*20482.00 PLN
z VAT
25193 .00 PLN | Cena standardowa: 27712.00 PLN
Informacje szczegółowe: Jedno z najwydajniejszych rozwiązań do zunifikowanego zarządzania zagrożeniami (UTM) W urządzeniu ZyWALL USG 2000 wykorzystano wiele sprzętowych rozwiązań przyspieszających. Dzięki wysokowydajnej technologii SecuASIC oraz sprzętowemu akceleratorowi szyfrowania ZyWALL USG 2000 zapewnia szybką, wielowarstwową ochronę przed zagrożeniami zarówno w małych firmach, jak i większych przedsiębiorstwach. Co istotne, wszystkie produkty z serii ZyWALL USG są wyposażone w interfejsy Gigabit Ethernet.
Niezawodna, hybrydowa obsługa połączeń VPN (IPSec i SSL) ZyWALL USG 2000 oferuje organizacjom każdej wielkości bezpieczny dostęp ze zdalnych lokalizacji do zasobów korporacyjnych. Za pomocą IPSec VPN firmy mogą zabezpieczać połączenia między zdalnymi oddziałami, sieciami partnerskimi i siedzibą główną. Osoby podróżujące w interesach oraz telepracownicy mogą również używać połączeń SSL lub L2TP VPN, aby bezpiecznie uzyskać dostęp do firmowej sieci bez instalowania oprogramowania VPN. Nawiązywanie połączeń jest łatwe i elastyczne, więc pracownicy mobilni, sprzedawcy i partnerzy mogą bezpiecznie korzystać z zasobów sieciowych, co zwiększa wydajność pracy.
Aplikacyjna zapora sieciowa Coraz więcej aplikacji sieciowych usiłuje zainfekować systemy biurowe złośliwym kodem. Potencjalnie szkodliwe oprogramowanie, takie jak komunikatory internetowe i narzędzia P2P, może doprowadzić do marnotrawstwa pasma sieciowego, a nawet uszkodzenia systemu. Dzięki funkcjom monitorowania aplikacji i zarządzania pasmem można zablokować albo ograniczyć ruch związany z internetowymi czatami lub transferem plików, aby złośliwe oprogramowanie nie dostało się do sieci organizacji.
Zabezpieczenia internetowe (bezpieczny dostęp do sieci WWW): ZyXEL Web Bowsering Dzisiaj większość zagrożeń ma źródło wewnątrz biura, ponieważ pracownicy mogą odwiedzać dowolne niezabezpieczone witryny WWW podczas surfowania po internecie. Niektóre z nich zawierają złośliwy kod — konie trojańskie, oprogramowanie szpiegowskie lub robaki — i mogą spowodować poważne szkody, więc zapobieganie połączeniom z niebezpiecznymi witrynami jest bardzo ważnym zadaniem. Funkcja Web Bowsering szybko wyszukuje witryny ze złośliwym oprogramowanie i ostrzega użytkowników, żeby trzymali się od nich z dala.
Nieustanny dostęp do internetu dzięki wielu portom WAN i awaryjnej łączności 3G Urządzenia z seria ZyWALL USG nie tylko zawierają wiele portów WAN, ale również obsługują karty USB 3G lub PCMCIA 3G. Dzięki temu mogą działać w konfiguracji równoważenia obciążenia („aktywny-aktywny”) albo przełączania awaryjnego („aktywny-pasywny”), zapewniając niezawodną łączność sieciową. Aby zminimalizować wpływ jednopunktowych awarii i zagwarantować dostępność sieci, ZyWALL USG 2000 oferuje sprzętowe funkcje HA (High Availability).
Zapora sieciowa i obsługa IPSec z certyfikatem ICSA Dzięki zaporze SPI i obsłudze IPSec VPN certyfikowanej przez ICSA brama ZyWALL USG 2000 umożliwia organizacjom przejęcie pełnej kontroli nad infrastrukturą sieci, zapewniając najbardziej aktualną ochronę przed zagrożeniami sieciowymi.
Kompleksowy system raportowania Wbudowany system raportowania urządzenia ZyWALL USG 2000 oferuje kompleksowy zbiór bieżących i historycznych raportów dotyczących zapory sieciowej, ataków wirusowych, prób włamania, użycia pasma, wykorzystania witryn internetowych oraz aktywności użytkowników. Za pomocą Vantage Report (VRPT), internetowego narzędzia raportującego, administratorzy mogą łatwo gromadzić dane o ruchu i analizować rozproszoną sieć, aby wykrywać podejrzaną aktywność i zagwarantować większą wydajność biznesową.
