Описание:
USG100-PLUS – это компактный скоростной шлюз доступа нового поколения, обеспечивающий комплексное решение задач сетевой безопасности и управления трафиком, включая потоковый антивирус, обнаружение и предотвращение вторжений, защиту от спама, контроль полосы пропускания для разнообразных объектов сети и безопасность удаленных подключений при помощи виртуальных частных сетей. Устройство имеет интуитивный пользовательский интерфейс с перекрестной системой навигации, встроенным справочником и графическим мониторингом состояния. Объектно-ориентированная модель управления позволяет максимально оптимизировать настройку даже в сложных сетях. Поддержка LDAP/MS AD/RADIUS помогает структурировать политики безопасности на основе уже существующей методики организации сети. В устройстве присутствует 2 порта WAN и четыре настраиваемых порта LAN/DMZ, реализуется множественное резервирование доступа в Интернет и балансировка нагрузки. Поддерживается резервирование подключения к провайдеру с помощью USB-модемов 2,5/3G. Благодаря поддержке маршрутизируемых (IPSec VPN) и двухранговых (L2TP over IPSec и SSL VPN) виртуальных частных сетей, USG100-PLUS может также быть применен в роли VPN-концентратора, для объединения территориально распределенных объектов в единую сеть или создания мобильных рабочих мест.
USG100-PLUS является заменой центру безопасности ZyWALL USG 100. Следующая сравнительная таблица позволяет сравнить основные характеристики этих двух устройств.
Физические порты 6xRJ45 GbE
Группы портов L2 2xWAN, 4xLAN1/LAN2/ DMZ
Пропускная способность МСЭ, Мбит/с 600
Пропускная способность VPN IPSec (AES) Мбит/с 150
Пропускная способность UTM (AV+IDP/ADP+Firewall), Мбит/с 30
Максимальное количество пользовательских сессий 40000
Макс. кол-во новых сессий/секуду 1200
Резервирование устройства Device HA нет
Основные преимущества:
Поддержка IPv6:
Шлюз USG100-PLUS поддерживает протокол IPv6 (Internet Protocol version 6), что подтверждают результаты испытаний по программе сертификации IPv6 Gold Logo Phase 1 и Phase2, проводимой по инициативе консорциума IPv6 Forum. Поддержка IPv6 позволит компаниям избежать затрат на новое IPv6-совместимое оборудование в процессе предстоящей миграции корпоративных сетей к инфраструктуре IPv6, сохраняя высокий уровень сетевой безопасности и оправдывая инвестиции в USG100-PLUS.
Параллельное использование трех типов VPN в одном устройстве
В дополнение к традиционной для МСЭ поддержке виртуальных частных сетей по технологии IPSec VPN, идеальной для создания постоянных подключений типа сеть-сеть, также поддерживаются L2TP over IPSec и SSL.
Технология SSL VPN особенно удобна для создания виртуальных рабочих мест для подключенных к Интернету сотрудников, поскольку не требует настройки промежуточного оборудования и установки клиента на удаленном компьютере <<подробнее>>
Технология L2TP over IPSec поддерживается операционными системами MS Windows, а так же операционными системами Android v3.00 и iPhone iOS4, что позволяет создавать мобильные рабочие места с использованием смартфонов и планшетных компьютеров.
Настраиваемые уровни безопасности сегментов сети:
USG100-PLUS поддерживает технологию виртуализации канального уровня VLAN 802.1q. Интерфейсы VLAN созданные на основе физических интерфейсов позволяют разделить корпоративную сеть на нужное количество сегментов и управлять уровнем безопасности различных подразделений, назначать гранулированные политики контроля и вести наблюдение за активностью в сетях различного уровня сложности.
Средства обеспечения сетевой безопасности:
USG100-PLUS располагает впечатляющим арсеналом средств обеспечения сетевой безопасности, предназначенных для защиты сетевых ресурсов и интеллектуальной собственности предприятий от угроз из Интернета.
Потоковый антивирус основанный на современных технологиях ZyXEL и Лаборатории Касперского сканирует в реальном времени Интернет- трафик, препятствуя проникновению вредоносных программ в корпоративную сеть. Благодаря регулярному автоматическому обновлению баз сигнатур антивирус способен обнаруживать и уничтожать самые новые вирусы <<подробнее>>
Для обновления сигнатур антивируса требуется приобретение и активация специальной карты.
