Брандмауэры ZyXEL серии ZyWALL на российском рынке

ПредыдущаяСледующая

Компания ZyXEL Communications Corporation, представила в России ZyWALL  – новую серию оборудования для сетевой безопасности, которая предназначена для внедрения в организациях и корпоративных сетях. Это - межсетевые экраны с инспекцией пакетов с учетом состояния, которые сертифицированы Международной Ассоциацией Компьютерной Безопасности (International Computer Security Association – ICSA). Серия ZyWALL разработана на базе испытанной операционной системы ZyNOS компании ZyXEL, которая обеспечивает работу всех сетевых функций, необходимых для полноценной и безопасной интеграции локальной сети офиса в Интернет или корпоративную сеть.



ZyWALL 10W EE

В дополнение к базовой функциональности межсетевого экрана оборудование ZyWALL имеет целый ряд современных функций обеспечения безопасности, таких как:

  • Предотвращение фальсификации IP-адресов;
  • Фильтрация информации по содержанию;
  • Поддержка защищенных виртуальных частных сетей (VPN);
  • Определение и пресечение атак, приводящих к так называемому «отказу в обслуживании» (Denial of Service, DoS), таких как Ping of Death, SYN Flood, LAND Attack, IP Spoofing и других подобных.

Фильтрация содержания Интернета позволяет учебным заведениям и предприятиям гибко создавать и вводить в действие политики доступа в Интернет с учетом собственных потребностей:

  • Блокировать определенные Интернет-сайты по категориям. Например, развлекательные порталы или Интернет-магазины;
  • Блокировать Web-компоненты, такие как элементы ActiveX, апплеты Java, Cookies, которые могут содержать вирусы;
  • Отключать доступ к внешним прокси-серверам;
  • Вести отдельные списки блокированных и открытых для доступа сайтов;
  • Задавать временной период или дни, в которые фильтры будут включены.

Дополнительно в межсетевых экранах ZyWALL предусмотрены механизмы обеспечения качества работы Интернет-приложений. ZyWALL предоставляет сетевому администратору возможность определять правила использования Интернет-подключения, чтобы обеспечить требуемое качество обслуживания (QoS) для приоритетных групп пользователей и приложений.



ZyWALL 70W EE

В территориально-распределенных организациях ZyWALL также может применяться для защищенного объединения удаленных сегментов корпоративных сетей в единую сеть через Интернет. Поддержка VPN позволяет безопасно связывать через Интернет локальные сети филиалов предприятия, вместо аренды дорогостоящих выделенных каналов.

Используя встроенный графический Web-интерфейс или интерфейс командной строки, администратор сети может быстро и просто произвести настройку всех необходимых функций ZyWALL. Благодаря системе управления ZyXEL Vantage, устройства ZyWALL, установленные в региональных отделениях предприятия, могут централизованно настраиваться и администрироваться из единого центра управления. Это дает возможность сетевым администраторам проводить детальный анализ работы распределенной сети и оперативно вносить изменения. Также единая система управления ZyXEL Vantage позволяет сократить затраты на дополнительный обслуживающий персонал.

В России компания ZyXEL представляет модели ZyWALL 10W EE, ZyWALL 30W EE и ZyWALL 70W EE. Модели отличаются производительностью, количеством поддерживаемых VPN-туннелей и сессий NAT. Помимо этого, модель ZyWALL 70W EE содержит дополнительный WAN-порт, четыре порта для подключения к демилитаризованной зоне (DMZ), встроенный блок питания и приспособлена для установки в телекоммуникационную стойку. Все модели ZyWALL имеют разъем расширения Wireless для установки опционального адаптера сетей беспроводного доступа. После установки такого адаптера ZyWALL приобретает дополнительную функциональность защищенной точки доступа и позволяет подключить мобильных сотрудников.

