ROUTER ZYWALL USG 20 NOWY KOMPLET

ZyXEL ZyWALL USG 20 Unified Security Gateway


ZyWALL USG 20 (Unified Security Gateway) to brama ZyWALL trzeciej generacji zbudowana na zupełnie nowej platformie. Zapewnia wydajną ochronę oraz głęboką inspekcję pakietów zarówno małym firmom, jak i użytkownikom domowym. W jednym urządzeniu połączono zaporę sieciową ze stanową inspekcją pakietów (SPI), filtrowanie treści, funkcje antyspamowe oraz obsługę połączeń VPN (IPSec/SSL). Te wielowarstwowe środki bezpieczeństwa chronią dane klientów i firmy, własność intelektualną oraz kluczowe zasoby przed zagrożeniami zewnętrznymi i wewnętrznymi.

Wysoki stopień bezpieczeństwa dla małych firm
Zupełnie nowa platforma: brama ZyWALL trzeciej generacji – architektura USG clean-traffic
Niezawodne, hybrydowe rozwiązanie VPN (IPSec i SSL)
Nieustanny dostęp do internetu z zapasowym połączeniem 3G
Zapora z certyfikatem ICSA, IPsec
Rozbudowany system raportowania
Usługa antyspamowa
ZyXEL Security Distribution Network (ZSDN)


Bezpieczna łączność
Ze względu na wszechobecność i znaczenie systemów informatycznych (IT) oraz naturę i skalę zarówno korzyści, jak i zagrożeń związanych z wdrażaniem nowych technologii sieciowych, organizacje są zmuszone uważnie oceniać dostępne rozwiązania, aby zbudować bezpieczniejszą infrastrukturę do zabezpieczania transakcji sieciowych, które wiążą się z wymianą cennych informacji. Infrastruktura powinna być dostosowana do wymagań operacyjnych, takich jak obsługa zamiejscowych oddziałów oraz telepracowników.

Aktywna ochrona
W internecie jak grzyby po deszczu wyrastają firmy, które zajmują się korespondencją masową, przez co sieci są nieustannie bombardowane śmieciową pocztą (spamem). Bez inteligentnego wykrywania i aktywnego blokowania spamu użytkownicy są skazani na żmudne i czasochłonne oddzielanie ziarna od plew w swoich skrzynkach pocztowych, co prowadzi do poważnego spadku wydajności pracy.

Odporność sieci
Ważnym aspektem podczas wyboru urządzenia jest kwestia odporności sieci na awarie. Dzięki obsłudze połączeń 3G w trybie balansowania łącza lub połączenia awaryjnego urządzenie ZyWALL USG 20 gwarantuje wysoką niezawodność sieci.

Łatwość zarządzania
Dzięki rozwiązaniu Vantage CNM (Centralized Network Management — scentralizowane zarządzanie siecią) użytkownicy mogą osiągnąć następujące cele:

Łatwe zarządzanie połączeniami VPN i możliwość ich diagnozowania
Pełne zarządzanie polityką bezpieczeństwa
Niski łączny koszt wdrożenia oraz konserwacji urządzeń
Aktywne monitorowanie, alarmowanie oraz rozbudowane raporty graficzne


Rozwiązanie oferuje efektywny, scentralizowany system zarządzania przedsiębiorstwom każdej wielkości, który ogranicza koszty operacyjne bez względu na liczbę oddziałów albo zdalnych lokalizacji.
Wdrożenie bramy ZyXEL USG 20 pozwala ograniczyć koszty związane z aktualizacją oprogramowania. ZyXEL oferuje je bezpłatnie, aby zapewnić użytkownikom pełną ochronę bez dodatkowych wydatków.

Informacje o produkcie:
Cechy:

Zunifikowana brama zabezpieczająca dla małych firm (1-5 użytkowników PC)
Konstrukcja sprzętowa z interfejsem Gigabit Ethernet
Wydajna, wielowarstwowa ochrona przed zagrożeniami
Hybrydowe połączenia VPN (IPSec i SSL)
Moduł USB 3G jako zapasowe lub równoległe łącze WAN

Zapora sieciowa:

Zapora z certyfikatem ICSA
Tryb routingu i mostu (transparentnego)
Listy kontroli dostępu oparte na strefach
Stanowa inspekcja pakietów
Translacja adresów i portów (NAT, PAT)
Translacja adresów oparta na polityce
Etykietowanie VLAN
Egzekwowanie polityki z uwzględnieniem tożsamości użytkowników
Przekazywanie ruchu SIP/H.323 przez NAT
Brama aplikacyjna (ALG) obsługująca porty niestandardowe

Wirtualne sieci prywatne (VPN):

IPSec VPN z certyfikatem ICSA
PPTP, IPSec
Algorytm: AES/3DES/DES
Uwierzytelnianie: SHA-1/MD5
Zarządzanie kluczami: ręczne/IKE
Perfect Forward Secrecy: grupy DH 1, 2, 5
Przekazywanie ruchu IPSec przez NAT
Obługa mechanizmu DPD (Dead Peer Detection/Relay Detection)
Obsługa certyfikatów PKI (X.509)
Scentralizowana obsługa VPN
Prosty kreator połączeń
Automatyczne ponowne zestawianie połączenia VPN
VPN HA (nadmiarowe zdalne bramy VPN)

