ZyXEL ZyWALL USG 50

Absperrgitter der neuesten Reihe von Firewalls Zyxel darstellt Grade Ausrüstung industriellen Bereitstellung integrierter und umfassender Sicherheit für kleine Organisationen. Es bietet die perfekte Lösung speziell für kleine Unternehmen ohne eigene IT-Abteilung, wo die Frage der Sicherheit eine große Herausforderung. Ermöglicht eine kontinuierliche Verbindung zum Internet durch redundante WAN-Ports und Anschlussmöglichkeiten USB-3G-Modem. Es bietet auch eine Stateful-Firewall (SPI), Antivirus, IDP (Intrusion Detection and Prevention), Content-Filter, Antispam und VPN (IPSec / SSL). Dieser Bericht zeichnet ein mehrschichtiges Sicherheits schützt Unternehmen, geistiges Eigentum sowie kritische Ressourcen vor internen und externen Bedrohungen.

Modell ZyWALL USG 50 ist auf einer völlig neuen Plattform mit integriertem leistungsstarken Prozessor, die es wert schneller Deep Packet Inspection ist gebaut. Content-Filter mit einstellbaren Schutzniveau bietet Kontrolle über die Daten in Echtzeit während des Betriebs. Er kümmert sich um sicherzustellen, dass alle Daten durch das Netz, war perfekt überprüft und gefährliche Daten blockiert, und unbeschadet der Anwendungen Bandbreite und Geschwindigkeit (zB. Herunterladen von Dateien, E-Mail, Datenabfrage). Das Gerät schützt auch das Netzwerk gegen die Risiken von Viren und anderen Bedrohungen aus dem Internet mit Hilfe der einzigartigen Eigenschaften clean-Verkehr.

Ein sehr nützliches Feature für die Aufrechterhaltung der Produktivität Ihrer Mitarbeiter ist es, Zugang zu sozialen Netzwerken steuern. Nur einige exklusive ZyXEL IntelliEnergy Green Technology erkennt automatisch den Netzwerkverkehr, den Status des Geräts und seine Temperatur zu überwachen, und passt den Stromverbrauch. Diese "grüne Technologie" reduziert den Energieverbrauch um bis zu 80%!

Parameter und Spezifikationen:

Funktion:
Unified Security Gateway (1-10 PC-Nutzer)
Hardware-Gigabit-Ethernet-Schnittstelle
Leistungsstarke mehrschichtigen Schutz vor Netzwerkbedrohungen
Hybrid VPN (IPSec und SSL) für sichere Verbindungen

Firewall:
ICSA
Routing-Modus und Transparent-Modus (Brücke)
Access Control List (ACL), basierend auf Zonen
Stateful Packet Inspection
NAT, PAT
NAT-Regel auf Basis
VLAN-Tagging
Anwendung der Vorschriften von Nutzern
NAT Traversal SIP / H.323
ALG Benutzer Ports unterstützen

Virtual Private Network (VPN):
IPSec VPN von ICSA zertifiziert
PPTP, IPSec
Algorithmen: AES / 3DES / DES
Authentifizierung: SHA-1 / MD5
Key Management: Handbuch Key / IKE
Perfect Forward Secrecy: DH-Gruppe 1/2/5
IPSec NAT Traversal
Dead Peer Detection / Relais Erkennung
Unterstützung für PKI (X.509)
Management-Unterstützung VPN
Setup-Assistenten
Auto Reconnect VPN
VPN HA (redundante Remote-VPN-Gateway)

SSL VPN:
Ohne Clients sicheren Remote-Zugriff
Unterstützung Ganztunnelmodus
Unified Rules of Use
Unterstützung für Zwei-Faktor-Authentifizierung *
Anpassbare Schnittstelle (User-Portal)

Intrusion Detection and Prevention (IDP) *:
Routing-Modus und Transparent-Modus (Brücke)
IDP-basierten Regelzonen
Anpassbare Schutzprofil
Schutz vor Angriffen mehr als 2000
Automatische Signatur-Updates
Customized Unterschriften
Erkennung und Verhinderung von Anomalien im Protokoll
Erkennung und Schutz gegen anomale Daten
Erkennung und Schutz vor Hochwasser (Überflutung)
DoS / DDoS-Schutz