Система обнаружения и предотвращения вторжений (Intrusion Detection&Prevention) нейтрализует сетевых червей, трояны, бэкдоры, атаки DoS и DDoS и эксплойты, использующие известные уязвимости операционных систем и прикладных программ. Использование автоматически обновляемой базы сигнатур позволяет эффективно бороться с новыми угрозами <<подробнее>>
Для обновления сигнатур IDP требуется приобретение и активация специальной карты.
Система обнаружения аномалий (Anomaly Detection and Prevention) анализирует проходящие через шлюз пакеты на 2 и 3 уровнях OSI, выявляя аномалии (несоответствия с RFC) протоколов HTTP, TCP,UDP и ICMP, а так же позволяет обнаружить аномалии трафика. Обнаружение аномалий трафика направлено на противодействие разведывательным действиям и атакам, использующим сканирование и флуд, таким как ICMP Flood Attack, Smurf, TCP SYN Flood Attack, LAND Attack, UDP Flood Attack, Port Scanning, Decoy Port Scans, Distributed Port Scans, Port Sweeps. Обнаружение аномалий протоколов позволяет обнаружить 32 типа атак, способных привести к краху сетевых приложений и несанкционированному доступу злоумышленников к ресурсам сети.
Система фильтрации спама (Anti-Spam 2.0) способна оградить сотрудников от лавины бесполезных и потенциально опасных сообщений e-mail рассылаемых с целью распространения рекламы, вредоносных программ и хищения ценной конфиденциальной информации. Использование облачных технологий компании Commtouch – ведущего в отрасли производителя решений для защиты корпоративных ресурсов в Интернете – позволяет обнаруживать во входящем трафике SMTP и POP3 до 99% спама. Антивирусная проверка, использующая базы сигнатур Commtouch эффективно обнаруживает и уничтожает вредоносные файлы во вложениях <<подробнее>>
Для подключения сервиса Commtouch Anti-Spam требуется приобретение и активация специальной карты.
Контентная фильтрация (Content Filte 2.0), основанная на технологиях компаний Blue Coat и Commtouch, позволяет исключить доступ сотрудников к потенциально опасным интернет-сайтам, а так же ограничить доступ к сайтам, не имеющим отношения к решению рабочих вопросов. Использование контентной фильтрации повышает уровень сетевой безопасности, сокращает бесполезный интернет-трафик и увеличивает продуктивность работы сотрудников <<подробнее>>
Для подключения сервиса CF требуется приобретение и активация специальной карты
Система End Point Security позволяет автоматически проверять соблюдение пользователями корпоративной политики безопасности. Критериями проверки являются тип операционной системы на компьютере сотрудника, наличие критичных обновлений, антивирусных средств, сетевого экрана, определенные запущенные/остановленные системные процессы, параметры реестра и наличие/размер/версию определенных файлов. В результате такой проверки можно исключить доступ в корпоративную сеть сотрудников, компьютеры которых не отвечают корпоративным требованиям сетевой безопасности.
Управление приложениями IM/P2P:
Инструментарий управления пользовательскими приложениями позволяет регулировать обмен данными в широком спектре программ-клиентов и протоколов пиринговых сетей, потокового вещания, обмена мгновенными сообщениями и т. п. Гибкая объектно-ориентированная система настройки политик обработки трафика с интегрированным расписанием обеспечивает точную настройку правил для каждого пользователя сети, при этом, не обременяя администратора вводом лишних данных. По умолчанию поддерживается определение большинства современных популярных протоколов обмена данными (как например Bit Torrent, AIM, ICQ, MSN и Yahoo, протоколы VoIP), возможно добавление пользовательских сигнатур.
Многокритериальные политики доступа:
Интеллектуальная система обработки правил реализованная в USG100-PLUS принимает решение о направлении пакетов в соответствии с политиками доступа основанными на множественных критериях объектного набора, в том числе, таких как пользователь/группа пользователей, IP-адрес источника/получателя, время активации/деактивации правила. Подобные политики действуют для правил межсетевого экрана, маршрутизации, контентной фильтрации и управления полосой пропускания.
Централизованное управление и мониторинг:
USG100-PLUS поддерживает работу с современной системой централизованного управления сетевыми шлюзами Vantage CNM и инструментом мониторинга и создания отчетов Vantage Report.
Управление полосой пропускания для обеспечения QoS:
Инструментарий управления полосой пропускания позволяет вводить приоритеты передачи трафика, гарантируя либо ограничивая использование доступной емкости подключения для определенных типов трафика или объектов в сети. Также, история распределения полосы пропускания заносится в журнал и может быть просмотрена в виде отчета.
Разъемы USB для расширения функциональности:
Порты USB могут быть использованы для установки поддерживаемых типов 3G-модемов, а так же для подключения FLASH-накопителей, используемых для накопления и хранения логов и дампов трафика.
 
Основные характеристики:
Аппаратные характеристики:
Порты WAN RJ45 GbE............. 2
Порты LAN/DMZ RJ45 GbE......... 4
Консольный порт RS-232, DB9F... Да
Порты USB 2.0.................. 2
Объем оперативной памяти, Байт. 256M
Объем памяти flash, Байт....... 256M
Светодиодные индикаторы........ PWR, SYS, USB, PORTS
Кнопка сброса настроек......... Да
Производительность:
Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с............................. 600
Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с....................... 150
Пропускная способность UTM (FW+AV+IDP, HTTP, размер пакета 1,460 байт), Мбит/с................. 30
Максимальное количество одновременных сессий NAT............................................... 40000
Максимальное количество новых сессий NAT в секунду............................................. 1200
Максимальное количество одновременных туннелей IPSeс VPN....................................... 50
Максимальное количество одновременных туннелей SSL VPN в базовой комплектации.................. 2
Максимальное количество одновременных туннелей SSL VPN при активации специальной лицензии...... 25
Максимальное количество виртуальных интерфейсов VLAN 802.1q.................................... 16
Максимальное количество интерфейсов-псевдонимов (IP Alias) на одном интерфейсе................. 4
Поддержка USB-модемов:
Список поддерживаемых USB-модемов...................... Huawei E160E / EC1261 / E372 / E150 / E1550 / E230 / E220 /E169u / E612 / E1750 / E270 / E173 / E156G / E161 / E177 /E180, Sierra AC850
Сетевые функции:
Поддержка DHCP server/client/relay..................... Да
Поддерживаемые стандартные опции DHCP.................. 2,4,42,66,67,120,124,125,138,150
Поддержка пользовательских опций DHCP.................. Да
Поддержка функции Static IP/MAC binding................ Да
Поддержка функции Bridge Interface..................... Да
Поддержка PPPoE Client................................. Да
Поддержка PPTP Client.................................. Да
Поддержка сервисов Dynamic DNS......................... Да
Поддержка WAN Trunk.................................... Да
Поддержка протокола NTP................................ Да
Поддержка Static Route................................. Да
Поддержка протокола RIP v1,v2.......................... Да
Поддержка протокола OSPF v2............................ Да
Поддержка SNAT......................................... Да
Поддерживаемые типы DNAT............................... Virtual Server, 1:1, Many 1:1
Поддержка функции NAT Loopback......................... Да
Протоколы поддерживаемые шлюзом прикладного уровня ALG. SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN и RTP
Поддерживаемые функции DNS............................. Address/PTR Record, CNAME Record, MX Record, Domain Zone Forwarder
Поддержка функции HTTP Redirect........................ Да
Поддержка Session Control.............................. Да
Функционал IPv6:
Поддержка Dual Stack IPv4/IPv6......................... Да
Поддержка туннелирования IPv6-in-IPv4 и 6to4........... Да
Поддержка межсетевого экранирования IPv6............... Да
Поддержка DNS IPv6..................................... Да
Поддержка DHCPv6....................................... Да
Поддержка Bridge IPv6 Interface........................ Да
Поддержка VLAN IPv6.................................... Да
Поддержка PPPoE IPv6................................... Да
Поддержка функции Static Route IPv6.................... Да
Поддержка Policy Route IPv6............................ Да
Поддержка функции Session Control IPv6................. Да
Политики маршрутизации (Policy Route):
На основе пользователей................................ Да
На основе интерфейсов (источник/приемник).............. Да
На основе IPv4/IPv6 адресов (источник/приемник)........ Да
На основе портов TCP/UDP............................... Да
На основе маркировки DSCP.............................. Да
Поддерживаемые типы Next Hop........................... Gateway, VPN Tunnel, Trunk, Interface, Auto
Поддержка маркировки DSCP.............................. Да
Поддержка SNAT в правилах маршрутизации................ Да
Активация политик маршрутизации по расписанию.......... Да
Управление полосой пропускания (BWM):
На основе пользователей................................ Да
На основе интерфейсов (источник/приемник).............. Да
На основе IPv4/IPv6 адресов (источник/приемник)........ Да
