Межсетевой экран ZyXEL USG 40W

<p> </p> <p>Центр безопасности для малого офиса с беспроводной точкой доступа</p> <p> </p> <p>Унифицированный центр безопасности USG 40W это высокоинтегрированное устройство нового поколения, предназначенное для решения широкого спектра задач по построению корпоративной сети малого бизнеса, подключения ее к Интернету, создания безопасных каналов связи с удаленными подразделениями и сотрудниками и всесторонней защиты сетевой инфраструктуры от угроз из Интернета.</p> <p>В компактном корпусе настольного исполнения USG 40W сочетаются новейшая аппаратная платформа, основанная на современном высокопроизводительном процессоре Cavium Octeon II CN6010 и операционная система ZLD, надежность и функциональность которой подтверждена многолетней успешной эксплуатацией центров безопасности ZyWALL USG различными компаниями во многих странах мира. Благодаря этому USG 40W имеет впечатляющий арсенал функций для построения IT-инфраструктуры малого бизнеса и демонстрирует одни из самых высоких показателей производительности среди конкурирующих устройств других производителей.</p> <p>Оснащенный двумя внешними гигабитными интерфейсами (WAN и OPT) и USB-портом для подключения модемов 3G/4G центр безопасности USG 40W позволяет одновременно использовать три широкополосных канала Интернета от разных провайдеров, тем самым обеспечивая отказоустойчивость и увеличивая суммарную пропускную способность подключения. Это гарантирует постоянную доступность Интернет-сервисов необходимых для ведения бизнеса и надежную связь с удаленными подразделениями.</p> <p>Встроенная в USG 40W точка доступа Wi-Fi 802.11 b/g/n поможет развернуть беспроводную сеть компании в минимальной конфигурации, которую при необходимости можно расширить и администрировать централизованно с помощью встроенного контроллера точек доступа Wi-Fi.</p> <p>Многофункциональный VPN-шлюз центра безопасности USG 40W предназначен для объединения географически распределенных подразделений в единую информационную инфраструктуру, а так же для создания мобильных и удаленных рабочих мест для сотрудников на базе смартфонов, планшетов и ноутбуков.</p> <p>Встроенные средства приоритезации трафика и распределения полосы пропускания, отвечают потребностям бизнеса в использовании современных бизнес-приложений, чувствительных к задержкам и потерям передаваемых данных. С использованием USG 40W, IP-телефония, видеоконференции, а так же совместный централизованный доступ к документам и базам данных в центральном офисе становятся доступными сотрудникам удаленных подразделений.</p> <p>Встроенные сервисы сетевой безопасности UTM, такие как потоковый антивирус, система обнаружения и предотвращение вторжений, контентная фильтрация, защита от спама и патруль приложений способны обеспечить высокий уровень сетевой безопасности, защищая всю сетевую инфраструктуру от угроз из Интернета, оптимизируя ее работу и повышая продуктивность работы предприятия.</p> <p>При всех своих широких функциональных возможностях, центр безопасности USG 40W является надежным и простым в эксплуатации устройством с привлекательным соотношением цены и качества, внедрение и эксплуатация которого не требует существенных финансовых и трудовых затрат. Объектно-ориентированная модель управления наряду с интуитивно понятным пользовательским веб-интерфейсом, перекрестной системой навигации, встроенным контекстным справочником и графическим мониторингом состояния позволяют максимально упростить настройку даже в сложных сетях.</p> <p> </p> <p><strong>Основные преимущества</strong></p> <p><strong>IPSec VPN</strong></p> <p>Технология IPSec VPN реализованная в центре безопасности USG 40W является идеальным решением для создания постоянных подключений типа сеть-сеть между удаленными подразделениями. Обеспечение бесперебойной работы VPN достигается путем создания VPN через резервный канал Интернета в случае отказа основного канала. Кроме того, имеется возможность объединять VPN-туннели созданные через разные каналы Интернета в транк с балансировкой нагрузки, тем самым, увеличивая суммарную пропускную способность VPN-соединения между удаленными подразделениями.