Security Firewall+SEM dual module, IDP, Antivir, Antispam, Content Filtering, 2000xVPN (IPSec/L2TP) up to 750 SSL, 6x1Gbps (LAN/DMZ/WAN),2x SFP,2x USB, expansion slot Produktové č.: 96-996-000079 Podrobné informace: Výkonné UTM řešení ZyWALL USG 2000 využívá několik hardwarových akceleračních technologií. Je postaven na výkonné technologii SecuASIC s šifrovacím akcelerátorem na hardwarové bázi, která je zárukou nejvyššího výkonu při při vícevrstvé ochraně dat v malém a středně velkém podnikovém prostředí. Výrobky řady ZyWALL USG navíc podporují rozhraní Gigabit Ethernet. Robustní hybridní VPN (IPSec a SSL) ZyWALL USG 2000 zajistí bezpečný dálkový přístup k podnikovým zdrojům přes Internet pro organizace všech velikostí. Díky technologii virtuálních sítí IPSec VPN mohou společnosti bezpečně propojit své pobočky, spojit se s partnery i centrálou. Zaměstnanci, kteří často služebně cestují, ale i ti, kdo pracují z domova, se mohou díky SSL nebo L2TP VPN bezpečně připojit k podnikové síti bez nutnosti instalovat VPN software. Větší flexibilita, snadné připojení, možnost pracovat ze vzdálených lokalit, spolu s možností připojení prodejců a partnerů k síťový zdrojům, to vše zvyšuje produktivitu práce. Aplikační firewall Stále více síťových aplikací dokáže propašovat škodlivý software do vaší kanceláře. Potencionálně škodlivý software, jako např. IM a P2P aplikace, mohou zbytečně zatěžovat šířku pásma nebo dokonce způsobit poškození systému. S využitím nástroje pro sledování aplikací a funkcí pro řízení šířky pásma můžete řídit datový provoz, omezit šířku pásma pro online chat a také pro přenášení souborů, a tak předejít průniku škodlivého softwaru do vaší organizace. Bezpečný přístup k webu: ZyXEL Web Browsering Sami zaměstnanci dnes představují jedno ze základních rizik pro počítačovou bezpečnost: mohou při brouzdání po Internetu narazit na škodlivý software, jako např. trojské koně, spyware nebo červy, které mohou způsobit vážné poškození systému. Důležitým preventivním krokem je tak najít způsob, jak uživatele před takovými stránkami varovat. Funkce Web Browsering umí rychle prohledat webovou stránku se škodlivým softwarem a upozornit uživatele, aby se stránce vyhýbali. Non-stop přístup k Internetu díky záložním přístupům (více linek plus 3G) Přístroje řady ZyWALL USG podporují nejenom několik WAN portů, ale také USB 3G a PCMCIA 3G karty. Tak je možné nastavit konfiguraci aktivní/aktivní pro distribuci zatížení na několik portů, nebo aktivní/pasivní, kde pasivní přístup funguje jako záloha pro případ výpadku aktivního připojení. Za účelem minimalizace negativních důsledků výpadku podporuje ZyWALL USG 2000 technologii HA (High Availability) pro spolehlivé připojení k síti. Firewall a VPN s certifikací ICSA ZyWALL USG 2000 obsahuje SPI Firewall a IPSec VPN s certifikací ICSA, a je tak zárukou spolehlivé kontroly nad síťovou infrastrukturou, a zajišťuje ochranu proti všem síťovým hrozbám. Komplexní záznamový systém Vestavěný záznamový systém je schopen generovat komplexní výpisy (v reálném čase i historie) o firewallu, detekovaných virech a útocích, využití šířky pásma, otevřených webových stránkách a dalších aktivitách uživatelů. Díky technologii Vantage Report (VRPT), což je záznamový systém na bázi webu, mohou správci snadno sbírat data o provozu distribuované sítě a analyzovat ji, a tak