breadcrumbs_revolution_theme

Возможности и функционал межсетевыx экранов  ZyWall VPN / Zywall / USG / ATP

Сравнение функциональности шлюзов Zyxel VPN / Zywall / USG / ATP
Модельный ряд      VPN      ZyWALL / USG      ATP     
Песочница (Sandboxing) Да 
Фильтр ботнет-сетей Да
Контентный фильтр Да Да Да
Контроль приложений Да (кроме USG20(W)-VPN) Да
Anti-Malware (База сигнатур от поставщика) Да (кроме USG20(W)-VPN) Да
     Anti-Virus (Облачная база сигнатур от песочницы)      Да Да
IDP Да (кроме USG20(W)-VPN) Да
Email Security (Антиспам) Да Да

Email Security (Антифишинг)

Да
Инспекция SSL-трафика      Да (начиная с VPN100)      Да (начиная с ZyWALL/USG110) Да
Сервис статистики SecuReporter Да Да Да
IPSec VPN Да Да Да
SSL VPN Да Да Да
Контроллер беспроводной сети Да Да (кроме USG20(W)-VPN) Да
Подключение к облаку Amazon VPC Да Только через CLI
High Availability Pro (резервирование устройства) Да (начиная с VPN100) Да (начиная с ZyWALL/USG110) Да
Управление хот-спотами (биллинг) Да (начиная с VPN100) Да (начиная с ZyWALL/USG110)
Facebook WiFi Да Да
Режим облегченной настройки Да (только VPN50) Да (только USG20/40/60) _

 

 

Сравнение моделей ZyXEL USG

 

Название модели   USG40 / USG40W    USG60 / USG60W     USG110   USG210 USG310 USG1100 USG1900
Серия Performance Series Advanced Series Extreme Series
Пропускная способность межсетевого экрана 400 Мбит/с 1,0 Гбит/с 1.6 Гбит/с 1,9 Гбит/с 5,0 Гбит/с 6,0 Гбит/с 7,0 Гбит/с
Пропускная способность VPN 100 Мбит/с 180 Мбит/с  400 Мбит/с   500 Мбит/с    650 Мбит/с   800 Мбит/с   900 Мбит/с  
Пропускная способность UTM (AV и IDP)
50 Мбит/с 90 Мбит/с 250 Мбит/с 300 Мбит/с 400 Мбит/с 500 Мбит/с 600 Мбит/с
Максимум. TCP одновременных сессий 20000 40000 60000 80000 100000 300000 500000
Wi-Fi
802.11 b/g/n 
2,4 ГГц
802.11 a/b/g/n 
2,4 и 5 ГГц
- - - - -
Количество управляемых точек доступа (по умолчанию / макс.) 2/10 2/10 2/18 2/18 2/18 2/18 2/18
Multi-WAN да да да да да да да
Единая политика безопасности да да да да да да да
Проверка SSL - - да да да да да
Резервирование устройства - - да да да да да
Группировка портов да да да да - - -

 

 

Схема применения:

 

Комплексная защита от вредоносных программ и оптимизация приложений
Включает в себя антивирусную защиту, защиту от спама и вторжений, бизнес-сети получают глубокую и всестороннюю защиту от всех типов вредоносных программ.
Фильтрация содержимого позволяет компаниям отказывать в доступе к веб-сайтам, которые являются вредоносными или не связаны с бизнесом.
Технология интеллектуальных приложений не только позволяет предприятиям блокировать или ограничивать непрофильные веб-сайты, но и оптимизировать те веб-приложения, которые повышают производительность

VPN

Филиалы могут дополнительно развернуть IPSec VPN HA (балансировка нагрузки и отработка отказа) для постоянного подключения к VPN
Удаленные пользователи могут безопасно получать доступ к ресурсам компании со своих компьютеров или смартфонов через SSL, IPSec и L2TP через IPSec VPN
Центральный USG / ZyWALL может также установить VPN-соединение IPSec с Microsoft Azure для безопасного доступа к различным облачным приложениям.

