ZyXEL ZyWALL USG 50

Bezpečnostná brána z najnovšej rady firewallov Zyxel predstavujúce zariadenia priemyselnej triedy poskytujúce integrované a komplexné zabezpečenie pre malé organizácie. Ponúka perfektné riešenie najmä v malých podnikoch bez špecializovaného IT oddelenia, kde je otázka zabezpečenia veľkou výzvou. Umožňuje nepretržité pripojenie k internetu vďaka záložným portom WAN a možnosti pripojenia 3G USB modemu. Ďalej ponúka stavový firewall (SPI), antivír, IDP (detekcia a prevencia prieniku), obsahový filter, Antispam a VPN (IPSec/SSL). Táto zostava viacvrstvového zabezpečenia chráni záznamy organizácie, duševný majetok a kritické zdroje pred vnútornými i vonkajšími hrozbami.

Model ZyWALL USG 50 je postavený na úplne novej platforme s integrovaným výkonným procesorom, ktorý sa zaslúži o rýchlejší hĺbkovú kontrolu paketov. Obsahový filter s možnosťou nastavenia miery ochrany zaisťuje kontrolu dát v reálnom čase počas prevádzky. Stará sa o to, aby všetky dáta, ktoré prechádzajú sieťou, bola bezchybne skontrolovaná a nebezpečná dáta zablokovaná, a to bez ujmy na dátovej priepustnosti a rýchlosti aplikácií (napr. sťahovanie súborov, email, vyhľadávanie dát). Zariadenie tiež chráni sieť pred rizikami vírusovej nákazy a ďalších internetových hrozieb s využitím jedinečnej funkcie clean-traffic.

Veľmi užitočnou funkciou pre udržanie produktivity práce vašich zamestnancov je riadenie prístupu k sociálnym sieťam. Poteší aj exkluzívna technológia ZyXEL IntelliEnergy Green Technology, ktorá automaticky detekuje sieťovú prevádzku, sleduje stav zariadenia a jeho teplotu, a podľa toho upravuje spotrebu energie. Táto "zelená technológia" znižuje spotrebu energie až o 80%!

Parametre a špecifikácie:

Funkcie:
Unifikovaná bezpečnostná brána (1 až 10 PC užívateľov)
Hardwarové Gigabitové rozhranie Ethernet
Výkonná viacvrstvová ochrana pred sieťovými hrozbami
Hybridný VPN (IPSec a SSL) pre bezpečné pripojenie

Firewall:
Certifikácia ICSA
Režim routing a transparentný režim (bridge)
Zoznam pre riadenie prístupu (ACL) na báze zón
Stavová inšpekcia paketov
NAT, PAT
NAT na báze pravidiel
VLAN tagging
Použitie pravidiel podľa užívateľov
NAT Traversal SIP/H.323
ALG s podporou užívateľských portov

Virtual Private Network (VPN):
IPSec VPN s certifikáciou ICSA
PPTP, IPSec
Algoritmy: AES/3DES/DES
Autentizácia: SHA-1/MD5
Správa kľúčov: Manuálny kľúč/IKE
Technológia Perfect Forward Secrecy: DH Group 1/2/5
IPSec NAT Traversal
Dead Peer Detection/Relay Detection
Podpora certifikátu PKI (X.509)
Podpora centrálnej správy VPN
Sprievodca nastavením
Automatické znovupripojenie VPN
VPN HA (záložné vzdialené VPN brány)

SSL VPN:
Bezklientský bezpečný vzdialený prístup
Podpora Full Tunnel mode
Unifikované použitie pravidiel
Podpora dvojfaktorovej autentizácie *
Užívateľsky upraviteľné rozhranie (užívateľský portál)

Detekcia a prevencia prieniku (IDP) *:
Režim routing a transparentný režim (bridge)
IDP kontrola na báze zón
Užívateľsky nastaviteľný profil ochrany
Ochrana pred viac než 2000 útokmi
Automatická aktualizácia signatúr
Užívateľsky upravené signatúry
Detekcia a ochrana pred anomáliou v protokole
Detekcia a ochrana pred anomálnom dátami
Detekcia a ochrana pred zaplavením (flooding)
DoS/DDoS ochrana

