Concentratore VPN ad alte prestazioni con l’ integrazione sia di VPN IPSec che SSL
ZyWALL USG 1000 è un Unified Security Gateway progettato per garantire una varietà di servizi di sicurezza su una piattaforma robusta ed un hardware con prestazioni superiori.
Integrando sia VPN IPSec che VPN SSL, ZyWALL USG 1000 permette alle aziende di creare connessioni VPN tra locazioni differenti, come uffici secondari, sedi dei partner o lavoratori remoti che si connettono da punti d’accesso potenzialmente insicuri.
I canali di comunicazione saranno criptati in maniera sicura in modo tale che il furto di dati durante la trasmissione di informazioni confidenziali su una rete insicura, come internet, possa essere evitato.
La funzionalità Hub and Spoke VPN riduce il numero di policy da configurare e gestire in modo considerevole, soprattutto in infrastrutture VPN molto complesse.
Protezione di rete proattiva contro le minacce e le intrusioni
Integrando tecnologie d’avanguardia su una piattaforma hardware robusta, ZyWALL USG-1000 è in grado di assicurare sicurezza multi-livello della vostra impresa.
L' Anti-Virus perimetrale di ZyWALL USG-1000 è fornito da Kaspersky Labs ed assicura i migliori tempi di risposta al mondo contro i nuovi virus. Aiuta quindi a bloccare le minacce e mantenere lontani virus e malware dalle risorse aziendali bloccandoli direttamente sul gateway.
Grazie all’ acceleratore hardware SecuASIC, ZyWALL USG-1000 assicura performance e throughput eccellenti anche in caso di carichi di rete elevati.
Grazie al motore IDP integrato, basato su signature, ZyWALL USG-1000 effettua un’ispezione a livello 7 sui pacchetti per rilevare anomalie di protocollo/traffico o eventuali intrusioni. ZyWALL USG-1000 fornisce un sistema globale di Intrusion Detection and Prevention per rilevare e bloccare potenziali worm, virus, trojan e pericoli legati al traffico VoIP. Per rispondere a minacce in continua evoluzione, gli aggiornamenti delle signature/pattern vengono scaricati automaticamente dall’infrastruttura ZSDN e, quindi, installate automaticamente sul vostro ZyWALL USG-1000.
Application Patrol per controllare l'uso delle applicazioni IM/P2P
ZyWALL USG 1000 è stato creato appositamente per gestire l’utilizzo di applicazioni IM/P2P in infrastrutture di rete moderne. Con l’ AppPatrol, dotato di una dashboard centralizzata per la gestione di vari tipi di applicazioni IM/P2P, l’amministratore di rete può facilmente definire le politiche di accesso granulare basate sulle mutevoli esigenze di sicurezza: individuazione e limitazione su differenti livelli di accesso dei più diffusi protocolli IM/P2P, limitando il tempo di utilizzo per i vari gruppi di utenti, forzando la restrizione di banda contro alcuni tipi di applicazioni P2P e dando priorità al traffico VoIP, per garantire una migliore qualità delle chiamate su collegamenti WAN ISP lenti. Complessivamente, ZyWALL USG-1000 è la soluzione ideale per risolvere i problemi legati alla produttività ed alla sicurezza.
User Aware Policy Engine per il controllo granulare degli accessi
In aggiunta alle policy di controllo di base, il motore delle policy “user-aware” permette di effettuare un controllo sul transito dei pacchetti basato su criteri multipli (user ID, user group, time access, network quota, etc.). Queste policy possono essere applicate ad altre caratteristiche di sicurezza come VPN, Firewall, Content Filter e Application Patrol. In aggiunta alla creazione di VLAN e zone di sicurezze personalizzabili, le policy di sicurezza garantiscono una efficace prevenzione contro gli accessi non autorizzati alle risorse aziendali.
Bandwidth Management per garantire il QoS
ZyWALL USG-1000 integra il bandwith management per gestire le priorità del traffico di rete e garantire (o restringere) l'utilizzo di banda. Si può allocare banda in base al tipo di traffico o in base al computer che genera traffico. Ad esempio, si può dare una più alta priorità ed una maggiore banda alle applicazioni sensibili come il VoIP e il video streaming, per garantire la qualità del servizio. In aggiunta, ZyWALL USG-1000 permette di tenere sotto controllo l' utilizzo di banda tramite log dettagliati.
Sicurezza delle comunicazioni VoIP
Molte aziende stanno integrando applicazioni VoIP all’ interno della loro rete locale. Il passaggio al VoIP implica però problemi di sicurezza e di qualità legati al traffico voce. Essendo un firewall studiato per lavorare su reti dati e voce, ZyWALL USG-1000 riduce i rischi di sicurezza legati al VoIP e integra le ALG SIP/H.323 che garantiscono l’apertura dinamica delle porte necessarie alle chiamate IP; una volta terminata la chiamata VoIP queste porte vengono automaticamente chiuse sul firewall al fine di evitare buchi di sicurezza. L’IDP può individuare e prevenire gli attacchi associati al VoIP, stabilendo comunicazioni VoIP su VPN con le relative priorità associate al traffico voce, lo staff IT può ridurre al minimo i rischi di sicurezza ottimizzando la qualità delle chiamate, sfruttando la connessione internet già esistente.
Supporto HA per evitare il Single Point of Failure
Grazie alle caratteristiche di alta affidabilità, ZyWALL USG-1000 permette di configurare semplicemente una infrastruttura di rete sicura e ridondata. Per minimizzare l’impatto del Single Point of Failure, ZyWALL USG-1000 fornisce il supporto HA (High Availability) per assicurare un aggiornamento hardware dell’ apparato in caso di rottura. Lato WAN, ZyWALL USG-1000 permette di gestire collegamenti ISP multipli in modo da garantire la disponibilità di Internet nel caso di perdita di un link. In aggiunta è possibile gestire il load balancing per ottimizzare l’ utilizzo di banda su ogni collegamento WAN.
Zyxel ZyWALL USG 1000. Throughput firewall: 350 Mbit/s, Throughput VPN: 150 Mbit/s. Certificazione: RoHS/WEEE, ICSA Firewall, ICSA IPSec VPN. Filtro contenuti: URL Blocking, Keyword Blocking, Exempt List (Blacklist and Whitelist), Blocks Java Applet,..., Supporto VPN: IPSec VPN: - Encryptions (AES / 3DES / DES); - Authentication (SHA-1 / MD5); - Key Management.... Protocolli di gestione: HTTP, HTTPS, Console, Telnet, SSH, Web GUI, TFTP/FTP/SFTP. Indicatori LED: HDD
| Trasmissione dati |
| Throughput firewall | 350 Mbit/s |
| Throughput VPN | 150 Mbit/s |
| Prestazione |
| Certificazione | RoHS/WEEE, ICSA Firewall,
ICSA IPSec VPN |
| Collegamento in rete |
| Numero di connessioni VPN | 20000 |
| Quantità tunnerl VPN | 1000 |
| Sicurezza |
| Filtro contenuti | URL Blocking, Keyword Blocking, Exempt List (Blacklist and Whitelist), Blocks Java Applet, Cookies, Active X, Dynamic URL Filtering Database (BlueCoat) |
| Supporto VPN | IPSec VPN:
- Encryptions (AES / 3DES / DES);
- Authentication (SHA-1 / MD5);
- Key Management (Manual Key / IKE);
- Perfect Forward Secrecy (DH Group 1 / 2 / 5);
- NAT over IPSec;
- Dead Peer Detection / Replay Detection;
- PKI (X.509);
- Certificate Enrollment (CMP / SCEP);
- Xauth Authentication;
- L2TP Over IPSec Support.
SSL VPN:
- Clientless Secure Remote Access (Reverse Proxy Mode);
- SecuExtender (Full Tunnel Mode);
- Unified Policy Enforcement;
- Supports Two Factor Authentication;
- Customizable User Portal. |
| Protocolli |
| Protocolli di gestione | HTTP, HTTPS, Console, Telnet, SSH, Web GUI, TFTP/FTP/SFTP |
| Caratteristiche di gestione |
| Indicatori LED | HDD |
| Connettività |
| Tecnologia di connessione | Cablato |
| Memoria |
| RAM installata | 1024 MB |
| Archiviazione |
| Memoria flash | 256 MB |
| Gestione energetica |
| Alimentazione | 80 W |
| Condizioni ambientali |
| Intervallo temperatura di funzionamento | 0 - 40 °C |
| Intervallo di temperatura | -30 - 60 °C |
| Range di umidità di funzionamento | 20 - 95% |
| Dimensioni e peso |
| Dimensioni (LxPxA) | 430,7 x 292 x 43,5 mm |
| Peso | 4,7 kg |
| Altre caratteristiche |
| Alimentazione | 100-240 VAC, 50/60 Hz |
| Sicurezza | CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1) |
| Compatibilità elettromagnetica | FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A |
