• Рейтинг:
  • Производитель:
  • Модель:
    ZyXEL USG210
  • Артикул:
    USG210-RU0102F
  • Порты 10/100/1000 Мбит/сек RJ-45:
    2 х WAN, 1 х OPT, 4 х LAN / DMZ
  • Порты USB 3.0:
    2
  • Порт консоли:
    Да
  • Пропускная способность межсетевого экрана SPI (Мбит/сек):
    1900
  • Пропускная способность VPN (Мбит/сек):
    500
  • Пропускная способность IDP (Мбит/сек):
    350
  • Пропускная способность AV (Мбит/сек):
    300
  • Пропускная способность UTM (AV и IDP):
    300
  • Максимальное число одновременных сессий TCP:
    80000
  • Максимальное число одновременных туннелей IPSec VPN:
    200
  • Одновременных пользователей SSL VPN:
    50
  • Интерфейсов VLAN:
    32
  • Число управляемых точек доступа WLAN:
    18
  • VPN:
    IKEv2, IPSec, SSL,L2TP/IPSec
  • Встроенная AP Wi-Fi:
    Нет

Zyxel USG 210 Обеспечение безопасности следующего поколения с идеальным балансом производительности и стоимости

Все больше и больше людей полагаются на интеллектуальные устройства и облачные приложения для деловых коммуникаций. Это означает, что высокая доступность сети имеет решающее значение для непрерывности бизнеса, на рабочем месте требуется больше Wi-Fi, а традиционные меры регулирования использования приложений устарели. Без эффективного решения для контроля, оптимизации и блокирования социальных, продуктивных и других веб-приложений малые и средние предприятия рискуют потерять производительность труда и подвергать сети компании новым веб-угрозам.

Новая серия Zyxel USG Advanced Series — это межсетевые экраны следующего поколения (NGFW), разработанные для решения проблем мобильности, защиты от вредоносных программ и применения политик в малых и средних предприятиях. Встроенный контроллер WLAN обеспечивает простую масштабируемость WLAN для растущего спроса на Wi-Fi; балансировка нагрузки WAN и VPN и аварийное переключение обеспечивают непрерывную деловую связь. USG-решения Zyxel предлагают ведущую в отрасли технологию антивирусной защиты, защиты от спама, фильтрации контента и анализа приложений для эффективной оптимизации приложений и комплексной защиты сети.

Высокопроизводительный межсетевой экран следующего поколения (NGFW) для малых и средних предприятий
Защита от вредоносного ПО с помощью брандмауэра, антивируса, антиспама, фильтрации контента, IDP, интеллектуальных приложений нового поколения и проверки SSL
Надежные соединения SSL, IPSec и L2TP через IPSec VPN и высокая доступность VPN (HA)
Встроенный контроллер WLAN для централизованного управления точками доступа и легкая масштабируемость WLAN до 18 точек доступа.
Полная совместимость с мобильными широкополосным 3G-4G USB-модемами, балансировка нагрузки для нескольких каналов интернета, отработка отказа и резервирование канала.

USG210 - Унифицированный шлюз безопасности следующего поколения с 200 VPN-туннелями, SSL VPN, Rack, 2xWAN GE, 4xLAN/DMZ GE, 1xOPT GE, 2xUSB3.0, AP Controller (2/34)  с набором подписок на обновления сигнатур на 1 год (AS,AV,CF,IDP) 

 

Брандмауэр
  • ICSA-сертифицированный межсетевой экран )
  • Режим роутера и бриджа
  • Проверка пакетов с учетом состояния
  • Принудительная реализация политики
  • Прохождение NAT SIP / H.323
  • Поддержка ALG для настроенных портов
  • Протокол обнаружения и защиты от аномалий
  • Обнаружение и защита аномалий трафика
  • Обнаружение и защита сетевых атак
  • DoS / DDoS защита
Поддержка IPv6
  • IPv6 Ready gold 
  • Двойной стек
  • IPv4 туннелирование
  • IPv6 адресация
  • DNS
  • DHCPv6
  • Мост
  • VLAN
  • PPPoE
  • Статическая маршрутизация
  • Политика маршрутизации
  • Контроль сеанса
  • Брандмауэр и ADP
  • IPSec VPN
  • Обнаружение и предотвращение вторжений (IDP)
  • Интеллектуальность и оптимизация приложений
  • Контентная фильтрация
  • Антивирус, антивирус
  • Анти-спам
IPSec VPN
  • ICSA-сертифицированный IPSec VPN (сертификация в процессе)
  • Шифрование: AES (256 бит), 3DES и DES
  • Аутентификация: SHA-2 (512-битная), SHA-1 и MD5
  • Управление ключами: ручной ключ, IKEv1 и IKEv2 с EAP
  • Совершенная прямая секретность (DH группы) поддержка 1, 2, 5
  • IPSec NAT обход
  • Обнаружение мертвых пиров и реле
  • Поддержка сертификатов PKI (X.509)
  • VPN-концентратор
  • Простая поддержка мастера
  • Авто-переподключение VPN
  • VPN High Availability (HA): балансировка нагрузки и отработка отказа
  • L2TP через IPSec
  • GRE и GRE над IPSec
  • NAT через IPSec
  • Предоставление Zyxel VPN-клиента
SSL VPN
  • Поддерживает Windows и Mac OS X
  • Поддерживает режим полного туннеля
  • Поддерживает двухэтапную аутентификацию
  • Настраиваемый пользовательский портал

