Брандмауэры ZyXEL серии ZyWALL на российском рынке

1174

Компания ZyXEL Communications Corporation, представила в России ZyWALL  – новую серию оборудования для сетевой безопасности, которая предназначена для внедрения в организациях и корпоративных сетях. Это - межсетевые экраны с инспекцией пакетов с учетом состояния, которые сертифицированы Международной Ассоциацией Компьютерной Безопасности (International Computer Security Association – ICSA). Серия ZyWALL разработана на базе испытанной операционной системы ZyNOS компании ZyXEL, которая обеспечивает работу всех сетевых функций, необходимых для полноценной и безопасной интеграции локальной сети офиса в Интернет или корпоративную сеть.



ZyWALL 10W EE

В дополнение к базовой функциональности межсетевого экрана оборудование ZyWALL имеет целый ряд современных функций обеспечения безопасности, таких как:

  • Предотвращение фальсификации IP-адресов;
  • Фильтрация информации по содержанию;
  • Поддержка защищенных виртуальных частных сетей (VPN);
  • Определение и пресечение атак, приводящих к так называемому «отказу в обслуживании» (Denial of Service, DoS), таких как Ping of Death, SYN Flood, LAND Attack, IP Spoofing и других подобных.

Фильтрация содержания Интернета позволяет учебным заведениям и предприятиям гибко создавать и вводить в действие политики доступа в Интернет с учетом собственных потребностей:

  • Блокировать определенные Интернет-сайты по категориям. Например, развлекательные порталы или Интернет-магазины;
  • Блокировать Web-компоненты, такие как элементы ActiveX, апплеты Java, Cookies, которые могут содержать вирусы;
  • Отключать доступ к внешним прокси-серверам;
  • Вести отдельные списки блокированных и открытых для доступа сайтов;
  • Задавать временной период или дни, в которые фильтры будут включены.

Дополнительно в межсетевых экранах ZyWALL предусмотрены механизмы обеспечения качества работы Интернет-приложений. ZyWALL предоставляет сетевому администратору возможность определять правила использования Интернет-подключения, чтобы обеспечить требуемое качество обслуживания (QoS) для приоритетных групп пользователей и приложений.



ZyWALL 70W EE

В территориально-распределенных организациях ZyWALL также может применяться для защищенного объединения удаленных сегментов корпоративных сетей в единую сеть через Интернет. Поддержка VPN позволяет безопасно связывать через Интернет локальные сети филиалов предприятия, вместо аренды дорогостоящих выделенных каналов.

Используя встроенный графический Web-интерфейс или интерфейс командной строки, администратор сети может быстро и просто произвести настройку всех необходимых функций ZyWALL. Благодаря системе управления ZyXEL Vantage, устройства ZyWALL, установленные в региональных отделениях предприятия, могут централизованно настраиваться и администрироваться из единого центра управления. Это дает возможность сетевым администраторам проводить детальный анализ работы распределенной сети и оперативно вносить изменения. Также единая система управления ZyXEL Vantage позволяет сократить затраты на дополнительный обслуживающий персонал.

В России компания ZyXEL представляет модели ZyWALL 10W EE, ZyWALL 30W EE и ZyWALL 70W EE. Модели отличаются производительностью, количеством поддерживаемых VPN-туннелей и сессий NAT. Помимо этого, модель ZyWALL 70W EE содержит дополнительный WAN-порт, четыре порта для подключения к демилитаризованной зоне (DMZ), встроенный блок питания и приспособлена для установки в телекоммуникационную стойку. Все модели ZyWALL имеют разъем расширения Wireless для установки опционального адаптера сетей беспроводного доступа. После установки такого адаптера ZyWALL приобретает дополнительную функциональность защищенной точки доступа и позволяет подключить мобильных сотрудников.

