ZyXEL ZYWALL USG-50 Міжмережевий екран-мультисервісний шлюз VPN

ZyWALL USG 50 – це компактний швидкісний шлюз доступу нового покоління, що забезпечує комплексне вирішення задач мережевої безпеки та управління трафіком, включаючи функціональний захист від спаму, контроль смуги пропускання для різноманітних об'єктів мережі, запобігання вторгненням і безпеку віддалених підключень за допомогою віртуальних приватних . Пристрій має інтуїтивний інтерфейс користувача з перехресною системою навігації, вбудованим довідником і графічним моніторингом стану. Об'єктно-орієнтована модель керування дозволяє максимально оптимізувати налаштування навіть у складних мережах.

Підтримка LDAP/MS AD/RADIUS допомагає структурувати безпекові політики на основі вже існуючої методики організації мережі. У пристрої присутні два порти WAN і чотири порти LAN/DMZ, що настроюються, реалізується множинне резервування доступу в Інтернет і балансування навантаження. Підтримується резервування підключення до провайдера за допомогою USB-модемів 2,5/3G. Завдяки підтримці маршрутизованих (IPSec VPN) та дворангових (SSL VPN) віртуальних приватних мереж, ZyWALL USG 50 може також бути застосований у ролі VPN-концентратора для об'єднання територіально розподілених об'єктів у єдину мережу або створення мобільних віддалених робочих місць.

Основні переваги ZyWALL USG 50
Паралельне використання двох типів VPN в одному пристрої
Крім традиційної для МСЕ підтримки віртуальних приватних мереж стандарту IPSec, ідеального для створення постійних підключень типу мережа-мережа, також підтримується протокол SSL VPN. Останній особливо зручний для створення віртуальних робочих місць для підключених до Інтернету співробітників, оскільки не потребує налаштування проміжного обладнання та встановлення клієнта на віддаленому комп'ютері.

Рівні безпеки сегментів мережі, що настроюються.
ZyWALL USG 50 підтримує технології віртуалізації L3: VLAN та віртуальні інтерфейси/псевдоніми. Сегмент мережі може містити набір з кількох інтерфейсів, що дозволяє легко управляти рівнем безпеки різних підрозділів, призначати гранульовані політики контролю та вести спостереження за активністю в мережах різного рівня складності.

Засоби захисту мережі сертифіковані лабораторією ICSA
ZyWALL USG 50 має вбудований антивірус, служби виявлення та запобігання вторгненням IDP та виявлення аномалій протоколів ADP. Пристрій здатний запобігати різноманітним атакам аж до 7 рівня OSI на основі використання оновлюваних баз даних сигнатур, перевірки стану пакетів, визначення моделей поведінки та багатьох інших сучасних методик.

Керування програмами IM/P2P
Інструментарій управління користувальницькими додатками дозволяє регулювати обмін даними в широкому спектрі програм-клієнтів і протоколів пірингових мереж, потокового мовлення, обміну миттєвими повідомленнями і т.п. , при цьому не обтяжуючи адміністратора введенням зайвих даних. За замовчуванням підтримується визначення більшості сучасних популярних протоколів обміну даними (наприклад Bit Torrent, AIM, ICQ, MSN і Yahoo, протоколи VoIP), можливе додавання користувацьких сигнатур.

Багатокритеріальні політики правил
На додаток до основних можливостей контролю доступу, інтелектуальна система обробки правил у ZyWALL USG розроблена для ухвалення рішення про направлення пакетів відповідно до множинних умов об'єктного набору (ID, група, час доступу, мережева квота та ін.). Одночасно політики правил доступу можна застосовувати до налаштованих об'єктів VPN, фільтру вмісту та інших служб.

Централізоване управління та моніторинг
ZyWALL USG 50 підтримує роботу із сучасною системою централізованого управління мережевими шлюзами Vantage CNM та інструментом моніторингу та створення звітів Vantage Report.

Керування смугою пропускання для забезпечення QoS
Інструментарій керування смугою пропускання дозволяє вводити пріоритети передачі трафіку, гарантуючи або обмежуючи використання доступної ємності підключення для певних типів трафіку або об'єктів у мережі. Також історія розподілу смуги пропускання заноситься в журнал і може бути переглянута у вигляді звіту.

Рознімання USB для розширення функціональності
Порти USB можуть бути використані для встановлення підтримуваних типів 3G-модемів, а також для підключення FLASH-накопичувачів, що використовуються для накопичення та зберігання логів та дампів трафіку.