Funkcje:
Wysoki stopień bezpieczeństwa dla małych firm
Zupełnie nowa platforma: brama ZyWALL trzeciej generacji – architektura USG clean-traffic
Niezawodne, hybrydowe rozwiązanie VPN (IPSec i SSL)
Nieustanny dostęp do internetu z zapasowym połączeniem 3G
Zapora z certyfikatem ICSA, IPsec
Rozbudowany system raportowania
Usługa antyspamowa
ZyXEL Security Distribution Network (ZSDN)

Parametry techniczne:
Cechy
Zunifikowana brama zabezpieczająca dla małych firm (1-5 użytkowników PC)
Konstrukcja sprzętowa z interfejsem Gigabit Ethernet
Wydajna, wielowarstwowa ochrona przed zagrożeniami
Hybrydowe połączenia VPN (IPSec i SSL)
Moduł USB 3G jako zapasowe lub równoległe łącze WAN
Zapora sieciowa
Zapora z certyfikatem ICSA
Tryb routingu i mostu (transparentnego)
Listy kontroli dostępu oparte na strefach
Stanowa inspekcja pakietów
Translacja adresów i portów (NAT, PAT)
Translacja adresów oparta na polityce
Etykietowanie VLAN
Egzekwowanie polityki z uwzględnieniem tożsamości użytkowników
Przekazywanie ruchu SIP/H.323 przez NAT
Brama aplikacyjna (ALG) obsługująca porty niestandardowe
Wirtualne sieci prywatne (VPN)
IPSec VPN z certyfikatem ICSA
PPTP, IPSec
Algorytm: AES/3DES/DES
Uwierzytelnianie: SHA-1/MD5
Zarządzanie kluczami: ręczne/IKE
Perfect Forward Secrecy: grupy DH 1, 2, 5
Przekazywanie ruchu IPSec przez NAT
Obługa mechanizmu DPD (Dead Peer Detection/Relay Detection)
Obsługa certyfikatów PKI (X.509)
Scentralizowana obsługa VPN
Prosty kreator połączeń
Automatyczne ponowne zestawianie połączenia VPN
VPN HA (nadmiarowe zdalne bramy VPN)
SSL VPN
Bezpieczny dostęp zdalny bez klienta
Pełny tryb tunelowy
Zunifikowane egzekwowanie polityki
Obsługa uwierzytelniania dwuczynnikowego (opcja)
Konfigurowalny portal użytkowników
Ochrona przed spamem
Ochrona międzystrefowa
Transparentne przechwytywanie poczty przesyłanej protokołami SMTP/POP3
Obsługa czarnych i białych list
Obsługa kontroli DNSBL
Obsługa znaczników niepożądanej poczty
Raport statystyczny
Filtrowanie treści
Kontrola z wykorzystaniem sieci społecznościowych
Bezpieczny dostęp do sieci WWW: ZyXEL Safe Browsering
Blokowanie adresów URL, blokowanie słów kluczowych
Określanie profilu podstawowego
Lista wyjątków (biała i czarna lista)
Blokowanie apletów Javy, plików cookie i formantów Active X
Dynamiczna baza danych do filtrowania adresów URL (dostarczana przez BlueCoat)
Nieograniczona liczba licencji użytkownika
Dostosowywanie komunikatów ostrzegawczych i adresów przekierowania
Łączność sieciowa
Tryb routera/mostu/mieszany
Grupowanie portów w warstwie 2
Ethernet/PPPoE
Etykietowanie VLAN (802.1Q)
Interfejs wirtualny (alias interfejsu)
Routing oparty na polityce (z uwzględnieniem danych użytkownika)
Translacja adresów oparta na polityce (SNAT)
Routing dynamiczny (RIP v1/v2, OSPF) 
Klient/serwer/relay DHCP
Obsługa dynamicznego DNS
Limit sesji na hosta
Gwarantowane pasmo sieciowe
Maksymalne pasmo sieciowe
Wykorzystanie pasma zależne od priorytetów
Uwierzytelnianie
Wewnętrzna baza użytkowników
Integracja z Microsoft Windows Active Directory
Zewnętrzna baza użytkowników LDAP/RADIUS
Uwierzytelnianie Xauth przez RADIUS dla ruchu IPSec VPN
Wymuszone uwierzytelnianie użytkowników (uwierzytelnianie transparentne)
Wiązanie adresów IP/MAC
Zarządzanie systemem
Administracja oparta na rolach
Jednoczesne logowanie się wielu administratorów
Wielojęzyczny interfejs WWW (HTTPS/HTTP)
Konfiguracja obiektowa
Interfejs wiersza poleceń (konsola/konsola WWW/SSH/TELNET)
SNMP v2c (MIB-II)
Przywracanie konfiguracji systemu
Aktualizacja wbudowanego oprogramowania przez FTP/FTP-TLS/graficzny interfejs WWW
Rejestrowanie i monitorowanie zdarzeń
Kompleksowe rejestrowanie lokalne
Syslog (wysyłanie komunikatów do 4 serwerów)
Alarmowanie przez e-mail (wysyłanie wiadomości do 2 serwerów)
Monitorowanie ruchu w czasie rzeczywistym
Wbudowany raport dzienny
Raportowanie zaawansowane - Vantage Report (opcja)
Scentralizowane zarządzanie siecią - Vantage CNM (opcja)
Wydajność i skalowalność
Przepustowość zapory SPI*1: 100 Mb/s
Przepustowość VPN (3DES)*2: 30 Mb/s
Nieograniczona liczba licencji użytkowników
Maksymalna liczba sesji*3: 6 000
Częstotliwość tworzenia nowych sesji: 900 sesji na sekundę
Maksymalna liczba jednoczesnych tuneli IPSec VPN: 2
Maksymalna liczba jednoczesnych użytkowników SSL VPN: 1
Dołączeni użytkownicy SSL VPN: 1
Konfigurowalne strefy
Specyfikacja sprzętowa
Interfejsy 10/100/1000: 4 x LAN/DMZ, 1 x WAN
Porty USB: 1
Zasilanie
Napięcie wejściowe: 100 - 240 V AC, 50 - 60 Hz, 1,2 A
Pobór mocy: 15 W maks.
Specyfikacja fizyczna
Wymiary: 215,75 (W) x 140 (D) x 33 (H) mm
Waga: 0,38 kg
Specyfikacja środowiskowa
Temperatura pracy: 0°C ­– 40°C
Temperatura przechowywania: 0°C – 40°C
Wilgotność: 20% – 90% (bez kondensacji)
 
 
 
UWAGA:
*1: Metodologia testów: maksymalna wydajność wg RFC 2544 (pakiety UDP, 1518 bajtów). Rzeczywista wydajność zależy od warunków sieciowych i uaktywnionych usług.
*2: Przepustowość VPN (AES) zmierzona w ruchu UDP z pakietami o rozmiarze 1424 bajtów, wg RFC 2544.
*3: Maksymalna liczba sesji zmierzona za pomocą standardowego narzędzia testowego Ixia IxLoad.
 
(Oświadczenia dotyczące oprogramowania open source można znaleźć w instrukcji użytkownika ZyWALL USG 20. Aby uzyskać kod źródłowy objęty licencją GPL, należy skontaktować się z działem pomocy technicznej firmy ZyXEL, support@zyxel.com).