Cechy
-
Zunifikowana brama zabezpieczająca dla małych i średnich firm (1-10 użytkowników PC)
-
Konstrukcja sprzętowa z interfejsem Gigabit Ethernet
-
Wydajna, wielowarstwowa ochrona przed zagrożeniami
-
Hybrydowe połączenia VPN (IPSec i SSL)
-
Wiele portów WAN do nawiązywania połączeń z różnymi dostawcami usług internetowych i równoważenia obciążenia
Zapora sieciowa
-
Zapora z certyfikatem ICSA
-
Tryb routingu i mostu (transparentnego)
-
Listy kontroli dostępu oparte na strefach
-
Stanowa inspekcja pakietów
-
Translacja adresów i portów (NAT, PAT)
-
Translacja adresów oparta na polityce
-
Etykietowanie VLAN
-
Egzekwowanie polityki z uwzględnieniem tożsamości użytkowników
-
Przekazywanie ruchu SIP/H.323 przez NAT
-
Brama aplikacyjna (ALG) obsługująca porty niestandardowe
Wirtualne sieci prywatne (VPN)
-
IPSec VPN z certyfikatem ICSA
-
PPTP, IPSec
-
Algorytm: AES/3DES/DES
-
Uwierzytelnianie: SHA-1/MD5
-
Zarządzanie kluczami: ręczne/IKE
-
Perfect Forward Secrecy: grupy DH 1, 2, 5
-
Przekazywanie ruchu IPSec przez NAT
-
Wykrywanie niedziałających partnerów/wykrywanie przekaźników
-
Obsługa certyfikatów PKI (X.509)
-
Scentralizowana obsługa VPN
-
Prosty kreator połączeń
-
Automatyczne ponowne zestawianie połączenia VPN
-
VPN HA (nadmiarowe zdalne bramy VPN)
SSL VPN
-
Bezpieczny dostęp zdalny bez klienta
-
Pełny tryb tunelowy
-
Zunifikowane egzekwowanie polityki
-
Obsługa uwierzytelniania dwuczynnikowego (opcja)
-
Konfigurowalny portal użytkowników
Wykrywanie i zapobieganie włamaniom (IPS)
-
Tryb routingu i mostu (transparentnego)
-
Inspekcja IDP oparta na strefach
-
Konfigurowalne profile ochrony
-
Ochrona przed ponad 2000 ataków
-
Automatyczna aktualizacja sygnatur
-
Sygnatury niestandardowe
-
Wykrywanie i zapobieganie anomaliom w protokołach
-
Wykrywanie i zapobieganie anomaliom w ruchu sieciowym
-
Wykrywanie i zapobieganie celowemu przeciążaniu sieci
-
Ochrona przed atakami DoS/DDoS
Ochrona przed wirusami
-
Obsługa oprogramowania antywirusowego firmy ZyXEL lub Kaspersky
-
Strumieniowy mechanizm przeciwwirusowy
-
Strefowa ochrona antywirusowa
-
Obsługa protokołów HTTP/FTP/SMTP/POP3/IMAP4
-
Automatyczna aktualizacja sygnatur
-
Nieograniczony rozmiar pliku
-
Obsługa czarnych i białych list
Application Patrol
-
Precyzyjna kontrola dostępu do aplikacji IM/P2P, mediów strumieniowych, VoIP
-
Szczegółowa kontrola dostępu do komunikatorów internetowych (czat, transfer plików, wideo)
-
Zarządzanie pasmem IM/P2P
-
Obsługa uwierzytelniania użytkowników
-
Automatyczna aktualizacja sygnatur IM/P2P
-
Obsługa ponad 15 katalogów IM i P2P
-
Raporty statystyczne w czasie rzeczywistym
-
Maksymalne/gwarantowane pasmo
Ochrona przed spamem
-
Ochrona międzystrefowa
-
Transparentne przechwytywanie poczty przesyłanej protokołami SMTP/POP3
-
Obsługa czarnych i białych list
-
Obsługa kontroli DNSBL
-
Obsługa znaczników niepożądanej poczty
-
Raport statystyczny
Filtrowanie treści
-
Kontrola z wykorzystaniem sieci społecznościowych
-
Bezpieczny dostęp do sieci WWW: ZyXEL Safe Browsering
-
Blokowanie adresów URL, blokowanie słów kluczowych
-
Określanie profilu podstawowego
-
Lista wyjątków (biała i czarna lista)
-
Blokowanie apletów Javy, plików cookie i formantów Active X
-