SSL VPN:

Bezpieczny dostęp zdalny bez klienta
Pełny tryb tunelowy
Zunifikowane egzekwowanie polityki
Obsługa uwierzytelniania dwuczynnikowego (opcja)
Konfigurowalny portal użytkowników

Ochrona przed spamem:

Ochrona międzystrefowa
Transparentne przechwytywanie poczty przesyłanej protokołami SMTP/POP3
Obsługa czarnych i białych list
Obsługa kontroli DNSBL
Obsługa znaczników niepożądanej poczty
Raport statystyczny

Filtrowanie treści:

Kontrola z wykorzystaniem sieci społecznościowych
Bezpieczny dostęp do sieci WWW: ZyXEL Safe Browsering
Blokowanie adresów URL, blokowanie słów kluczowych
Określanie profilu podstawowego
Lista wyjątków (biała i czarna lista)
Blokowanie apletów Javy, plików cookie i formantów Active X
Dynamiczna baza danych do filtrowania adresów URL (dostarczana przez BlueCoat)
Nieograniczona liczba licencji użytkownika
Dostosowywanie komunikatów ostrzegawczych i adresów przekierowania

Łączność sieciowa:

Tryb routera/mostu/mieszany
Grupowanie portów w warstwie 2
Ethernet/PPPoE
Etykietowanie VLAN (802.1Q)
Interfejs wirtualny (alias interfejsu)
Routing oparty na polityce (z uwzględnieniem danych użytkownika)
Translacja adresów oparta na polityce (SNAT)
Routing dynamiczny (RIP v1/v2, OSPF)
Klient/serwer/relay DHCP
Obsługa dynamicznego DNS
Limit sesji na hosta
Gwarantowane pasmo sieciowe
Maksymalne pasmo sieciowe
Wykorzystanie pasma zależne od priorytetów

Uwierzytelnianie:

Wewnętrzna baza użytkowników
Integracja z Microsoft Windows Active Directory
Zewnętrzna baza użytkowników LDAP/RADIUS
Uwierzytelnianie Xauth przez RADIUS dla ruchu IPSec VPN
Wymuszone uwierzytelnianie użytkowników (uwierzytelnianie transparentne)
Wiązanie adresów IP/MAC

Zarządzanie systemem:

Administracja oparta na rolach
Jednoczesne logowanie się wielu administratorów
Wielojęzyczny interfejs WWW (HTTPS/HTTP)
Konfiguracja obiektowa
Interfejs wiersza poleceń (konsola/konsola WWW/SSH/TELNET)
SNMP v2c (MIB-II)
Przywracanie konfiguracji systemu
Aktualizacja wbudowanego oprogramowania przez FTP/FTP-TLS/graficzny interfejs WWW

Rejestrowanie i monitorowanie zdarzeń:

Kompleksowe rejestrowanie lokalne
Syslog (wysyłanie komunikatów do 4 serwerów)
Alarmowanie przez e-mail (wysyłanie wiadomości do 2 serwerów)
Monitorowanie ruchu w czasie rzeczywistym
Wbudowany raport dzienny
Raportowanie zaawansowane - Vantage Report (opcja)
Scentralizowane zarządzanie siecią - Vantage CNM (opcja)

Wydajność i skalowalność:

Przepustowość zapory SPI*1: 100 Mb/s
Przepustowość VPN (3DES)*2: 30 Mb/s
Nieograniczona liczba licencji użytkowników
Maksymalna liczba sesji*3: 6 000
Częstotliwość tworzenia nowych sesji: 900 sesji na sekundę
Maksymalna liczba jednoczesnych tuneli IPSec VPN: 2
Maksymalna liczba jednoczesnych użytkowników SSL VPN: 1
Dołączeni użytkownicy SSL VPN: 1
Konfigurowalne strefy

Specyfikacja sprzętowa:

Interfejsy 10/100/1000: 4 x LAN/DMZ, 1 x WAN
Porty USB: 1

Zasilanie:

Napięcie wejściowe: 100 - 240 V AC, 50 - 60 Hz, 1,2 A
Pobór mocy: 15 W maks.

Specyfikacja fizyczna:

Wymiary: 215,75 (W) x 140 (D) x 33 (H) mm

Specyfikacja środowiskowa:

Temperatura pracy: 0°C ­– 40°C
Temperatura przechowywania: 0°C – 40°C
Wilgotność: 20% – 90% (bez kondensacji)

- wystawiamy fakturę VAT marża,
- przesyłkę realizujemy niezwłocznie po zaksięgowaniu wpłaty,
- przy jednorazowym zakupie większej ilości przedmiotów za przesyłkę płacisz tylko raz,
- możliwy odbiór osobisty,
- nie wysyłamy za pobraniem.