ZYXEL FIREWALL ZyWALL USG-200
Unsere Artikelnummer: A 402917
Herstellernummer:91-009-057001B
Herstellernummer:
Bilder und technische Details ohne Gewähr.
ZYXEL FIREWALL ZyWALL USG-200
Bei der ZyWALL USG 100/200 Baureihe handelt es sich um eine High-Performance Deep Packet Inspection Sicherheitsplattform mit für kleine bis mittelgroße Büros.
Sie verfügt über eine Firewall, IDP (Intrusion Detection and Prevention), Conten-Filtering-, Anti-Virus-, Anti-Spam- und VPN-Features, und das alles in nur einem Gerät. Diese vielschichtige Sicherheit schützt Ihre Kunden und Daten, geistiges Eigentum sowie kritische Ressourcen vor externen und internen Angriffen. Das lüfterlose Konzept ermöglicht eine geräuschlose Wärmeabgabe, was den Einsatz in Büroumgebungen begünstigt.
Sie verfügt über eine Firewall, IDP (Intrusion Detection and Prevention), Conten-Filtering-, Anti-Virus-, Anti-Spam- und VPN-Features, und das alles in nur einem Gerät. Diese vielschichtige Sicherheit schützt Ihre Kunden und Daten, geistiges Eigentum sowie kritische Ressourcen vor externen und internen Angriffen. Das lüfterlose Konzept ermöglicht eine geräuschlose Wärmeabgabe, was den Einsatz in Büroumgebungen begünstigt.
- Die ICSA-zertifizierte Stateful Inspection Firewall schützt das Netzwerk und wichtige Internetdienste wie E-Mail, Internet, Server und Dateiübertragungen.
- Zum Schutz vor Viren und Spyware können Sie die ICSA-zertifizierte Anti-Virus-Funktion von ZyXEL oder den Schutz der Kaspersky Labs wählen.
- Die IDP-Engine schützt Ihr Netzwerk vor Eindringlingen wie Trojaner und Würmer.
- Mit Hilfe des IPSec VPN können Sie die Verbindungen zu Zweigstellenbüros, Partnern und Zentralbüros schützen. Außendienstmitarbeiter und Telearbeiter können über SSL oder L2TP VPN sicher auf das Unternehmensnetzwerk zugreifen, ohne eine VPN-Software installieren zu müssen.
- Mit Application Patrol wird gesteuert, welcher Benutzer welche IM- und P2P-Anwendungen wie MSN und BitTorrent verwenden darf und wer einen Zugriff auf welche Funktion innerhalb einer Anwendung erhält.
- Das Anti-Spam-Feature ermöglicht das Markieren oder Verwerfen von unerwünschten Werbe- oder Spam-Mails.
- Die benutzerspezifische Konfiguration ermöglicht die Steuerung des Zugriffs auf Anwendungen und Ressourcen sowie die Anwendung von Sicherheitsüberprüfungen von Benutzern oder Benutzergruppen.
- Das Bandbreitenmanagement ermöglicht eine Priorisierung von zeitsensiblen Anwendungen wie VoIP oder Videokonferenzen.
- Durch die verschiedenen WAN-Ports können multiple ISP-Verbindungen und das Load-Balancing genutzt werden, um den Datenverkehr und den Durchsatz zu verbessern, die Bandbreitennutzung zu optimieren und eine unterbrechungsfreie Uptime zu garantieren, falls eine Verbindung zusammenbricht.
- Verwenden Sie zusammen mit ihrem bisherigen Benutzernamen und Passwort den ZyWALL OTP (One Time Password) Hardware-Token*, um bei jeder Anmeldung einen neuen PIN-Code zu generieren.
- Der PCMCIA-Einschubslot und die USB-Ports können für multiple 3G Wireless-WAN-Verbindungen genutzt werden.