Итак, технические характеристики:

Название модели

ZyWALL 10W EE

ZyWALL 30W EE

ZyWALL 70 EE

Число пользователей

5 – 20

20 – 50

50 – 100

Производительность

Производительность межсетевого экрана, Мбит/с

25

25

100

Производительность VPN, Мбит/с

15

15

50

Аппаратная база

Порт LAN 10/100Base-T

1

1

1

Порт WAN 10/100Base-T

1

1

2

Поддержка WLAN

слот

слот

слот

Консольный порт RS-232

+

+

+

Питание

12V DC

12V DC

100-240V AC

Монтаж на стене

+

+

 

Установка в телекоммуникационную стойку

   

+

Размеры (Д-Г-В, мм)

230-161-36

230-161-36

321-222-55

Вес, г

525

525

2600

Маршрутизация

IP-маршрутизация

+

+

+

RIP-1, RIP-2

+

+

+

Статические маршруты

+

+

+

IP Alias

+

+

+

IP Multicast

+

+

+

Трансляция адресов SUA/NAT

Поддержка мультимедийных приложений

+

+

+

Трансляция адресов NAT

+

+

+

Trigger port

+

+

+

IP Management

DHCP клиент/сервер/ретранслятор

+

+

+

PPPoE клиент

+

+

+

PPTP клиент

+

+

+

Безопасность сети

Фильтрация пакетов протокола IP

+

+

+

Фильтрация Ethernet-кадров

+

+

+

Защита от атак DoS

+

+

+

Инспекция пакетов с учетом состояния

+

+

+

Фильтрация по содержанию

+

+

+

Уровень доступа с индивидуальным расписанием

+

+

+

Приложения

Управление сетью пользователя (Vantage)

+

+

+

DNS proxy

+

+

+

RoadRunner Login Capability

+

+

+

Dynamic DNS

+

+

+

Telnet клиент

+

+

+

Trace route

+

+

+

Виртуальные защищенные сети VPN

Ручное управление ключами, IKE, PKI (X.509)

+

+

+

Алгоритмы шифрования DES (56-бит) и 3DES (168-бит)

+

+

+

Алгоритм шифрования AES

+

+

+

Прохождение IPSec через NAT

+

+

+

Сертифицированный ICSA Tunnel

+

+

+

Полное доменное имя (FQDN)

+

+

+

Алгоритм шифрования RSA

+

+

+

Аутентификация IPSec

Алгоритм аутентификации SHA-1

+

+

+

Алгоритм аутентификации MD5

+

+

+

Firewall и VPN аутентификация пользователей

Локальные профили

+

+

+

Политика управления доступом

+

+

+

Аутентификация IEEE 802.1x на WLAN

+

+

+

Аутентификация IEEE 802.1x на Ethernet

+

+

+

Работа с внешней базой пользователей RADIUS

+

+

+

RADIUS Authentication, Accounting

+

+

+

Поддержка XAUTH для аутентификации пользователей VPN

+

+

+

Контроль MAC-адресов WLAN

+

+

+

Гарантия соединения

Автоматический переход на резервный канал и возобновление работы по восстановленному каналу (Auto Fail-over, Fail-back)

+

+

+

Перенаправление трафика

+

+

+

Резервирование по коммутируемой линии

+

+

+

Два WAN порта для резервирования WAN

   

+

Разделение нагрузки между WAN портами

   

+

Объединение WAN портов в группу

   

+

Управление

Модернизация микропрограммы по TFTP/FTP

+

+

+

Консольный порт RS-232

+

+

+

Управление по Telnet

+

+

+

Встроенные утилиты диагностики

+

+

+

Администрирование по SNMP

+

+

+

Управление через WEB-интерфейс

+

+

+

Интерфейс командной строки

+

+

+

Интерфейс системного меню

+

+

+

Поддержка UPnP

+

+

+

Настройка удаленного управления (ftp, telnet, www)

