Межсетевой экран ZYXEL ZyWALL USG 1000

ZyWALL USG 1000 – это компактный скоростной шлюз доступа, обеспечивающий комплексное решение задач сетевой безопасности и управления трафиком, включая потоковый антивирус, обнаружение и предотвращение вторжений, защиту от спама, контроль полосы пропускания для разнообразных объектов сети и безопасность удаленных подключений при помощи виртуальных частных сетей. Устройство имеет интуитивный пользовательский интерфейс с перекрестной системой навигации, встроенным справочником и графическим мониторингом состояния. Объектно-ориентированная модель управления позволяет максимально оптимизировать настройку даже в сложных сетях. Поддержка LDAP/MS AD/RADIUS помогает структурировать политики безопасности на основе уже существующей методики организации сети. В устройстве предусмотрено 5 универсальных портов WAN/LAN/DMZ, реализуется множественное резервирование доступа в Интернет и балансировка нагрузки. Поддерживается резервирование подключения к провайдеру с помощью USB модемов 2,5/3G и резервирование самого ZyWALL, что позволяет обеспечить отказоустойчивость. Благодаря поддержке маршрутизируемых (IPSec VPN) и двухранговых (L2TP over IPSec и SSL VPN) виртуальных частных сетей, ZyWALL USG 1000 может также быть применен в роли VPN-концентратора, для объединения территориально распределенных объектов в единую сеть или создания мобильных удаленных рабочих мест.

Технические характеристики ZyXEL ZyWALL USG 1000

Аппаратные характеристики

• Порты WAN/LAN/DMZ RJ45 GbE 5
• Консольный порт RS-232, DB9F Да
• Порты USB 2.0 2
• Объем оперативной памяти, Байт 256M
• Объем памяти flash, Байт 256M
• Светодиодные индикаторы PWR, SYS, AUX, HDD, PORTS
• Кнопка сброса настроек Да
• Кнопка включения Да

Производительность

• Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с 400
• Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с 180
• Пропускная способность UTM (FW+AV+IDP, HTTP, размер пакета 1,460 байт), Мбит/с 100
• Максимальное количество одновременных сессий NAT 500000
• Максимальное количество новых сессий NAT в секунду 12000
• Максимальное количество одновременных туннелей IPSeс VPN 1000
• Максимальное количество одновременных туннелей SSL VPN в базовой комплектации 5
• Максимальное количество одновременных туннелей SSL VPN при активации специальной лицензии 250
• Максимальное количество виртуальных интерфейсов VLAN 802.1q 128
• Максимальное количество интерфейсов-псевдонимов (IP Alias) на одном интерфейсе 4

Поддержка USB-модемов

• Список поддерживаемых USB-модемов Huawei E160E / EC1261 / E372 / E150 / E1550 / E230 / E220 / E169u / E612 / E1750 / E270 / E173 / E156G / E161 / E177 / E180, Sierra AC850

Сетевые функции

• Поддержка DHCP server/client/relay Да
• Поддерживаемые стандартные опции DHCP 2,4,42,66,67,120,124,125,138,150
• Поддержка пользовательских опций DHCP Да
• Поддержка функции Static IP/MAC binding Да
• Поддержка функции Bridge Interface Да
• Поддержка PPPoE Client Да
• Поддержка PPTP Client Да
• Поддержка сервисов Dynamic DNS Да
• Поддержка WAN Trunk Да
• Поддержка протокола NTP Да
• Поддержка Static Route Да
• Поддержка протокола RIP v1,v2 Да
• Поддержка протокола OSPF v2 Да
• Поддержка SNAT Да
• Поддерживаемые типы DNAT Virtual Server, 1:1, Many 1:1
• Поддержка функции NAT Loopback Да
• Протоколы поддерживаемые шлюзом прикладного уровня ALG SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN и RTP
• Поддерживаемые функции DNS Address/PTR Record, CNAME Record, MX Record, Domain Zone Forwarder
• Поддержка функции HTTP Redirect Да
• Поддержка Session Control Да

Функционал IPv6

• Поддержка Dual Stack IPv4/IPv6 Да
• Поддержка туннелирования IPv6-in-IPv4 и 6to4 Да
• Поддержка межсетевого экранирования IPv6 Да
• Поддержка DNS IPv6 Да
• Поддержка DHCPv6 Да
• Поддержка Bridge IPv6 Interface Да
• Поддержка VLAN IPv6 Да
• Поддержка PPPoE IPv6 Да
• Поддержка функции Static Route IPv6 Да
• Поддержка Policy Route IPv6 Да
• Поддержка функции Session Control IPv6 Да