Netzwerkkonnektivität
Unter den sieben Gigabit-Ethernet-Ports befinden sich zwei WAN-Ports. Der ZyWALL USG 200 OPT Port kann auch als weiterer WAN, LAN1-, LAN2-, oder DMZ-Port genutzt werden. Der Erweiterungskartenschacht ermöglicht das Hinzufügen einer IEEE 802.11b/g Wireless-LAN- oder einer 3G Wireless-WAN-Verbindung. Es sind auch zwei USB-Ports vorhanden, die für 3G-Wireless-WAN-Verbindungen genutzt werden können.
|
Empfohlene Benutzeranzahl:
Firewall-Durchsatz:
VPN-Durchsatz (AES): UTM-Durchsatz (AV+IDP+Firewall): Sessions (Maximal gleichzeitig): Neue Sessions pro Sekunde:
IPSec VPN-Tunnels (Maximal gleichzeitig): SSL VPN-Tunnels (Maximal gleichzeitig): 7 Gigabit Ethernet-Ports als: |
bis zu 50
150 MBit/s
75 MBit/s
40 MBit/s
40000
1400 100
2, erweiterbar auf 10**
1x WAN1, 1x WAN2,
1x OPT-Port (einsetzbar als WAN/LAN1/LAN2/DMZ),
4x LAN1/LAN2/DMZ-Ports
|
ICSA-zertifizierte Firewall
- Zonenbasierte Zugriffssteuerungsliste
- Sicherheitszonen
- Stateful Packet Inspection
- DoS/DDoS-Schutz
- Benutzerspezifische Policy-Durchsetzung
- ALG unterstützt benutzerdefinierte Ports
Intrusion Detection and Prevention
- In-line Modus (Routing/Bridge)
- Zonenbasierte IDP-Überprüfung
- Konfigurierbares Schutzprofil
- Signaturbasiertes Deep-Packet-Überprüfung
- Automatische Signaturen-Updates**
- Benutzerdefinierte Signaturen
- Traffic-Anomalie: Scanning Detection und Flood Protection
- Flooding Detection and Protection
- Protocol Anomaly Detection and Protection: HTTP/ICMP/TCP/UDP
Anti-Virus
- ICSA-zertifiziertes ZyXEL Anti-Virus oder Kaspersky Anti-Virus
- Stream-basierter Virenschutz
- Scannt HTTP / FTP / SMTP / POP3 / IMAP4
- Automatische Signaturen-Updates**
- Keine Dateigrößenbegrenzung
- Unterstützt Blacklist/Whitelist
Hybrid-VPN
- ICSA-zertifiziertes IPSec VPN
- Verschlüsslung: AES/3DES/DES
- Authentisierung: SHA-1/MD5
- Key Management: (Manual Key/IKE)
- Perfect Forward Secrecy: DH Group 1/2/5
- NAT über IPSec VPN
- Dead Peer Detection/Replay Detection
- Unterstützt PKI (X509) Zertifikat
- Zertifikatregistrierung (CMP/SCEP)
- Xauth-Authentisierung
- Unterstützung L2TP über IPSec
- SSL VPN
- Sicherer Remote-Zugriff ohne Clients (Reverse Proxy Mode)
- SecuExtender (Full Tunnel Mode)
- Zusammengefasste Policy-Durchsetzung
- Unterstützt Zwei-Faktoren-Authentisierung
- Konfigurierbares Benutzerportal
Application Patrol
- IM/P2P Granuläre Zugriffssteuerung
- Anwendung von Schemata, Bandbreitenmanagement
- Benutzerspezifische Konfiguration
- IM/P2P Up-To-Date Support (basierend auf IDP-Signaturen)**
- Echtzeitauswertungen
Bandbreitenmanagement
- Bandbreitenpriorität
- Policy-basiertes Traffic-Shaping
- Maximale/Garantierte Bandbreite
- Bandbreitenanleihe
Anti-Spam
- Zone-to-Zone-Schutz
- Transparentes Abfangen von Mails über SMTP/POP3 Protokolle
- Unterstützt Blacklist/Whitelist
- Unterstützt DNSBL-Überprüfung
- Statistikbericht
Hochverfügbarkeit
- Device HA (Active-Passive Modus)
- Gerätedefekterkennung
- Verbindungsüberwachung
