ZyWALL USG 300 to zintegrowana brama bezpieczeństwa, zapewniająca kompleksową ochronę sieci firmowej. Urządzenia rodziny USG 200 i 300 to ochrona dedykowana dla średniej wielkości przedsiębiorstw.

 

ZyWall USG 300 (Unified Security Gateway) posiada 7 konfiguralnych portów gigabitowych i jest dedykowany dla sektora małych i średnich przedsiębiorstw tj. do ochrony 50-75 komputerów w sieci. Nowa seria urządzeń USG zapewnia nie tylko funkcjonalność firewalla ale również rozwiązania zdolnego przeprowadzać audyt bezpieczeństwa w bardzo szerokim zakresie.

ZyWall USG 300 umożliwia również pełną integrację z serwerami LDAP, Active Directory i Radius. Reguły dotyczące konfiguracji firewalla, systemu IDS, QoS, reguł routingu, tuneli VPN czy  filtra stron internetowych możliwe są do zdefiniowania zarówno dla konkretnego użytkownika jak i dla całej grupy użytkowników.
 

Do najważniejszych funkcji urządzenia ZyWall USG 300 należą:

 

HYBRYDOWY VPN (IPSec/SSL)
ZyWall USG 300 to zunifikowana brama bezpieczeństwa, która w ramach jednego rozwiązania integruje wielowymiarowe mechanizmy klasy Enterprise, dedykowane dla średniego biznesu. Możliwość obsługi komunikacji VPN poprzez IpSec lub protokół SSL sprawia, że USG 300 jest rozwiązaniem idealnie dopasowanym dla potrzeb wieloodziałowej organizacji. Administrator  ma możliwość skonfigurowania i użycia jednocześnie technologii SSL dla pracowników mobilnych jak również protokołu IPSec dla sieci zdalnych. Atutem rozwiązania ZyWall jest  ponadto opcja definiowania polis z uwzględnieniem informacji o użytkowniku, czasie, paśmie, niezależenie dla każdego interfejsu.

 

WIELOWYMIAROWA OCHRONA
Rozwiązanie ZyWall USG 300 posiada wiele mechnizmów zapewniających bezpieczeństwo w sieci. Jednym z podstawowych modułów jest skaner antywirusowy oparty o silnik firmy  Kaspersky Labs. Jeden z najbardziej popularnych producentów oprogramowania antywirusowego na świecie gwarantuje pewne zabezpieczenie na styku sieci. Dzięki wbudowanemu dodatkowemu procesorowi SecuASIC możliwa jest głęboka inspekcja ruchu przechodzącego przez urządzenie z jednoczesnym zachowaniem wysokiej wydajności urządzenia. W urządzeniu ZyWall USG 300 zastosowany został system IDP (Intrusion Detection & Prevention System), który umożliwia analizę ruchu w warstwie aplikacji. Działa on jako uzupełnienie firewalla i umożliwia  wykrywanie i blokowanie ataków zanim dotrą one do wrażliwych punktów sieci lokalnej. Moduł IDP działa w czasie rzeczywistym i klasyfikuje przepływający ruch na podstawie  bazy sygnatur oraz anomalii ruchu i protokołów.

 

KONTROLA APLIKACJI TYPU IM i P2P
Zywall USG 300 został zaprojektowany z myślą o kontroli ruchu generowanego przez aplikacje służące do wymiany plików typu Peer-to-Peer (P2P) oraz komunikatory internetowe tzw. Instant Messaging (IM). Dzieki modułowi AppPatrol administrator w prosty sposób może centralnie zarządzać polityką bezpieczeństwa sieci firmowej. Specjalne predefiniowane  klasyfikatory ruchu określonych aplikacji P2P oraz IM umożliwiają administratorowi możliwość tworzenia polis dla pojedynczych pracowników lub całych grup pracowników. Możliwe jest m.in. zapewnienie określonego priorytetu czy alokacji pasma z czasem obowiązywania w określonych godzinach, np. godzinach pracy.

 

KONTROLA RUCHU Z UWZGLĘDNIENIEM DANYCH O UŻYTKOWNIKU
Dzięki rozwiązaniu ZyWall USG 300 mamy możliwość kontrolowania mechanizmów związanych z autoryzacją użytkowników. Dzięki integracji z serwerami LDAP, Active Directory i Radius możliwa jest konfiguracja firewalla, modułu IDP, QoS, reguł routingu, tuneli VPN czy dostępu do stron internetowych, na podstawie informacji związanych z nazwą użytkownika. Dla określonych grup pracowników możliwe jest zarówno wymuszenie przydzielenia określonych zabezpieczeń czy priorytetyzacja ruchu, które mogą obowiązywać w określonych godzinach, zdefiniowanych przez administratora. Reguły stworzone na urządzeniu USG 300 mogą dotyczyć określonych interfejsów fizycznych, wirtualnych VLAN lub zdefionowanych stref bezpieczeństwa, zapewaniając ochronę przed  nieutoryzowanym dostępem do sieci firmowej.

ZARZĄDZANIE PASMEM
Urządzenie ZyWall USG 300 zapewnia mechanizmy zarządzania pasmem dla priorytezacji ruchu wrażliwego na opóźnienia lub ograniczenia pasma dla określonych interfejsów. Administrator definiuje maksymalny zakres pasma, niezależnie od kierunku połączenia, dla określonej aplikacji czy komputera w sieci. Aplikacje narażone na opóźnienia (tj. transmisje głosowe VoIP lub wideokonferencje) mogą posiadać wyższy priorytet, gwarantując odpowiednią jakość połączenia. ZyWall USG 300 oferuje ponadto mechanizmy związane z monitorowaniem zużycia pasma na  poszczególnych interfejsach. Administrator ma również możliwość sporządzenia obszernych raportów lub statystyk dla przesyłanego ruchu.

OCHRONA TRANSMISJI VOIP
ZyWall USG 300 stanowi zaporę wspomagającą połączenia głosowe poprzez VoIP.Dzieki funkcji SIP/H.323 ALG urządzenie automatycznie jest w stanie sklasyfikować ruch głosowy i na czas trwania połączenia otworzyć w zaporze ogniowej porty niezbędne do komunikacji głosowej. Uzupełnieniem tej funkcjonalności jest system IDP, który wykrywa i blokuje ataki dedykowane na wrażliwe aplikacje VoIP. Administrator rozwiązania ZyWall USG 300 ma również możliwość skonfigurowania urządzenia tak, aby komunikacja głosowa między oddziałami firmy odbywała się za pośrednictwem szyfrowanego protokołu IPSec. Dodatkowo może być ona priorytetyzowana w ramach antywnego kanału VPN.

Wysoka dostępność (High Availability)
Urządzenie ZyWall USG 300 umożliwia wykorzystanie infrastruktury High Availability. Pozwala ona na stworzenie bezpiecznej i stabilnej sieci poprzez zabezpieczenie przed awarią łącza podstawowego. Obsługa wielu łączy WAN w ZyWall USG 300 gwarantuje dostępność Internetu w przypadku takiego zdarzenia. Dodatkowo funkcja Load Balancing pozwala na równoważenie aktywnych sesji w zależności od poziomu wysycenia pasma na poszczególnych łączach.

 

Przetestuj GUI Web:
User: demo
Password: demouser
URL: demo.zywall.zyxel.com

 

Więcej informacji uzyskasz pod numerem telefonu 68 470 07 78 lub pisząc na adres b.matlinski@perceptus.pl