Zyxel ZyWALL USG 300

ZyWALL USG 300 ist eine umfassende Sicherheits-Gateway, die Sicherheitsfunktionen für kleine und mittelständische Unternehmen erforderlich integriert. Die Kombination aus IPSec VPN und SSL VPN, die ZyWALL USG 300 ist eine ideale Lösung für Unternehmen, die intensive VPN-Anwendungen über verteilte Netzwerke benötigen. Es spielt keine Rolle, ob Sie in einem abgelegenen Zweigstelle oder bei einem unzuverlässigen Hotel Hotspot sind. ZyWALL USG 300 kann eine sichere Kommunikation Tunnel mit IPSec oder SSL-Sicherheit zu etablieren.

Dank der integrierten fortschrittlichen Technologien und robuste Plattform, ist die ZyWALL USG 300 bereit, mehrschichtigen Schutz für Ihr Netzwerk. Präsentiert von Kaspersky Labs Anti-Virus, die immer up to date Datenbank der Internet-Bedrohungen (Viren, Malware, ..) bietet. Mit Dual-SecuASIC (Security Co-Prozessor), der ZyWALL USG 300 zuverlässigen Schutz für stark belastete Netze. IDP (Intrusion Detection and Prevention) sorgt für eine zuverlässige Erkennung von Netzwerkangriffen und die notwendigen Schritte einleiten, um den Schutz vor diesen Bedrohungen zu gewährleisten. IDP-Engine kann Protokoll oder Traffic-Anomalien, Pattern-Matching effektiv erkennen und im Falle von Angriffen.

Intelligente und benutzerfreundliche Schnittstelle, die ZyWALL USG 300 wurde entwickelt, um eine einfache Erstellung von Regeln anhand mehrerer Kriterien zu ermöglichen.
ZyWALL USG 300 bietet Bandbreitenmanagement und Traffic-Priorisierung. Ist es zu gewährleisten oder zu beschränken Bandbreite. Durch eine grafische Oberfläche können Sie ganz einfach zuordnen Bandbreite für verschiedene Anwendungen oder Anwender von Unternehmensnetzwerken. Die Band können verfolgen vollständige Statistiken über sie zu halten.
Immer mehr Unternehmen sind die VoIP-Technologie und ihre Vorteile. Der Übergang zu VoIP kommt auch mit Sicherheitsrisiken und Probleme mit der Qualität der Sprachübertragung. ZyWALL USG 300 reduziert die Sicherheitsrisiken beim Betrieb von VoIP-Kommunikationstechnologien mit SIP / H.323 ALG assoziiert.
ZyWALL USG 300 ermöglicht die einfache Konfiguration zuverlässige und sichere Netzwerk für Ihr Unternehmen. Im Fall der Ausfall eines Teils des Netzwerks in der Lage ist mit HA (High Availability), um die Auswirkungen einer solchen Situation zu minimieren und die Verfügbarkeit des Netzwerks auf den maximal möglichen Ausmaß. Dieses Gateway zum Internet über mehrere Zeilen (Anbieter) verbunden werden. Dies ermöglicht Ihnen, die Verfügbarkeit des Internets im Falle, dass eine der ISPs nicht gewährleisten.

Parameter und Spezifikationen:

Hauptvorteile:
Hybrid VPN
Rundumschutz vor Internet-Attacken
IM / P2P-Management
Benutzerfreundliche Umgebung
Bandbreitenmanagement
VoIP-Sicherheit

Ausstattung und Funktionen:
SPI-Firewall mit Durchsatz: 200 Mbps
IPSec VPN (AES) mit einem Durchsatz von 100 Mbps
Maximale Strom NAT Sessions: 60.000
Maximale IPSec VPN-Tunnel: 200
Maximale SSL VPN Tunnel: 25
Session Rate: 2.000 (Sessions / sec)

Gateway Anti-Virus:
Stream-basierte Gateway Anti-Virus von ZyXEL oder Kaspersky Labs * *
Inklusive Top aktiven Viren in der Wild List
Scannt HTTP / FTP / SMTP / POP3 / IMAP4
Automatische Signatur-Update
Keine Begrenzung der Dateigröße
Blacklist / Whitelist

Application Patrol *:
IM / P2P Gezielte Zugriffssteuerung
Kombiniert Scheduling / Rate-Limit / User-Aware
IM / P2P aktuellen Support
Echtzeit-Berichte und Statistiken Berichte

Erkennung und Intrusion Prevention *
In-line-Modus (Routing / Bridge)
Zonenbasierte IDP Steuer
Anpassbare Schutzprofil
Deep Packet Inspection-Strings
Automatische Update-Ketten
Einstellbare Verschlüsselung
Auffälligkeiten im Datenverkehr: Scannen, Erkennung und Schutz gegen Überlauf
Protokoll-Anomalie: HTTP / ICMP / TCP / UDP

Content Filtering:
URL-Blockierung, Tastatursperre
Liste der Ausnahmen (Blacklist und Whitelist)
Blocks Java Applet, Cookies und Active X
Dynamische URL-Filterdatenbank (BlueCoat) *

VPN:
IPSec VPN
Encryption (AES / 3DES / DES)
Authentication (SHA-1 / MD5)
Key Management (Manual Key / IKE)
Perfect Forward Secrecy (DH-Gruppe 1/2/5)
NAT über IPSec
Dead Peer Detection / Replay-Erkennung
PKI (X.509)
Zulassungsbescheinigungen (CMP / SCEP)
Xauth Authentication
L2TP über IPSec-Unterstützung
SSL VPN
Ohne Kunden sicheren Remote-Zugriff (Reverse Proxy-Modus)
SecuExtender (Full Tunnel Mode)
Unified Policy
Unterstützt Zwei-Faktor-Authentifizierung
Einstellbare Kundenportal

Netzwerkfunktionen:
Routing-Modus / Bridge-Modus / Mixed Mode
Layer-2-Port-Gruppierung
Ethernet / PPPoE / PPTP
Das markierte VLAN (802.1Q)
Virtual Interface (Alias-Schnittstelle)
Policy-based Routing (User-Aware)
Richtlinienbasierte NAT (SNAT / DNAT)
RIP v1 / v2
OSPF
IP-Multicasting (IGMP v1 / v2)
DHCP Client / Server / Relay
Built-in DNS Server
Dynamic DNS

Bandbreitenmanagement:
Bandbreitenpriorität
Richtlinienbasierte Profilieroperation
Maximum / Garantierte Bandbreite
Vermietung Bandbreite

SPI-Firewall:
Zone-basierte Zugriffskontrollblatt
Einstellbare Sicherheitszone
Stateful Packet Inspection
DoS / DDoS-Schutz
Benutzer-Aware Policy Enforcement
ALG-Unterstützung ausgewählten Häfen

Authentifizierung:
Interne Benutzerdatenbank
Microsoft Windows Active Directory
Externe LDAP / RADIUS-Benutzerdatenbank
ZyWALL OTP (One Time Password) **