Zyxel ZyWALL USG 60

ZyXEL ZyWALL USG60 UTM BUNDLE.USG60Unifikovaná bezpečnostní brána.6 x GbE RJ-45, 2 x USB (dual-WAN & mobile broadband).. 1,000 Mbps firewall throughput.. 180 Mbps VPN throughput.. 120 Mbps IDP throughput.. 90 Mbps AV throughput.Vestavěný bezdrátový bodModely ZyXEL USG40W a USG60W mají jednopásmový (40W) nebo dvoupásmový (60W) vysílač a jsou tak ideální pro rychlé vytvoření bezdrátové sítě. Duální vysílač v modelu USG60W podporuje technologii 802.11 a/b/g/n a pracuje ve spektrech 2.4 GHz a 5 GHz.Integrovaný WLAN kontrolérIntegrovaný WLAN kontrolér podporuje CAPWAP a umožňuje centralizovanou autentizaci a řízení přístupu na přístupových bodech na síti. Řada Performance dokáže ve výchozím nastavení řídit až 2 přístupové body; po zakoupení licence lze tento počet navýšit až na 10.Unifikovaná bezpečnostní politikaUnifikovaná bezpečnostní politika nabízí správu zařízení na bázi objektů a unifikované konfigurační rozhraní pro firewall a bezpečnostní pravidla. Uživatel může snadno aplikovat zvolená kritéria na všechny funkce UTM, což zkracuje čas potřebný ke konfiguraci a vede k optimálnějšímu nastavení.Aplikační inteligenceŘada ZyXEL USG Performance dokáže rozpoznat, kategorizovat a řídit více než 3000 sociálních, hracích, pracovních a dalších webových aplikací. Uživatelé mohou nastavit vyšší prioritu kritických aplikací, omezit rychlost u těch ještě přijatelných a zcela zablokovat nepřijatelné aplikace.AntivirZyXEL USG využívá antivir Kaspersky SafeStream II, který poskytuje komplexní ochranu v reálném čase před malwarem a zabraňuje tak vstupu škodlivého kódu do sítě. Antivir dokáže rozpoznat a zablokovat přes 650000 virů už na vstupu do brány s využitím vysokorychlostního skenování a technologie pro skenování na bázi streamů.Detekce a prevence průniku do sítě (IDP)IDP systém v zařízeních ZyXEL využívá hloubkovou inspekci paketů (DPI), která dokáže skenovat několik vrstev a protokolů a odhalit problémy, které jsou neodhalitelné pro jednoduché firewally na bázi portu a protokolu. IDP eliminuje riziko falešně pozitivních identifikací díky databázi malwarových signatur a zajišťuje ochranu před průniky přes dosud neznámá "zadní vrátka".Anti-SpamS využitím cloudového IP reputačního systému dokáže antispam ZyXEL zajistit cílenou a rychlou ochranu před spamem tím, že analyzuje reputaci odesílatele v okamžiku odeslání na základě diverzifikovaných zdrojů. Dokáže detekovat spamovou vlnu v několika málo minutách od jejího vzniku bez ohledu na jazyk nebo formát spamové zprávy.Filtrování obsahuFiltrování obsahu ZyXEL pomáhá omezit přístup k nelegitimním stránkám (stránky, které se nevztahují k business aktivitám, nebo stránky se škodlivým obsahem). Systém využívá masivní cloudovou databázi více než 140 miliard URL adres, které se trvale sledují a analyzují. S využitím této technologie získáte velmi přesnou, širokou a okamžitou ochranu před škodlivými kódy na webu.Robustní VPNZyXEL USG podporuje VPN s vysokou propustností (IPSec, L2TP/IPSec a SSL) pro širokou míru použití v režimech site-to-client a site-to-site. S využitím pokročilého šifrování SHA-2 zajišťuje ZyXEL USG nejbezpečnější VPN spojení pro business komunikaci.Duální WAN a mobilní připojeníŘada ZyXEL USG Performance podporuje duální připojení WAN a ještě jedno záložní mobilní připojení. Duální WAN disponuje dvěma WAN porty Ethernet pro připojení k internetu (režimy aktivní/aktivní nebo aktivní/záloha). Připojení přes vysokorychlostní USB modemy slouží jako další dodatečná záloha.Software FeaturesFirewallICSA-certified firewall (certification in progress)Routing and transparent (bridge) modesStateful packet inspectionUser-aware policy enforcementSIP/H.323 NAT traversalALG support for customized portsProtocol anomaly detection and protectionTraffic anomaly detection and protectionFlooding detection and protectionDoS/DDoS protectionIPv6 SupportIPv6 Ready gold logo (certification in progress)Dual stackIPv4 tunneling (6rd and 6to4 transition tunnel)IPv6 addressingDNSDHCPv6BridgeVLANPPPoEStatic routingPolicy routingSession controlFirewall and ADPIPSec