| Opis |
<b>Koncentrator IPSec i SSL VPN w jednym urządzeniu</b><br>ZyWALL USG 300 jest zunifikowaną bramą bezpieczeństwa, integrującą w jednym urządzeniu wielowymiarowe mechanizmy bezpieczeństwa klasy enterprise, dedykowaną dla potrzeb małych i średnichprzedsiębiorstw. <br>Dzięki obsłudze połączeń IPSec VPN i SSL VPN, ZyWALL USG 300 jest idealnym rozwiązaniem dedykowanym dla wieloodziałowych organizacji, szukających efektywnego rozwiązania w zakresie bezpiecznej komunikacji między poszczególnymiplacówkami. ZyWALL USG 300 umożliwia jednoczesne zestawienie bezpiecznych kanałów komunikacyjnych, zarówno do użytkowników mobilnych w technologii SSL, jak i do zdalnych sieci przy wykorzystaniu protokołu IPSec. <br>Dodatkowym atutem urządzenia jestmożliwość definiowania polis dostępowych z uwzględnieniem informacji o użytkowniku, czasie, paśmie niezależnie dla każdego interfejsu.<br><b>Inteligentna wielowymiarowa ochrona</b><br>ZyWALL USG 300, integrujący w jednym urządzeniu wiele mechanizmówochrony, jest doskonałym rozwiązaniem, dedykowanym do wielowymiarowego zabezpieczenia firmowej sieci.<br>Moduł inspekcji antywirusowej został oparty o silnik znanej firmy Kaspersky Labs, dzięki czemu czas reakcji urządzenia na wciąż pojawiąjące sięnowe wirusy jest najkrótszy na świecie, co gwarantuje pewną ochronę granic sieci. ZyWALL USG 300 został specjalnie wyposażony w dodatkowy procesor SecuASIC, dzięki czemu głęboka inspekcja ruchu nie wpływa niekorzystnie na wydajność urządzenia.<br>Dodatkowo system IDP (Intrusion Detection & Prevention System), zaprojektowany z myślą o analizie ruchu w warstwie aplikacyjnej, działa jako uzupełnienie zapory ogniowej i umożliwia wykrycie i zablokowanie ataku zanim dotrze on do celu. SondaIDP w czasie rzeczywistym klasyfikuje dany przepływ na podstawie bazy wzorów ataków oraz na podstawie anomalii ruchu i protokołów.<br><b>Kontrola aplikacji typu IM (Instant Messaging) i P2P (Peer-to-Peer)</b><br>ZyWALL USG 300 został specjalniespecjalnie zaprojektowany do kontroli ruchu generowanego przez aplikacje nieporządane w firmowej sieci, takie jak programy wymiany plików typu P2P lub komunikatory internetowe. Moduł AppPatrol stanowi centralny system zarządzania polisami, dziękiczemu administrator w prosty sposób może kontrolować obowiązującą politykę bezpieczeństwa firmowej sieci. Wykorzystując specjalnie predefiniowane klasyfikatory ruchu dla określonych aplikacji P2P i IM, administrator może budować różne polisy dlaróżnych grup użytkowników, z gwarancją zapewnienia odpowiedniego priorytetu, alokacji określonego pasma oraz może wymusić ich obowiązywanie w określonych godzinach.<br>ZyWALL USG 300 jest idealnym rozwiązaniem dla sieci, gdzie zapewnienieodpowiedniego poziomu bezpieczeństwa i wydajności jest podstawowym wymogiem.<br><b>Kontrola ruchu z uwzględnieniem informacji o użytkowniku</b><br>ZyWALL USG 300 rozszerza fun
|
| Informacje dodatkowe |
<b>Wydajność</b><br>* Przepustowość Firewall SPI: 200Mbps<br>* Przepustowość IPSec VPN (AES): 100Mbps<br>* Maksymalna liczba jednoczesnych sesji NAT: 60,000 <br>* Maksymalna liczba połączeń IPSec VPN: 200 <br>* Maksymalna liczba połączeń SSL VPN: 10<br>* New Session Rate: 2000(sesji/sek)<br><b>Anti-Virus</b><br>Stream-Based Anti-Virus firmy Kaspersky Labs<br>* Ochrona przed najbardziej aktywnymi wirusami według WildList <br>* Skanowanie protokołów HTTP / FTP / SMTP / POP3 / IMAP4<br>* Automatyczna aktualizacja baz sygnatur<br>* Skanowanie plików o dowolnym rozmiarze<br>* Obsługa białych i czarnych list<br><b>Application Patrol</b><br>* Zróżnicowana kontrola ochrona aplikacji IM/P2P<br>* Polisy oprate na danych użytkownika, dostępnym paśmie, przedziałach czasu<br>* IM / P2P Up-To-Date Support* <br>* Statystyki generowana w czasie rzeczywistym<br><br><i>* Wymaga ważnej subskrypcji IDP</i><br><br>* System wykrywania i prewencji włamań (IDP)<br>* Tryb router, bridge<br>* Inspekcja IDP Zone-Based<br>* Customizable Protection Profile<br>* Głęboka inspekcja oparta na sygnaturach <br>* Automatyczna aktualizacja sygnatur<br>* Możliwość definiowania własnych sygnatur<br>* Ochrona przed anamalią ruchu<br><b>Filtry treści</b><br>* Blokowanie na podstawie słów kluczowych i adresów URL <br>* Obsługa białych i czarnych list<br>* Blokowanie skryptów Java / Cookies / Active-X <br>* Skanowanie w oparciu o zewnętrzną bazę (BlueCoat)<br><b>IPSec VPN</b><br>* Szyfrowanie (AES / 3DES / DES) <br>* Autoryzacja (SHA-1 / MD5) <br>* Zarządzanie kluczami (Manual Key / IKE)<br>* Perfect Forward Secrecy (DH Group 1 / 2 / 5) <br>* NAT over IPSec <br>* Dead Peer Detection / Replay Detection <br>* PKI (X.509) <br>* Obsługa certyfikatów (CMP / SCEP) <br>* Xauth Authentication <br>* L2TP Over IPSec<br><b>SSL VPN</b><br>* Clientless Secure Remote Access (Reverse Proxy Mode) <br>* SecuExtender (Full Tunnel Mode) <br>* Unified Policy Enforcement <br>* Wsparcie podwójnej autoryzacji <br>* Konfigurowany portal dla użytkowników<br><b>Funkcje sieciowe</b><br>* Tryby pracy: Router / Bridge/ Router i Bridge <br>* Grupowanie portów w warstwie drugiej <br>* Ethernet / PPPoE / PPTP <br>* Tagged VLAN (802.1Q) <br>* Wirtualne interfejsy (Allias Interface) <br>* Policy-Based Routing (User-Aware)<br>* Policy-Based NAT (SNAT / DNAT) <br>* RIP v1 / v2 <br>* OSPF <br>* IP Multicasting (IGMP v1 / v2) <br>* DHCP Client / Server / Relay <br>* Wbudowany serwer DNS<br>* Dynamic DNS<br><b>Zarządzaniem Pasmem</b><br>* Bandwidth Priority<br>* Policy-Based Traffic Shaping <br>* Pasmo maksymalne / gwarantowane<br>* Bandwidth Borrowing<br><b
|