| : | 4 |
| Podle USB: | Ne |
| Podle rychlosti WIFI: | 108 Mbit/s |
| Podle ADSL: | Ne |
| Podle přítomnost disku: | Ne |
| Podle VOIP: | Ne |
| : | 10/100/1000 |
Security Firewall, Optional (Content Filtering, Antispam), 5x IPSec VPN, 1 SSL, 5x 1Gbps (4x LAN/WLAN/DMZ, 1x WAN), 1x USB
Produktové č.: 91-009-072001B
Podrobné informace:
Bezpečné připojení
Vzhledem k důležitosti IT systémů v dnešní době a rozsahu rizik spojených s provozem nových síťových technologií musí organizace řešit, jak postavit bezpečnou síťovou infrastrukturu a chránit tak cenná data. Infrastruktura by měla být zvolena tak, aby umožnila expanzi organizace na vzdálená místa a také možnost práce z domova.
Proaktivní ochrana
V důsledku strmého nárůstu počtu společností pro hromadné rozesílání elektronické pošty je síť neustála bombardována nevyžádanou poštou (spam). Bez inteligentní detekce spamu a proaktivního blokování jsou uživatelé zavaleni zbytečnou prací při třídění své pošty, která vede ke ztrátě produktivity.
Spolehlivost sítě
Při projektování síťové infrastruktury musí IT pracovníci předcházet potencionálním rizikům: riziko přerušení spojení s poskytovatelem internetu, hardwarová a softwarová závada na bráně, mrtvé VPN tunely, apod. Realizace spolehlivé sítě tak musí vzít do úvahy chybovou toleranci na datové cestě a zvolit infrastrukturu tak, aby byla funkčnost stále zajištěna.
Řídicí funkce
Centralizované řízení sítě (Vantage CNM) zajišťuje následující funkce:
•Snadná správa VPN s možností diagnostiky
•Kompletní správa bezpečnostních pravidel
•Nízké celkové náklady na vlastnictví (TCO) při masivní realizaci a údržbě zařízení
•Aktivní monitoring, generování výstrah a komplexní reportovací funkce
Toto řešení představuje efektivní centralizovaný systém pro podniky všech velikostí a snižuje provozní náklady bez ohledu na počet poboček nebo vzdálených lokalit.
Cenová efektivnost
ZyXEL USG 20 šetří náklady:
•Bezplatná aktualizace softwaru: ZyXEL nyní poskytuje bezplatnou aktualizaci softwaru, která zajistí stále aktuální bezpečnostní funkce bez dodatečných nákladů.
Oblast použití:
Velké zabezpečení pro malé firmy
Unifikovaná bezpečnostní brána (USG) ZyWALL USG 20 je třetí generací zařízení ZyWALL a je postavena na zcela nové platformě. ZyWALL USG 20 zajišťuje hloubkovou kontrolu paketů pro malé organizace i domácnosti a díky nové platformě je i rychlejší. Zařízení nabízí stavový firewall (SPI), obsahový filtr, Antispam a VPN (IPSec/SSL). Tato sestava vícevrstevného zabezpečení chrání záznamy organizace, duševní majetek a kritické zdroje před vnitřními i vnějšími hrozbami.
Funkce:
-Zcela nová platforma: ZyWALL „třetí generace“
-Architektura USG Clean-Traffic
-Robustní hybridní VPN (IPSec a SSL)
-Nepřetržité připojení k internetu díky záložnímu připojení 3G
-Certifikovaný firewall, IPSec (ICSA)
-Komplexní reportovací systém
-Antispamové služby
-ZyXEL Security Distribution Network (ZSDN)
Technické parametry:
Funkce
•Unifikovaná bezpečnostní brána (1 až 5 PC uživatelů)
•Hardwarové Gigabitové rozhraní Ethernet
•Výkonná vícevrstvá ochrana před síťovými hrozbami
•Hybridní VPN (IPSec a SSL) pro bezpečné připojení
•Podpora 3G USB adaptéru pro záložní připojení WAN
Firewall
•Certifikace ICSA
•Režim routing a transparentní režim (bridge)
•Seznam pro řízení přístupu (ACL) na bázi zón
•Stavová inspekce paketů
•NAT, PAT
•NAT na bázi pravidel
•VLAN tagging
•Použití pravidel podle uživatelů
•NAT Traversal SIP/H.323
•ALG s podporou uživatelských portů
Virtual Private Network (VPN)
•IPSec VPN s certifikací ICSA
•PPTP, IPSec
•Algoritmy: AES/3DES/DES
•Autentizace: SHA-1/MD5
