Security Firewall, IDP (option), Antivir (option), Content Filtering (option), Antispam - Free, 100x VPN (IPSec/L2TP) up to 10 SSL (2 free), 7x 1Gbps (4-5x LAN/DMZ, 2-3x WAN), 2x USB, expansion slot Firewall s certifikáciou ICSA Zoznam pre riadenie prístupu (ACL) na báze zón Bezpečnostné zóny Stavová inšpekcia paketov Ochrana pred DoS/DDoS Nastavenie pravidiel na báze užívateľa (user-aware) ALG s podporou užívateľských portov Ochrana pred prienikom* In-line režim (smerovanie/most) IDP kontrola na báze zón Užívateľsky nastaviteľný profil ochrany Hĺbková kontrola paketov na báze signatúr Automatická aktualizácia signatúr Užívateľsky upravené signatúry Detekcia a ochrana pred anomálnymi dátami Detekcia a ochrana pred zaplavením (flooding) Detekcia a ochrana pred anomáliami v protokole: HTTP/ICMP/TCP/UDP Antivírus* ZyXEL antivírus alebo antivírus Kaspersky Stream-based antivírus Skenuje HTTP/FTP/SMTP/POP3/IMAP4 Automatická aktualizácia signatúr Bez obmedzenia na veľkosť súboru Podpora zoznamov Blacklist/Whitelist Hybridný VPN IPSec VPN s certifikáciou ICSA Šifrovanie: AES/3DES/DES Autentizácia: SHA-1/MD5 Správa kľúčov: Manuálny kľúč/IKE Technológia Perfect Forward Secrecy: DH Group 1/2/5 NAT v kontexte IPSec VPN Dead Peer Detection/Relay Detection Podpora certifikátu PKI (X.509) Nahrávanie certifikátov (CMP/SCEP) Autentizácia Xauth Podpora L2TP cez IPSec SSL VPN Neklientsky bezpečný vzdialený prístup (reverzný proxy režim) SecuExtender (režim Full Tunnel) Unifikované použitie pravidiel Podpora dvojfaktorovej autentizácie Užívateľsky upraviteľné rozhranie (užívateľský portál) Application Patrol* Stupňovateľné nastavenie prístupu k aplikáciám IM/P2P Časové rozvrhy, riadenie šírky pásma Nastavenie na báze užívateľa (user-aware) Aktuálna podpora IM/P2P (založená na IDP signatúrach) Štatistické výpisy v reálnom čase Riadenie šírky pásma Nastavenie priorít Shapovanie dátového toku na báze pravidiel Maximálna/garantovaná šírka pásma Požičiavanie šírky pásma Antispam Ochrana podľa zón Transparentné zachytenie pošty cez protokoly SMTP/POP3 Podpora zoznamov Blacklist/Whitelist Podpora kontroly DNSBL Štatistické výpisy High Availability (vysoká dostupnosť) Device HA (aktívny/pasívny režim) Detekcia výpadku zariadenia Monitorovanie spojenia Konfigurácia Auto-Sync Distribúcia dátového toku cez niekoľko WAN pripojení VPN HA (záložné diaľkové VPN brány) Filtrovanie obsahu Blokovanie URL, blokovanie kľúčových slov Zoznam výnimiek (Blacklist a Whitelist) Blokovanie Java apletov, cookies a prvkov Active X Databáza pre dynamické filtrovanie URL adries (powered by BlueCoat)* Užívateľské licencie Neobmedzené Sieťové pripojenie Režim smerovania/režim most/zmiešaný režim Zoskupovanie portov na vrstve 2 Ethernet/PPPoE/PPTP Tagged VLAN (802.1Q) Virtuálne rozhranie (alias rozhranie) Smerovanie na báze pravidiel (s rozlíšením užívateľov, user-aware) NAT na báze pravidiel (SNAT/DNAT) RIP v1/v2 OSPF IP multicasting (IGMP v1/v2) DHCP klient/server/relay Vstavaný DNS server Dynamické služby DNS Autentizácia Vnútorná databáza užívateľov Microsoft Windows Active Directory Externá databáza užívateľov LDAP/RADIUS ZyWALL OTP (One Time Password)** Vynútená užívateľská autentizácia (transparentná autentizácia) Správa systému Administrácia na báze rolí Viacnásobné administrátorské prihlásenie Viacjazyčné webové rozhranie (HTTPS/HTTP) Objektovo-orientovaná konfigurácia Rozhranie príkazového riadku (konzola/webová konzola/SSH/TELNET) Komplexné lokálne prihlásenie Syslog (zasielanie až na 4 servery) Výstraha cez email (zasielanie až na 2 servery) SNMP v2c (MIB-II) Monitorovanie dátového toku v reálnom čase Obnova skoršej konfigurácie systému (rollback) Textový konfiguračný súbor Upgrade firmwaru cez FTP/FTP-TLS/Web GUI Pokročilé výpisy (Vantage Report) Centralizovaná sieťová správa (Vantage CNM)* Podpora 3G Certifikácie Firewall s certifikáciou ICSA IPSec VPN s certifikáciou ICSA Kompatibilné štandardy HSF (Hazardous Substance Free, bez nebezpečných látok): RoHS and WEEE EMC: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B Bezpečnosť: CSA International (ANS/UL60950-1,CSA60950-1, EN60950-1, IEC60950-1) Hardwarové špecifikácie Veľkosť pamäte: 256MB DDR2 RAM/256MB Flash Porty: GbE x 7 (RJ-45) Rozhranie: Auto-negotiation a Auto MDI/MDI-X Konzola: RS-232 (DB9F) AUX: RS-232 (DB9M) LED kontrolky: PWR, SYS, AUX, CARD Resetovacie tlačidlo Slot pre rozširovaciu kartu 2 USB porty Fyzické špecifikácie Možnosť montáže do racku (súprava pre montáž do racku je súčasťou prístroja) Rozmery: 242 (š) x 175 (h) x 35.5 (v) mm Hmotnosť: 1.2 kg Prostredie Prevádzková teplota: 0°C ~ 50°C Skladovacia teplota: -30°C ~ 60°C Prevádzková vlhkosť: 5% ~ 90% (bez kondenzácie) Napájanie Vstup: 100 ~ 240 V; 1.2 A, 50 ~ 60 Hz Výstup: 12 V; 3.5 A *Vyžaduje platné predplatné **Predáva sa samostatne Security Firewall, IDP, Antivir, Antispam, Content Filtering, 4x 10/100/1000 (2xWAN, 4xLAN/DMZ, 1xopt.), 2xUSB, 1xCardSlot, 1xDial Backup Max. 100 x IPSEC VPN tunels, 10 x SSL VPN users, Max. 40000 sessions, Troughput : Firewall 200Mbps, VPN (AES) 75 Mbps, UTM (AV + IDP +Firewall) 40 Mbps, Firewall s certifikaciou ICSA -Antivir: -ZyXEL antivir - Kaspersky -IDP -VPN: -IPSec s certifikací ICSA -SSL -L2TP - Správa IM/P2P - Antispam - Individuálna (user-aware) konfigurácia - Riadenie šírky pásma - Podpora viac poskytovateľov pripojení (ISP link) - Podpora ZyWALL OTP - Podpora 3G