Popis produktu ZyXEL ZyWALL USG 300

- Hybridný VPN
- Komplexná ochrana proti útokom z internetu
- IM/P2P Management
- Užívateľsky prívetivé prostredie
- Riadenie šírky pásma
- VoIP zabezpečenie



Ponuka IPSec VPN a SSL VPN v jednom zariadení
ZyWALL USG 300 je komplexná bezpečnostná brána, ktorá integruje všetky bezpečnostné funkcie potrebné pre malé a stredne veľké firmy. Vďaka spojeniu technológie IPSec VPN a SSL VPN je ZyWALL USG 300 ideálnym riešením pre firmy, ktoré potrebujú väčší počet VPN spojení medzi oddelenými sieťami.
Nezáleží na tom, či sa nachádzate v detašovanej kancelárii alebo využívate nie celkom spoľahlivé hotelové pripojenie. ZyWALL USG 300 umožňuje vytvoriť bezpečný komunikačný tunel pomocou IPSec alebo SSL zabezpečenia. Medzi ďalšie výhody patrí užívateľsky prívetivé prostredie, plánovanie, riadenie šírky pásma a ochrana proti preťaženiu.

Ochrana proti sieťovým hrozbám v reálnom čase
Vďaka integrovaným špičkovým technológiám a robustnej platforme je ZyWALL USG 300 pripravený zaistiť spoľahlivú viacvrstvovú ochranu vašej siete. Zariadenie obsahuje antivírus Kaspersky Labs, ktorý ponúka vždy aktuálnu databázu internetových hrozieb (vírusy, malware,..). S pomocou integrovaného duálneho SecuASIC (security co-procesor) zaistí ZyWALL USG 300 spoľahlivú ochranu aj pre veľmi zaťažené siete. Pomocou IDP (Intrusion Detection & Prevention) je zaistená spoľahlivá detekcia sieťových útokov a automaticky sú poskytnuté potrebné kroky zaisťujúce ochranu proti týmto hrozbám. IDP rozhranie napríklad efektívne vyhľadá signatúry protokolov alebo anomálie v prenášaných dátach, porovnáva ich so vzormi a v prípade potreby nebezpečné dáta zablokuje.

Dohľad nad aplikáciami a správa IM/P2P aplikácií
ZyWALL USG 300 je vybavený funkciami pre správu IM/P2P aplikácií v modernom sieťovom prostredí. K tomu je určený AppPatrol, centrálny ovládací panel pre správu rôznych typov IM/P2P aplikácií. Jeho prostredníctvom je možné ľahko vytvoriť účinnú prístupovú politiku založenú na stále sa vyvíjajúcich bezpečnostných potrebách, ako sú rozpoznávanie a obmedzovanie rôznych prístupových úrovní bežných IM/P2P protokolov, obmedzovanie času prístupu pre rôzne skupiny užívateľov, presadzovanie kvót šírky pásma pri určitých typoch P2P aplikácií a určovanie priority VoIP komunikácie na zaistenie najlepšej kvality hovoru cez pomalé WAN ISP linky.

Užívateľsky prívetivé rozhranie umožňuje jednoducho nastaviť prístupové politiky
Inteligentné a užívateľsky prívetivé rozhranie ZyWALL USG 300 bolo špeciálne navrhnuté tak, aby umožňovalo jednoduché vytváranie pravidiel založených na viacerých kritériách (napr. ID užívateľa, užívateľské skupiny, časy prístupov, sieťových kvót, atď.). Ďalej je možné nastaviť prístupové politiky pri rôznych bezpečnostných funkciách, ako VPN, filtrovanie obsahu a správa aplikácií. Spoločná bezpečnostná politika umožňujúca spojenie s VLAN a preddefinovanými bezpečnostnými zónami zaisťuje spoľahlivo efektívnu ochranu pred neautorizovanými prístupmi do siete.

Správa šírky pásma zaisťuje QoS
ZyWALL USG 300 umožňuje správu šírky pásma a určovanie priority prevádzky. Je tak možné garantovať alebo obmedzovať šírku pásma. Prostredníctvom grafického rozhrania je možné jednoducho prideľovať určitú šírku pásma pre rôzne aplikácie alebo užívateľov firemnej siete, bez ohľadu na smer prenášaných dát. Napríklad je možné prideliť vyššiu prioritu a väčšiu šírku pásma aplikáciám závislým na rýchlom a bezproblémovom prenose dát ako sú napríklad VoIP alebo video konferencie. ZyWALL USG 300 ďalej umožňuje sledovať a ukladať kompletné štatistiky využitia šírky pásma (vzhľadom k jednotlivým užívateľom, aplikáciám, atď.).

VoIP bezpečnosť
Stále viacej firiem využíva VoIP aplikácie a ich výhody. S prechodom na VoIP technológie však prichádzajú aj zvýšené bezpečnostné riziká a problémy s kvalitou prenosu hlasu. ZyWALL USG 300 redukuje bezpečnostné riziká spojené s prevádzkou VoIP komunikačných technológií pomocou SIP/H.323 ALG. Dochádza tak k dynamickému otváraniu požadovaných portov len po dobu rozhovoru. Po ukončení rozhovoru sa otvorené porty automaticky uzavrú, čo zabraňuje port sniffingu. IDP aplikácie zároveň efektívne odhaľujú a blokujú útoky, ktoré obvykle sprevádzajú užívanie VoIP technológií. Nasmerovaním VoIP prevádzky cez VPN s určením priority prevádzky je možné minimalizovať bezpečnostné riziká a zaistiť optimálnu kvalitu hovorov.

Vysoká prispôsobivosť garantuje nepretržitú prevádzku pre dôležité aplikácie
ZyWALL USG 300 umožňuje jednoducho nakonfigurovať spoľahlivú a bezpečnú sieť pre vašu firmu. V prípade zlyhania niektorej časti siete je ZyWALL USG 300 schopný pomocou HA (High Availability) minimalizovať dopad takej situácie a zaistiť dostupnosť siete v maximálnom možnom rozsahu. ZyWALL USG 300 môže byť pripojený k internetu prostredníctvom viacerých liniek (poskytovateľov). Vďaka tomu je možné zaistiť dostupnosť internetu aj v prípade, ak u niektorého z poskytovateľov dôjde k výpadku. WAN load-balancing umožňuje optimálnu konfiguráciu šírky pásma jednotlivých liniek (poskytovateľov).