Политики маршрутизации (Policy Route)

• На основе пользователей Да
• На основе интерфейсов (источник/приемник) Да
• На основе IPv4/IPv6 адресов (источник/приемник) Да
• На основе портов TCP/UDP Да
• На основе маркировки DSCP Да
• Поддерживаемые типы Next Hop Gateway, VPN Tunnel, Trunk, Interface, Auto
• Поддержка маркировки DSCP Да
• Поддержка SNAT в правилах маршрутизации Да
• Активация политик маршрутизации по расписанию Да

Управление полосой пропускания (BWM)

• На основе пользователей Да
• На основе интерфейсов (источник/приемник) Да
• На основе IPv4/IPv6 адресов (источник/приемник) Да
• На основе портов TCP/UDP (источник/приемник) Да
• На основе сигнатур патруля приложений Да
• На основе маркировки DSCP Да
• Гарантированная полоса пропускания для входящего/исходящего трафика Да
• Приоритет для входящего/исходящего трафика Да
• Поддержка маркировки DSCP для входящего/исходящего трафика Да
• Активация правил BWM по расписанию Да
• Поддерживаемые типы BWM Shared

Межсетевое экранирование (SPI Firewall)

• На основе пользователей Да
• На основе зон Да
• На основе интерфейсов (источник/приемник) Да
• На основе адресов IPv4/IPv6 (источник/приемник) Да
• На основе портов TCP/UDP Да
• Активация правил по расписанию Да

Виртуальные частные сети IPSec VPN

• Поддержка IPv4 IPSec VPN Да
• Поддержка алгоритмов шифрования DES, 3DES и AES Да
• Поддержка аутентификации MD5, SHA-1 и SHA-2 (512 бит) Да
• Поддержка аутентификации X-Auth Да
• Поддержка сертификатов ITU-T X.509 Да
• Поддержка IKEv1 Да
• Поддерживаемые группы Диффи-Хелмана DH1, DH2, DH5
• Поддержка протокола ESP (Encapsulating Security Payload) Да
• Поддержка протокола AH (Authentication Header) Да
• Поддержка NAT over IPSec и NAT Traversal Да
• Поддержка DPD (Dead Peer Detection) Да
• Поддержка функции VPN Concentrator Да
• Поддержка L2TP over IPSec VPN (совместимость с MS Windows7/8, Android v3.00 и iPhone iOS4) Да
• Поддержка функции Configuration Provisioning для совместимости с ZyWALL IPSec VPN Client Да

Виртуальные частные сети SSL VPN

• Поддержка функции Reverse Proxy Да
• Поддерживаемые типы SSL-приложений в режиме Reverse Proxy Web Server, OWA, VNC, RDP, Weblink, File Sharing
• Поддержка функции Full Tunnel Да
• Поддержка SecuExtender SSL VPN Client для MS Windows Да
• Настраиваемый SSL-портал Да

Антивирус (AV)

• Поставщик сервиса обновления сигнатур Лаборатория Касперского и ZyXEL
• Количество сигнатур Касперский: 3000 сигнатур, ZyXEL: 15000 сигнатур
• Поддержка автоматического обновления базы сигнатур Да
• Сканируемые протоколы HTTP, SMTP, POP3, IMAP4, FTP
• Сканируемые архивы ZIP, GZIP, PKZIP, RAR
• Поддержка IPv4 Да

Предотвращение вторжений и атак (IDP/ADP)

• Обнаружение и предотвращение атак по аномалиям (несоответствий с RFC) протоколов TCP, UDP и ICMP Да
• Обнаружение и предотвращение атак по аномалиям трафика TCP, UDP и ICMP Да
• Обнаружение и предотвращение атак с использованием базы сигнатур Да
• Поставщик сервиса обновления сигнатур ZyXEL
• Количество сигнатур 2200+
• Поддержка автоматического обновления базы сигнатур Да
• Возможность создания пользовательских сигнатур Да
• Поддержка IPv4 Да

Патруль приложений (AP)

