*9660.00 PLN
z VAT
11881 .00 PLN | Cena standardowa: 13070.00 PLN
Informacje szczegółowe: Koncentrator IPSec i SSL VPN w jednym urządzeniu ZyWALL USG 1000 jest zunifikowaną bramą bezpieczeństwa, integrującą w jednym urządzeniu wielowymiarowe mechanizmy bezpieczeństwa klasy enterprise, dedykowaną dla potrzeb średnich i dużych przedsiębiorstw. Dzięki obsłudze połączeń IPSec VPN i SSL VPN ZyWALL USG 1000 jest idealnym rozwiązaniem, dedykowanym dla wieloodziałowych organizacji, szukających efektywnego rozwiązania w zakresie bezpiecznej komunikacji między poszczególnymi placówkami. ZyWALL USG 1000 umożliwia jednoczesne zestawienie bezpiecznych kanałów komunikacyjnych, zarówno do użytkowników mobilnych w technologii SSL, jak i do zdalnych sieci przy wykorzystaniu protokołu IPSec. Dodatkowym atutem urządzenia jest możliwość definiowania polis dostępowych z uwzględnieniem informacji o użytkowniku, czasie, paśmie niezależnie dla każdego interfejsu.
Inteligentna wielowymiarowa ochrona ZyWALL USG 1000, integrujący w jednym urządzeniu wiele mechanizmów, ochrony jest doskonałym rozwiązaniem, dedykowanym do wielowymiarowego zabezpieczenia firmowej sieci. Moduł inspekcji antywirusowej został oparty o silnik znanej firmy Kaspersky Labs, dzięki czemu czas reakcji urządzenia na wciąż pojawiąjące się nowe wirusy jest najkrótszy na świecie, co gwarantuje pewną ochronę granic sieci. ZyWALL USG 1000 został specjalnie wyposażony w dodatkowy procesor SecuASIC, dzięki czemu głęboka inspekcja ruchu nie wpływa niekorzystnie na wydajność urządzenia. Dodatkowo system IDP (Intrusion Detection & Prevention System) zaprojektowany z myślą o analizie ruchu w warstwie aplikacyjnej działa jako uzupełnienie zapory ogniowej i umożliwia wykrycie i zablokowanie ataku zanim dotrze on do celu. Sonda IDP klasyfikuje dany przepływ w czasie rzeczywistym. A odbywa się to na podstawie bazy wzorów ataków oraz na podstawie anomalii ruchu i protokołów.
Kontrola aplikacji typu IM (Instant Messaging) i P2P (Peer-to-Peer) ZyWALL USG 1000 został specjalnie zaprojektowany do kontroli ruchu generowanego przez aplikacje nieporządane w firmowej sieci, takie jak programy wymiany plików typu P2P lub komunikatory internetowe. Moduł AppPatrol stanowi centralny system zarządzania polisami, dzięki czemu administrator w prosty sposób może kontrolować obowiązującą politykę bezpieczeństwa firmowej sieci. Wykorzystując specjalnie predefiniowane klasyfikatory ruchu dla określonych aplikacji P2P i IM, administrator może budować różne polisy dla różnych grup użytkowników z gwarancją zapewnienia odpowiedniego priorytetu, alokacji określonego pasma oraz może wymusić ich obowiązywanie w określonych godzinach. ZyWALL USG 1000 jest idealnym rozwiązaniem dla sieci, gdzie zapewnienie odpowiedniego poziomu bezpieczeństwa i wydajności jest podstawowym wymogiem.
Kontrola ruchu z uwzględnieniem informacji o użytkowniku ZyWALL USG 1000 rozszerza funkcjonalność produktów z serii ZyWALL UTM, oferując dodatkowo mechanizmy autoryzacji użytkownika. Integracja urządzenia z serwerami LDAP, Active Directory, Radius pozwala definiować reguły dotyczące konfiguracji firewall’a, sondy IDP, QoS, routingu, dostępu do tuneli VPN i określonych stron internetowych, z uwzględnieniem informacji o nazwie użytkownika. Dla określonej grupy pracowników można nie tylko przypisać inne poziomy zabezpieczeń i QoS, ale również wymusić ich obowiązywanie w określonych przedziałach czasu. Stworzone reguły mogą zostać przypisane do określonych interfejsów fizycznych, interfejsów wirtualnych VLAN lub definiowanych przez administratora stref bezpieczeństwa, zapewniając pewną ochronę przed nieautoryzowanym dostępem do zasobów sieci.
Odowiednia jakość usług dzięki mechanizmom zarządza pasmem ZyWALL USG 1000 udostępnia mechanizmy zarządznia pasmem dla priorytezacji ruchu wrażliwego na opóźnienia lub ograniczania pasma dla określonych interfejsów/protokołów. Administrator ma możliwość przypisania dla określonej aplikacji, komputera w sieci, maksymalnego pasma niezależnie od kierunku połączenia. Dla aplikacji wrażliwych na opóźnienia, takich jak transmisje głosowe VoIP czy videokonferencja, można ustawić pierwszeństwo gwarantując odpowiednią jakość połączenia. Dodatkowo ZyWALL USG 1000 udostępnia mechanizmy monitorujące zużycie dostępnego pasma na poszczególnych interfejsach i udostępnia pełne raporty i statystyki przesyłanego ruchu.