+

+

+

Резервирование и восстановление конфигурации по FTP

+

+

+

Обеспечение качества работы Интернет-приложений

Список контроля доступа с управлением полосой пропускания

+

+

+

Управление полосой пропускания ALG

+

+

+

Гарантированная полоса пропускание

+

+

+

Максимальная полоса пропускания

+

+

+

Полоса пропускания согласно приоритетам

+

+

+

Контроль над установкой связи

Расписание

+

+

+

Бюджет

+

+

+

Журнал / Мониторинг

Централизованный системный журнал

+

+

+

Оповещение об атаке

+

+

+

Контроль работы сетевых протоколов

+

+

+

Мониторинг системы

+

+

+

Максимальные значения параметров

Правила в списке контроля доступа

50

100

400

Локальные профили

32

32

32

Сессии NAT

1024

2048

4096

Правила NAT

10

10

10

Перенаправляемые порты

12

12

12

Статические маршруты

12

30

50

Туннели VPN

10

30

70

Фильтрация по MAC-адресам на порту WLAN

12

12

12

Static DHCP

8

8

8

Записи в системном журнале

128

128

128

Пользовательские порты

определяется свободной памятью

Наборы стратегий маршрутизации

+

+

+

Правила расписания

12

12

12

18 ноября 2003

18:00

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Толщина смартфона Sony Xperia XZ1 Compact составит почти 10 мм: Появилось видео со смартфоном Sony Xperia XZ1 Compact 15

Intel планирует выпуск набора системной логики B360: Набор системной логики Intel B360 будет представлен в 2018 году5

Ericsson уволит около 25 000 человек: Ericsson сократит почти четверть своего штата сотрудников12

Смартфон Asus ZenFone 4 Max Pro выделяется сдвоенной камерой и ёмким аккумулятором: Asus наделила ZenFone 4 Max Pro сдвоенной камерой7

Смартфоны Asus ZenFone 4 Selfie и ZenFone 4 Selfie Pro получили сдвоенные фронтальные камеры: Asus представила смартфоны ZenFone 4 Selfie и ZenFone 4 Selfie Pro

Представлены смартфоны Asus ZenFone 4 и ZenFone 4 Pro : Asus представила семейство смартфонов ZenFone 43

Представлен смартфон Nokia 8: Оснащение Nokia 8 включает сдвоенную камеру с объективами Zeiss20

AMD выпустила драйвер, оптимизированный для добычи криптовалют : AMD поддержала майнеров специальным драйвером 16

Названа дата начала продаж и цена объектива Zeiss Milvus 1.4/35: Объектив Zeiss Milvus 1.4/35 выпускается в вариантах ZE и ZF.24

В корпусных вентиляторах Scythe Kaze Flex 120 применены подшипники Sealed Precision FDB: Вентиляторы Scythe Kaze Flex 120 оценены в 8 евро3

Умные часы Apple Watch 3 не получат совместимости с Android и возможности автономно совершать звонки : Умные часы Apple Watch 3 нельзя будет использовать с Android13

Цена компьютерного корпуса Phanteks Enthoo Evolv ITX Tempered Glass Edition зависит от его цвета: Боковая стенка компьютерного корпуса Phanteks Enthoo Evolv ITX Tempered Glass Edition изготовлена из закаленного стекла

Intel раскрыла параметры процессоров Core восьмого поколения на закрытой презентации: CPU Intel Core i7-8700 будет иметь TDP 65 Вт16

Почти все основные бесфабричные разработчики микросхем в прошлом квартале показали рост выручки: Лидером среди бесфабричных разработчиков ИС стала Broadcom Limited1

Анонсированы продажи объектива Voigtlander Ultron 40mm F2 SL IIS Aspherical: Цена объектива Voigtlander Ultron 40mm F2 SL IIS Aspherical примерно равна $5453

Sharp готовит ещё один безрамочный смартфон, который возродит идеи модели Aquos Crystal: Новый безрамочный смартфон Sharp не получит экран Free Form Display14

Цены на твердотельные накопители выросли на 20% с начала текущего года: Цены на SSD продолжают расти18

Опубликованы официальные изображения смартфона LG V30 и сравнение с предшественниками: Смартфон будет представлен в конце месяца11

Motorola запатентовала экран для смартфонов, который сможет восстанавливаться от трещин: Возможно, полимерное покрытие дисплея будет восприниматься на ощупь не так комфортно, как привычное стекло10