•Správa klíčů: Manuální klíč/IKE
•Technologie Perfect Forward Secrecy: DH Group 1/2/5
•IPSec NAT Traversal
•Dead Peer Detection/Relay Detection
•Podpora certifikátu PKI (X.509)
•Podpora centrální správy VPN
•Průvodce nastavením
•Automatické znovupřipojení VPN
•VPN HA (záložní vzdálené VPN brány)
SSL VPN
•Bezklientský bezpečný vzdálený přístup
•Podpora Full Tunnel mode
•Unifikované užití pravidel
•Podpora dvoufaktorové autentizace*
•Uživatelsky upravitelné rozhraní (uživatelský portál)
Antispam
•Ochrana podle zón
•Transparentní zachycení pošty přes protokoly SMTP/POP3
•Podpora seznamů Blacklist/Whitelist
•Podpora kontroly DNSBL
•Podporuje značkování spamu
•Statistické výpisy
Filtrování obsahu
•Řízení přístupu k sociálním sítím
•Webové zabezpečení (bezpečný přístup): ZyXEL Security Browsering*
•Blokování URL, blokování klíčový slov
•Nastavení na bázi profilů
•Seznam výjimek (Blacklist a Whitelist)
•Blokování Java apletů, cookies a prvků Active X
•Databáze pro dynamické filtrování URL adres (powered by BlueCoat)*
•Podpora neomezených uživatelských licencí
•Upravitelná výstražná hlášení a přesměrování URL
Síťové připojení
•Režim routing/režim bridge/smíšený režim
•Seskupování portů na vrstvě 2
•Ethernet/PPPoE
•Tagged VLAN (802.1Q)
•Virtuální rozhraní (alias rozhraní)
•Routing na bázi pravidel (s rozlišením uživatelů, user-aware)
•NAT na bázi pravidel (SNAT)
•Dynamický routing (RIP v1/v2, OSPF)
•DHCP klient/server/relay
•Dynamické služby DNS
•Limit na relaci podle hostitelského počítače
•Garantovaná šířka pásma
•Maximální šířka pásma
•Využití šířky pásma podle priorit
Autentizace
•Lokální databáze uživatelů
•Microsoft Windows Active Directory
•Externí databáze uživatelů LDAP/RADIUS
•Xauth over RADIUS pro IPSec VPN
•Vynucená uživatelská autentizace (transparentní autentizace)
•Propojení adres IP/MAC
Správa systému
•Administrace na bázi rolí
•Vícenásobné administrátorské přihlášení
•Vícejazykové webové rozhraní (HTTPS/HTTP)
•Objektově-orientovaná konfigurace
•Rozhraní příkazové řádky (konzole/webová konzole/SSH/TELNET)
•SNMP v2c (MIB-II)
•Obnova dřívější konfigurace systému (rollback)
•Upgrade firmwaru přes FTP/FTP-TLS/Web GUI
Záznamy/monitorování
•Komplexní lokální záznamy (logging)
•Syslog (zasílání až na 4 servery)
•Výstraha přes email (zasílání až na 2 servery)
•Monitorování datového toku v reálném čase
•Denní výpis (vestavěná funkce)
•Pokročilé výpisy (Vantage Report)*
•Centralizovaná síťová správa (Vantage CNM)*
Výkon a kapacita
•SPI Firewall, propustnost*1: 100 Mbps
•VPN (3DES), propustnost*2: 30 Mbps
•Neomezené uživatelské licence
•Max. počet relací*3: 6 000
•Počet nových relací: 900
•Max. počet souběžných IPSec VPN tunelů: 5
•Max. počet souběžných SSL VPN uživatelů: 1
•Počet SSL VPN uživatelů ve výchozí konfiguraci: 1
•Upravitelné zóny
Hardwarové specifikace
•Rozhraní: 4x 10/100/1000 LAN/DMZ a 1x WAN
•USB porty: 1
Napájení
•Vstup: 100–240 V, 50–60 Hz , 1.2 A
•Příkon: 15 W Max
Fyzické specifikace
•Rozměry: 215 (š) x 140 (h) x 33 (v) mm
•Hmotnost: 0.38 kg
Prostředí
•Provozní teplota: 0°C–40°C
•Skladovací teplota: 0°C–40°C
•Vlhkost: 5%–95% (bez kondenzace)
•Tato možnost může být zpoplatněna nebo podmíněna nákupem dodatečného hardware
•1Testovací metodika: Maximální propustnost založena na RFC 2544 (UDP pakety, 1518 bytů). Skutečná rychlost se může lišit podle stavu sítě a aktivních služeb.
•2Propustnost VPN (AES) měřena s UDP pakety o velikosti 1424 bytů, založeno na RFC 2544.
•3Maximální počet relací měřen s využitím testovacího nástroje Ixia IxLoad (průmyslový standard).
Upozornění: Obrázek a informace o produktu mají pouze informativní charakter.
