Zyxel zywall usg 50 firewall síťové zabezpečení

Parametry a specifikace
Unifikovaná bezpečnostní brána (1 až 10 PC uživatelů)
Hardwarové Gigabitové rozhraní Ethernet
Výkonná vícevrstvá ochrana před síťovými hrozbami
Hybridní VPN (IPSec a SSL) pro bezpečné připojení
Firewall:
Certifikace ICSA
Režim routing a transparentní režim (bridge)
Seznam pro řízení přístupu (ACL) na bázi zón
Stavová inspekce paketů
NAT, PAT
NAT na bázi pravidel
VLAN tagging
Použití pravidel podle uživatelů
NAT Traversal SIP/H.323
ALG s podporou uživatelských portů
Virtual Private Network (VPN):
IPSec VPN s certifikací ICSA
PPTP, IPSec
Algoritmy: AES/3DES/DES
Autentizace: SHA-1/MD5
Správa klíčů: Manuální klíč/IKE
Technologie Perfect Forward Secrecy: DH Group 1/2/5
IPSec NAT Traversal
Dead Peer Detection/Relay Detection
Podpora certifikátu PKI (X.509)
Podpora centrální správy VPN
Průvodce nastavením
Automatické znovupřipojení VPN
VPN HA (záložní vzdálené VPN brány)
SSL VPN:
Bezklientský bezpečný vzdálený přístup
Podpora Full Tunnel mode
Unifikované užití pravidel
Podpora dvoufaktorové autentizace*
Uživatelsky upravitelné rozhraní (uživatelský portál)
Detekce a prevence průniku (IDP)*:
Režim routing a transparentní režim (bridge)
IDP kontrola na bázi zón
Uživatelsky nastavitelný profil ochrany
Ochrana před více než 2000 útoky
Automatická aktualizace signatur
Uživatelsky upravené signatury
Detekce a ochrana před anomálií v protokolu
Detekce a ochrana před anomálními daty
Detekce a ochrana před zaplavením (flooding)
DoS/DDoS ochrana
Filtrování obsahu:
Řízení přístupu k sociálním sítím
Webové zabezpečení (bezpečný přístup): ZyXEL Security Browsering*
Blokování URL, blokování klíčový slov
Nastavení na bázi profilů
Seznam výjimek (Blacklist a Whitelist)
Blokování Java apletů, cookies a prvků Active X
Databáze pro dynamické filtrování URL adres (powered by BlueCoat)*
Podpora neomezených uživatelských licencí
Upravitelná výstražná hlášení a přesměrování URL
Síťové připojení:
Režim routing/režim bridge/smíšený režim
Seskupování portů na vrstvě 2
Ethernet/PPPoE
Tagged VLAN (802.1Q)
Virtuální rozhraní (alias rozhraní)
Routing na bázi pravidel (s rozlišením uživatelů, user-aware)
NAT na bázi pravidel (SNAT)
Dynamický routing (RIP v1/v2, OSPF)
DHCP klient/server/relay
Dynamické služby DNS
Limit na relaci podle hostitelského počítače
Garantovaná šířka pásma
Maximální šířka pásma
Využití šířky pásma podle priorit
Autentizace:
Lokální databáze uživatelů
Microsoft Windows Active Directory
Externí databáze uživatelů LDAP/RADIUS
Xauth over RADIUS pro IPSec VPN
Vynucená uživatelská autentizace (transparentní autentizace)
Propojení adres IP/MAC
Správa systému:
Administrace na bázi rolí
Vícenásobné administrátorské přihlášení
Vícejazykové webové rozhraní (HTTPS/HTTP)
Objektově-orientovaná konfigurace