VPNIntrusion Detection and Prevention (IDP)Application intelligence and optimizationContent filteringAnti-virus, anti-malwareAnti-spamIPSec VPNICSA-certified IPSec VPN (certification in progress)Encryption: AES (256-bit), 3DES and DESAuthentication: SHA-2 (512-bit), SHA-1 and MD5Key management: manual key, IKEv1 and IKEv2 with EAPPerfect forward secrecy (DH groups) support 1, 2, 5IPSec NAT traversalDead peer detection and relay detectionPKI (X.509) certificate supportVPN concentratorSimple wizard supportVPN auto-reconnectionVPN High Availability (HA): load-balancing and failoverL2TP over IPSecGRE and GRE over IPSecNAT over IPSecZyXEL VPN client provisioningSSL VPNSupports Windows and Mac OS XSupports full tunnel modeSupports 2-step authenticationCustomizable user portalIntrusion Detection and Prevention (IDP)Routing and transparent (bridge) modeSignature-based and behavior-based scanningAutomatic signature updatesCustomizable protection profileCustomized signatures supportedApplication Intelligence and OptimizationGranular control over the most important applicationsIdentifies and controls over 3,000 applications and behaviorsSupports over 15 application categoriesApplication bandwidth managementSupports user authenticationReal-time statistics and reportsAnti-VirusSupports Kaspersky anti-virus signaturesIdentifies and blocks over 650,000 virusesStream-based anti-virus engineHTTP, FTP, SMTP, POP3 and IMAP4 protocol supportAutomatic signature updatesNo file size limitationAnti-SpamTransparent mail interception via SMTP and POP3 protocolsConfigurable POP3 and SMTP portsSender-based IP reputation filterRecurrent Pattern Detection (RPD) technologyZero-hour virus outbreak protectionX-Header supportBlacklist and whitelist supportSupports DNSBL checkingSpam tag supportStatistics reportContent FilteringSocial media filteringMalicious Website filteringURL blocking and keyword blockingBlacklist and whitelist supportBlocks java applets, cookies and ActiveXDynamic, cloud-based URL filtering databaseUnlimited user license supportCustomizable warning messages and redirection URLUnified Security PolicyUnified policy management interfaceSupported UTM features: anti-virus, antispam, IDP, content filtering, application intelligence, firewall (ACL)3-tier configuration: object-based, profilebased, policy-basedPolicy criteria: zone, source and destination IP address, user, time WLAN ManagementZyXEL AP Controller (APC) 1.0 compliantClient RSSI threshold to prevent sticky clientsIEEE 802.1x authenticationWireless Layer 2 isolationCaptive portal Web authenticationCustomizable captive portal pageDynamic guest accountsRADIUS authenticationWi-Fi Multimedia (WMM) wireless QoSCAPWAP discovery protocolZyXEL Wireless Optimizer (ZWO) AP planningMobile BroadbandWAN connection failover via 3G and 4G* USB modemsAuto fallback when primary WAN recovers* 4G USB modem support available in future firmware upgrades NetworkingRouting mode, bridge mode and hybrid modeEthernet and PPPoENAT and PATVLAN tagging (802.1Q)Virtual interface (alias interface)Policy-based routing (user-aware)Policy-based NAT (SNAT)Dynamic routing (RIPv1/v2 and OSPF)DHCP client/server/relayDynamic DNS supportWAN trunk for more than 2 portsPer host session limitGuaranteed bandwidthMaximum bandwidthPriority-bandwidth utilizationAuthenticationLocal user databaseMicrosoft Windows Active Directory integrationExternal LDAP/RADIUS user databaseXAUTH, IKEv2 with EAP VPN authenticationWeb-based authenticationForced user authentication (transparent authentication)IP-MAC address bindingSSO (Single Sign-On) supportSystem ManagementRole-based administrationMultiple administrator loginsMulti-lingual Web GUI (HTTPS and HTTP)Command line interface (console, Web console, SSH and TELNET)SNMP v2c (MIB-II)System configuration rollbackFirmware upgrade via FTP, FTP-TLS and Web GUIDual firmware imagesLogging and MonitoringComprehensive local loggingSyslog (to up to 4 servers)Email alerts (to up to 2 servers)Real-time traffic monitoringBuilt-in daily reportAdvanced reporting with Vantage Report.