec s certifikáciou ICSA, SSL, L2TP
Správa IM/P2P
Antispam
Individuálna (user-aware) konfigurácia
Riadenie šírky pásma
Podpora viacerých poskytovateľov pripojenia (ISP link)
Podpora ZyWALL OTP
Podpora 3G

Hardwarové špecifikácie:
Veľkosť pamäte: 256 MB DDR2 RAM/256 MB Flash
Porty: 7x RJ-45 Gigabit Ethernet
Rozhranie: Auto-negotiation a Auto MDI/MDI-X
Konzola: RS-232 (DB9F)
AUX: RS-232 (DB9M)
LED kontrolky: PWR, SYS, AUX, CARD
Resetovacie tlačidlo
Slot pre rozširovacie kartu
2x USB porty

Firewall s certifikáciou ICSA:
Zoznam pre riadenie prístupu (ACL) na báze zón
Bezpečnostné zóny
Stavová inšpekcia paketov
Ochrana pred DoS/DDoS
Nastavenie pravidiel na báze užívateľa (user-aware)
ALG s podporou užívateľských portov

Ochrana pred prienikom:
In-line režim (smerovanie/most)
IDP kontrola na báze zón (Vyžaduje platné predplatné)
Užívateľsky nastaviteľný profil ochrany
Hĺbková kontrola paketov na báze signatúr
Automatická aktualizácia signatúr
Užívateľsky upravené signatúry
Detekcia a ochrana pred anomálnom dátami
Detekcia a ochrana pred zaplavením (flooding)
Detekcia a ochrana pred anomáliami v protokole: HTTP/ICMP/TCP/UDP

Antivir:
ZyXEL antivírus alebo antivírus Kaspersky
Stream-based antivir
Pokrýva aktuálne vírusy zo zoznamu Wild List
Skenuje HTTP/FTP/SMTP/POP3/IMAP4
Automatická aktualizácia signatúr
Bez obmedzenia na veľkosť súboru
Podpora zoznamov Blacklist/Whitelist

Hybridný VPN:
IPSec VPN s certifikáciou ICSA
Šifrovanie: AES/3DES/DES
Autentizácia: SHA-1/MD5
Správa kľúčov: Manuálny kľúč/IKE
Technológia Perfect Forward Secrecy: DH Group 1/2/5
NAT v kontexte IPSec VPN
Dead Peer Detection/Relay Detection
Podpora certifikátu PKI (X.509)
Nahrávanie certifikátov (CMP/SCEP)
Autentizácia Xauth
Podpora L2TP cez IPSec
SSL VPN
Neklientský bezpečný vzdialený prístup (reverzný proxy režim)
SecuExtender (režim Full Tunnel)
Unifikované použitie pravidiel
Podpora dvojfaktorovej autentizácie
Užívateľsky upraviteľné rozhranie (užívateľský portál)

Application Patrol: (Vyžaduje platné predplatné)
Stupňovateľná nastavenie prístupu k aplikáciám IM/P2P
Časové rozvrhy, riadenie šírky pásma
Nastavenie na báze užívateľa (user-aware)
Aktuálne podpora IM/P2P (založená na IDP signatúrach)
Štatistické výpisy v reálnom čase

Riadenie šírky pásma:
Nastavenie priorít
Shapování dátového toku na báze pravidiel
Maximálna/garantovaná šírka pásma
Požičiavanie šírky pásma

Antispam:
Ochrana podľa zón
Transparentné zachytenie pošty cez protokoly SMTP/POP3
Podpora zoznamov Blacklist/Whitelist
Podpora kontroly DNSBL
Štatistické výpisy

High Availability (vysoká dostupnosť):
Device HA (aktívny/pasívny režim)
Detekcia výpadku zariadenia
Monitorovanie spojenia
Konfigurácia Auto-Sync
Distribúcia dátového toku cez niekoľko WAN pripojení
VPN HA (záložné diaľkové VPN brány)

Filtrovanie obsahu:
Blokovanie URL, blokovanie kľúčových slov
Zoznam výnimiek (Blacklist a Whitelist)
Blokovanie Java apletov, cookies a prvkov Active X
Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat) (Vyžaduje platné predplatné)

Užívateľské licencie:
Neobmedzené

Sieťové pripojenie:
Režim smerovania/režim most/zmiešaný režim
Zoskupovanie portov na vrstve 2
Ethernet/PPPoE/PPTP
Tagged VLAN (802.1Q)
Virtuálne rozhranie (alias rozhranie)
Smerovanie na báze pravidiel (s rozlíšením užívateľov, user-aware)
NAT na báze pravidiel (SNAT/DNAT)
RIP v1/v2
OSPF
IP multicasting (IGMP v1/v2)
DHCP klient/server/relay
Vstavaný DNS server
Dynamické služby DNS

Autentizácia:
Vnútornej databázy užívateľov
Microsoft Windows Active Directory
Externej databázy užívateľov LDAP/RADIUS
ZyWALL OTP (One Time Password) (Predáva sa samostatne)
Vynútená užívateľská autentizácia (transparentná autentizácia)

Správa systému:
Administrance na báze rolí
Viacnásobné administrátorské prihlásenie
Viacjazykové webové rozhranie (HTTPS/HTTP)
Objektovo-orientovaná konfigurácia
Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET)
Komplexné lokálne prihlásenie
Syslog (zasielanie až na 4 servery)
Výstraha cez email (zasielanie až na 2 servery)
SNMP v2c (MIB-II)
Monitorovanie dátového toku v reálnom čase
Obnova predchádzajúcej konfigurácie systému (rollback)
Textový konfiguračný súbor
Upgrade firmwaru cez FTP/FTP-TLS/Web GUI
Pokročilé výpisy (Vantage Report)
Centralizovaná sieťová správa (Vantage CNM)

Certifikácia:
Firewall s certifikáciou ICSA
IPSec VPN s certifikáciou ICSA

Kompatibilné štandardy:
HSF (Hazardous Substance Free, bez nebezpečných látok): RoHS and WEEE
EMC: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
Bezpečnosť: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)

Rozmery:
Možnosť montáže do racku (súprava pre montáž do racku je súčasťou prístroja)
242 x 175 x 35,5 mm

Hmotnosť:
1,2 Kg

Napájanie:
Vstup: 100 ~ 240 V, 1.2 A, 50 ~ 60 Hz
Výstup: 12 V; 3,5 A