Zapora sieciowa ZyXEL Zintegrowana brama zabezpieczająca USG 200 7x gigabit port, 2x USB, SSL, 100 IPSec VPN (91-009-057001B)

Urządzenie do zabezpieczenia sieci LAN podłączonej do Internetu

Bezpieczeństwo sieci w jednym pudełku — dla biur zatrudniających do 50 osób

• Zapora sieciowa z certyfikatem ICSA
• Zabezpieczenia antywirusowe
  - ZyXEL Anti-Virus 
  - Kasperski
• IDP
• VPN:
  - IPSec z certyfikatem ICSA
  - SSL
  - L2P
• Zarządzanie ruchem IM/P2P
• Filtr antyspamowy
• Konfiguracja zorientowana na użytkownika
• Zarządzanie pasmem
• Wiele łączy z dostawcami usług internetowych
• Obsługa tokenów ZyWALL OTP
• Obsługa sieci 3G

Korzyści

• Certyfikowana przez ICSA zapora sieciowa ze stanową inspekcją pakietów chroni sieć i kluczowe usługi internetowe, takie jak poczta e-mail, przeglądanie sieci WWW, serwery i transfery plików.
• Do ochrony przed wirusami i oprogramowaniem szpiegowskim można wybrać oprogramowanie ZyXEL Anti-Virus albo rozwiązanie firmy Kaspersky Labs.
• Mechanizm IDP (wykrywanie i zapobieganie włamaniom) chroni sieć przed trojanami i robakami.
• Wirtualna sieć prywatna IPSec pozwala zabezpieczyć połączenia z oddziałami firmy, partnerami i siedzibą główną. Personel mobilny i osoby pracujące w domu mogą łączyć się z firmową siecią za pomocą SSL VPN lub L2TP VPN bez potrzeby instalowania oprogramowania klienckiego na swoich komputerach.
• Mechanizm Application Patrol określa, kto może korzystać z komunikatorów internetowych (IM) i programów do wymiany plików (P2P), takich jak MSN i BitTorrent.
• Funkcja antyspamowa może oznaczać albo odrzucać niepożądaną pocztę komercyjną lub „SPAM”.
• Konfiguracja zorientowana na użytkownika pozawala kontrolować dostęp do aplikacji lub zasobów i stosować skanowanie ochronne według użytkownika albo grupy użytkowników.
• Zarządzanie pasmem umożliwia przyznanie wyższego priorytetu aplikacjom wrażliwym na opóźnienia, takim jak VoIP i wideokonferencje.
• Dzięki wielu portom WAN można wykorzystać wiele łączy z dostawcami usług internetowych i równoważyć obciążenie, aby zwiększyć przepustowość sieci, zoptymalizować wykorzystanie pasma oraz zagwarantować ciągłe działanie sieci, nawet jeśli jedno z łączy zawiedzie.
• Oprócz zwykłej nazwy użytkownika i hasła można używać sprzętowego tokena ZyWALL OTP (One Time Password – hasło jednorazowe)*, który generuje unikalny kod OTP podczas każdego logowania.
• Gniazdo rozszerzeń i porty USB umożliwiają obsługę wielu połączeń z komórkowymi sieciami WAN trzeciej generacji (3G).

Zapora sieciowa z certyfikatem ICSA

• Listy kontroli dostępu oparte na strefach
• Strefy bezpieczeństwa
• Stanowa inspekcja pakietów
• Ochrona przed atakami DoS/DDoS
• Egzekwowanie polityki bezpieczeństwa opartej na profilach użytkowników
• Brama aplikacyjna (ALG) obsługująca porty niestandardowe

• Tryb in-line (routing/bridge)
• Inspekcja IDP oparta na strefach
• Konfigurowalne profile ochrony
• Głęboka inspekcja pakietów oparta na sygnaturach
• Automatyczna aktualizacja sygnatur**
• Sygnatury niestandardowe
• Wykrywanie i zapobieganie anomaliom w ruchu sieciowym
• Wykrywanie i zapobieganie celowemu przeciążaniu sieci
• Wykrywanie i zapobieganie anomaliom w protokołach HTTP/ICMP/TCP/UDP

• Oprogramowanie ZyXEL Anti-Virus lub Kaspersky Anti-Virus
• Strumieniowa ochrona przeciwwirusowa
• Obejmuje najaktywniejsze wirusy na liście WildList
• Skanuje protokoły HTTP/FTP/SMTP/POP3/IMAP4
• Automatyczna aktualizacja sygnatur**
• Nieograniczony rozmiar pliku
• Obsługa czarnych i białych list

• IPSec VPN z certyfikatem ICSA
  - Szyfrowanie: AES/3DES/DES
  - Uwierzytelnianie: SHA-1/MD5
  - Zarządzanie kluczem: ręczne/IKE
  - Perfect Forward Secrecy: grupy DH 1/2/5
  - NAT over IPSec VPN
  - Dead Peer Detection/Relay Detection
  - Obsługa certyfikatów PKI (X.509)
  - Generowanie certyfikatów (CMP/SCEP)
  - Uwierzytelnianie Xauth
  - Obsługa L2TP over IPSec

