Popis produktu ZyXEL ZyWALL USG 200

Stavový firewall s certifikáciou ICSA chráni sieť a dôležité internetové služby, ako napr. e-mail, prezeranie internetových stránok, servery a prenos súborov./

Ako ochranu pred vírusmi a spywarom si môžete vybrať antivírusový program ZyXEL s certifikáciou ICSA alebo program od Kaspersky Labs./

Modul IDP pre ochranu siete pred neautorizovanými prienikmi, ako napr. trójske kone a červy. /

IPSec VPN pre bezpečné pripojenie k pobočkám, partnerom a centrálam. SSL alebo L2TP VPN pre prácu z domu a bezpečné pripojenie k podnikovej sieti bez potreby inštalovať VPN software./

Funkcia Application Patrol pre nastavenie oprávnenia na používanie IM a P2P aplikácií, ako napr. BitTorrent; je možné nastaviť oprávnenie na používanie konkrétnych funkcií v rámci danej aplikácie na báze užívateľa.


Firewall s certifikáciou ICSA
Zoznam pre riadenie prístupu (ACL) na báze zón
Bezpečnostné zóny
Stavová inšpekcia paketov
Ochrana pred DoS/DDoS
Nastavenie pravidiel na báze užívateľa (user-aware)
ALG s podporou užívateľských portov

Ochrana pred prienikom
In-line režim (smerovanie/most)
IDP kontrola na báze zón
Užívateľsky nastaviteľný profil ochrany
Hĺbková kontrola paketov na báze signatúr
Automatická aktualizácia signatúr**
Užívateľsky upravené signatúry
Detekcia a ochrana pred anomálnymi dátami
Detekcia a ochrana pred zaplavením (flooding)
Detekcia a ochrana pred anomáliami v protokole: HTTP/ICMP/TCP/UDP

Antivírus
ZyXEL antivírus s certifikáciou ICSA alebo antivírus Kaspersky
Stream-based antivírus
Pokrýva aktuálne vírusy zo zoznamu Wild List
Skenuje HTTP/FTP/SMTP/POP3/IMAP4
Automatická aktualizácia signatúr**
Bez obmedzenia na veľkosť súboru
Podpora zoznamov Blacklist/Whitelist

Hybridný VPN
IPSec VPN s certifikáciou ICSA
- Šifrovanie: AES/3DES/DES
- Autentizácia: SHA-1/MD5
- Správa kľúčov: Manuálny kľúč/IKE
- Technológia Perfect Forward Secrecy: DH Group 1/2/5
- NAT v kontexte IPSec VPN
- Dead Peer Detection/Relay Detection
- Podpora certifikátu PKI (X.509)
- Nahrávanie certifikátov (CMP/SCEP)
- Autentizácia Xauth
- Podpora L2TP cez IPSec

SSL VPN
- Neklientsky bezpečný vzdialený prístup (reverzný proxy režim)
- SecuExtender (režim Full Tunnel)
- Unifikované použitie pravidiel
- Podpora dvojfaktorovej autentizácie
- Užívateľsky upraviteľné rozhranie (užívateľský portál)

Application Patrol
Stupňovateľné nastavenie prístupu k aplikáciám IM/P2P
Časové rozvrhy, riadenie šírky pásma
Nastavenie na báze užívateľa (user-aware)
Aktuálna podpora IM/P2P (založená na IDP signatúrach)**
Štatistické výpisy v reálnom čase

Riadenie šírky pásma
Nastavenie priorít
Shapovanie dátového toku na báze pravidiel
Maximálna/garantovaná šírka pásma
Požičiavanie šírky pásma

Antispam
Ochrana podľa zón
Transparentné zachytenie pošty cez protokoly SMTP/POP3
Podpora zoznamov Blacklist/Whitelist
Podpora kontroly DNSBL
Štatistické výpisy

High Availability (vysoká dostupnosť)
Device HA (aktívny/pasívny režim)
Detekcia výpadku zariadenia
Monitorovanie spojenia
Konfigurácia Auto-Sync
Distribúcia dátového toku cez niekoľko WAN pripojení
VPN HA (záložné diaľkové VPN brány)

Filtrovanie obsahu
Blokovanie URL, blokovanie kľúčových slov
Zoznam výnimiek (Blacklist a Whitelist)
Blokovanie Java apletov, cookies a prvkov Active X
Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat)**

Sieťové pripojenie
Režim smerovania/režim most/zmiešaný režim
Zoskupovanie portov na vrstve 2
Ethernet/PPPoE/PPTP
Tagged VLAN (802.1Q)
Virtuálne rozhranie (alias rozhranie)
Smerovanie na báze pravidiel (s rozlíšením užívateľov, user-aware)
NAT na báze pravidiel (SNAT/DNAT)
RIP v1/v2
OSPF
IP multicasting (IGMP v1/v2)
DHCP klient/server/relay
Vstavaný DNS server
Dynamické služby DNS

Autentizácia
Vnútorná databáza užívateľov
Microsoft Windows Active Directory
Externá databáza užívateľov LDAP/RADIUS
ZyWALL OTP (One Time Password)***
Vynútená užívateľská autentizácia (transparentná autentizácia)

Správa systému
Administrácia na báze rolí
Viacnásobné administrátorské prihlásenie
Viacjazyčné webové rozhranie (HTTPS/HTTP)
Objektovo-orientovaná konfigurácia
Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET)
Komplexné lokálne prihlásenie
Syslog (zasielanie až na 4 servery)
Výstraha cez email (zasielanie až na 2 servery)
SNMP v2c (MIB-II)
Monitorovanie dátového toku v reálnom čase
Obnova skoršej konfigurácie systému (rollback)
Textový konfiguračný súbor
Upgrade firmwaru cez FTP/FTP-TLS/Web GUI
Pokročilé výpisy (Vantage Report)
Centralizovaná sieťová správa (Vantage CNM)

Podpora 3G
Pokročilé zabezpečenie prenosu pomocou WEP šifrovania a podpory WPA/WPA2
PCMCIA: Sierra Wireless AC850*
USB: Huawei E220*

Poznámky:
*: Nie je súčasťou.
**: Vyžaduje platné predplatné.
***: Predáva sa samostatne.

Certifikácie
Firewall s certifikáciou ICSA
IPSec VPN s certifikáciou ICSA
Antivírus s certifikáciou ICSA

Kompatibilné štandardy
HSF (Hazardous Substance Free, bez nebezpečných látok): RoHS and WEEE
EMC: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B
Bezpečnosť: CSA International (ANS/UL60950-1,CSA60950-1, EN60950-1, IEC60950-1)

Hardwarové špecifikácie
Veľkosť pamäte: 256MB DDR2 RAM/256MB Flash
Porty: GbE x 7 (RJ-45)
Rozhranie: Auto-negotiation a Auto MDI/MDI-X
Konzola: RS-232 (DB9F)
AUX: RS-232 (DB9M)
LED kontrolky: PWR, SYS, AUX, CARD
Resetovacie tlačidlo
Slot pre rozširovaciu kartu
2 USB porty

Fyzické špecifikácie
Možnosť montáže do racku (súprava pre montáž do racku je súčasťou prístroja)
Rozmery: 242 (š) x 175 (h) x 35.5 (v) mm
Hmotnosť: 1.2 kg