Możliwości wykorzystania: Ochrona przed zagrożeniami we wdrożeniach klasy korporacyjnej
Funkcje: ZyWALL USG 2000 to niezwykle wydajna platforma zabezpieczająca z funkcjami głębokiej inspekcji pakietów. Urządzenie łączy zaporę sieciową, zapobieganie włamaniom, filtrowanie treści, ochronę przed wirusami i spamem oraz obsługę połączeń VPN. Te wielowarstwowe zabezpieczenia chronią informacje o firmie i jej klientach, własność intelektualną i kluczowe zasoby przed zewnętrznymi i wewnętrznymi zagrożeniami.
VPN: IPSec VPN z certyfikatem ICSA SSL VPN L2TP VPN Ochrona antywirusowa: ZyXEL Anti-Virus Kaspersky Anti-Virus IDP Zabezpieczenia internetowe (bezpieczny dostęp do sieci WWW): ZyXEL Security Browsering Aplikacyjna zapora sieciowa Skalowalna wydajność UTM/VPN Zarządzanie ruchem IM/P2P Ochrona przed spamem Zarządzanie pasmem
Parametry techniczne: Funkcje Zapora sieciowa
* Certyfikat ICSA Labs * Tryb routingu i mostkowania (przezroczysty) * Listy kontroli dostępu oparte na strefach * Stanowa inspekcja pakietów * Translacja adresów i portów (NAT, PAT) * Translacja adresów oparta na polityce * Etykietowanie VLAN * Egzekwowanie polityki bezpieczeństwa oparte na profilach użytkowników * Przekazywanie ruchu SIP/H.323 przez NAT * Brama aplikacyjna (ALG) obsługująca porty niestandardowe
* Bezpieczny dostęp zdalny bez klienta * Tryb odwrotnego przekaźnika i pełny tryb tunelowy * Zunifikowane egzekwowanie polityki * Obsługa uwierzytelniania dwuczynnikowego * Konfigurowalny portal użytkowników * Wykrywanie i zapobieganie włamaniom (IPS) * Tryb routingu i mostkowania (przezroczysty) * Inspekcja IDP oparta na strefach * Konfigurowalne profile ochrony * Automatyczna aktualizacja sygnatur * Sygnatury niestandardowe * Wykrywanie i zapobieganie anomaliom w protokołach * Wykrywanie i zapobieganie anomaliom w ruchu sieciowym * Wykrywanie i zapobieganie celowemu przeciążaniu sieci * Ochrona przed atakami DoS/DDos
* Kontrola dostępu do aplikacji IM/P2P, mediów strumieniowych, VoIP * Szczegółowa kontrola dostępu do komunikatorów internetowych (czat, transfer plików, wideo) * Zarządzanie pasmem IP/P2P * Obsługa uwierzytelniania użytkowników * Automatyczna aktualizacja sygnatur IM/P2P * Obsługa ponad 15 katalogów IM i P2P * Raporty statystyczne w czasie rzeczywistym * Maksymalne/gwarantowane pasmo
Ochrona przed spamem
* Ochrona międzystrefowa * Przezroczyste przechwytywanie poczty przesyłanej protokołami SMTP/POP3 * Obsługa czarnych i białych list * Obsługa kontroli DNSBL * Obsługa znaczników niepożądanej poczty * Raport statystyczny
Wysoka dostępność
* Tryb aktywny-pasywny * Wykrywanie i powiadamianie o awariach urządzenia * Obsługa „pingów” ICMP i TCP * Monitorowanie stanu łącza * Automatyczne synchronizowanie konfiguracji * Wysoka dostępność VPN (nadmiarowe zdalne bramy VPN) * VPN HA (Redundant Remote VPN Gateways)
Filtrowanie treści
* Zabezpieczenia internetowe (bezpieczny dostęp do sieci WWW): ZyXEL Security Browsering * Blokowanie adresów URL, blokowanie słów kluczowych * Określanie profilu podstawowego * Lista wyjątków (biała i czarna lista) * Blokowanie apletów Javy, plików cookie i formantów Active X * Dynamiczna baza danych dla filtrowania adresów URL (dostarczana przez BlueCoat)* * Nieograniczona liczba licencji użytkownika * Dostosowywanie komunikatów ostrzegawczych
Łączność sieciowa