</p> <p><strong>IKEv2</strong></p> <p>Наряду с IKEv1 (RFC 2407, 2408, 2409, 4109, 4995) в устройстве USG 40W реализована поддержка протокола IKEv2 (RFC5996) с аутентификацией EAP. Использование новой версии протокола IKEv2 обеспечивает более быстрое и безопасное согласование ассоциаций безопасности IKE SA /IPSec SA и генерацию ключей шифрования безопасности, а так же надежную защиту от DoS-атак. Кроме того, IKEv2 и EAP штатно поддерживаются операционными системами Windows 7/8, что позволяет использовать эти технологии для организации удаленных рабочих мест для сотрудников предприятия.</p> <p><strong>L2TP over IPSec</strong></p> <p>Появление на рынке недорогих функциональных мобильных компьютерных устройств с постоянным подключением к Интернету и поддержкой VPN способствует мобильности бизнеса. Технология L2TP over IPSec VPN реализованная в USG 40W и поддерживаемая операционными системами iPhone iOS, Android и MS Windows позволяет компаниям создавать мобильные рабочие места для своих выездных сотрудников на базе таких устройств, предоставляя им защищенный удаленный доступ к бизнес-приложениям в корпоративной сети. Благодаря USG 40W каждый сотрудник компании, имеющий при себе смартфон или планшет, может в любой момент подключиться к корпоративной сети и оперативно решить многие рабочие вопросы вне офиса, что значительно ускоряет бизнес-процессы.</p> <p><strong>SSL VPN</strong></p> <p>системой двухфакторной аутентификации</a>. Доступ к ресурсам сети осуществляется через настраиваемый веб-портал. Функциональность веб-портала может быть расширена при помощи тонкого клиента SecuExtender устанавливаемого определенным пользователям для обеспечения дополнительных возможностей доступа к сети.</p> <p><strong>Технология Easy VPN </strong></p> <p>ZyWALL IPSec VPN Client</a>. Преимуществом данного решения является автоматическое конфигурирование VPN-соединения на стороне удаленного сотрудника. Благодаря использованию технологии Easy VPN, для конфигурирования VPN-соединения пользователю требуется только ввести IP-адрес удаленного USG 40W и свои учетные данные (имя пользователя и пароль). При этом конфигурация VPN, предварительно подготовленная IT-персоналом для пользователя, в считанные секунды загружается в программу и все готово для создания VPN-соединения с удаленным USG 40W.</p> <p><strong>Средства обеспечения сетевой безопасности</strong></p> <p>USG 40W позволяет создать эффективную комплексную защиту сети предприятия от угроз из Интернета благодаря встроенным сервисам сетевой безопасности (Unified Threat Management, UTM), таким как антивирус, защита от вторжения, патруль приложений, контентная фильтрация и антиспам. Эти сервисы можно активировать на устройстве с помощью специальных карт подключения, которые можно приобрести отдельно. В ознакомительных целях, каждый из перечисленных сервисов можно однократно активировать и бесплатно использовать в течение 30 дней</p> <p><strong>Антивирус</strong></p> <p>Шлюзовый антивирус SafeStream II Лаборатории Касперского сканирует в реальном времени Интернет-трафик, препятствуя проникновению вредоносных программ в корпоративную сеть. Благодаря регулярному автоматическому обновлению баз сигнатур антивирус способен обнаружить и уничтожить более 650 000 вирусов, включая самые новые вирусы.</p> <p>Для обновления сигнатур антивируса требуется приобрести и активировать специальную карту подключения.</p> <p><strong>Защита от вторжений</strong></p> <p>Сервис обнаружения и предотвращения вторжений (Intrusion Detection&amp;Prevention, IDP) нейтрализует трояны, бэкдоры, атаки DoS и DDoS, сетевых червей и эксплойты, использующие известные уязвимости операционных систем и прикладных программ. IDP сканирует сетевые пакеты на 4-7 уровне OSI с использованием базы сигнатур, что позволяет эффективно нейтрализовать более 1700 известных атак. Регулярное автоматическое обновление базы сигнатур позволяет успешно противодействовать новым угрозам.</p> <p>Сервис обнаружения аномалий (Anomaly Detection and Prevention, ADP) анализирует 2 и 3 уровни OSI, выявляя и нейтрализуя атаки, использующие аномалии (несоответствие с RFC) протоколов TCP, UDP и ICMP. Кроме того, ADP обнаруживает аномалии трафика TCP, UDP и ICMP, такие как сканирование портов и сетевой флуд, что позволяет противодействовать разведывательным действиям и атакам способным привести к краху сетевых приложений и несанкционированному доступу злоумышленников к ресурсам сети.