ZyXEL E-iCard 2YR IDP ZyWALL 1050

ZyWALL 1050 - это скоростной межсетевой экран высокой готовности, решающий в компактном устройстве с простым и наглядным интерфейсом весь комплекс задач сетевой безопасности, включая полноценную защиту от вирусов, предотвращение вторжений и виртуальные частные сети.

Сопряжение с локальной сетью и Интернетом обеспечивают пять портов Gigabit Ethernet с настраиваемыми ролями WAN/LAN/WLAN/DMZ, при этом даже один WAN-порт реализует множественное резервирование доступа в Интернет и балансировку нагрузки, направляя трафик между разными WAN- и VPN-шлюзами.

Два порта RS-232 служат для дополнительного резервирования доступа по коммутируемому соединению и внесетевого управления (Telnet, экранное меню). Два USB-порта, слоты для подключения PC Card- и Mini PCI-адаптеров и отсек для жесткого диска обеспечивают гибкие возможности расширения функциональности и защиту инвестиций в устройства сетевой безопасности.

ZyWALL 1050 поддерживает до 1000 одновременных VPN-туннелей и может использоваться в разных сетевых топологиях, в том числе в роли VPN-концентратора.

Основные преимущества:

• высокая производительность, 5 портов Gigabit Ethernet, 4 группы настраиваемых интерфейсов WAN/LAN/WLAN/DMZ;
• 2 специализированных процессора для шифрования трафика, защиты от вирусов и предотвращения вторжений (IPSec, SSL, AV, IDP, 100/100 Мбит/с);
• механизмы предотвращения атак и угроз (включая VoIP-трафик), антивирус с полной базой сигнатур, контентная фильтрация (60 категорий сайтов) и защита от спама от мировых лидеров отрасли;
• множественное резервирование доступа в Интернет на скорости до 300 Мбит/с, резервирование VPN-шлюзов и межсетевых экранов (VRRP), работа с VPN-шлюзами других производителей;
• поддержка различных топологий частных сетей, работа в режиме VPN-концентратора, объединение виртуальных сетей в зоны с едиными политиками безопасности;
• гибкое управление политиками безопасности на уровне ID-пользователей, групп пользователей, времени доступа, сетевых квот и др. вкупе с поддержкой VLAN и гибкой конфигурацией зон обслуживания облегчает настройку доступа в крупных сетях с разветвленной структурой и реализацию контентной фильтрации, патруля приложений (включая IM) и VPN;
• назначение индивидуальных политик безопасности отдельным VLAN и маршрутизация трафика VLAN для повышения уровня защиты данных, общей производительности сети и облегчения ее настройки при создании дифференцированных политик безопасности;
• поддержка приложений VoIP (SIP/H.323) на уровне межсетевого экрана и NAT, передача трафика пакетной телефонии в VPN-туннелях;
• гибкие средства управления, текстовые профили, оповещение о событиях, централизованное управление и мониторинг средствами Vantage CNM 2.3 и Vantage Report 3.0.

Рекомендуется к применению:

• В головных офисах организаций малого, среднего и крупного бизнеса, насчитывающих до 500 и более локальных сотрудников, для обеспечения нового уровня безопасности, надежности и удобства работы с сетью и бизнес-приложениями.
• В больших территориально-распределенных сетях для организации связи между филиалами, защищенного обмена данными между ними и упрощения настроек (топология «звезда»).
• В организациях с большим числом мобильных сотрудников для организации безопасного подключения к корпоративной сети и удаленных рабочих мест.
• В ситуациях, когда специфика задачи и используемых приложений требует создания высокоскоростной защищенной территориально распределенной сети.
• Интернет-провайдерам, предлагающим услуги объединения офисных сетей и защищенной телефонной связи.