Filtrovanie obsahu:
Riadenie prístupu k sociálnym sieťam
Webové zabezpečenie (bezpečný prístup): ZyXEL Security Browsering *
Blokovanie URL, blokovanie kľúčových slov
Nastavenie na báze profilov
Zoznam výnimiek (Blacklist a Whitelist)
Blokovanie Java apletov, cookies a prvkov Active X
Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat) *
Podpora neobmedzených užívateľských licencií
Upraviteľné výstražné hlásenia a presmerovanie URL

Sieťové pripojenie:
Režim routing/režim bridge/zmiešaný režim
Zoskupovanie portov na vrstve 2
Ethernet/PPPoE
Tagged VLAN (802.1Q)
Virtuálne rozhranie (alias rozhranie)
Routing na báze pravidiel (s rozlíšením užívateľov, user-aware)
NAT na báze pravidiel (SNAT)
Dynamický routing (RIP v1/v2, OSPF)
DHCP klient/server/relay
Dynamické služby DNS
Limit na reláciu podľa hostiteľského počítača
Garantovaná šírka pásma
Maximálna šírka pásma
Využitie šírky pásma podľa priorít

Autentizácia:
Lokálnej databázy užívateľov
Microsoft Windows Active Directory
Externej databázy užívateľov LDAP/RADIUS
Xauth over RADIUS pre IPSec VPN
Vynútená užívateľská autentizácia (transparentná autentizácia)
Prepojenie adries IP/MAC

Správa systému:
Administrácia na báze rolí
Viacnásobné administrátorské prihlásenie
Viacjazykové webové rozhranie (HTTPS/HTTP)
Objektovo-orientovaná konfigurácia
Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET)
SNMP v2c (MIB-II)
Obnova predchádzajúcej konfigurácie systému (rollback)
Upgrade firmwaru cez FTP/FTP-TLS/Web GUI

Záznamy/monitorovanie:
Komplexné lokálne záznamy (logging)
Syslog (zasielanie až na 4 servery)
Výstraha cez email (zasielanie až na 2 servery)
Monitorovanie dátového toku v reálnom čase
Denný výpis (vstavaná funkcia)
Pokročilé výpisy (Vantage Report) *
Centralizovaná sieťová správa (Vantage CNM) *

Výkon a kapacita:
SPI Firewall, priepustnosť * 1: 100 Mbps
VPN (3DES), priepustnosť * 2: 50 Mbps
UTM, priepustnosť (AV + IDP) * 3: 15 Mbps
Neobmedzené užívateľské licencie
Max. počet relácií * 3: 10000
Počet nových relácií: 1000
Max. počet súbežných IPSec VPN tunelov: 5
Max. počet súbežných SSL VPN užívateľov: 5
Počet SSL VPN užívateľov vo východiskovej konfigurácii: 2
Upraviteľné zóny

Hardwarové špecifikácie:
4x RJ-45 (10/100/1000 Mbit/s LAN/DMZ)
2x RJ-45 (10/100/1000 Mbit/s WAN)
2x USB

Napájanie:
Vstup: 100-240 V, 50-60 Hz, 1,2 A
Príkon: 17 W max

Fyzické špecifikácie
Rozmery: 243 (š) x 167 (h) x 35 (v) mm
Hmotnosť: 1,2 kg

* Táto možnosť môže byť spoplatnená alebo podmienená nákupom dodatočného hardware
* 1Testovací metodika: Maximálna priepustnosť založená na RFC 2544 (UDP pakety, 1518 bytov). Skutočná rýchlosť sa môže líšiť podľa stavu siete a aktívnych služieb.
* 2Priepustnosť VPN (AES) meraná s UDP paketmi o veľkosti 1424 bytov, založené na RFC 2544.
* 3Propustnost UTM (AV + IDP) meraná s využitím testovacieho nástroja Ixia IxLoad (priemyselný štandard) s protokolom HTTP s paketmi o veľkosti 1460 bytov. Test bol vykonávaný s niekoľkými dátovými tokmi.
* 4Maximální počet relácií meraný s využitím testovacieho nástroja Ixia IxLoad