Dynamiczna baza danych do filtrowania adresów URL (dostarczana przez BlueCoat)
-
Nieograniczona liczba licencji użytkownika
-
Dostosowywanie komunikatów ostrzegawczych i adresów przekierowania
Łączność sieciowa
-
Tryb routera/mostu/mieszany
-
Grupowanie portów w warstwie 2
-
Ethernet/PPPoE
-
Etykietowanie VLAN (802.1Q)
-
Interfejs wirtualny (alias interfejsu)
-
Routing oparty na polityce (z uwzględnieniem danych użytkownika)
-
Translacja adresów oparta na polityce (SNAT)
-
Routing dynamiczny (RIP v1/v2, OSPF)
-
Klient/serwer/przekaźnik DHCP
-
Obsługa dynamicznego DNS
-
Więcej niż dwa porty WAN
-
Limit sesji na hosta
-
Gwarantowane pasmo sieciowe
-
Maksymalne pasmo sieciowe
-
Wykorzystanie pasma zależne od priorytetów
Uwierzytelnianie
-
Wewnętrzna baza użytkowników
-
Integracja z Microsoft Windows Active Directory
-
Zewnętrzna baza użytkowników LDAP/RADIUS
-
Uwierzytelnianie Xauth przez RADIUS dla ruchu IPSec VPN
-
Wymuszone uwierzytelnianie użytkowników (uwierzytelnianie przezroczyste)
-
Wiązanie adresów IP/MAC
Zarządzanie systemem
-
Administracja oparta na rolach
-
Jednoczesne logowanie się wielu administratorów
-
Wielojęzyczny interfejs WWW (HTTPS/HTTP)
-
Konfiguracja obiektowa
-
Interfejs wiersza poleceń (konsola/konsola WWW/SSH/TELNET)
-
SNMP v2c (MIB-II)
-
Przywracanie konfiguracji systemu
-
Aktualizacja wbudowanego oprogramowania przez FTP/FTP-TLS/graficzny interfejs WWW
Rejestrowanie i monitorowanie zdarzeń
-
Kompleksowe rejestrowanie lokalne
-
Syslog (wysyłanie komunikatów do 4 serwerów)
-
Alarmowanie przez e-mail (wysyłanie wiadomości do 2 serwerów)
-
Monitorowanie ruchu w czasie rzeczywistym
-
Wbudowany raport dzienny
-
Raportowanie zaawansowane - Vantage Report (opcja)
-
Scentralizowane zarządzanie siecią - Vantage CNM (opcja)
Wydajność i skalowalność
-
Przepustowość zapory SPI*1: 100 Mb/s
-
Przepustowość VPN (3DES)*2: 50 Mb/s
-
Przepustowość UTM (antywirus+IDP)*3: 15 Mb/s
-
Nieograniczona liczba licencji użytkowników
-
Maksymalna liczba sesji*4: 10 000
-
Częstotliwość tworzenia nowych sesji: 1000 sesji na sekundę
-
Maksymalna liczba jednoczesnych tuneli IPSec VPN: 5
-
Maksymalna liczba jednoczesnych użytkowników SSL VPN: 5
-
Dołączeni użytkownicy SSL VPN: 2
-
Konfigurowalne strefy
Specyfikacja sprzętowa
Zasilanie
Specyfikacja fizyczna
Specyfikacja środowiskowa
-
Temperatura pracy: 0°C – 40°C
-
Temperatura przechowywania: 0°C – 40°C
-
Wilgotność: 20% – 90% (bez kondensacji)
UWAGA:
*1: Metodologia testów: maksymalna wydajność wg RFC 2544 (pakiety UDP, 1518 bajtów). Rzeczywista wydajność zależy od warunków sieciowych i uaktywnionych usług.
*2: Przepustowość VPN (AES) zmierzona w ruchu UDP z pakietami o rozmiarze 1424 bajtów, wg RFC 2544.
*3: Przepustowość UTM (antywirus+IDP) zmierzona za pomocą standardowego narzędzia testowego Ixia IxLoad w ruchu HTTP z pakietami o rozmiarze 1460 bajtów. W testach użyto wielu przepływów.
*4: Maksymalna liczba sesji zmierzona za pomocą standardowego narzędzia testowego Ixia IxLoad.
(Oświadczenia dotyczące oprogramowania open source można znaleźć w instrukcji użytkownika ZyWALL USG 50. Aby uzyskać kod źródłowy objęty licencją GPL, należy skontaktować się z działem pomocy technicznej firmy ZyXEL, [zasłonięte]@zyxel.com).
