Firewall Appliance, 1000 IPSec + 50 SSL (max.) VPN-Tunnel mit 150MBit (max.), Firewall 300MBit (max)

Technische Details
Datenübertragung Firewall Durchsatz: 350 Mbit/Sek
VPN Durchsatz: 150 Mbit/Sek
Netzwerk Netzwerkfunktionen: Ethernet / PPPoE / PPTP/Tagged VLAN (802.1Q)
Anzahl VPN-Tunnels: 1000
Anzahl VPN Anschlüsse: 20000
Protokolle Management-Protokolle: HTTP, HTTPS, Console, Telnet, SSH, Web GUI, TFTP/FTP/SFTP
Sicherheit Authentisierung Methode: Internal User Database/Microsoft® Windows® Active Directory/External LDAP / RADIUS User Database/ZyWALL OTP (One Time Password)/Force User Authentication (Transparent Authentication)
VPN Unterstützung: IPSec VPN: - Encryptions (AES / 3DES / DES) - Authentication (SHA-1 / MD5) - Key Management (Manual Key / IKE) - Perfect Forward Secrecy (DH Group 1 / 2 / 5) - NAT over IPSec - Dead Peer Detection / Replay Detection - PKI (X.509); - Certificate Enrollment (CMP / SCEP) - Xauth Authentication - L2TP Over IPSec Support. SSL VPN: - Clientless Secure Remote Access (Reverse Proxy Mode) - SecuExtender (Full Tunnel Mode) - Unified Policy Enforcement - Supports Two Factor Authentication - Customizable User Portal.
Inhaltfilter: URL Blocking, Keyword Blocking, Exempt List (Blacklist and Whitelist), Blocks Java Applet, Cookies, Active X, Dynamic URL Filtering Database (BlueCoat)
Konnektivität Schnittstelle: GbE x 5 (RJ-45, with LED)
Konnektivitättechnologie: verkabelt
Speicher Interner Speicher: 1024 MB
Speichermedien Flash-Speicher: 256 MB
Zertifikate Sicherheit: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)
Elektromagnetische Verträglichkeit: FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A
Zertifizierung: RoHS/WEEE, ICSA Firewall Certified, ICSA IPSec VPN Certified
Gewicht u. Abmessungen Abmessungen B x T x H: 430.7 x 292.0 x 43.5 mm
Gewicht: 4700 g
Management features Anzeigeleuchten: PWR, SYS, AUX, HDD
Energiemanagement Energiebedarf: 100-240 VAC, 50/60 Hz, 1 A Max
Energiebedarf: 80 W
Umweltbedingungen Temperaturbereich bei Betrieb: 0 - 40 °C
Luftfeuchtigkeit bei Betrieb: 20 - 95 %
Temperaturbereich bei Lagerung: -30 - 60 °C
Technische Details Rack-Einbau: 19"
Spezielle Eigenschaften: Gateway Anti-Virus: - Stream-Based Gateway Anti-Virus Powered by Kaspersky Labs - Covers Top Active Viruses in the Wild List - Scans HTTP/FTP/SMTP/POP3/IMAP4 - Automatic Signature Update - No File Size Limitation - Blacklist/Whitelist
Weitere Anschlüsse: - Auto-Negotiation and Auto MDI/MDI-X - Console: RS-232 (DB9F) - AUX: RS-232 (DB9M) - 1x Extension Card Slot - 2x USB

Produktinformation des Herstellers

High-Performance VPN-Konzentrator mit sowohl IPSec VPN und SSL VPN
Das ZyWALL USG 1000 ist ein Unified Security Gateway das entwickelt wurde, eine Vielzahl an Sicherheitsdiensten aufbauend auf einer robusten hardwarebeschleunigten Plattform anzubieten.
Durch die Integration der IPSec-VPN- und SSL-VPN-Technologien ermöglicht die ZyWALL USG 1000 den Aufbau von Virtuellen Privaten Netzwerken (VPN) zwischen entfernt gelegenen Standorten wie zum Beispiel Zweigstellen, Standorten von Geschäftspartnern und sogar Telearbeitern, die sich eventuell über einen möglicherweise ungesicherten Hotel-Hotspot anmelden.
Die Kommunikationskanäle werden sicher verschlüsselt, um einen möglichen Datenverlust / Datendiebstahl während der Übertragung vertraulicher Informationen über unsichere Netzwerke wie das Internet zu verringern.
Das VPN-Feature "Hub and Spoke" ist in der Lage, den Aufwand für das Policy-Management in einer komplexen, mehr Standorte umfassenden Unternehmensnetzwerkinfrastruktur zu minimieren.

Proaktiver Netzwerkschutz gegen eine Vielzahl von Bedrohungen
Durch die Integration der modernsten Technologien auf einer robusten Plattform, ist die ZyWALL USG 1000 in der Lage, Multi-Layer-Schutz für sicherheitskritische Unternehmensfelder zu bieten.
Der Gateway-Antivirus-Sicherheitsdienst der ZyWALL USG 1000 wurde von Kaspersky Labs entwickelt, die eingesetzte Technologie bietet die kürzeste Reaktionszeit für auftretende Viren und Spyware. Somit können verschiedene Bedrohungen am Netzwerk-Edge gestoppt und Viren sowie Spyware von Unternehmensnetzwerken ferngehalten werden. Mit einem integrierten SecuASIC Co-Prozessor ist die ZyWALL USG 1000 in der Lage, auch bei hoher Netzwerkauslastung unerschütterliche und zuverlässige Performance zu bieten.
Mit der signaturbasierten IDP-Engine (Intrusion Detection and Prevention) führt die ZyWALL USG 1000 auf Layer 7 die Paketüberprüfung für Protokoll- / Traffic-Anomalien oder übereinstimmende Muster aus. Somit bietet die ZyWALL USG 1000 umfassende IDP-Fähigkeiten um potenzielle Würmer, Viren, Trojaner und VoIP-Bedrohungen, etc. proaktiv zu erkennen.
Als Reaktion auf die sich ständig verändernden Bedrohungen werden topaktuelle Signaturen / Muster automatisch aus der ZSDN-Infrastruktur heruntergeladen und auf Ihrer ZyWALL USG 1000 installiert.