Итак, технические характеристики:

Название модели

ZyWALL 10W EE

ZyWALL 30W EE

ZyWALL 70 EE

Число пользователей

5 – 20

20 – 50

50 – 100

Производительность

Производительность межсетевого экрана, Мбит/с

25

25

100

Производительность VPN, Мбит/с

15

15

50

Аппаратная база

Порт LAN 10/100Base-T

1

1

1

Порт WAN 10/100Base-T

1

1

2

Поддержка WLAN

слот

слот

слот

Консольный порт RS-232

+

+

+

Питание

12V DC

12V DC

100-240V AC

Монтаж на стене

+

+

 

Установка в телекоммуникационную стойку

   

+

Размеры (Д-Г-В, мм)

230-161-36

230-161-36

321-222-55

Вес, г

525

525

2600

Маршрутизация

IP-маршрутизация

+

+

+

RIP-1, RIP-2

+

+

+

Статические маршруты

+

+

+

IP Alias

+

+

+

IP Multicast

+

+

+

Трансляция адресов SUA/NAT

Поддержка мультимедийных приложений

+

+

+

Трансляция адресов NAT

+

+

+

Trigger port

+

+

+

IP Management

DHCP клиент/сервер/ретранслятор

+

+

+

PPPoE клиент

+

+

+

PPTP клиент

+

+

+

Безопасность сети

Фильтрация пакетов протокола IP

+

+

+

Фильтрация Ethernet-кадров

+

+

+

Защита от атак DoS

+

+

+

Инспекция пакетов с учетом состояния

+

+

+

Фильтрация по содержанию

+

+

+

Уровень доступа с индивидуальным расписанием

+

+

+

Приложения

Управление сетью пользователя (Vantage)

+

+

+

DNS proxy

+

+

+

RoadRunner Login Capability

+

+

+

Dynamic DNS

+

+

+

Telnet клиент

+

+

+

Trace route

+

+

+

Виртуальные защищенные сети VPN

Ручное управление ключами, IKE, PKI (X.509)

+

+

+

Алгоритмы шифрования DES (56-бит) и 3DES (168-бит)

+

+

+

Алгоритм шифрования AES

+

+

+

Прохождение IPSec через NAT

+

+

+

Сертифицированный ICSA Tunnel

+

+

+

Полное доменное имя (FQDN)

+

+

+

Алгоритм шифрования RSA

+

+

+

Аутентификация IPSec

Алгоритм аутентификации SHA-1

+

+

+

Алгоритм аутентификации MD5

+

+

+

Firewall и VPN аутентификация пользователей

Локальные профили

+

+

+

Политика управления доступом

+

+

+

Аутентификация IEEE 802.1x на WLAN

+

+

+

Аутентификация IEEE 802.1x на Ethernet

+

+

+

Работа с внешней базой пользователей RADIUS

+

+

+

RADIUS Authentication, Accounting

+

+

+

Поддержка XAUTH для аутентификации пользователей VPN

+

+

+

Контроль MAC-адресов WLAN

+

+

+

Гарантия соединения

Автоматический переход на резервный канал и возобновление работы по восстановленному каналу (Auto Fail-over, Fail-back)

+

+

+

Перенаправление трафика

+

+

+

Резервирование по коммутируемой линии

+

+

+

Два WAN порта для резервирования WAN

   

+

Разделение нагрузки между WAN портами

   

+

Объединение WAN портов в группу

   

+

Управление

Модернизация микропрограммы по TFTP/FTP

+

+

+

Консольный порт RS-232

+

+

+

Управление по Telnet

+

+

+

Встроенные утилиты диагностики

+

+

+

Администрирование по SNMP

+

+

+

Управление через WEB-интерфейс

+

+

+

Интерфейс командной строки

+

+

+

Интерфейс системного меню

+

+

+

Поддержка UPnP

+

+

+

Настройка удаленного управления (ftp, telnet, www)

+

+

+

Резервирование и восстановление конфигурации по FTP

+

+

+

Обеспечение качества работы Интернет-приложений

Список контроля доступа с управлением полосой пропускания

+

+

+

Управление полосой пропускания ALG

+

+

+

Гарантированная полоса пропускание

+

+

+

Максимальная полоса пропускания

+

+

+

Полоса пропускания согласно приоритетам

+

+

+

Контроль над установкой связи

Расписание

+

+

+

Бюджет

+

+

+

Журнал / Мониторинг

Централизованный системный журнал

+

+

+

Оповещение об атаке

+

+

+

Контроль работы сетевых протоколов

+

+

+

Мониторинг системы

+

+

+

Максимальные значения параметров

Правила в списке контроля доступа

50

100

400

Локальные профили

32

32

32

Сессии NAT

1024

2048

4096

Правила NAT

10

10

10

Перенаправляемые порты

12

12

12

Статические маршруты

12

30

50

Туннели VPN

10

30

70

Фильтрация по MAC-адресам на порту WLAN

12

12

12

Static DHCP

8

8

8

Записи в системном журнале

128

128

128

Пользовательские порты

определяется свободной памятью

Наборы стратегий маршрутизации

+

+

+

Правила расписания

12

12

12

18 ноября 2003 Г.