lokalizovat podezřelé aktivity. Funkce: ZyWALL USG 2000 je bezpečnostní platforma pro hloubkovou kontrolu datových paketů s extrémně vysokým výkonem, která je určena pro podnikové prostředí (třída Enterprise). Součástí přístroje je firewall, IDP, obsahový filtr, antivir, antispam a VPN. Vícevrstvá technologie chrání všechny důležité záznamy organizace a duševní majetek před externím i interním ohrožením. -VPN: -IPSec s certifikací ICSA -SSL -L2TP -Antivir: -ZyXEL -Kaspersky -IDP -Ochrana před nebezpečnými webovými stránkami: ZyXEL Security Browsering -Aplikační firewall -Škálovatelná rychlost UTM/VPN -Správa IM/P2P aplikací -Antispam -Řízení šířky pásma Technické parametry: Firewall * Certifikace ICSA Labs * Režim routing a transparentní režim (bridge) * Seznam pro řízení přístupu (ACL) na bázi zón * Stavová inspekce paketů * NAT, PAT * NAT na bázi pravidel * VLAN tagging * Použití pravidel podle uživatelů * Traversal SIP/H.323 * ALG s podporou uživatelských portů Virtual Private Network (VPN) * IPSec VPN s certifikací ICSA Labs * PPTP, L2TP, IPSec * Algoritmy: AES/3DES/DES * Autentizace: SHA-1/MD5 * Správa klíčů: Manuální klíč/IKE * Technologie Perfect Forward Secrecy: DH Group 1/2/5 * IPSec NAT Traversal * Dead Peer Detection/Relay Detection * Podpora certifikátu PKI (X.509) * Podpora hvězdicové architektury VPN (hub-and-spoke) * Průvodce nastavením * Automatické znovupřipojení VPN SSL VPN * Neklientský bezpečný vzdálený přístup * Podpora režimů Reverse Proxy a Full Tunnel * Unifikované užití pravidel * Podpora dvoufaktorové autentizace * Uživatelsky upravitelné rozhraní (uživatelský portál) Ochrana před průnikem (IPS) * Režim routing a transparentní režim (bridge) * IDP kontrola na bázi zón * Uživatelsky nastavitelný profil ochrany * Automatická aktualizace signatur * Uživatelsky upravené signatury * Detekce a ochrana před anomálií v protokolu * Detekce a ochrana před anomálními daty * Detekce a ochrana před zaplavením (flooding) * DoS/DDoS ochrana Antivir * Antivir ZyXEL nebo Kaspersky * Stream-based antivir * Antivirová ochrana na bázi zón * Podpora protokolů HTTP/FTP/SMTP/POP3/IMAP4 * Automatická aktualizace signatur * Bez omezení velikosti souboru * Podpora seznamů Blacklist/Whitelist Application Patrol * Stupňovatelné nastavení přístupu k aplikacím IM/P2P, streamovaným médiím a VoIP * Podrobné řízení přístupu k IM (chat, přenos souborů, video) * Řízení šířky pásma u aplikací a IP/P2P * Podpora autentizace uživatele * Automatická aktualizace IM/P2P signatur * Podporuje více než 15 katalogů IM a P2P * Statistické výpisy v reálném čase * Maximální/garantovaná šířka pásma Antispam * Ochrana podle zón * Transparentní zachycení pošty přes protokoly SMTP/POP3 * Podpora seznamů Blacklist/Whitelist * Podpora kontroly DNSBL * Podporuje značkování spamu * Statistické výpisy High Availability * Aktivní/pasivní režim * Detekce výpadku zařízení a oznámení o výpadku * Podpora kontroly přes ICMP a TCP ping * Link status Monitor * Konfigurace Auto-Sync * VPN HA (záložní dálkové VPN brány) Filtrování obsahu * Webové zabezpečení (bezpečný přístup): ZyXEL Security Browsering * Blokování URL, blokování klíčový slov * Nastavení na bázi profilů * Seznam výjimek (Blacklist a Whitelist) * Blokování Java apletů, cookies a prvků Active X * Databáze pro dynamické filtrování URL adres (powered by BlueCoat)* * Podpora