Bezpieczeństwo VoIP, ochrona sieci konwergentnych Coraz więcej firm zauważa korzyści, jakie niosą za sobą wdrożenia telefoni internetowej VoIP. Transmisja głosu w sieciach IP, to jednak również konieczność zapewnienia ochrony oraz odpowiedniego priorytetu przesyłanych danych głosowych. ZyWALL USG 1000 jest zaporą wspomagającą połączenia głosowe. Dzięki funkcjom SIP/H.323 ALG urządzenie w automatyczny sposób klasyfikuje ruchu głosowy i na czas połączenia głosowego otwiera w zaporze ogniowej odpowiednie porty potrzebne do komunikacji. Dodatkowo system IDP wykrywa i przeciwdziała atakom specjalnie zaprojektowanym na wrażliwe aplikacje VoIP. Komunikacja głosowa między odziałami przedsiębiorstw może być chroniona przez protokół IPSec i dodatkowo priorytetyzowana w ramach aktywnego kanału VPN.
Wysoka dostępność sieci, ciągła ochrona krytycznych aplikacji ZyWALL USG 1000 wyposażony jest w moduł High Availability, umożliwiający administratorom zbudowanie bezpiecznej i dostępnej infrastruktury sieciowej do zastosowań biznesowych. Urządzenie pozwala na stworzenie stabilnej i bezpiecznej sieci poprzez zminimalizowanie skutków pojedynczych awarii. Dzięki obsłudze wielu łączy WAN ZyWALL USG 1000 gwarantuje dostępność sieci Internet w przypadku awarii łącza podstawowego. Dodatkowo funkcja równoważenia połączeń umożliwia odpowiednie alokację aktywnych sesji w zależności od poziomu wysycenia pasma na poszczególnych łączach.
Możliwości wykorzystania: Zintegrowana ochrona dla średnich i dużych przedsiębiorstw
Funkcje: Wydajny koncentrator VPN (SSL/IPSec/L2TP) -Wiewymiarowe mechanizmy ochrony -Kontrola aplikacji typu IM (Instant Messaging) i P2P (Peer-to-Peer) -Polisy bezpieczeństwa z uwzględnieniem danych o użytkowniku -Zarządzenie pasmem -Ochrona transmisji VoIP -Wysoka dostępność
Parametry techniczne: Wydajność
* Przepustowość Firewall SPI: 350Mbps * Przepustowość IPSec VPN (AES): 150Mbps * Maksymalna liczba jednoczesnych sesji NAT: 200000 * Maksymalna liczba połączeń IPSec VPN: 1000 * Maksymalna liczba połączeń SSL VPN: 50 * New Session Rate: 13000(sesji/sek)
Anti-Virus
* Stream-Based Anti-Virus firmy Kaspersky Labs * Ochrona przed najbardziej aktywnymi wirusami według WildList * Skanowanie protokołów HTTP / FTP / SMTP / POP3 / IMAP4 * Automatyczna aktualizacja baz sygnatur * Skanowanie plików o dowolnym rozmiarze * Obsługa białych i czarnych list
Application Patrol
* Zróżnicowana kontrola ochrona aplikacji IM/P2P * Polisy oprate na danych użytkownika, dostępnym paśmie, przedziałach czasu * IM / P2P Up-To-Date Support* * Statystyki generowane w czasie rzeczywisty
*Wymaga ważnej subskrypcji IDP System wykrywania i ochrony przed włamaniami (IDP)
* Tryb router, bridge * Inspekcja IDP Zone-Based * Customizable Protection Profile * Głęboka inspekcja oparta na sygnaturach * Automatyczna aktualizacja sygnatur * Możliwość definiowania własnych sygnatur * Ochrona przed anomalią ruchu
Filtry treści
* Blokowanie na podstawie słów kluczowych i adresów URL * Obsługa białych i czarnych list * Blokowanie skryptów Java / Cookies / Active-X * Skanowanie w oparciu o zewnętrzeną bazę (BlueCoat)
* Zone-Based Access Control List * Konfigurowane strefy bezpieczeństwa * Kontrola stanu sesji (SPI) * Ochrona przed atakami DoS/DDoS * Listy ACL z uwzględnieniem informacji o użytkowniku * Brama poziomu aplikacji ALG
Autentykacja
* Wewnętrzna baza użytkowników * Microsoft Windows Active Directory * Wsparcie zewnętrznych baz LDAP / RADIUS * ZyWALL OTP (One Time Password) * Force User Authentication (Transparent Authentication)
Wysoka dostępność (High Availability)
* Możliwość pracy w parze (Active-Passive) * Detekcja uszkodzenia urządzenia * Monitorowanie stanu łączy * Automatyczna synchronizacja konfiguracji * Obsługa wielu połączeń WAN w trybie równoważenie połączeń * VPN HA (Redundant Remote VPN Gateways)
* Warunki pracy o Temperatura: 0 °C ~ 40 °C o Wilgotność: 5% to 90% (non-condensing) * Warunki przechowywania o Temperatura: -30°C ~ 60°C o Wilgotność: 20% to 95% (non-condensing)
Zgodność ze standardami
* HSF (Hazardous Substance Free): RoHS and WEEE * EMC: FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A * Safety: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)
Aktualności
18.5.2012
ZyWALL USG 300 – bezpieczny dostęp do zasobów firmowych ZyWALL USG 300 może ustanowić bezpieczne kanały komunikacyjne IPSec i/lub SSL dla pracowników znajdujących się w domu lub korzystających z niepewnych hotelowych lub lotniskowych hotspotów...
ZyXEL NSA-220 – serce cyfrowego domu Urządzenie NSA-220 obsługuje dyski o łącznej pojemności do 1,5 terabajta, dzięki czemu stanowi idealne rozwiązanie jako serce cyfrowego domu, pozwalając na dzielenie i przechowywanie plików w domowej sieci...
Kontakt
