Popis produktu:
ZYWALL USG 200
Komplexní
bezpečnostní brána
Komplexní
zabezpečení sítě v jednom
zařízení pro kanceláře až s 50 lidmi
Security Firewall, IDP (option), Antivir (option), Antispam (option),
Content Filtering (option), 100x VPN (IPSec/L2TP) up to 25 SSL (2
free), 7x 1Gbps (4-5x LAN/DMZ, 2-3x WAN), 2x USB, expansion slot
-Firewall scertifikací ICSA
-Antivir:
-ZyXEL antivir
-Kaspersky
-IDP
-VPN:
-IPSec
scertifikací ICSA
-SSL
-L2TP
- Správa IM/P2P
- Antispam
- Individuální (user-aware) konfigurace
- Řízení šířky
pásma
- Podpora více poskytovatelů připojení
(ISP link)
- Podpora ZyWALL OTP
- Podpora 3G
Firewall scertifikací ICSA
Seznam pro řízení přístupu
(ACL) na bázi zón
Bezpečnostní zóny
Stavová inspekce paketů
Ochrana před DoS/DDoS
Nastavení pravidel na bázi uživatele
(user-aware)
ALG spodporou uživatelských portů
Ochrana před průnikem*
On-line režim (směrování/most)
IDP kontrola na bázi zón
Uživatelsky nastavitelný profil ochrany
Hloubková kontrola paketů na bázi
signatur
Automatická aktualizace signatur
Uživatelsky upravené signatury
Detekce a ochrana před anomálními
daty
Detekce a ochrana před zaplavením (flooding)
Detekce a ochrana před anomáliemi
vprotokolu: HTTP/ICMP/TCP/UDP
Antivir*
ZyXEL antivirnebo antivir Kaspersky
Stream-based antivir
Skenuje HTTP/FTP/SMTP/POP3/IMAP4
Automatická aktualizace signatur
Bez omezení na velikost souboru
Podpora seznamů Blacklist/Whitelist
Hybridní VPN
IPSec VPN scertifikací
ICSA
Šifrování:
AES/3DES/DES
Autentizace: SHA-1/MD5
Správa klíčů:
Manuální klíč/IKE
Technologie Perfect Forward Secrecy: DH Group 1/2/5
NAT v kontextu IPSec VPN
Dead Peer Detection/Relay Detection
Podpora certifikátu PKI (X.509)
Nahrávání
certifikátů (CMP/SCEP)
Autentizace Xauth
Podpora L2TP přes IPSec
SSL VPN
Neklientský bezpečný
vzdálený přístup (reverzní
proxy režim)
SecuExtender (režim Full Tunnel)
Unifikované užití pravidel
Podpora dvoufaktorové autentizace
Uživatelsky upravitelné rozhraní
(uživatelský portál)
Application Patrol*
Stupňovatelné nastavení
přístupu kaplikacím IM/P2P
Časové rozvrhy, řízení
šířky pásma
Nastavení na bázi uživatele
(user-aware)
Aktuální podpora IM/P2P
(založená na IDP signaturách)
Statistické výpisy
vreálném čase
Řízení
šířky pásma
Nastavení priorit
Shapování datového toku na
bázi pravidel
Maximální/garantovaná
šířka pásma
Půjčování šířky
pásma
Antispam
Ochrana podle zón
Transparentní zachycení
pošty přes protokoly SMTP/POP3
Podpora seznamů Blacklist/Whitelist
Podpora kontroly DNSBL
Statistické výpisy
High Availability (vysoká
dostupnost)
Device HA (aktivní/pasivní režim)
Detekce výpadku zařízení
Monitorování spojení
Konfigurace Auto-Sync
Distribuce datového toku přes několik WAN
připojení
VPN HA (záložní
dálkové VPN brány)
Filtrování obsahu
Blokování URL,
blokování klíčových slov
Seznam výjimek (Blacklist a Whitelist)
Blokování Java apletů, cookies a
prvků Active X
Databáze pro dynamické
filtrování URL adres (powered by BlueCoat)*
Uživatelské licence
Neomezené
Síťové
připojení
Režim směrování/režim
most/smíšený režim
Seskupování portů na vrstvě 2
Ethernet/PPPoE/PPTP
Tagged VLAN (802.1Q)
Virtuální rozhraní (alias
rozhraní)
Směrování na bázi pravidel
(s rozlišením uživatelů, user-aware)
NAT na bázi pravidel (SNAT/DNAT)
RIP v1/v2
OSPF
IP multicasting (IGMP v1/v2)
DHCP klient/server/relay
Vestavěný DNS server
Dynamické služby DNS
Autentizace
Vnitřní databáze uživatelů
Microsoft Windows Active Directory
Externí databáze uživatelů
LDAP/RADIUS
ZyWALL OTP (One Time Password)**
Vynucená uživatelská autentizace
(transparentní autentizace)
Správa systému
Administrance na bázi rolí
Vícenásobné
administrátorské
přihlášení
Vícejazykové webové
rozhraní (HTTPS/HTTP)
Objektově-orientovaná konfigurace
Rozhraní příkazové
řádky (konzole/webová konzole/SSH/TELNET)
Komplexní lokální
přihlášení
Syslog (zasílání až na 4
servery)
Výstraha přes email
(zasílání až na 2 servery)
SNMP v2c (MIB-II)
Monitorování datového toku
vreálném čase
Obnova dřívější
konfigurace systému (rollback)
Textový konfigurační soubor
Upgrade firmwaru přes FTP/FTP-TLS/Web GUI
Pokročilé výpisy (Vantage Report)
Centralizovaná síťová
správa (Vantage CNM)
Podpora 3G
Certifikace
Firewall scertifikací ICSA
IPSec VPN scertifikací ICSA
Kompatibilní standardy
HSF (Hazardous Substance Free, bez nebezpečných
látek): RoHS and WEEE
EMC: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B,
VCCI Class B
Bezpečnost: CSA International (ANS/UL60950-1,CSA60950-1,
EN60950-1, IEC60950-1)
Hardwarové specifikace
Velikost paměti: 256 MB DDR2 RAM/256 MB Flash
Porty: GbE x 7 (RJ-45)
Rozhraní: Auto-negotiation a Auto MDI/MDI-X
Konzole: RS-232 (DB9F)
AUX: RS-232 (DB9M)
LED kontrolky: PWR, SYS, AUX, CARD
Resetovací tlačítko
Slot pro rozšiřovací kartu
2 USB porty
Fyzické specifikace
Možnost montáže do racku (souprava pro
montáž do racku je součástí
přístroje)
Rozměry: 242 (š) x 175 (h) x 35.5 (v) mm
Hmotnost: 1.2 kg
Prostředí
Provozní teplota: 0°C ~ 50°C
Skladovací teplota: -30°C ~ 60°C
Provozní vlhkost: 5% ~ 90% (bez kondenzace)
Napájení
Vstup: 100 ~ 240 V; 1.2 A, 50 ~ 60 Hz
Výstup: 12 V; 3.5 A
*Vyžaduje
platné předplatné
**Prodává
se samostatně
Pro použití
některých funkcí je potřebný
dodatečný software, licence nebo hardware. Více
informací můžete získat u vašeho
prodejce nebo prostřednictvím technické podpory.