Zyxel ZyWALL USG 20W

ZYWALL USG 20W - Unifikovaná bezpečnostná brána
Veľké zabezpečenie pre malé organizácie

* Celkom nová platforma: ZyWALL „tretej generácie“
* Architektúra USG Clean-Traffic
* Robustný hybridný VPN (IPSec a SSL)
* Nepretržité pripojenie k internetu vďaka záložnému pripojeniu 3G
* Certifikovaný firewall, IPSec (ICSA)
* Komplexný systém hlásení
* Antispamové služby
* ZyXEL Security Distribution Network (ZSDN)

Unifikovaná bezpečnostná brána (USG) ZyWALL USG 20W je treťou generáciou zariadení ZyWALL a je postavená na celkom novej platforme. ZyWALL USG 20W zaisťuje hĺbkovú kontrolu paketov pre malé organizácie i podniky a vďaka novej platforme je aj rýchlejší. Zariadenie ponúka stavový firewall (SPI), obsahový filter, Antispam a VPN (IPSec/SSL). Táto zostava viacvrstveného zabezpečenia chráni záznamy organizácie, duševný majetok a kritické zdroje pred vnútornými i vonkajšími hrozbami.

Bezpečné pripojenie
Vzhľadom k dôležitosti IT systémov v dnešnej dobe a rozsahu rizík spojených s prevádzkou nových sieťových technológií musia organizácie riešiť, ako postaviť bezpečnú sieťovú infraštruktúru a chrániť tak cenné dáta. Infraštruktúra by mala byť zvolená tak, aby umožnila expanziu organizácie na vzdialené miesta a taktiež možnosť práce z domova.

Proaktívna ochrana
V dôsledku strmého nárastu počtu spoločností pre hromadné rozosielanie elektronickej pošty je sieť neustále bombardovaná nevyžiadanou poštou (spam). Bez inteligentnej detekcie spamu a proaktívneho blokovania sú užívatelia zavalení zbytočnou prácou pri triedení svojej pošty, ktorá vedie ku strate produktivity.

Spoľahlivosť siete
Pri projektovaní sieťovej infraštruktúry musia IT pracovníci predchádzať potencionálnym rizikám: riziko prerušenia spojenia s poskytovateľom internetu, hardwarová a softwarová porucha na bráne, mŕtve VPN tunely a pod. Realizácia spoľahlivej siete tak musí vziať do úvahy chybovú toleranciu na dátovej ceste a zvoliť infraštruktúru tak, aby bola funkčnosť stále zaistená.

Riadiace funkcie
Centralizované riadenie siete (Vantage CNM) zaisťuje nasledujúce funkcie:
* Jednoduchá správa VPN s možnosťou diagnostiky
* Kompletná správa bezpečnostných pravidiel
* Nízke celkové náklady na vlastníctvo (TCO) pri masívnej realizácii a údržbe zariadení
* Aktívny monitoring, generovanie výstrah a komplexné reportovacie funkcie

Toto riešenie predstavuje efektívny centralizovaný systém pre podniky všetkých veľkostí a znižuje prevádzkové náklady bez ohľadu na počet pobočiek alebo vzdialených lokalít.

Cenová efektívnosť
ZyXEL USG 20W šetrí náklady:
* Hardwarová údržba zariadenia: ZyXEL predlžuje hardwarovú záruku o ďalší rok.
* Bezplatná aktualizácia softwaru: ZyXEL teraz poskytuje bezplatnú aktualizáciu softwaru, ktorá zaistí stále aktuálne bezpečnostné funkcie bez dodatočných nákladov.

VLASTNOSTI

Funkcie
* Unifikovaná bezpečnostná brána (1 až 5 PC užívateľov)
* Hardwarové Gigabitové rozhranie Ethernet
* Výkonná viacvrstvová ochrana pred sieťovými hrozbami
* Hybridný VPN (IPSec a SSL) pre bezpečné pripojenie
* Podpora 3G USG adaptéra pre záložné pripojenie WAN
* Bezdrôtový AP 802.11b/g/n

Firewall
* Certifikácia ICSA
* Režim routing a transparentný režim (bridge)
* Zoznam pre riadenie prístupu (ACL) na báze zón
* Stavová inšpekcia paketov
* NAT, PAT
* NAT na báze pravidiel
* VLAN tagging
* Použitie pravidiel podľa užívateľov
* NAT Traversal SIP/H.323
* ALG s podporou užívateľských portov

Virtual Private Network (VPN)
* IPSec VPN s certifikáciou ICSA
* PPTP, IPSec
* Algoritmy: AES/3DES/DES
* Autentizácia: SHA-1/MD5
* Správa kľúčov: Manuálny kľúč/IKE
* Technológia Perfect Forward Secrecy: DH Group 1/2/5
* IPSec NAT Traversal
* Dead Peer Detection/Relay Detection
* Podpora certifikátu PKI (X.509)
* Podpora centrálnej správy VPN
* Sprievodca nastavením
* Automatické znovapripojenie VPN
* VPN HA (záložné vzdialené VPN brány)

SSL VPN
* Neklientský bezpečný vzdialený prístup
* Podpora režimov Reverse Proxy a Full Tunnel
* Unifikované použitie pravidiel
* Podpora dvojfaktorovej autentizácie
* Užívateľsky upraviteľné rozhranie (užívateľský portál)

Antispam
* Ochrana podľa zón
* Transparentné zachytenie pošty cez protokoly SMTP/POP3
* Podpora zoznamov Blacklist/Whitelist
* Podpora kontroly DNSBL
* Podporuje značkovanie spamu
* Štatistické výpisy

Filtrovanie obsahu
* Riadenie prístupu k sociálnym sieťam
* Webové zabezpečenie (bezpečný prístup): ZyXEL Security Browsering
* Blokovanie URL, blokovanie kľúčových slov
* Nastavenie na báze profilov
* Zoznam výnimiek (Blacklist a Whitelist)
* Blokovanie Java apletov, cookies a prvkov Active X
* Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat)
* Podpora neobmedzených užívateľských licencií
* Upraviteľné výstražné hlásenia a presmerovanie URL

Sieťové pripojenie
* Režim routing/režim bridge/zmiešaný režim
* Zoskupovanie portov na vrstve 2
* Ethernet/PPPoE
* Tagged VLAN (802.1Q)
* Virtuálne rozhranie (alias rozhranie)
* Routing na báze pravidiel (s rozlíšením užívateľov, user-aware)
* NAT na báze pravidiel (SNAT)
* Dynamický routing (RIP v1/v2, OSPF)
* DHCP klient/server/relay
* Dynamické služby DNS
* Limit na reláciu podľa hostiteľského počítača
* Garantovaná šírka pásma
* Maximálna šírka pásma
* Využitie šírky pásma podľa priorít

Autentizácia
* Lokálne databázy užívateľov
* Microsoft Windows Active Directory
* Externá databáza užívateľov LDAP/RADIUS
* Xauth over RADIUS pro IPSec VPN
* Vynútená užívateľská autentizácia (transparentná autentizácia)
* Prepojenie adries IP/MAC

Správa systému
* Administrácia na báze rolí
* Viacnásobné administrátorské prihlásenie
* Viacjazykové webové rozhranie (HTTPS/HTTP)
* Objektovo-orientovaná konfigurácia
* Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET)
* SNMP v2c (MIB-II)
* Obnova predchádzajúcej konfigurácie systému (rollback)
* Upgrade firmwaru cez FTP/FTP-TLS/Web GUI

Záznamy/monitorovanie
* Komplexné lokálne záznamy (logging)
* Syslog (zasielanie až na 4 servery)
* Výstraha cez email (zasielanie až na 2 servery)
* Monitorovanie dátového toku v reálnom čase
* Denný výpis (vstavaná funkcia)
* Pokročilé výpisy (Vantage Report)
* Centralizovaná sieťová správa (Vantage CNM)

Výkon a kapacita
* SPI Firewall, priepustnosť*1: 100 Mbps
* VPN (3DES), priepustnosť*2: 30 Mbps
* WiFi, priepustnosť: 60 Mbps
* Neobmedzené užívateľské licencie
* Max. počet relácií*3: 6 000
* Počet nových relácií: 900
* Max. počet súbežných IPSec VPN tunelov: 2
* Max. počet súbežných SSL VPN užívateľov: 1
* Počet SSL VPN užívateľov vo východiskovej konfigurácii: 1
* Upraviteľné zóny

Hardwarové špecifikácie
* Rozhranie: 4x 10/100/1000 (meď) LAN/DMZ a 1x WAN
* USB porty: 1
* 802.11 b/g/n
* 2x2 anténa

Napájanie
* Vstup: 100–240 V, 50–60 Hz , 1.2 A
* Príkon: 16 W Max

Fyzické špecifikácie
* Rozmery: 215 (š) x 140 (h) x 33 (v) mm
* Hmotnosť: 0.42 kg