ZyXEL ZyWALL USG 100 firewall, 7xGLAN, 2x USB, 50 VPN, SSL

Komplexní zabezpečení sítě v jednom zařízení pro kanceláře až s 25 lidmi -Firewall s certifikací ICSA -Antivir: -ZyXEL antivir s certifikaci ICSA -Kaspersky -IDP -VPN: -IPSec s certifikací ICSA -SSL -L2TP - Správa IM/P2P - Antispam - Individuální (user-aware) konfigurace - Řízení šířky pásma - Podpora více poskytovatelů připojení (ISP link) - Podpora ZyWALL OTP - Podpora 3G Firewall s certifikací ICSA * Seznam pro řízení přístupu (ACL) na bázi zón * Bezpečnostní zóny * Stavová inspekce paketů * Ochrana před DoS/DDoS * Nastavení pravidel na bázi uživatele (user-aware) * ALG s podporou uživatelských portů Ochrana před průnikem * In-line režim (směrování/most) * IDP kontrola na bázi zón * Uživatelsky nastavitelný profil ochrany * Hloubková kontrola paketů na bázi signatur * Automatická aktualizace signatur** * Uživatelsky upravené signatury * Detekce a ochrana před anomálními daty * Detekce a ochrana před zaplavením (flooding) * Detekce a ochrana před anomáliemi v protokolu: HTTP/ICMP/TCP/UDP Antivir * ZyXEL antivir s certifikací ICSA nebo antivir Kaspersky * Stream-based antivir * Pokrývá aktuální viry ze seznamu Wild List * Skenuje HTTP/FTP/SMTP/POP3/IMAP4 * Automatická aktualizace signatur** * Bez omezení na velikost souboru * Podpora seznamů Blacklist/Whitelist Hybridní VPN IPSec VPN s certifikací ICSA -Šifrování: AES/3DES/DES -Autentizace: SHA-1/MD5 -Správa klíčů: Manuální klíč/IKE -Technologie Perfect Forward Secrecy: DH Group 1/2/5 -NAT v kontextu IPSec VPN -Dead Peer Detection/Relay Detection -Podpora certifikátu PKI (X.509) -Nahrávání certifikátů (CMP/SCEP) -Autentizace Xauth -Podpora L2TP přes IPSec SSL VPN -Neklientský bezpečný vzdálený přístup (reverzní proxy režim) -SecuExtender (režim Full Tunnel) -Unifikované užití pravidel -Podpora dvoufaktorové autentizace -Uživatelsky upravitelné rozhraní (uživatelský portál) Application Patrol * Stupňovatelné nastavení přístupu k aplikacím IM/P2P * Časové rozvrhy, řízení šířky pásma * Nastavení na bázi uživatele (user-aware) * Aktuální podpora IM/P2P (založená na IDP signaturách)** * Statistické výpisy v reálném čase Řízení šířky pásma Nastavení priorit Shapování datového toku na bázi pravidel Maximální/garantovaná šířka pásma Půjčování šířky pásma Antispam * Ochrana podle zón * Transparentní zachycení pošty přes protokoly SMTP/POP3 * Podpora seznamů Blacklist/Whitelist * Podpora kontroly DNSBL * Statistické výpisy High Availability (vysoká dostupnost) * Device HA (aktivní/pasivní režim) * Detekce výpadku zařízení * Monitorování spojení * Konfigurace Auto-Sync * Distribuce datového toku přes několik WAN připojení * VPN HA (záložní dálkové VPN brány) Filtrování obsahu * Blokování URL, blokování klíčový slov * Seznam výjimek (Blacklist a Whitelist) * Blokování Java apletů, cookies a prvků Active X * Databáze pro dynamické filtrování URL adres (powered by BlueCoat)** Uživatelské licence * Neomezené Síťové připojení * Režim směrování/režim most/smíšený režim * Seskupování portů na vrstvě 2 * Ethernet/PPPoE/PPTP * Tagged VLAN (802.1Q) * Virtuální rozhraní (alias rozhraní) * Směrování na bázi pravidel (s rozlišením uživatelů, user-aware) * NAT na bázi pravidel (SNAT/DNAT) * RIP v1/v2 * OSPF * IP multicasting (IGMP v1/v2) * DHCP klient/server/relay * Vestavěný DNS server * Dynamické služby DNS Autentizace * Vnitřní databáze uživatelů * Microsoft Windows Active Directory * Externí databáze uživatelů LDAP/RADIUS * ZyWALL OTP (One Time Password)*** * Vynucená uživatelská autentizace (transparentní autentizace) Správa systému * Administrace na bázi rolí * Vícenásobné administrátorské přihlášení * Vícejazykové webové rozhraní (HTTPS/HTTP) * Objektově-orientovaná konfigurace * Rozhraní příkazové řádky (konzole/webová konzole/SSH/TELNET) * Komplexní lokální přihlášení * Syslog (zasílání až na 4 servery) * Výstraha přes email (zasílání až na 2 servery) * SNMP v2c (MIB-II) * Monitorování datového toku v reálném čase * Obnova dřívější konfigurace systému (rollback) * Textový konfigurační soubor * Upgrade firmwaru přes FTP/FTP-TLS/Web GUI * Pokročilé výpisy (Vantage Report) * Centralizovaná síťová správa (Vantage CNM) Podpora 3G * Pokročilé zabezpečení přenosu pomocí WEP šifrování a podpory WPA/WPA2 * PCMCIA: Sierra Wireless AC850* * USB: Huawei E220* Poznámky: *: Není součástí. **: Vyžaduje platné předplatné. ***: Prodává se samostatně. Certifikace * Firewall s certifikací ICSA * IPSec VPN s certifikací ICSA