Content Filtering:
Kontrolle des Zugangs zu sozialen Netzwerken
Web-Sicherheit (sicherer Zugriff): ZyXEL Sicherheits Browsering *
URL-Blockierung, Stichwort Sperr
Einstellungen, die auf Profilen
Ausnahmeliste (Blacklist und Whitelist)
Blocking Java-Applets, Cookies und Active X
Database Dynamische URL-Filterung (angetrieben durch BlueCoat) *
Unterstützen Sie unbegrenzte Benutzerlizenzen
Anpassbare Warnmeldungen und Weiterleitungs-URL

Netzwerkverbindung:
Routing-Modus / Bridge-Modus / Mixed Mode
Gruppieren Port Layer 2
Ethernet / PPPoE
Tagged VLAN (802.1Q)
Virtuelle Schnittstelle (Alias-Schnittstelle)
Routing-Regeln basierende (mit einer Auflösung von Benutzern, Benutzer-aware)
NAT-Regel basiert (SNAT)
Dynamisches Routing (RIP v1 / v2, OSPF)
DHCP-Client / Server / Relay
Dynamic DNS
Begrenzen Sie die Sitzung mit dem Host-Computer
Garantierte Bandbreite
Die maximale Bandbreite
Bandbreitennutzung nach Priorität

Authentifizierung:
Lokale Benutzerdatenbank
Microsoft Windows Active Directory
Externe Benutzerdatenbank LDAP / RADIUS
Xauth über RADIUS für IPSec VPN
Erzwungene Benutzerauthentifizierung (transparente Authentifizierung)
Verknüpfung von IP / MAC

System Management:
Rollenbasierte Administration
Multiple Administrator Login
Mehrsprachige Web-Interface (HTTP / HTTPS)
Objektorientierte Konfigurations
Befehlszeilenschnittstelle (Konsole / Web-Konsole / SSH / Telnet)
SNMP v2c (MIB-II)
Wiederherstellen der vorherigen Konfiguration des Systems (Rollback)
Aktualisieren der Firmware per FTP / FTP-TLS / Web-GUI

Records / Überwachung:
Umfassende lokale Aufzeichnungen (Logging)
Syslog (an bis zu 4 Servern)
Warnung über E-Mail (Senden bis zu 2 Server)
Überwachungsdatenstrom in Echtzeit
Tagesauszug (built-in-Funktion)
Erweiterte Anzeigen (Vantage Report) *
Zentrales Netzwerkmanagement (Vantage CNM) *

Leistung und Kapazität:
SPI Firewall-Durchsatz * 1: 100 Mbps
VPN (3DES) Durchsatz * 2: 50 Mbps
UTM-Durchsatz (AV + IDP) * 3: 15 Mbps
Unbegrenzte Benutzerlizenzen
Max. Anzahl der Sitzungen * 3: 10000
Anzahl der neuen Sessions: 1000
Max. Anzahl der gleichzeitigen IPSec VPN-Tunnel: 5
Max. Anzahl der gleichzeitigen SSL VPN-Benutzer: 5
Anzahl der SSL-VPN-Benutzer in der Standardkonfiguration: 2
Editierbare Zonen

Hardware-Spezifikationen:
4x RJ-45 (10/100/1000 Mbit / s LAN / DMZ)
2x RJ-45 (10/100/1000 Mbit / s WAN)
2x USB

Leistung:
Eingang: 100-240 V, 50-60 Hz, 1,2 A
Stromverbrauch: 17 W max.

Physische Spezifikationen
Abmessungen: 243 (B) x 167 (H) x 35 (in mm)
Gewicht: 1,2 kg

* Diese Option kann Gebühren oder benötigen Sie zusätzliche Hardware erwerben
* 1Test Methodik: Maximaler Durchsatz Basis von RFC 2544 (UDP-Pakete, 1518 Byte). Die tatsächlichen Geschwindigkeiten können je nach Netzwerkbedingungen und aktive Dienste variieren.
* 2Propustnost VPN (AES) gemessen UDP-Pakete der Größe 1424 Byte, auf Basis von RFC 2544.
* 3Propustnost UTM (AV + IDP) wurde mit der Ixia IxLoad Testwerkzeug (Industriestandard) HTTP Paketgröße von 1460 Byte gemessen. Der Test wurde mit mehreren Datenströmen durchgeführt wird.
* 4Maximální Anzahl der Sitzungen gemessen mit dem Ixia IxLoad Testwerkzeug