ZyXEL ZyWALL USG-50, Security Firewall, IDP+Antivir (option), Antispam (option), Content Filtering (option), 5x IPSec VPN, up to 5 SSL (2 free), 6x 1Gbps (4x LAN/WLAN/DMZ, 2x WAN), 2x USB Funkcie Unifikovaná bezpečnostná brána pre malé organizácie (SME) (1 až 10 PC užívateľov) Hardwarové Gigabitové rozhranie Ethernet Výkonná viacvrstvová ochrana pred sieťovými hrozbami Hybridný VPN (IPSec a SSL) pre bezpečné pripojenie Záložný port WAN pre pripojenie k internetu alebo rozdelenie záťaže Firewall Certifikácia ICSA Režim routing a transparentný režim (bridge) Zoznam pre riadenie prístupu (ACL) na báze zón Stavová inšpekcia paketov NAT, PAT NAT na báze pravidiel VLAN tagging Použitie pravidiel podľa užívateľov NAT Traversal SIP/H.323 ALG s podporou užívateľských portov Virtual Private Network (VPN) IPSec VPN s certifikáciou ICSA PPTP, IPSec Algoritmy: AES/3DES/DES Autentizácia: SHA-1/MD5 Správa kľúčov: Manuálny kľúč/IKE Technológia Perfect Forward Secrecy: DH Group 1/2/5 IPSec NAT Traversal Dead Peer Detection/Relay Detection Podpora certifikátu PKI (X.509) Podpora centrálnej správy VPN Sprievodca nastavením Automatické znovapripojenie VPN VPN HA (záložné vzdialené VPN brány) SSL VPN Neklientský bezpečný vzdialený prístup Podpora režimov Reverse Proxy a Full Tunnel Unifikované použitie pravidiel Podpora dvojfaktorovej autentizácie Užívateľsky upraviteľné rozhranie (užívateľský portál) Detekcia a prevencia prienikov (IDP) Režim routing a transparentný režim (bridge) IDP kontrola na báze zón Užívateľsky nastaviteľný profil ochrany Ochrana pred viac než 2000 útokmi Automatická aktualizácia signatúr Užívateľsky upravené signatúry Detekcia a ochrana pred anomáliou v protokole Detekcia a ochrana pred anomáliou dát Detekcia a ochrana pred zaplavením (flooding) DoS/DDoS ochrana Antivírus Antivírus ZyXEL alebo Kaspersky Stream-based antivir Antivírusová ochrana na báze zón Podpora protokolov HTTP/FTP/SMTP/POP3/IMAP4 Automatická aktualizácia signatúr Bez obmedzenia veľkosti súboru Podpora zoznamov Blacklist/Whitelist Application Patrol Stupňovateľné nastavenie prístupu k aplikáciám IM/P2P, streamovaným médiám a VoIP Podrobné riadenie prístupu k IM (chat, prenos súborov, video) Riadenie šírky pásma pri aplikácií a IP/P2P Podpora autentizácie užívateľa Automatická aktualizácia IM/P2P signatúr Podporuje viac ako 15 katalógov IM a P2P Štatistické výpisy v reálnom čase Maximálna/garantovaná šírka pásma Antispam Ochrana podľa zón Transparentné zachytenie pošty cez protokoly SMTP/POP3 Podpora zoznamov Blacklist/Whitelist Podpora kontroly DNSBL Podporuje značkovanie spamu Štatistické výpisy Filtrovanie obsahu Riadenie prístupu k sociálnym sieťam Webové zabezpečenie (bezpečný prístup): ZyXEL Security Browsering Blokovanie URL, blokovanie kľúčových slov Nastavenie na báze profilov Zoznam výnimiek (Blacklist a Whitelist) Blokovanie Java apletov, cookies a prvkov Active X Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat) Podpora neobmedzených užívateľských licencií Upraviteľné výstražné hlásenia a presmerovanie URL Sieťové pripojenie Režim routing/režim bridge/zmiešaný režim Zoskupovanie portov na vrstve 2 Ethernet/PPPoE Tagged VLAN (802.1Q) Virtuálne rozhranie (alias rozhranie) Routing na báze pravidiel (s rozlíšením užívateľov, user-aware) NAT na báze pravidiel (SNAT) Dynamický routing (RIP v1/v2, OSPF) DHCP klient/server/relay Dynamické služby DNS Distribúcia zaťaženia medzi viacero WAN portov Limit na reláciu podľa hostiteľského počítača Garantovaná šírka pásma Maximálna šírka pásma Využitie šírky pásma podľa priorít Autentizácia Lokálna databáza užívateľov Microsoft Windows Active Directory Externá databáza užívateľov LDAP/RADIUS Xauth over RADIUS pre IPSec VPN Vynútená užívateľská autentizácia (transparentná autentizácia) Prepojenie adries IP/MAC Správa systému Administrácia na báze rolí Viacnásobné administrátorské prihlásenie Viacjazykové webové rozhranie (HTTPS/HTTP) Objektovo-orientovaná konfigurácia Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET) SNMP v2c (MIB-II) Obnova predchádzajúcej konfigurácie systému (rollback) Upgrade firmwaru cez FTP/FTP-TLS/Web GUI Záznamy/monitorovanie Komplexné lokálne záznamy (logging) Syslog (zasielanie až na 4 servery) Výstraha cez email (zasielanie až na 2 servery) Monitorovanie dátového toku v reálnom čase Denný výpis (vstavaná funkcia) Pokročilé výpisy (Vantage Report) Centralizovaná sieťová správa (Vantage CNM) Výkon a kapacita SPI Firewall, priepustnosť*1: 100 Mbps VPN (3DES), priepustnosť*2: 50 Mbps UTM, priepustnosť (AV+IDP)*3: 15 Mbps Neobmedzené užívateľské licencie Max. počet relácií*4: 10 000 Počet nových relácií: 1 000 Max. počet súbežných IPSec VPN tunelov: 5 Max. počet súbežných SSL VPN užívateľov: 5 Počet SSL VPN užívateľov vo východiskovej konfigurácii: 2 Upraviteľné zóny Hardwarové špecifikácie Rozhranie: 4x 10/100/1000 (meď) LAN/DMZ a 2x WAN USB porty: 2 Napájanie Vstup: 100–240 V, 50–60 Hz , 1.2 A Príkon: 17 W Max Fyzické špecifikácie Rozmery: 243 (š) x 167 (h) x 35 (v) mm Hmotnosť: 1.2 kg Prostredie Prevádzková teplota: 0°C–40°C Skladovacia teplota: 0°C–40°C Vlhkosť: 5%–95% (bez kondenzácie) *1Testovacia metodika: Maximálna priepustnosť založená na RFC 2544 (UDP pakety, 1518 bytov). Skutočná rýchlosť sa môže líšiť podľa stavu siete a aktívnych služieb. *2Priepustnosť VPN (AES) meraná s UDP paketmi o veľkosti 1424 bytov, založené na RFC 2544. *3Priepustnosť UTM (AV+IDP) meraná s využitím testovacieho nástroja Ixia IxLoad (priemyslový štandard) s protokolom HTTP s paketmi o veľkosti 1460 bytov. Test bol vykonávaný s niekoľkými dátovými tokmi. *4Maximálny počet relácií meraný s využitím testovacieho nástroja Ixia IxLoad (priemyslový štandard). Funkcie