На основе портов TCP/UDP (источник/приемник)........... Да
На основе сигнатур патруля приложений.................. Да
На основе маркировки DSCP.............................. Да
Гарантированная полоса пропускания для входящего/исходящего трафика.... Да
Приоритет для входящего/исходящего трафика............. Да
Поддержка маркировки DSCP для входящего/исходящего трафика..... Да
Активация правил BWM по расписанию..................... Да
Поддерживаемые типы BWM................................ Shared
Межсетевое экранирование (SPI Firewall):
На основе пользователей................................ Да
На основе зон.......................................... Да
На основе интерфейсов (источник/приемник).............. Да
На основе адресов IPv4/IPv6 (источник/приемник)........ Да
На основе портов TCP/UDP............................... Да
Активация правил по расписанию......................... Да
Виртуальные частные сети IPSec VPN:
Поддержка IPv4 IPSec VPN............................... Да
Поддержка алгоритмов шифрования DES, 3DES и AES........ Да
Поддержка аутентификации MD5, SHA-1 и SHA-2 (512 бит).. Да
Поддержка аутентификации X-Auth........................ Да
Поддержка сертификатов ITU-T X.509..................... Да
Поддержка IKEv1........................................ Да
Поддерживаемые группы Диффи-Хелмана.................... DH1, DH2, DH5
Поддержка протокола ESP (Encapsulating Security Payload)....... Да
Поддержка протокола AH (Authentication Header)......... Да
Поддержка NAT over IPSec и NAT Traversal............... Да
Поддержка DPD (Dead Peer Detection).................... Да
Поддержка функции VPN Concentrator..................... Да
Поддержка L2TP over IPSec VPN (совместимость с MS Windows7/8, Android v3.00 и iPhone iOS4)..... Да
Поддержка функции Configuration Provisioning для совместимости с ZyWALL IPSec VPN Client....... Да
Виртуальные частные сети SSL VPN:
Поддержка функции Reverse Proxy........................ Да
Поддерживаемые типы SSL-приложений в режиме Reverse Proxy...... Web Server, OWA, VNC, RDP, Weblink, File Sharing
Поддержка функции Full Tunnel.......................... Да
Поддержка SecuExtender SSL VPN Client для MS Windows... Да
Настраиваемый SSL-портал............................... Да
Антивирус (AV):
Поставщик сервиса обновления сигнатур.................. Лаборатория Касперского и ZyXEL
Количество сигнатур.................................... Касперский: 3000 сигнатур, ZyXEL: 15000 сигнатур
Поддержка автоматического обновления базы сигнатур..... Да
Сканируемые протоколы.................................. HTTP, SMTP, POP3, IMAP4, FTP
Сканируемые архивы..................................... ZIP, GZIP, PKZIP, RAR
Ограничение по размер сканируемого файла............... Нет
Ограничение по кол-ву пользователей.................... Нет
Поддержка IPv4......................................... Да
Наличие годовой подписки AV в комплекте поставки....... Нет
Предотвращение вторжений и атак (IDP/ADP):
Обнаружение и предотвращение атак по аномалиям (несоответствий с RFC) протоколов TCP, UDP и ICMP....... Да
Обнаружение и предотвращение атак по аномалиям трафика TCP, UDP и ICMP......... Да
Обнаружение и предотвращение атак с использованием базы сигнатур............... Да
Поставщик сервиса обновления сигнатур.................. ZyXEL
Количество сигнатур.................................... 2200+
Поддержка автоматического обновления базы сигнатур..... Да
Возможность создания пользовательских сигнатур......... Да
Ограничение по кол-ву пользователей.................... Нет
Поддержка IPv4......................................... Да
Наличие годовой подписки IDP/ADP в комплекте поставки.. Нет
Патруль приложений (AP):
Поставщик сервиса обновления сигнатур.................. ZyXEL
Количество сигнатур.................................... 600+
Поддержка автоматического обновления базы сигнатур..... Да
Количество категорий приложений........................ 20
Интеграция с BWM....................................... Да
Поддержка IPv4......................................... Да
Контентная фильтрация (CF):
Поддержка фильтрации по URL и ключевым словам.......... Да
Поддержка White/Black List............................. Да
Блокирование Java, Сookies, ActiveX и Web Proxy........ Да
Поддержка редиректа на заданный URL при блокировании... Да
Поддержка фильтрации по категориям..................... Да
Поставщик сервиса фильтрации по категориям............. Blue Coat и Commtouch
Количество категорий................................... Blue Coat: 74, Commtouch: 64
Блокирование доступа к вредоносным категориям.......... Да
Ограничение по кол-ву пользователей.................... Нет
Поддержка IPv4......................................... Да
