ZyXEL ZyWALL USG 300 è un Unified Security Gateway con opzioni di sicurezza avanzata per reti Small/Medium Business (SMB) fino a 200 utenti.
Le sue flessibili policy di gestione permettono agli amministratori di configurare la rete e definire le policy di sicurezza in modo più efficiente. Il Firewall e le VPN IPSec sono certificati ICSA. Le caratteristiche di sicurezza di ZyWALL USG 300 includono inoltre VPN SSL, Content Filter, Anti-Virus e IDP (Intrusion Detection and Prevention). Sono inoltre previsti bandwidth management, Multiple-WAN Failover e Load Balancing. In aggiunta gli slot di espansione permetteranno l'aggiornamento del prodotto alle nuove soluzioni tecnologiche previste in futuro. Tramite le VPN IPSec e le VPN SSL gli utenti remoti potranno accedere ai dati aziendali in modo semplice e sicuro. L’elevato throughput di ZyWALL USG 300 è la chiave per implementare caratteristiche di livello enterprise in un prodotto compatto che garantisce al tempo stesso servizi full time sicuri.
Supporto VPN IPSec ed VPN SSL in un singolo apparato
ZyWALL USG 300 è un Unified Security Gateway, che integra caratteristiche di sicurezza di livello enterprise orientate al mercato SMB (Small and Medium-sized Businesses). Integra sia VPN IPSec sia VPN SSL, ed è la soluzione ideale per tutte quelle organizzazioni che richiedono l' uso intensivo di applicazioni VPN su reti geografiche distribuite. Ovunque voi siate, in un ufficio periferico o in un hot spot alberghiero, potrete stabilire un tunnel sicuro verso ZyWALL USG 300, sfruttando sia la tecnologia IPSec che SSL. Un altro vantaggio fornito dall' apparato consiste nel fatto che le policy di sicurezza possono essere stabilite in base al tipo di connessione: controlli basati su accesso utente, o in base a schedulazione; Anti-Virus e IDP controllano il traffico entrante e uscente per proteggere le risorse di rete da eventuali attacchi.
Protezione Real-Time da virus e intrusioni
Integrando tecnologie d’avanguardia su una piattaforma hardware robusta, lo ZyWALL USG 300 è in grado di garantire sicurezza multi-livello della vostra azienda. L' Anti-Virus perimetrale di ZyWALL USG 300 è fornito da Kaspersky Labs, ed assicura i migliori tempi di risposta al mondo contro i nuovi virus. Aiuta a bloccare le minacce e mantenere lontani virus e malware dalle risorse aziendali, bloccandoli direttamente sul gateway. Grazie al doppio acceleratore hardware SecuASIC, l'Anti-Virus di ZyWALL USG 300 assicura performance e throughput eccellenti anche in caso di carichi di rete elevati. Al fine di evitare problemi di sicurezza, l' IDP può rilevare attacchi nocivi e intraprendere le azioni necessarie contro le attività sospette. Le signature del motore IDP possono rilevare anomalie nei protocolli, nel traffico di rete e prevenire le intrusioni a livello applicativo. ZyWALL USG 300 è quindi una soluzione IDP completa per la sicurezza intranet ed internet.
Application Patrol per controllare l' uso delle applicazioni IM/P2P
ZyWALL USG 300 permette di bloccare l'utilizzo di instant messaging e software peer-to-peer, chiudendo potenziali back door che possono compromettere la rete, aumentando al tempo stesso la produttività e garantendo la massima banda disponibile. Le applicazioni di instant messaging (IM) sono diventate mezzi di comunicazione aziendale sempre più diffusi e sono i bersagli favoriti dagli hackers. ZyWALL USG 300 garantisce il massimo controllo su questi programmi, i log e le statistiche dettagliate permettono agli amministratori di aumentare i controlli e la sicurezza. Sono supportati i più importanti programmi di instant messaging come: AIM, ICQ, MSN e Yahoo Messenger.
User Aware Policy Engine per il controllo granulare degli accessi
In aggiunta alle policy di controllo di base, il motore delle policy “user-aware” permette di effettuare un controllo sul transito dei pacchetti basato su criteri multipli (user ID, user group, time access, network quota, etc.). Queste policy possono essere applicate ad altre caratteristiche di sicurezza come VPN, Firewall, Content Filter e Application Patrol. In aggiunta alla creazione di VLAN e zone di sicurezze personalizzabili, le policy di sicurezza garantiscono una efficace prevenzione contro gli accessi non autorizzati alle risorse aziendali.
Bandwidth Management per garantire il QoS
ZyWALL USG 300 integra il bandwith management per gestire le priorità del traffico di rete e garantire (o restringere) l'utilizzo di banda. Si può allocare banda in base al tipo di traffico o in base al computer che genera traffico. Ad esempio, si può dare una più alta priorità ed una maggiore banda alle applicazioni sensibili come il VoIP e il video streaming, per garantire la qualità del servizio. In aggiunta, ZyWALL USG 300 permette di tenere sotto controllo l' utilizzo di banda tramite log dettagliati.
Sicurezza delle comunicazioni VoIP
Molte aziende stanno integrando applicazioni VoIP all’ interno della loro rete locale. Il passaggio al VoIP implica però problemi di sicurezza e di qualità legati al traffico voce. Essendo un firewall studiato per lavorare su reti dati e voce, ZyWALL USG 300 riduce i rischi di sicurezza legati al VoIP e integra le ALG SIP/H.323 che garantiscono l’apertura dinamica delle porte necessarie alle chiamate IP; una volta terminata la chiamata VoIP queste porte vengono automaticamente chiuse sul firewall al fine di evitare buchi di sicurezza. L’ IDP può individuare e prevenire gli attacchi associati al VoIP, stabilendo comunicazioni VoIP su VPN con le relative priorità associate al traffico voce, lo staff IT può ridurre al minimo i rischi di sicurezza ottimizzando la qualità delle chiamate, sfruttando la connessione internet già esistente.
Supporto HA per evitare il Single Point of Failure
Grazie alle caratteristiche di alta affidabilità, ZyWALL USG 300 permette di configurare semplicemente una infrastruttura di rete sicura e ridondata. Per minimizzare l’impatto del Single Point of Failure, ZyWALL USG 300 fornisce il supporto HA (High Availability) per assicurare un aggiornamento hardware dell’ apparato in caso di rottura. Lato WAN, ZyWALL USG permette di gestire collegamenti ISP multipli in modo da garantire la disponibilità di Internet nel caso di perdita di un link. In aggiunta è possibile gestire il load balancing per ottimizzare l’ utilizzo di banda su ogni collegamento WAN.
Zyxel ZyWALL USG 300. Throughput firewall: 200 Mbit/s, Velocità massima di trasferimento dati: 1000 Mbit/s, Throughput VPN: 100 Mbit/s. Certificazione: -ICSA Firewall, -ICSA IPSec VPN.. Numero di utenti: 50 utente(i). Supporto VPN: AES, 3DES, DES, SHA-1, MD5, IKE, DH 1, 2, 5, NAT, PKI (X.509), CMP, SCEP, L2TP. Protocolli di gestione: HTTP, FTP, SMTP, POP3, IMAP4, Protocolli di rete supportati: Ethernet, PPPoE, PPTP, VLAN (802.1Q), NAT (SNAT / DNAT), RIP v1, v2, OSPF, IGMP v1, v2, DHCP, DNS
| Trasmissione dati |
| Velocità massima di trasferimento dati | 1000 Mbit/s |
| Throughput firewall | 200 Mbit/s |
| Throughput VPN | 100 Mbit/s |
| Prestazione |
| Connessioni simultanee | 60000 |
| Certificazione | -ICSA Firewall,
-ICSA IPSec VPN. |
| Collegamento in rete |
| Numero di utenti | 50 utente(i) |
| Sicurezza |
| Supporto VPN | AES, 3DES, DES, SHA-1, MD5, IKE, DH 1, 2, 5, NAT, PKI (X.509), CMP, SCEP, L2TP |
| Protocolli |
| Protocolli di gestione | HTTP, FTP, SMTP, POP3, IMAP4 |
| Protocolli di rete supportati | Ethernet, PPPoE, PPTP, VLAN (802.1Q), NAT (SNAT / DNAT), RIP v1, v2, OSPF, IGMP v1, v2, DHCP, DNS |
| Connettività |
| Tecnologia di connessione | Cablato |
| Memoria |
| RAM installata | 256 MB |
| Archiviazione |
| Memoria flash | 256 MB |
| Design |
| Montaggio rack | Sì |
| Gestione energetica |
| Consumi | 35 W |
| Condizioni ambientali |
| Intervallo temperatura di funzionamento | 0 - 50 °C |
| Intervallo di temperatura | -30 - 60 °C |
| Range di umidità di funzionamento | 20 - 95% |
| Dimensioni e peso |
| Dimensioni (LxPxA) | 430 x 201,2 x 42 mm |
| Peso | 2,8 kg |
| Altre caratteristiche |
| Alimentazione | 100 - 240VAC, 50/60Hz, 0.55 - 0.3A |
| Metodo di autenticazione | SHA-1, MD5, LDAP, RADIUS |
| Porte I/O | 7x RJ-45,
1x RS-232 (DB9F),
1x RS-232 (DB9M),
2x CS,
2x USB |