18:00

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Apple позволит пользователям отключить функцию замедления смартфонов iPhone: Функцию замедления iPhone можно будет отключить 62

Команда Apple, которая занимается созданием оригинального видеоконтента, обосновалась в новом офисе в Калвер-Сити: Apple арендует новое здание в Калвер-Сити5

Процессор Core i7-8705G сравнили с GeForce MX150 в современной игре: Core i7-8705G существенно быстрее GeForce MX150 в играх26

Samsung начала массовое производство микросхем GDDR6 плотностью 16 Гбит: Что немаловажно, память GDDR6 потребляет на 35% меньше энергии, так как ее рабочее напряжение составляет 1,35 В против 1,55 В у GDDR548

Внешний аккумулятор Dodocool емкостью 20100 мА•ч может полностью зарядить MacBook: Компания Dodocool представила внешний аккумулятор емкостью 20100 мА•ч с выходной мощностью 45 Вт11

Смартфон Xiaomi Mi Mix 2s могут представить на MWC 2018: Xiaomi уже подтвердила, что она проведет свою пресс-конференцию 26 февраля1

Первая партия смартфонов Meizu M6s получит логотип mBlu: В продажу новинка поступит 19 января по цене от 155 долларов1

Полноэкранный смартфон AllCall Mix 2 получил Helio P23 и 6 ГБ ОЗУ: Даты начала продаж у смартфона пока нет13

Поставщики комплектующих для iPhone ожидают снижение уровня заказов в первом квартале 2018: Некоторые поставщики планируют временно остановить производство в феврале этого года, отправив сотрудников на недельные каникулы24

Поставки игровых ноутбуков в этом год увеличатся не более, чем на 10%: В Юго-Восточной Азии, Европе и Азиатско-Тихоокеанском регионе Asustek и MSI по объему поставок являются лучшими производителями игровых ноутбуков

Sony представит новые смартфоны 26 февраля 2018: В этом году выставка Mobile World Congress 2018 пройдет в Барселоне с 26 февраля по 1 марта19

Складной смартфон ZTE Axon M выпустят в Европе в первом квартале 2018: Более интересной для наших читателей станет информация о том, что устройство также будет выпущено на территории Европы2

Apple вложит в экономику США 350 млрд долларов в последующие пять лет: Apple рассказала, как будет инвестировать в экономику США 32

Samsung представила однокристальную систему Exynos 7872: SoC Exynos 7872 всё-таки содержит GPU Mali-G71 MP115

Смартфон Samsung Galaxy On7 Prime (2018) не получил экрана AMOLED, но может предложить неплохие параметры: Смартфон Samsung Galaxy On7 Prime (2018) оценили в 200 долларов3

194
-

iXBT TV

  • Обзор складной гладильной системы MIE Maxima: утюг, отпариватель для одежды и гладильная доска

  • Обзор недорогого Full HD DLP-проектора BenQ W1050 для домашнего кинотеатра

  • Процессор Intel с графикой AMD, экраны любой формы и размера

  • Критическая уязвимость Intel, разбор Apple iMac Pro, Dell XPS 13 стал тоньше

  • Обзор компактной беспроводной колонки JBL Playlist с поддержкой Chromecast

  • Обзор игрового IPS-монитора LG 34UM69G с соотношением сторон 21:9

  • Обзор блока питания Aerocool P7-750W Platinum с гибридной системой охлаждения

  • Apple специально замедляет старые iPhone, VR-революция, крошечный телефон

  • Обзор широкоугольного объектива Canon EF 35 mm F1.4L II USM

  • Обзор робота-пылесоса Kitfort KT-516 со сменными уборочными блоками

  • iMac Pro за $13 000, космический туризм, клавиатурные шпионы от HP

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

Календарь

ноябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

-