ZyXEL ZyWALL USG 20

Absperrgitter der neuesten Reihe von Firewalls Zyxel darstellt Grade Ausrüstung industriellen Bereitstellung integrierter und umfassender Sicherheit für kleine Organisationen. Es bietet die perfekte Lösung speziell für kleine Unternehmen ohne eigene IT-Abteilung, wo die Frage der Sicherheit eine große Herausforderung. ZyWALL USG 20 bietet Stateful-Firewall (SPI), Antivirus, IDP (Intrusion Detection and Prevention), Content-Filter, Antispam und VPN (IPSec / SSL). Dieser Bericht zeichnet ein mehrschichtiges Sicherheits schützt Unternehmen, geistiges Eigentum sowie kritische Ressourcen vor internen und externen Bedrohungen.

Modell ZyWALL USG 20 ist auf einer völlig neuen Plattform mit integriertem leistungsstarken Prozessor, die es wert schneller Deep Packet Inspection ist gebaut. Content-Filter mit einstellbaren Schutzniveau bietet Kontrolle über die Daten in Echtzeit während des Betriebs. Er kümmert sich um sicherzustellen, dass alle Daten durch das Netz, war perfekt überprüft und gefährliche Daten blockiert, und unbeschadet der Anwendungen Bandbreite und Geschwindigkeit (zB. Herunterladen von Dateien, E-Mail, Datenabfrage). Das Gerät schützt auch das Netzwerk gegen die Risiken von Viren und anderen Bedrohungen aus dem Internet mit Hilfe der einzigartigen Eigenschaften clean-Verkehr.

Ein sehr nützliches Feature für die Aufrechterhaltung der Produktivität Ihrer Mitarbeiter ist es, Zugang zu sozialen Netzwerken steuern. Nur einige exklusive ZyXEL IntelliEnergy Green Technology erkennt automatisch den Netzwerkverkehr, den Status des Geräts und seine Temperatur zu überwachen, und passt den Stromverbrauch. Diese "grüne Technologie" reduziert den Energieverbrauch um bis zu 80%!

Parameter und Spezifikationen:

Eigenschaften:
Unified Security Gateway (1-5 PC-Nutzer)
Hardware-Gigabit-Ethernet-Schnittstelle
Leistungsstarke mehrschichtigen Schutz vor Netzwerkbedrohungen
Hybrid VPN (IPSec und SSL) für sichere Verbindungen
USG Unterstützung 3G Adapter für Backup-WAN-Verbindung

Firewall:
ICSA
Routing-Modus und Transparent-Modus (Brücke)
Access Control List (ACL), basierend auf Zonen
Stateful Packet Inspection
NAT, PAT
NAT-Regel auf Basis
VLAN-Tagging
Anwendung der Vorschriften von Nutzern
NAT Traversal SIP / H.323
ALG Benutzer Ports unterstützen

Virtual Private Network (VPN):
IPSec VPN von ICSA zertifiziert
PPTP, IPSec
Algorithmen: AES / 3DES / DES
Authentifizierung: SHA-1 / MD5
Key Management: Handbuch Key / IKE
Perfect Forward Secrecy: DH-Gruppe 1/2/5
IPSec NAT Traversal
Dead Peer Detection / Relais Erkennung
Unterstützung für PKI (X.509)
Management-Unterstützung VPN
Setup-Assistenten
Auto Reconnect VPN
VPN HA (redundante Remote-VPN-Gateway)

SSL VPN:
Ohne Clients sicheren Remote-Zugriff
Unterstützung Ganztunnelmodus
Unified Rules of Use
Unterstützung für Zwei-Faktor-Authentifizierung *
Anpassbare Schnittstelle (User-Portal)

Antispam:
Schutz nach Zonen
Transparente Abfangen von E-Mails über SMTP / POP3
Unterstützung listet Blacklist / Whitelist
Unterstützung DNSBL Prüfung
Es unterstützt Tagging Spam
Statistische einsehen

