Security
Router ZyWALL USG60 UTM Sec. Firewall VPN ZyXEL
610,80 € s DPH
Popis produktu
Skutočne integrované bezpečnostné riešenie pre vzdialené kancelárie, obchody a malé organizácie
Spôsob práce v modernej dobe so sebou preniesol tri hlavné zmeny pre malé organizácie. Množstvo osobných mobilných zariadení (BYOD) núti malé organizácie vytvárať bezpečné a rýchle bezdrôtové siete, ku ktorým sa pracovníci môžu pripojiť. Cloudové sociálne a pracovné aplikácie stavia malé organizácie pred problém, ako riadiť, nastavovať prioritu a blokovať rôzne aplikácie, ktoré ohrozujú produktivitu. Navyše sú tieto cloudové aplikácie bezpečnostným rizikom. S novými rizikami rastú IT náklady, čo predstavuje pre malé organizácie problém v dôsledku ich obmedzených zdrojov.
Nové USG brány ZyXEL rady Performance sú firewally novej generácie (NGFW) typu all-in-one, ktoré sú špeciálne konštruované pre riešenie zhora spomínaných problémov: splnenie požiadaviek BYOD, ochrana pred malwarom, regulácia aplikácií a kontrola šírky pásma pre malé organizácie. Vstavaný bezdrôtový prístupový bod (USG40W and USG60W) aa WLAN kontrolér umožňujú rýchle vytvorenie hotspotu a následné rozšírenie bezdrôtovej siete podľa budúcich potrieb. Komplexné funkcie UTM a aplikačné inteligencie zaisťujú hĺbkovú a širokú ochranu a možnosť regulovať užívania webových aplikácií. Konštrukcia all-in-one v sebe zahŕňa všetky funkcie, ktoré malé organizácie potrebujú. ZyXEL USG Performance je zárukou jednoduché a centralizovanej správy a nižších celkových nákladov (TCO).
Ako minúť menej a dostať viac
Rad ZyXEL USG Performance ponúka malým organizáciám zariadenie s minimálnymi celkovými užívateľskými nákladmi (TCO). Konštrukcia typu all-in-one znamená, že jedno zariadenie splní všetky požiadavky súčasne: ochrana pred malwarom, VPN konektivita, integrovaný WLAN kontrolér a vstavaný prístupový bod. Jediné integrované riešenie tak nahrádza hneď niekoľko špecializovaných zariadení.
Bezpečnosť pre pokojné spanie
Rad ZyXEL USG Performance obsahuje firewall budúcej generácie (Next Generation Firewall) priemyselné triedy v rozumných cenových reláciách. Ponúka hĺbkovú a extenzívnej ochranu a efektívnu kontrolu webových aplikácií (Facebook, Google Apps a Netflix) s ochranou pred malwarom (firewall, antivírus, antispam, filtrovanie obsahu, IDP a aplikačné inteligencie). Teraz sa už malé organizácie nemusia báť internetových hrozieb a spamu a zmieriť sa s poklesom efektivity spojených s používaním sociálnych sietí.
Wi-Fi kde je potreba
Rad Performance zaisťuje vytvorenie bezdrôtovej siete, aby sa pracovníci mohli pripojiť so svojimi zariadeniami (BYOD). Modely USG40W a USG60W majú vstavané bezdrôtové prístupové body (jednopásmový vysielač pre 40W a dvojpásmový vysielač pre 60W), ktoré môžu zabezpečiť okamžité pokrytie signálom u malých kancelárií. Vďaka integrovanému kontroléru WLAN je možné sieť neskôr rozšíriť do ďalších miest (recepcia, konferenčná miestnosť, atď.).
Riadenie z jedného miesta
Rad ZyXEL Performance je špeciálne určená pre organizácie s obmedzenými zdrojmi pre IT správu: je zameraná na užívateľské pripojenie a zjednodušenú správu. Unifikovaná bezpečnostná politika v dôsledku znamená ucelenú správu všetkých bezpečnostných funkcií. WLAN kontrolér navyše umožňuje centrálne ovládať až 10 prístupových bodov. Všetky tieto funkcie sú súčasťou jedného riešenia s jednotnou správou (VPN, bezdrôtová sieť, bezpečnosť).