Режим работы и сетевые протоколы

• Поддержка работы в режиме моста и маршрутизатора одновременно
• Группы портов (L2)
• Поддержка VLAN 802.1q
• Ethernet/PPPoE/PPTP
• Поддержка до 20 виртуальных интерфейсов (алиасов, псевдонимов)
• Маршрутизация на основе политик и правил
• Трансляция сетевых адресов NAT: источника (SNAT) и назначения (DNAT)
• Протоколы динамической маршрутизации: RIP v1/v2, OSPF
• IP-мультикаст
• Клиент, сервер и проброс DHCP client/server/relay
• Встроенный DNS-сервер
• Поддержка сервисов DynDNS
• HTTP-редирект
• Управление полосой пропускания на основе политик правил

Резервирование

• Поддержка режима HA (High Availability)
• Определение сбоя устройства
• Поддержка VRRP
• Автоматическая синхронизация конфигурации
• Поддержка нескольких провайдеров и автоопределение потери связи
• Балансировка нагрузки
• Поддержка резервных шлюзов VPN HA

Виртуальные частные сети

• Маршрутизируемые туннели IPSec VPN
• Режим VPN-концентратора («звезда»)
• Аутентификация в туннеле: MD5, SHA-1
• Управление ключами: назначение вручную или IKE
• PKI: PKCS #7, #10 и #12
• Регистрация сертификатов: CMP, SCEP
• Упреждающая смена ключей (PFS): DH 1, 2, 5
• Поддержка NAT поверх IPSec и NAT traversal
• DPD (Dead Peer Detection) и предотвращение повторного обнаружения
• Поддержка Split DNS
• Интегрированная поддержка SSL VPN (*)

Производительность

• 5 интерфейсов Gigabit Ethernet с настраиваемыми ролями
• Межсетевой экран: 300 Мбит/с
• VPN-концентратор: 100 Мбит/с
• Защита от атак и вторжений: 100 Мбит/с
• Количество одновременных пользовательских сессий: 128 000 (до 4000 в секунду)
• Количество одновременных VPN-туннелей: 1000

Безопасность сети

• Динамический ALG: SIP/H.323, FTP, IPSec, L2TP, MSN, PPTP и RTP
• Структурирование доступа: ip-адрес/порт/расположение/пользователь/группа/время/сетевые квоты
• Настраиваемые зоны безопасности
• Управление доступом для пользовательских аккаунтов и их групп
• Сквозная аутентификация пользователя: RADIUS, LDAP, Microsoft Active Directory и во внутренней базе
• Патруль приложений L3 и L7: блокировка, расписание и лимитирование полосы пропускания
• Предотвращение угроз и вторжений и встроенный антивирус (*)
• Проверка пакетов L3 – L7 на основе обновляемых сигнатур
• Поддержка пользовательских сигнатур
• Предотвращение DoS/DDoS-атак
• Определение аномального трафика (сканирование и лавины)
• Защита от дефектных пакетов
• Определение аномалий в протоколах HTTP/ICMP/TCP/UDP
• VoIP поверх VPN
• Блокирование URL из списка и по ключевым словам
• Блокирование Java-апплетов, cookie, Active X, веб-прокси
• Контентная фильтрация по категориям внешней базы Bluecoat
• Антиспам

Управление

• Интуитивный пользовательский веб-интерфейс
• Мастера настройки основных функций
• Панель мониторинга статуса системы
• Ролевая модель администрирования с поддержкой привилегий и одновременного доступа
• Объектно-ориентированная архитектура
• Текстовый файл конфигурации
• Полнофункциональный командный интерфейс: консоль/веб-консоль/ssh/telnet
• Регистрация устройства, активация сервисов и загрузка обновлений в системе myZyXEL.com
• Централизованная система журналирования системных событий
• Поддержка экспорта журналов syslog (до 4 внешних серверов)
• SNMP v2/v3 с поддержкой MIB-II
• Оповещение по электронной почте
• Мониторинг трафика и установленных VPN-туннелей в реальном времени
• Обновление микропрограммы: FTP, FTP-TLS, веб-интерфейс
• Поддержка отката конфигурации
• Поддержка Vantage Report 3.0 и Vantage CNM 2.3

Аппаратные характеристики

Рабочая среда и размеры

• Монтаж в 19’’ стойку
• Размеры: 430.7(Ш) x 292.0(Г) x 43.5(В), мм
• Масса: 4700 г
• Температура: от 0 ?C до 40 ?C
• Влажность: от 5% до 90% (без конденсации)

(*) Доступно при обновлении микропрограммы.