Application Patrol zur Nutzungsverwaltung von IM/P2P-Anwendungen
Die ZyWALL USG 1000 wurde speziell zur stressfreien Verwaltung von IM/P2P-Anwendungen in modernen Netzwerken entwickelt. Ausgestattet mit AppPatrol, ein zentrales Bedienfeld für verschiedene IM/P2P-Anwendungen, ermöglicht sie die Erstellung detaillierter Zugriffspolicies basierend auf die sich ständig ändernden Sicherheitsanforderungen: Identifikation und Einschränkung verschiedener Zugriffsebenen vorherrschender IM/P2P-Protokolle, Einschränkung der Zugriffsdauer für verschiedene Benutzergruppen, Errichtung von Bandbreitenlimits für bestimmte P2P-Anwendungen und Priorisierung des VoIP-Traffic für beste Gesprächsqualität über langsame WAN-ISP-Verbindungen. Im Ganzen gesehen ist die ZyWALL USG 1000 eine ideale Lösung, um das Dilemma in Sachen Produktivität und Sicherheit zu umgehen.

Zugriffstgranularität durch benutzerspezifische Policy-Engine
Zusätzlich zu den Grundfähigkeiten der Zugriffssteureung, wurde die intelligente, benutzerspezifische Policy-Engine der ZyWALL USG 1000 dazu entwickelt, Entscheidungen zur Paketweiterleitung nach verschiedenen Kriterien zu treffen (Benutzer-ID, Benutzergruppe, Zugriffszeit und Netzwerk-Quota, etc). Dazu kann das Sicherheitspersonal Zugriffspolicies für eine Reihe von Sicherheitsfunktionen wie VPN, Content-Filter und Application Patrol einrichten.
Zusammen mit VLAN's und selbst eingerichteten Sicherheitszonen können Sicherheitspolicies in Unternehmen effektiv zum Schutz vor unbefugtem Zugriff auf die Netzwerkressourcen eingesetzt werden.

Gesicherte Dienstqualität durch Bandbreitenmanagement
Die ZyWALL USG 1000 bietet Bandbreitenmanagementfunktionen zur Traffic-Priorisierung, damit die Bandbreite je nach Schnittstelle/Protokoll gesichert oder eingeschränkt werden kann. Das Sicherheitspersonal kann ungeachtet der Verbindungsrichtung die Bandbreite verschiedenen Anwendungen oder Computer-Hosts im Unternehmensnetzwerk zuweisen. Es ist beispielsweise möglich, zeitkritischen Anwendungen wie VoIP oder Videokonferenzen eine höhere Priorität und größere Bandbreite zuzuweisen, um qualitativ hochwertige Übertragungsdienste zu gewährleisten. Zusätzlich ermöglicht die ZyWALL USG 1000 die Überwachung der Bandbreitennutzung mit Hilfe umfassender statischer Auswertungen.

VoIP-Sicherheit: Schutz konvergierter Netzwerke
Aufgrund der vielen Vorteile setzen immer mehr Unternehmen die VoIP-Technologie in ihren Netzwerken ein. Der Übergang zu VoIP jedoch geht auch mit Sicherheitsrisiken und Problemen in Sachen Qualität einher.
Die ZyWALL USG 1000 ist eine VoIP-freundliche Firewall, die die Risiken im Zusammenhang mit dem Einsatz von VoIP mit Hilfe des SIP/H.323 ALG Feature verringert, das nur die benötigten Ports während der VoIP-Anrufe dynamisch öffnet; nach Beendigung des Gesprächs werden die offenen Ports automatisch geschlossen, um Port-Spionage zu vorzubeugen. Die IDP-Funktion ist in der Lage, Angriffe im Zusammenhang mit VoIP abzuwehren. Zuletzt können beim VoIP-Traffic über VPN mit Traffic-Priorisierung Sicherheitslücken verringert und die Gesprächsqualität über ISP-Verbindungen verbessert werden.

Hochverfügbarkeits-Features garantieren ununterbrochenen Betrieb für betriebsnotwendige Anwendungen
Die Hochverfügbarkeits-Features der ZyWALL USG 1000 ermöglicht die einfache Einrichtung eines hoch verfügbaren und sicheren Netzwerks für Ihr Unternehmen. Um die Auswirkungen von Fehlfunktionen einzelner Punkte so gering wie möglich zu halten, unterstützt die ZyWALL USG 1000 die Gerätehochverfügbarkeit, um die Netzwerkverfügbarkeit im Falle eines Ausfalls eines Netzwerkgerätes weiterhin zu gewährleisten.
Auf der WAN-Seite kann die ZyWALL USG 1000 mehrere ISP-Verbindungen erstellen, um die Verfügbarkeit des Internet im Falle einer Verbindungsunterbrechung eines Internetserviceproviders zu garantieren. Das Multiple WAN Load-Balancing optimiert die Bandbreitennutzung über jede ISP-Verbindung.

© 2002-2012 ICECAT.BIZ | Disclaimer ICECAT