• SSL VPN
  - Bezpieczny dostęp zdalny bez klienta (tryb Reverse Proxy)
  - SecuExtender (Tryb Full Tunnel)
  - Możliwość podwójnej autoryzacji (wykorzystania tokenów)
  - Konfigurowalny portal użytkownika

• Kontrola dostępu do aplikacji IM/P2P
• Harmonogramy, zarządzanie pasmem
• Profile użytkowników
• Obsługa aktualnych aplikacji IM/P2P (na podstawie sygnatur IDP)**
• Raporty w czasie rzeczywistym

• Określanie priorytetów
• Kształtowanie ruchu
• Maksymalne/gwarantowane pasmo
• Pożyczanie pasma

• Ochrona międzystrefowa
• Przezroczyste przechwytywanie poczty przesyłanej protokołami SMTP/POP3
• Obsługa czarnych i białych list
• Obsługa DNSBL
• Raporty

• Wysoka dostępność urządzeń (tryb active-passive)
• Wykrywanie awarii urządzeń
• Monitorowanie stanu łącza
• Automatyczne synchronizowanie konfiguracji
• Równoważenie obciążenia wielu łączy WAN
• Wysoka dostępność VPN (nadmiarowe zdalne bramy VPN)

• Blokowanie adresów URL, blokowanie słów kluczowych
• Lista wyjątków (biała i czarna lista)
• Blokowanie apletów Javy, plików cookie i Active X
• Dynamiczna baza danych dla filtrowania adresów URL (dostarczana przez BlueCoat)**

• Nieograniczone

• Tryb router/bridge/mixed
• Grupowanie portów w warstwie L2
• Ethernet/PPPoE/PPTP
• Tag VLAN (802.1Q)
• Interfejs wirtualny (alias interfejsu)
• Policy Routing (zależny od użytkownika)
• Translacja adresów (SNAT/DNAT)
• RIP v1/v2
• OSPF
• IP Multicasting (IGMP v1/v2)
• DHCP client/server/relay
• Wbudowany serwer DNS
• Dynamiczny DNS

• Wewnętrzna baza użytkowników
• Microsoft Windows Active Directory
• Zewnętrzna baza użytkowników LDAP/RADIUS
• ZyWALL OTP (hasła jednorazowe)***

• Administracja oparta na rolach
• Jednoczesne logowanie się wielu administratorów
• Wielojęzyczny interfejs WWW (HTTPS/HTTP)
• Konfiguracja obiektowa
• Interfejs wiersza poleceń (konsola/konsola WWW/SSH/TELNET)
• Lokalne rejestrowanie zdarzeń
• Syslog (wysyłanie danych do 4 serwerów)
• Alarmy e-mail (wysyłanie wiadomości do 2 serwerów)
• SNMP v2c (MIB-II)
• Monitorowanie ruchu w czasie rzeczywistym
• Przywracanie konfiguracji systemu
• Tekstowy plik konfiguracyjny
• Aktualizacja wbudowanego oprogramowania przez FTP/FTP-TLS/graficzny interfejs WWW
• Zaawansowane raportowanie (Vantage Report)
• Scentralizowane zarządzanie siecią (Vantage CNM)

• PCMCIA: Sierra Wireless AC850*
• USB: Huawei E220*

• Zapora sieciowa z certyfikatem ICSA
• IPSec VPN z certyfikatem ICSA
• Ochrona antywirusowa z certyfikatem ICSA

• Niebezpieczne substancje : RoHS i WEEE
• Zgodność elektromagnetyczna: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
• Bezpieczeństwo: CSA International (ANS/UL60950-1,CSA60950-1, EN60950-1, IEC60950-1)

• Pamięć: 256 MB DDR2 RAM/256 MB Flash
• Interfejs: GbE x 7 (RJ-45)
• Interfejs: autonegocjacja i auto MDI/MDI-X
• Konsola: RS-232 (DB9F)
• AUX: RS-232 (DB9M)
• Wskaźniki LED: PWR, SYS, AUX, CARD
• Przycisk resetu
• Gniazdo rozszerzeń
• 2 porty USB

• Montaż w szafie 19” (dołączony zestaw do montażu)
• Wymiary: 242 (S) x 175 (D) x 35,5 (H) mm
• Waga: 1,2 kg

• Temperatura pracy: 0ºC ~ 50ºC
• Temperatura przechowywania: -30ºC ~ 60ºC
• Wilgotność pracy: 5% ~ 90% (bez kondensacji)

• Wejście: 100 ~ 240 V; 1,2 A, 50 ~ 60 Hz
• Wyjście: 12 V; 3,5 A