Наличие годовой подписки (CF) в комплекте поставки..... Нет
Антиспам (AS):
Поставщик сервиса...................................... Commtouch
Поддержка Sender Reputation Checking................... Да
Поддержка Mail Content Analysis........................ Да
Поддержка Virus Outbreak Detection..................... Да
Сканируемые протоколы.................................. POP3 и SMTP
Поддержка White/Black List............................. Да
Поддержка фильтрации по DNSBL.......................... Да
Поддержка Mail Content Spam Tag/X-Header............... Да
Поддержка Virus Outbreak Tag/X-Header.................. Да
Поддержка Timeout Tag/X-Header......................... Да
Ограничение по количеству пользователей................ Нет
Поддержка IPv4......................................... Да
Наличие годовой подписки AS в комплекте поставки....... Нет
Аутентификация пользователей:
Поддержка аутентификации пользователей внутренней базы данных, RADIUS, LDAP и MS Active Directory...... Да
Максимальное количество пользователей во внутренней базе данных........................................ 128
Максимальное кол-во одновременных пользователей........................................................ 128
Поддержка веб-аутентификации на встроенном веб-портале................................................. Да
Поддержка двухфакторной аутентификации ZyWALL OTPv2.................................................... Да
Резервирование:
Поддержка резервирования и балансировки нагрузки интерфейсов WAN (любые интерфейсы, включая USB-модемы)........ Да
Функции управления и мониторинга:
Поддержка функции Web Interface........................ Да
Поддержка объектно-ориентированной модели управления... Да
Встроенный контекстный справочник...................... Да
Мастер настройки основных функций...................... Да
Поддержка функции управления по Telnet................. Да
Поддержка функции управления по SSH.................... Да
Поддержка функции управления по Web Console............ Да
Поддержка RS-232 Out-of-band Console Port.............. Да
Поддержка функции обновления ПО по FTP................. Да
Поддержка функции обновления ПО по FTP TLS............. Да
Поддержка функции обновления ПО по WEB (HTTP / HTTPS).. Да
Поддержка функции сохранения / восстановления конфигурации..... Да
Поддержка функции Multiple login....................... Да
Поддержка ролевой модели администрирования с поддержкой привилегий..... Да
Поддержка Shell Script................................. Да
Поддержка выполнения Shell Script по расписанию........ Да
Мониторинг статуса системы в реальном времени.......... Да
Мониторинг сетевой активности в реальном времени....... Да
Мониторинг VPN-туннелей в реальном времени............. Да
Сбор статистики по сервисам UTM........................ Да
Журналирование системных событий....................... Да
Передача системного журнала по Syslog (до 4 внешних серверов).......... Да
Поддержка дублирования системного журнала на внешний USB-накопитель.... Да
Захват трафика на интерфейсах устройства с сохранением дампа во внутренней памяти или на внешний USB-накопитель Да
Автоматическая отправка системного журнала, ежедневных отчетов и оповещений на заданный адрес e-mail... Да
Поддержка SNMP v2 с поддержкой MIB-II.......................... Да
Поддержка системы централизованного мониторинга Vantage Report. Да
Поддержка системы централизованного управления Vantage CNM..... Да
Физические характеристики и условия окружающей среды:
Габариты устройства - ширина*длина*высота, мм:......... 242 × 175 × 35,5
Возможность установки в 19" стойку..................... Да
Вес устройства, кг..................................... 1,20
Температура окружающей среды при работе................ 0º +40º C
Температура окружающей среды при хранении.............. -25º -70º C
Влажность окружающего воздуха при работе............... 10% - 90% (отсутствие конденсации)
Наличие системы активной вентиляции.................... Безвентиляторная
Значение параметра надежности MTBF, часов.............. 871,265
Электрические характеристики и требования:
Источник электропитания........................ Адаптер питания ~100-240 В 12 В 1,5А
Потребляемая мощность, Вт...................... 17
Комплект:
Устройство..................... Да
Адаптер питания................ Да
Четыре самоприклеивающиеся резиновые ножки..... Да
Монтажные скобы................ Да
Руководство по установке....... Да
Гарантийный талон.............. Да
Комплектация:
USG100-PLUS
Адаптер питания и сетевой шнур
Монтажный комплект для установки в стойку
Кабель RJ45 Gigabit Ethernet
Y-разветвитель RS-232 для подключения по консоли
Краткое руководство (брошюра)
Гарантия 3 года
|