• Поставщик сервиса обновления сигнатур ZyXEL
• Количество сигнатур 600+
• Поддержка автоматического обновления базы сигнатур Да
• Количество категорий приложений 20
• Интеграция с BWM Да
• Поддержка IPv4 Да

Контентная фильтрация (CF)

• Поддержка фильтрации по URL и ключевым словам Да
• Поддержка White/Black List Да
• Блокирование Java, Сookies, ActiveX и Web Proxy Да
• Поддержка редиректа на заданный URL при блокировании Да
• Поддержка фильтрации по категориям Да
• Поставщик сервиса фильтрации по категориям Blue Coat и Commtouch
• Количество категорий Blue Coat: 74, Commtouch: 64
• Блокирование доступа к вредоносным категориям Да
• Поддержка IPv4 Да

Антиспам (AS)

• Поставщик сервиса Commtouch
• Поддержка Sender Reputation Checking Да
• Поддержка Mail Content Analysis Да
• Поддержка Virus Outbreak Detection Да
• Сканируемые протоколы POP3 и SMTP
• Поддержка White/Black List Да
• Поддержка фильтрации по DNSBL Да
• Поддержка Mail Content Spam Tag/X-Header Да
• Поддержка Virus Outbreak Tag/X-Header Да
• Поддержка Timeout Tag/X-Header Да
• Поддержка IPv4 Да

Аутентификация пользователей

• Поддержка аутентификации пользователей внутренней базы данных, RADIUS, LDAP и MS Active Directory Да
• Максимальное количество пользователей во внутренней базе данных 1024
• Максимальное кол-во одновременных пользователей 1024
• Поддержка веб-аутентификации на встроенном веб-портале Да
• Поддержка двухфакторной аутентификации ZyWALL OTPv2 Да

Резервирование

• Поддержка резервирования и балансировки нагрузки интерфейсов WAN (любые интерфейсы, включая USB-модемы) Да
• Поддержка резервирования устройства (Device HA) Да

Функции управления и мониторинга

• Поддержка функции Web Interface Да
• Поддержка объектно-ориентированной модели управления Да
• Встроенный контекстный справочник Да
• Мастер настройки основных функций Да
• Поддержка функции управления по Telnet Да
• Поддержка функции управления по SSH Да
• Поддержка функции управления по Web Console Да
• Поддержка RS-232 Out-of-band Console Port Да
• Поддержка функции обновления ПО по FTP Да
• Поддержка функции обновления ПО по FTP TLS Да
• Поддержка функции обновления ПО по WEB (HTTP / HTTPS) Да
• Поддержка функции сохранения / восстановления конфигурации Да
• Поддержка функции Multiple login Да
• Поддержка ролевой модели администрирования с поддержкой привилегий Да
• Поддержка Shell Script Да
• Поддержка выполнения Shell Script по расписанию Да
• Мониторинг статуса системы в реальном времени Да
• Мониторинг сетевой активности в реальном времени Да
• Мониторинг VPN-туннелей в реальном времени Да
• Сбор статистики по сервисам UTM Да
• Журналирование системных событий Да
• Передача системного журнала по Syslog (до 4 внешних серверов) Да
• Поддержка дублирования системного журнала на внешний USB-накопитель Да
• Захват трафика на интерфейсах устройства с сохранением дампа во внутренней памяти или на внешний USB-накопитель Да
• Автоматическая отправка системного журнала, ежедневных отчетов и оповещений на заданный адрес e-mail Да
• Поддержка SNMP v2 с поддержкой MIB-II Да
• Поддержка системы централизованного мониторинга Vantage Report Да
• Поддержка системы централизованного управления Vantage CNM Да

Физические характеристики и условия окружающей среды

• Габариты устройства - ширина*длина*высота, мм: 430,7 × 292 × 43,5
• Возможность установки в 19" стойку Да
• Масса устройства, кг 4,70
• Температура окружающей среды при работе, °С 0º +40º C
• Температура окружающей среды при хранении, °С -25º -70º C
• Влажность окружающего воздуха при работе, % 10% - 90% (отсутствие конденсации)
• Наличие системы активной вентиляции Встроенные вентиляторы
• Значение параметра надежности MTBF, часов 51,611

Электрические характеристики и требования

• Источник электропитания ~100-240В, 1А
• Потребляемая мощность, Вт 80

Комплектация

• Устройство Да
• Сетевой шнур Да
• Монтажные скобы Да
• Руководство по установке Да
• Гарантийный талон Да