Ford запатентовала съемные педали и руль для своих будущих автомобилей: Стоит отметить, что пока что это только патент14

Безрамочный смартфон Umidigi S2 Pro получит 6 ГБ ОЗУ и аккумулятор емкостью 5100 мА•ч: Umidigi утверждает, что это первый безрамочный смартфон с таким высоким показателем автономности5

Финансовые показатели Cisco снизились: Cisco отчиталась за 2017 финансовый год11

Polaroid представила смартфоны Cosmo K и K Plus, а также планшет Jet C7: Цены не сообщаются2

Продажи смартфонов в Индии в прошлом квартале выросли всего на 1,6% : Лидером рынка Индии продолжает оставаться Samsung4

Масштабное отключение электричества на Тайване не отразилось на производстве новых смартфонов iPhone: Отключение света ощутили жители около 7 млн домов16

В США отзывают аккумуляторы для смартфонов Samsung Galaxy Note 4 из-за риска возгорания: Основанием для начала отзывной кампании послужил всего один случай перегрева, в ходе которого никто не пострадал54

По слухам, умные часы Apple Watch Series 3 поступят в продажу в сентябре: Аналитики уверены, что Apple Watch Series 3 с модемом LTE будут пользоваться большим спросом2

Опубликованы шпионские фото телевизора Apple [Обновлено]: По еще одной версии, это может быть не телевизор, а профессиональный монитор для пользователей Mac13

Анонс Xiaomi Redmi Note 5A намечен на 21 августа: На официальном изображении устройства, которое опубликовали в Weibo, мы видим доступные цветовые варианты1

В мониторе ViewSonic VP2785-4K установлена 27-дюймовая панель 4К типа IPS: Рекомендованная цена ViewSonic VP2785-4K — $120012

Компания Jawbone Health Hub собиралась сотрудничать с Microsoft, чтобы заполучить её корпоративных клиентов : Стали известны планы компании Jawbone Health Hub

29 августа MediaTek представит однокристальные системы Helio P23 и Helio P30 : SoC Helio P23 и Helio P30 анонсируют через две недели2

Galax Graphics Card Power Board — внешняя плата для экстремального разгона видеокарт, оснащённая 16-фазной подсистемой питания: Galax представила плату Graphics Card Power Board и стакан для жидкого азота5

Здравоохранение станет основным фактором роста рынка носимой электроники в ближайшем будущем: Рынок носимой электроники будет расти за счёт медицинских возможностей2

ВИКТОРИНА ASUSTOR

Процессор с какой архитектурой установлен в ASUSTOR AS6302T, благодаря которому производительно выросла на 30% по сравнению с прошлым поколением?
1318

iXBT TV

  • Обзор кинотеатрального DLP-проектора BenQ W11000 с эмуляцией разрешения 4К

  • AMD Ryzen Threadripper 1920Х и 1950X — тестирование 12-ядерного и 16-ядерного процессоров

  • Обзор мини-ПК ECS Liva Z на базе процессора Apollo Lake

  • Самый лучший процессор, неудачи Microsoft, гибкие наушники Samsung

  • Обзор цветного МФУ Xerox VersaLink C405 для малых и средних офисов

  • Обзор умного чайника Redmond SkyKettle RK-G200S с подсветкой и нагревом воды до нужной температуры

  • Конфигурируем мини-ПК: изучаем влияние памяти и накопителя на быстродействие системы

  • 3D-карты AMD Radeon RX Vega, цены, спецификации, смартфон Meizu Pro 7

  • Обзор лазерного цветного МФУ Canon imageRunner Advance C3520i, младшего в новой линейке

  • Обзор робота-пылесоса iBoto Aqua V710 с функцией влажной уборки

  • Обзор электрической скороварки Unit USP-1090D: готовим под давлением

  • Обзор материнской платы Gigabyte GA-Z270-Gaming K3 c возможностью подъема напряжения на USB-портах

1212

Календарь

ноябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать