ZyXEL ZyWALL USG 200 firewall, 7xGLAN, 2xUSB, 100 VPN, SSL

-Firewall s certifikací ICSA -Antivir: -ZyXEL antivir -Kaspersky -IDP -VPN: -IPSec s certifikací ICSA -SSL -L2TP - Správa IM/P2P - Antispam - Individuální (user-aware) konfigurace - Řízení šířky pásma - Podpora více poskytovatelů připojení (ISP link) - Podpora ZyWALL OTP - Podpora 3G Firewall s certifikací ICSA * Seznam pro řízení přístupu (ACL) na bázi zón * Bezpečnostní zóny * Stavová inspekce paketů * Ochrana před DoS/DDoS * Nastavení pravidel na bázi uživatele (user-aware) * ALG s podporou uživatelských portů Ochrana před průnikem * In-line režim (směrování/most) * IDP kontrola na bázi zón* * Uživatelsky nastavitelný profil ochrany * Hloubková kontrola paketů na bázi signatur * Automatická aktualizace signatur * Uživatelsky upravené signatury * Detekce a ochrana před anomálními daty * Detekce a ochrana před zaplavením (flooding) * Detekce a ochrana před anomáliemi v protokolu: HTTP/ICMP/TCP/UDP Antivir * ZyXEL antivir* nebo antivir Kaspersky* * Stream-based antivir * Pokrývá aktuální viry ze seznamu Wild List * Skenuje HTTP/FTP/SMTP/POP3/IMAP4 * Automatická aktualizace signatur * Bez omezení na velikost souboru * Podpora seznamů Blacklist/Whitelist Hybridní VPN IPSec VPN s certifikací ICSA * Šifrování: AES/3DES/DES * Autentizace: SHA-1/MD5 * Správa klíčů: Manuální klíč/IKE * Technologie Perfect Forward Secrecy: DH Group 1/2/5 * NAT v kontextu IPSec VPN * Dead Peer Detection/Relay Detection * Podpora certifikátu PKI (X.509) * Nahrávání certifikátů (CMP/SCEP) * Autentizace Xauth * Podpora L2TP přes IPSec SSL VPN * Neklientský bezpečný vzdálený přístup (reverzní proxy režim) * SecuExtender (režim Full Tunnel) * Unifikované užití pravidel * Podpora dvoufaktorové autentizace * Uživatelsky upravitelné rozhraní (uživatelský portál) Application Patrol* * Stupňovatelné nastavení přístupu k aplikacím IM/P2P * Časové rozvrhy, řízení šířky pásma * Nastavení na bázi uživatele (user-aware) * Aktuální podpora IM/P2P (založená na IDP signaturách) * Statistické výpisy v reálném čase Řízení šířky pásma * Nastavení priorit * Shapování datového toku na bázi pravidel * Maximální/garantovaná šířka pásma * Půjčování šířky pásma Antispam * Ochrana podle zón * Transparentní zachycení pošty přes protokoly SMTP/POP3 * Podpora seznamů Blacklist/Whitelist * Podpora kontroly DNSBL * Statistické výpisy High Availability (vysoká dostupnost) * Device HA (aktivní/pasivní režim) * Detekce výpadku zařízení * Monitorování spojení * Konfigurace Auto-Sync * Distribuce datového toku přes několik WAN připojení * VPN HA (záložní dálkové VPN brány) Filtrování obsahu * Blokování URL, blokování klíčových slov * Seznam výjimek (Blacklist a Whitelist) * Blokování Java apletů, cookies a prvků Active X * Databáze pro dynamické filtrování URL adres (powered by BlueCoat)* Uživatelské licence * Neomezené Síťové připojení * Režim směrování/režim most/smíšený režim * Seskupování portů na vrstvě 2 * Ethernet/PPPoE/PPTP * Tagged VLAN (802.1Q) * Virtuální rozhraní (alias rozhraní) * Směrování na bázi pravidel (s rozlišením uživatelů, user-aware) * NAT na bázi pravidel (SNAT/DNAT) * RIP v1/v2 * OSPF * IP multicasting (IGMP v1/v2) * DHCP klient/server/relay * Vestavěný DNS server * Dynamické služby DNS Autentizace * Vnitřní databáze uživatelů * Microsoft Windows Active Directory * Externí databáze uživatelů LDAP/RADIUS * ZyWALL OTP (One Time Password)** * Vynucená uživatelská autentizace (transparentní autentizace) Správa systému * Administrance na bázi rolí * Vícenásobné administrátorské přihlášení * Vícejazykové webové rozhraní (HTTPS/HTTP) * Objektově-orientovaná konfigurace * Rozhraní příkazové řádky (konzole/webová konzole/SSH/TELNET) * Komplexní lokální přihlášení * Syslog (zasílání až na 4 servery) * Výstraha přes email (zasílání až na 2 servery) * SNMP v2c (MIB-II) * Monitorování datového toku v reálném čase * Obnova dřívější konfigurace systému (rollback) * Textový konfigurační soubor * Upgrade firmwaru přes FTP/FTP-TLS/Web GUI * Pokročilé výpisy (Vantage Report) * Centralizovaná síťová správa (Vantage CNM) Podpora 3G Certifikace * Firewall s certifikací ICSA * IPSec VPN s certifikací ICSA Kompatibilní standardy * HSF (Hazardous Substance Free, bez nebezpečných látek): RoHS and WEEE * EMC: FCC Part 15 Class B, CE-EMC Class B, C-Tick Class B, VCCI Class B * Bezpečnost: CSA International (ANS/UL60950-1,CSA60950-1, EN60950-1, IEC60950-1) Hardwarové specifikace * Velikost paměti: 256 MB DDR2 RAM/256 MB Flash * Porty: GbE x 7 (RJ-45) * Rozhraní: Auto-negotiation a Auto MDI/MDI-X * Konzole: RS-232 (DB9F) * AUX: RS-232 (DB9M) * LED kontrolky: PWR, SYS, AUX, CARD * Resetovací tlačítko * Slot pro rozšiřovací kartu * 2 USB porty Fyzické specifikace * Možnost montáže do racku (souprava pro montáž do racku je součástí přístroje) * Rozměry: 242 (š) x 175 (h) x 35.5 (v) mm * Hmotnost: 1.2 kg Prostředí * Provozní teplota: 0°C ~ 50°C * Skladovací teplota: -30°C ~ 60°C * Provozní vlhkost: 5% ~ 90% (bez kondenzace) Napájení * Vstup: 100 ~ 240 V; 1.2 A, 50 ~ 60 Hz * Výstup: 12 V; 3.5 A