Обнаружение и предотвращение вторжений (IDP)

  • В режиме  роутера и бриджа
  • Сканирование на основе сигнатур и поведения
  • Автоматические обновления сертификата
  • Настраиваемый профиль защиты
  • Индивидуальные сертификаты поддерживаются
  • Поддержка проверки SSL (HTTPS)

Интеллектуальность и оптимизация приложений

  • Детальный контроль над наиболее важными приложениями
  • Определяет и контролирует более 3000 приложений и поведения
  • Поддерживает более 15 категорий приложений
  • Управление полосой пропускания приложений
  • Поддерживает аутентификацию пользователя
  • Статистика в реальном времени и отчеты
  • Поддержка проверки SSL (HTTPS)
Антивирус
  • Поддерживает антивирусные сигнатуры Касперского
  • Определяет и блокирует более 650 000 вирусов
  • Потоковый антивирус
  • Поддержка протокола HTTP, FTP, SMTP, POP3 и IMAP4
  • Автоматические обновления подписи
  • Нет ограничений по размеру файла
  • Поддержка проверки SSL (HTTPS)
Анти-Спам
  • Прозрачный перехват почты по протоколам SMTP и POP3
  • Настраиваемые порты POP3 и SMTP
  • Фильтр репутации IP-адресов отправителя
  • Технология обнаружения повторяющихся образов (RPD)
  • Нулевая защита от вирусов
  • Поддержка X-Header
  • Поддержка черного и белого списков
  • Поддерживает проверку DNSBL
  • Поддержка спам-тегов
  • Статистический отчет
Контентная фильтрация
  • Фильтрация в социальных сетях
  • Фильтрация вредоносных сайтов
  • Блокировка URL и ключевых слов
  • Поддержка черного и белого списков
  • Блокирует Java-апплеты, куки и ActiveX
  • Динамическая облачная база данных URL-фильтрации
  • Неограниченная поддержка пользовательских лицензий
  • Настраиваемые предупреждающие сообщения и URL перенаправления
  • Поддержка проверки SSL (HTTPS)

Единая политика безопасности

  • Унифицированный интерфейс управления политиками
  • Поддерживаемые функции UTM: антивирус, антиспам, IDP, фильтрация контента, интеллект приложений, брандмауэр (ACL)
  • 3-уровневая конфигурация: на основе объектов, на основе профилей, на основе политик
  • Критерии политики: зона, IP-адрес источника и назначения, пользователь, время

Управление WLAN

  • Соответствие Zyxel AP Controller (APC) 1.0
  • Порог RSSI клиента, чтобы предотвратить липкие клиенты
  • IEEE 802.1x аутентификация
  • Веб-аутентификация на портале
  • Настраиваемая страница портала.
  • RADIUS аутентификация
  • Wi-Fi Multimedia (WMM) с беспроводным QoS
  • Протокол обнаружения CAPWAP

Мобильный 3G-4G интерент

  • Аварийное переключение на  3G или 4G * USB модемы
  • Автоматический откат при восстановлении основного WAN
Сеть
  • Режим маршрутизации, режим моста и гибридный режим
  • Ethernet и PPPoE
  • NAT и PAT
  • Маркировка VLAN (802.1Q)
  • Виртуальный интерфейс (псевдоним интерфейса)
  • Маршрутизация на основе политик (с учетом пользователей)
  • NAT на основе политик (SNAT)
  • Динамическая маршрутизация (RIPv1 / v2 и OSPF)
  • DHCP-клиент / сервер / реле
  • Поддержка динамического DNS
  • Магистраль WAN для более чем 2 портов
  • Лимит сеанса хоста
  • Гарантированная пропускная способность
  • Максимальная пропускная способность
  • Использование приоритетной полосы пропускания
  • Ограничение пропускной способности на пользователя
  • Ограничение пропускной способности на IP
Аутентификация
  • Локальная база данных пользователей
  • Интеграция с Microsoft Windows Active Directory
  • Внешняя база данных пользователей LDAP / RADIUS
  • XAUTH, IKEv2 с аутентификацией EAP VPN
  • Интернет-аутентификация
  • Принудительная аутентификация пользователя (прозрачная аутентификация)
  • Привязка IP-MAC-адреса
  • Поддержка единого входа (поддержка единого входа)
Управление системой
  • Ролевая администрация
  • Несколько входов администратора
  • Многоязычный веб-интерфейс (HTTPS и HTTP)
  • Интерфейс командной строки (консоль, веб-консоль, SSH и TELNET)
  • SNMP v2c (MIB-II)
  • Откат конфигурации системы
  • Обновление прошивки через FTP, FTP-TLS и веб-интерфейс
  • Двойные образы прошивки
Вход / Мониторинг
  • Комплексная локальная регистрация
  • Системный журнал (до 4 серверов)
  • Оповещения по электронной почте (до 2 серверов)
  • Мониторинг трафика в реальном времени
  • Встроенный ежедневный отчет
  • Расширенные отчеты с Vantage Report

Теги: usg