Content Filtering:
Kontrolle des Zugangs zu sozialen Netzwerken
Web-Sicherheit (sicherer Zugriff): ZyXEL Sicherheits Browsering *
URL-Blockierung, Stichwort Sperr
Einstellungen, die auf Profilen
Ausnahmeliste (Blacklist und Whitelist)
Blocking Java-Applets, Cookies und Active X
Database Dynamische URL-Filterung (angetrieben durch BlueCoat) *
Unterstützen Sie unbegrenzte Benutzerlizenzen
Anpassbare Warnmeldungen und Weiterleitungs-URL

Netzwerkverbindung:
Routing-Modus / Bridge-Modus / Mixed Mode
Gruppieren Port Layer 2
Ethernet / PPPoE
Tagged VLAN (802.1Q)
Virtuelle Schnittstelle (Alias-Schnittstelle)
Routing-Regeln basierende (mit einer Auflösung von Benutzern, Benutzer-aware)
NAT-Regel basiert (SNAT)
Dynamisches Routing (RIP v1 / v2, OSPF)
DHCP-Client / Server / Relay
Dynamic DNS
Begrenzen Sie die Sitzung mit dem Host-Computer
Garantierte Bandbreite
Die maximale Bandbreite
Bandbreitennutzung nach Priorität

Authentifizierung:
Lokale Benutzerdatenbank
Microsoft Windows Active Directory
Externe Benutzerdatenbank LDAP / RADIUS
Xauth über RADIUS für IPSec VPN
Erzwungene Benutzerauthentifizierung (transparente Authentifizierung)
Verknüpfung von IP / MAC

System Management:
Rollenbasierte Administration
Multiple Administrator Login
Mehrsprachige Web-Interface (HTTP / HTTPS)
Objektorientierte Konfigurations
Befehlszeilenschnittstelle (Konsole / Web-Konsole / SSH / Telnet)
SNMP v2c (MIB-II)
Wiederherstellen der vorherigen Konfiguration des Systems (Rollback)
Aktualisieren der Firmware per FTP / FTP-TLS / Web-GUI

Records / Überwachung:
Umfassende lokale Aufzeichnungen (Logging)
Syslog (an bis zu 4 Servern)
Warnung über E-Mail (Senden bis zu 2 Server)
Überwachungsdatenstrom in Echtzeit
Tagesauszug (built-in-Funktion)
Erweiterte Anzeigen (Vantage Report) *
Zentrales Netzwerkmanagement (Vantage CNM) *

Leistung und Kapazität:
SPI Firewall-Durchsatz * 1: 100 Mbps
VPN (3DES) Durchsatz * 2: 30 Mbps
WiFi-Durchsatz: 60 Mbps
Unbegrenzte Benutzerlizenzen
Max. Anzahl der Sitzungen * 3: 6000
Anzahl der neuen Sessions: 900
Max. Anzahl der gleichzeitigen IPSec VPN-Tunnel: 5
Max. Anzahl der gleichzeitigen SSL VPN-Benutzer: 1
Anzahl der SSL-VPN-Benutzer in der Standardkonfiguration: 1
Editierbare Zonen

Hardware-Spezifikationen:
4x RJ-45 (10/100/1000 Mbit / s LAN / DMZ)
1x RJ-45 (10/100/1000 Mbit / s WAN)

Leistung:
Eingang: 100-240 V, 50-60 Hz, 1,2 A
Stromverbrauch: 15 W max.

Physische Spezifikationen
Abmessungen: 215 (W) x 140 (H) x 33 (in mm)
Gewicht: 0,38 kg

* Diese Option kann Gebühren oder benötigen Sie zusätzliche Hardware erwerben
* 1Test Methodik: Maximaler Durchsatz Basis von RFC 2544 (UDP-Pakete, 1518 Byte). Die tatsächlichen Geschwindigkeiten können je nach Netzwerkbedingungen und aktive Dienste variieren.
* 2Propustnost VPN (AES) gemessen UDP-Pakete der Größe 1424 Byte, auf Basis von RFC 2544.
* 3Maximum Anzahl der Sitzungen gemessen mit dem Ixia IxLoad Testwerkzeug