* Tryb routera/mostka/mieszany * Grupowanie portów w warstwie L2 * Ethernet/PPPoE/PPTP * Etykietowanie VLAN (802.1Q) * Interfejs wirtualny (alias interfejsu) * Routing oparty na polityce (zależny od użytkownika) * Translacja adresów oparta na polityce (SNAT/DNAT) * Routing dynamiczny (RIP v1/v2, OSPF, multicasting IP: IGMP v1/v2) * Klient/serwer/przekaźnik DHCP * Wbudowany serwer DNS * Obsługa dynamicznego DNS * Równoważenie obciążenia w wielu portach WAN (więcej niż 2) * Limit sesji na hosta * Gwarantowane pasmo sieciowe * Maksymalne pasmo sieciowe * Kształtowanie ruchu wejściowego * Wykorzystanie pasma zależne od priorytetów
Uwierzytelnianie
* Wewnętrzna baza użytkowników * Integracja z Microsoft Windows Active Directory * Zewnętrzna baza użytkowników LDAP/RADIUS * Uwierzytelnianie Xauth przez RADIUS dla ruchu IPSec IPV * ZyWALL OTP (hasła jednorazowe)*** * Wymuszone uwierzytelnianie użytkowników (uwierzytelnianie przezroczyste) * Wiązanie adresów IP/MAC
Zarządzanie systemem
* Administracja oparta na rolach * Jednoczesne logowanie się wielu administratorów * Wielojęzyczny interfejs WWW (HTTPS/HTTP) * Zarządzanie pozapasmowe (port AUX) * Konfiguracja obiektowa * Interfejs wiersza poleceń (konsola/konsola WWW/SSH/TELNET) * SNMP v2c (MIB-II) * Przywracanie konfiguracji systemu * Aktualizacja wbudowanego oprogramowania przez FTP/FTP-TLS/graficzny interfejs WWW
Rejestrowanie i monitorowanie zdarzeń
* Kompleksowe rejestrowanie lokalne * Syslog (wysyłanie komunikatów do 4 serwerów) * Alarmowanie przez e-mail (wysyłanie wiadomości do 2 serwerów) * Monitorowanie ruchu w czasie rzeczywistym * Wbudowany raport dzienny * Raportowanie zaawansowane (Vantage Report) * Scentralizowane zarządzanie siecią (Vantage CNM)
Specyfikacja Zgodność ze standardami
* HSF (Hazardous Substance Free): RoHS and WEEE * EMC: FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A * Safety: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)
Wydajność i skalowalność
* Przepustowość zapory SPI: 2 Gb/s * Przepustowość IPSec VPN (AES): do 400 Mb/s * Przepustowość UTM: do 400 Mb/s * Maksymalna liczba jednoczesnych sesji NAT: 1 000 000 * Maksymalna liczba tuneli IPSec VPN: 2 000 * Maksymalna liczba tuneli SSL VPN: 750 * Częstotliwość tworzenia nowych sesji: 25 000 sesji na sekundę
* 19 cali, wysokość 2-RU (dołączono zestaw do montażu w szafce typu rack) * Wymiary: 430 (W) x 487 (D) x 89 (H) mm * Waga: 10,5 kg
Zasilanie
* Napięcie wejściowe: 100-240 V, 50-60 Hz, 3-6 A * Pobór mocy: 200 W
Specyfikacja środowiskowa
* Temperatura pracy: 0ºC ~ 40ºC * Temperatura przechowywania: -30ºC ~ 60ºC * Wilgotność: 5% ~ 90% (bez kondensacji)
Certyfikaty
* Certyfikat ICSA dla zapory sieciowej * Certyfikat ICSA dla połączeń IPSec VPN
*: Wymaga subskrypcji **: Sprzedawane oddzielnie ***: Te akcesoria sprzętowe będą obsługiwane przez przyszłą wersję wbudowanego oprogramowania
(Oświadczenia dotyczące oprogramowania open source można znaleźć w instrukcji użytkownika ZyWALL 2000. Aby uzyskać kod źródłowy objęty licencją GPL, należy skontaktować się z działem pomocy technicznej firmy ZyXEL, support@zyxel.com).
Schemat zastosowania:
Aktualności
18.5.2012
ZyWALL USG 300 – bezpieczny dostęp do zasobów firmowych ZyWALL USG 300 może ustanowić bezpieczne kanały komunikacyjne IPSec i/lub SSL dla pracowników znajdujących się w domu lub korzystających z niepewnych hotelowych lub lotniskowych hotspotów...
ZyXEL NSA-220 – serce cyfrowego domu Urządzenie NSA-220 obsługuje dyski o łącznej pojemności do 1,5 terabajta, dzięki czemu stanowi idealne rozwiązanie jako serce cyfrowego domu, pozwalając na dzielenie i przechowywanie plików w domowej sieci...
Kontakt