- Auto-Sync Konfiguration
- Multiple WAN Load-Balancing
- VPN HA (Redundante Remote VPN Gateways)
Content-Filtering
- URL-Blocking, Schlüsselwort-Blocking
- Ausschlussliste (Blacklist und Whitelist)
- Blockiert Java Applet, Cookies und Active X
- Dynamische URL-Filtering-Datenbank (BlueCoat)**
Benutzerlizenzen
- Unbegrenzt
Netzwerk
- Routing-Modus / Bridge-Modus / Mixed-Modus
- Layer 2 Port-Grouping
- Ethernet/PPPoE/PPTP
- Tagged VLAN (802.1Q)
- Virtuelle Schnittstelle (Alias-Schnittstelle)
- Policy-basiertes Routing (benutzerspezifisch)
- Policy-basiertes NAT (SNAT/DNAT)
- RIP v1/v2
- OSPF
- IP Multicasting (IGMP v1/v2) passthrough
- DHCP Client/Server/Relay
- Integrierter DNS-Server
- Dynamischer DNS
Authentisierung
- Interne Benutzerdatenbank
- Microsoft Windows Active Directory
- Externe LDAP / RADIUS Benutzerdatenbank
- ZyWALL OTP (One Time Password)***
- Erzwungene Benutzerauthentisierung (Transparente Authentisierung)
Systemmanagement
- Funktionsbasierte Administration
- Multiple Administratoranmeldung
- Mehrsprachiges Web GUI (HTTPS/HTTP)
- Objektbasierte Konfiguration
- Befehlszeilenschnittstelle (Konsole/Web-Konsole/SSH/Telnet)
- Umfassende lokale Protokolle
- Syslog (an bis zu 4 Server)
- E-Mail-Warnung (an bis zu 2 Server)
- SNMP v2c (MIB-II)
- Echtzeit-Traffic-Überwachung
- Zurücksetzen auf Systemkonfiguration
- Textbasierte Konfigurationsdatei
- Firmware-Aktualisierung via FTP/FTP-TLS/WebGUI
- Erweiterte Berichte (Vantage Report)
- Zentralisiertes Netzwerkmanagement (Vantage CNM)
Managebare 3G-Unterstützung
- Verbesserte Sicherheit bei Wireless-Übertragungen durch WEP-Verschlüsselung
und WPA/WPA2-Unterstützung - PCMCIA: Sierra Wireless AC850*, AC860*
- USB: Huawei E220*
Zertifizierung
- ICSA-zertifizierte Firewall
- ICSA-zertifiziertes IPSec VPN
- ICSA-zertifiziertes Anti-Virus
Kompatibilität zu folgenden Standards
- HSF (frei von schädlichen Substanzen): RoHS und WEEE
- EMV: FCC Part 15 (Klasse B), CE EMV Klasse B, C-Tick Klasse B, VCCI Klasse B
- Sicherheit: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)
Hardwarespezifikationen
- Speicher: 256MB DDR2 RAM / 256MB Flash
- Schnittstelle: GbE x 7 (RJ-45, mit LED)
- Schnittstelle: Auto-Negotiation und Auto MDI/MDI-X
- Konsole: RS-232 (DB9F)
- AUX: RS-232 (DB9M)
- LED-Anzeige: PWR, SYS, AUX, CARD
- Reset-Taste
- PCMCIA-Einschubslot
- 2 USB-Ports
Physische Spezifikationen
- Rack-Montage (Rack-Montage-Kit inklusive)
- Abmessungen: 242 (B) x 175 (T) x 35,5 (H) mm
- Gewicht: 1,2 Kg
Umgebungsspezifikationen
- Betriebstemperatur: 0ºC ~ 50ºC
- Temperatur am Lagerort: -30ºC ~ 60ºC
- Betriebsfeuchtigkeit: 5% ~ 90% (nicht kondensierend)
Elektrische Anforderungen
- Eingang: 100 ~ 240 V; 1,2 A, 50 ~ 60 Hz
- Ausgang: 12 V; 3,5 A
*: Nicht enthalten.
**: Erfordert eine kostenpflichtige Lizenz.
***: Separat zu erwerben.

Bewertungen für dieses Produkt:
Es sind noch keine Bewertungen vorhanden. Schreiben Sie die erste Bewertung zu diesem Produkt.


