Špecifikácie
Technické parametre
Firewall
- ICSA-certified firewall (certification in progress)
- Routing and transparent (bridge) modes
- Stateful packet inspection
- User-aware policy enforcement
- SIP/H.323 NAT traversal
- ALG support for customized ports
- Protocol anomaly detection and protection
- Traffic anomaly detection and protection
- Flooding detection and protection
- DoS/DDoS protection
IPv6 Support
- IPv6 Ready gold logo (certification in progress)
- Dual stack
- IPv4 tunneling (6rd and 6to4 transition tunnel)
- IPv6 addressing
- DNS
- DHCPv6
- Bridge
- VLAN
- PPPoE
- Static routing
- Policy routing
- Session control
- Firewall and ADP
- IPSec VPN
- Intrusion Detection and Prevention (IDP)
- Application intelligence and optimization
- Content filtering
- Anti-virus, anti-malware
- Anti-spam
IPSec VPN
- ICSA-certified IPSec VPN (certification in progress)
- Encryption: AES (256-bit), 3DES and DES
- Authentication: SHA-2 (512-bit), SHA-1 and MD5
- Key management: manual key, IKEv1 and IKEv2 with EAP
- Perfect forward secrecy (DH groups) support 1, 2, 5
- IPSec NAT traversal
- Dead peer detection and relay detection
- PKI (X.509) certificate support
- VPN concentrator
- Simple wizard support
- VPN auto-reconnection
- VPN High Availability (HA): load-balancing and failover
- L2TP over IPSec
- GRE and GRE over IPSec
- NAT over IPSec
- ZyXEL VPN client provisioning
SSL VPN
- Supports Windows and Mac OS X
- Supports full tunnel mode
- Supports 2-step authentication
- Customizable user portal
Intrusion Detection and Prevention (IDP)
- Routing and transparent (bridge) mode
- Signature-based and behavior-based scanning
- Automatic signature updates
- Customizable protection profile
- Customized signatures supported
Application Intelligence and Optimization
- Granular control over the most important applications
- Identifies and controls over 3,000 applications and behaviors
- Supports over 15 application categories
- Application bandwidth management
- Supports user authentication
- Real-time statistics and reports
Anti-Virus
- Supports Kaspersky anti-virus signatures
- Identifies and blocks over 650,000 viruses
- Stream-based anti-virus engine
- HTTP, FTP, SMTP, POP3 and IMAP4 protocol support
- Automatic signature updates
- No file size limitation
Anti-Spam
- Transparent mail interception via SMTP and POP3 protocols
- Configurable POP3 and SMTP ports
- Sender-based IP reputation filter
- Recurrent Pattern Detection (RPD) technology
- Zero-hour virus outbreak protection
- X-Header support
- Blacklist and whitelist support
- Supports DNSBL checking
- Spam tag support
- Statistics report
Content Filtering
- Social media filtering
- Malicious Website filtering
- URL blocking and keyword blocking
- Blacklist and whitelist support
- Blocks java applets, cookies and ActiveX
- Dynamic, cloud-based URL filtering database
- Unlimited user license support
- Customizable warning messages and redirection URL
Unified Security Policy
- Unified policy management interface
- Supported UTM features: anti-virus, antispam, IDP, content filtering, application intelligence, firewall (ACL)
- 3-tier configuration: object-based, profilebased, policy-based
- Policy criteria: zone, source and destination IP address, user, time
WLAN Management
- ZyXEL AP Controller (APC) 1.0 compliant
- Client RSSI threshold to prevent sticky clients
- IEEE 802.1x authentication
- Wireless Layer 2 isolation
- Captive portal Web authentication
- Customizable captive portal page
- Dynamic guest accounts
- RADIUS authentication
- Wi-Fi Multimedia (WMM) wireless QoS
- CAPWAP discovery protocol
- ZyXEL Wireless Optimizer (ZWO) AP planning
Mobile Broadband
- WAN connection failover via 3G and 4G* USB modems
- Auto fallback when primary WAN recovers
- * 4G USB modem support available in future firmware upgrades
Networking
- Routing mode, bridge mode and hybrid mode
- Ethernet and PPPoE
- NAT and PAT
- VLAN tagging (802.1Q)
- Virtual interface (alias interface)
- Policy-based routing (user-aware)
- Policy-based NAT (SNAT)
- Dynamic routing (RIPv1/v2 and OSPF)
- DHCP client/server/relay
- Dynamic DNS support
- WAN trunk for more than 2 ports
- Per host session limit
- Guaranteed bandwidth
- Maximum bandwidth
- Priority-bandwidth utilization
Authentication
- Local user database
- Microsoft Windows Active Directory integration
- External LDAP/RADIUS user database
- XAUTH, IKEv2 with EAP VPN authentication
- Web-based authentication
- Forced user authentication (transparent authentication)
- IP-MAC address binding
- SSO (Single Sign-On) support
System Management
- Role-based administration
- Multiple administrator logins
- Multi-lingual Web GUI (HTTPS and HTTP)
- Command line interface (console, Web console, SSH and TELNET)
- SNMP v2c (MIB-II)
- System configuration rollback
- Firmware upgrade via FTP, FTP-TLS and Web GUI
- Dual firmware images
Logging and Monitoring
- Comprehensive local logging
- Syslog (to up to 4 servers)
- Email alerts (to up to 2 servers)
- Real-time traffic monitoring
- Built-in daily report
- Advanced reporting with Vantage Report