 

 

 

Dual-WAN и мобильная широкополосная связьНесколько -WAN и мобильный 3G-4G интернет

Серия Zyxel USG Advanced Series обеспечивает бесперебойную работу в Интернете с поддержкой нескольких сетей WAN и мобильной широкополосной связи. Multi-WAN работает с двумя или более соединениями Ethernet WAN для балансировки нагрузки активно-активной глобальной сети или аварийно-активного переключения при сбое. Комплексные мобильные широкополосные USB-модемы также поддерживаются для резервного копирования WAN.

 


Высокая доступность VPN (HA)Резервирование VPN (HA)

USG Zyxel имеют VPN HA для удовлетворения требований наиболее важных VPN. Поддерживая передовую технологию GRE через IPSec, пользователи могут развернуть два IPSec VPN-туннеля для балансировки нагрузки активно-активной VPN или аварийно-активного переключения при сбое.

 


Единая политика безопасностиЕдиная политика безопасности

Унифицированная политика безопасности предлагает объектно-ориентированное управление и унифицированный интерфейс конфигурации для брандмауэра и всех политик безопасности. Пользователи могут легко применять все критерии политики к каждой функции UTM, сократить время настройки и получить более упорядоченное управление политиками.

 

 


Обнаружение и предотвращение вторжений (IDP)

В системе IDP Zyxel используется технология глубокой проверки пакетов (DPI), которая может сканировать несколько уровней и протоколов для проверки уязвимостей, невидимых для простых межсетевых экранов на основе портов и протоколов. IDP Zyxel устраняет ложные срабатывания с помощью базы данных сигнатур вредоносных программ и обеспечивает эффективную защиту от вторжений  Backdoor .

 

 


Анти-ВирусАнтивирусная защита

Созданные на основе антивируса Kaspersky SafeStream II USG Zyxel обеспечивают комплексную защиту в реальном времени от угроз, исходящих от вредоносных программ, до их проникновения в сеть. USG Zyxel могут выявлять и блокировать более 650 000 вирусов прямо на входе в вашу сеть и обеспечивать высокоскоростное сканирование с использованием потоковой технологии поиска вирусов.

 

 


Анти-СпамАнти-Спам

Благодаря облачной системе репутации IP-адресов Zyxel может обеспечить точную защиту от спама , анализируя самые свежие данные о репутации отправителей из самых разных источников трафика. Он может обнаружить всплески спам рассылок в первые несколько минут после появления, независимо от языка и формата спама.

 

 


Надежный VPNПроизводительный и надежный VPN

USG Zyxel поддерживают высокопроизводительную IPSec, L2TP over IPSec и SSL VPN для широкого спектра развертываний VPN типа «сеть-сеть» и «сеть-сеть». Усиленные расширенным шифрованием SHA-2, USG Zyxel обеспечивают наиболее безопасный VPN для бизнес-коммуникаций.

 


Интегрированный контроллер WLANИнтегрированный контроллер WiFi - WLAN

Интегрированный контроллер WLAN поддерживает CAPWAP и обеспечивает централизованную аутентификацию и управление доступом к нескольким точкам доступа в сети. Zyxel USG Advanced Series может управлять 18-ю точками доступа WiFi.

 

 


Интеллект приложений

Контроль приложений

USG Advanced Series от Zyxel могут идентифицировать, классифицировать и контролировать более 3000 социальных, игровых, продуктивных и других веб-приложений и моделей поведения. Пользователи могут расставлять приоритеты в продуктивных приложениях, регулировать приемлемые и блокировать непроизводительные приложения для повышения производительности и предотвращения злоупотребления пропускной способностью.

 

 


Проверка SSLПроверка SSL

Проверка SSL позволяет Zyxel обеспечивать не только всестороннюю безопасность, но и более глубокое применение политик. Он позволяет аналитике приложений USG, IDP, контентной фильтрации и антивирусам проверять трафик в зашифрованных соединениях SSL и блокировать угрозы, которые обычно остаются невидимыми.

 

 


Контентная фильтрацияКонтентная фильтрация

Zyxel контентная фильтрация помогает контролировать доступ к веб-сайтам, которые не связаны с бизнесом или являются вредоносными. Обладая обширной облачной базой данных, содержащей более 140 миллиардов URL-адресов, которые постоянно анализируются и отслеживаются, Zyxel обеспечивает высокоточную, широкую и мгновенную защиту от вредоносного веб-контента.