</p> <p>Для обновления сигнатур сервиса IDP требуется приобрести и активировать специальную карту подключения. Для использования сервиса ADP карты подключения не требуются.</p> <p><strong>Патруль приложений</strong></p> <p>Сервис патруль приложений (Application Patrol) от компании TREND Micro способен идентифицировать и взять под контроль трафик более чем 1 300 популярных сетевых приложений принадлежащих к следующим категориям:</p> <ul> <li>Пиринговые сети</li> <li>Файлообменные ресурсы и клиенты</li> <li>Потоковая передача данных</li> <li>Электронная почта</li> <li>IP-телефония</li> <li>Базы данных</li> <li>Игры</li> <li>Управление сетью</li> <li>Удаленный терминальный доступ</li> <li>Прокси-серверы и VPN</li> <li>Фондовая биржа</li> <li>Обновления безопасности</li> <li>Веб-пейджеры</li> <li>Бизнес-приложения</li> <li>Мобильные устройства</li> <li>Защищенные протоколы веб-пейджеров</li> <li>Социальные сети</li> </ul> <p>Для идентификации трафика приложений используется контроль трафика на 4-7 уровнях OSI с использованием автоматически обновляемой базы сигнатур. Патруль приложений позволяет запрещать и разрешать сетевой трафик определенных приложений, ограничивать полосу пропускания и собирать статистику для определенных пользователей/групп пользователей/хостов/диапазонов IP-адресов/подсетей. Такие возможности позволяют ограничить трафик нежелательных, небезопасных и не имеющих отношения к рабочему процессу приложений, и одновременно с этим обеспечить гарантированную полосу пропускания для полезных приложений, повышая тем самым безопасность корпоративной сети и продуктивность рабочего процесса.</p> <p><strong>Антиспам</strong></p> <p>Сервис фильтрации спама Anti-Spam способен оградить сотрудников предприятия от лавины бесполезных и потенциально опасных сообщений e-mail рассылаемых с целью распространения рекламы, вредоносных программ и хищения ценной информации. Использование облачных технологий компании СYREN - ведущего в отрасли производителя решений для защиты корпоративных ресурсов в Интернете - позволяет обнаружить и остановить до 99% спама во входящем трафике SMTP и POP3, а так же уничтожить вредоносные файлы во вложениях, беспрепятственно пропуская полезную корреспонденцию.</p> <p>Для подключения сервиса Anti-Spam требуется приобрести и активировать специальную карту подключения.</p> <p><strong>Контентная фильтрация</strong></p> <p>Контентная фильтрация (Content Filter, CF) основанная на технологиях компаний СYREN позволяет исключить доступ сотрудников к потенциально опасным интернет-сайтам, а так же ограничить доступ к сайтам, не имеющим отношения к решению рабочих вопросов. Использование контентной фильтрации повышает уровень сетевой безопасности, сокращает бесполезный интернет-трафик и увеличивает продуктивность работы сотрудников.</p> <p>Для подключения сервиса CF требуется приобрести и активировать специальную карту подключения.</p> <p><strong>Бесперебойный доступ в Интернет</strong></p> <p>При выполнении повседневных операций бизнеса недоступность каналов подключения к Интернету негативно отражается на работе организации. Межсетевой экран USG 40W позволяет решить эту проблему. Благодаря множественным портам WAN, он позволяет использовать одновременно несколько каналов Интернета от разных Интернет-провайдеров. Балансировка нагрузки каналов, автоматическое переключение на резервный канал в случае отказа основных, возврат на основной канал при возобновлении его функционирования и использование 3G/4G-модема в качестве резервного канала - все эти функции могут обеспечить бесперебойный доступ в Интернет 24 часа в сутки.</p> <p><strong>Настраиваемые уровни безопасности сегментов сети</strong></p> <p>USG 40W поддерживает технологии виртуализации L3: VLAN и виртуальные интерфейсы-псевдонимы. Сегмент сети может содержать набор из нескольких интерфейсов, что позволяет с легкостью управлять уровнем безопасности различных подразделений, назначать гранулированные п</p>

Нет отзывов об этом товаре.