neomezených uživatelských licencí * Upravitelná výstražná hlášení Síťové připojení * Režim routing/režim bridge/smíšený režim * Seskupování portů na vrstvě 2 * Ethernet/PPPoE * Tagged VLAN (802.1Q) * Virtuální rozhraní (alias rozhraní) * Routing na bázi pravidel (s rozlišením uživatelů, user-aware) * NAT na bázi pravidel (SNAT/DNAT) * Dynamický routing (RIP v1/v2) * OSPF * IP multicasting (IGMP v1/v2) * DHCP klient/server/relay * Vestavěný DNS server * Dynamické služby DNS * Distribuce zatížení mezi několik WAN portů * Limit na relaci podle hostitelského počítače * Garantovaná šířka pásma * Maximální šířka pásma * Pravidla pro příchozí data * Využití šířky pásma podle priorit Autentizace * Lokální databáze uživatelů * Microsoft Windows Active Directory * Externí databáze uživatelů LDAP/RADIUS * Xauth over RADIUS pro IPSec VPN * ZyWALL OTP (One Time Password)** * Vynucená uživatelská autentizace (transparentní autentizace) * Propojení adres IP/MAC Správa systému * Administrace na bázi rolí * Vícenásobné administrátorské přihlášení * Vícejazykové webové rozhraní (HTTPS/HTTP) * Out-of-band správa (AUX) * Objektově-orientovaná konfigurace * Rozhraní příkazové řádky (konzole/webová konzole/SSH/TELNET) * SNMP v2c (MIB-II) * Obnova dřívější konfigurace systému (rollback) * Upgrade firmwaru přes FTP/FTP-TLS/Web GUI Záznamy/monitorování * Komplexní lokální záznamy (logging) * Syslog (zasílání až na 4 servery) * Výstraha přes email (zasílání až na 2 servery) * Monitorování datového toku v reálném čase * Denní výpis (vestavěná funkce) * Pokročilé výpisy (Vantage Report) * Centralizovaná síťová správa (Vantage CNM) SPECIFIKACE Standardy * HSF (Hazardous Substance Free): RoHS, WEEE * EMC: FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A * Bezpečnost: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1) Výkon a kapacita * SPI Firewall, průchozí rychlost : 2 Gbps * IPSec VPN (AES), průchozí rychlost: max. 400 Mbps * UTM, průchozí rychlost max. 400 Mbps * Max. počet souběžných NAT relací: 1 000 000 * Max. počet IPSec VPN tunelů: 2 000 * Max. počet SSL VPN tunelů: 750 * Počet nových relací: 25 000 (relací/sek) Hardwarové specifikace * Paměť: 2 GB RAM/256 MB Flash * Rozhraní: 6x 10/100/1000BASE-T RJ-45 a 2x duální rozhraní GbE (RJ-45 nebo SFP open slot) * Konzole: 1x D-Sub 9-pin Female (RS232C) * AUX: 1x D-Sub 9-pin Male (RS232C) * LED kontrolky: PWR1, PWR2, SYS, AUX, CARD, HDD * Vypínač * Reset (dírka pro zatlačení) * Tlačítko pro vypnutí bzučáku * SEM slot: 1 (Security Extension Module) * Kartový slot: 1 (CardBus) * USB***: 2 (USB Host, 2.0) * HDD Slot***: 1 (SATA, 2.5“) Fyzické specifikace * 19-inch, 2-RU (souprava pro montáž do racku je součástí balení) * Rozměry: 430 (š) x 487 (h) x 89 (v) mm * Hmotnost: 10.5 kg Napájení * Vstup: 100–240 V, 50–60 Hz , 3–6 A * Příkon: 200 W Prostředí * Provozní teplota: 0°C–40°C * Skladovací teplota: -30°C–60°C * Vlhkost: 5%–90% (bez kondenzace) Certifikace * Firewall s certifikací ICSA * VPN IPSec s certifikací ICSA *Vyžaduje platné předplatné **Prodává se samostatně ***Tyto hardwarové doplňky budou podporovány budoucími verzemi firmwaru Informace o open source kódech (Open Source Announcement) jsou uvedeny v uživatelské příručce ZyWALL 2000. Jestliže chcete získat GPL open source kód, kontaktujte prosím technickou podporu ZyXEL na adrese support@zyxel.com.