USG 2000/1000/300

مزایا

 امنیت در سطحی جدید – آینده پیش روی ماست، با USGهای زایکسل جلوتر از زمان باشید

استفاده از شبکه برای دسترسی به کاربری‌های بسیار مهم داخلی و خارجی به امری مرسوم تبدیل شده است و در عین حال بسیار مهم محسوب می‌شود. از آن رو که شبکه‌ای امن‌تر به همراه خود امنیت خاطر و بازده بیشتری را به همراه می‌آورد،  کسب و کارها با چالش‌های وارده از حملات پیشرفته‌ای روبرو هستند و جرایم سایبری نیز در دنیای امروزی ما ارتباطات را  با اختلال روبرو کرده و موجب کاهش عملکرد اجرایی و از دست رفتن اطلاعات ارزشمند می‌شود. با این وجود فایروال‌های مرسوم قابلیت کافی برای حفاظت از شبکه دربرابر چنین حملاتی را ندارند.

سری USG 300/1000/2000 زایکسل پلفترم‌های امنی هستند که عملکرد بسیار بالایی را با کمک ساختار بررسی عمقی بسته‌ها ارائه می‌کنند. این سری ‌نه‌تنها قابلیت کارآمد مسدود کردن آخرین نمونه‌های حملات ترکیبی شامل اقدام به نفوذ غیرقانونی به شبکه، ویروس‌ها، کرم‌ها، فیشینگ، نرم‌افزارهای جاسوسی، هرزنامه‌ها و چندین بدافزار دیگر را دارد بلکه می‌تواند امنیت دسترسی راه‌ دور را در میان شعب دفاتر، شرکا و مشتریان برقرار کند. تمامی این موارد در یک بسته جمع شده‌اند. سیستم شناسایی همزمان تهدیدها و خدمات به‌روزرسانی‌های مداوم در USG، سریع‌ترین زمان پاسخ دهی در صنایع شبکه را برای متوقف کردن خطرات رو به توسعه، پیش از اینکه بتوانند کسب‌وکار مربوطه را تحت تاثیر بگذارند، دارد. سری USG 300/1000/2000 زایکسل یک گزینه ایده‌آل برای کسب و کارهای متوسط و کوچک است و به این کسب و کارها امکان می‌دهد محیط شبکه خود را امن نگاه دارند.

بازدهی عملکرد و امنیت بسیار بالا برای امن ساختن شبکه‌های تجاری

سری USG 300/1000/2000 زایکسل منجر به ارتباط سیمی بسیار نیرومند و مدیریت تهدیدها برای شبکه‌های باسیم می شود. سری USG توان خروجی فایروال را از محدوده 350 مگابیت برثانیه تا 2 گیگابیت برثانیه تامین می‌کند. این امر موجب می‌شود تا کسب و کارها بتوانند از کاربری‌های حیاتی خود، بدون تاثیرگذاشتن بر روی دسترسی به کاربری مربوطه و یا توان بازدهی آن حفاظت کنند. علاوه بر این قابلیت پیش‌فرض منحصر به فرد معماری clean-traffic می‌تواند از خطراتی مانند ویروس‌، کرم، تورجان، نرم‌افزار جاسوسی، حملات فیشینگ و سایر حملات روبه‌رشد اینترنتی جلوگیری کند. به‌صورت خلاصه باید گفت که این معماری می‌تواند موجب کسب اطمینان خاطر کاربران کسب و کارها از وجود محیطی امن و پاک در شبکه شود.

پشتیبانی جامع از آی‌پی نسخه 6، برای کسب اطمینان از حفاظت از سرمایه

سری USG زایکسل یک محصول آماده برای استفاده از آی‌پی نسخه 6 است و مجوز “IPv6 Ready”  را (با لوگوی طلایی رنگش) کسب کرده است. با توجه به امکان استفاده از آی‌پی نسخه 6، سری USG به کسب و کارها این اطمینان را می‌دهد که بتوانند به آسودگی از سیستم اجرایی تحت آی‌پی نسخه 4 به زیرساخت‌های آی‌پی نسخه 6 مهاجرت کنند. این سیستم به هر مشتری خود یک آی‌پی نسخه 6 اختصاص می‌دهد و ترافیک  آی‌پی‌های نسخه 6 را در محیط آی‌پی نسخه 4 هدایت می‌کند. سری USG زایکسل برای اتصال به اینترنت به منظور استفاده از کاربردهای تحت آی‌پی نسخه 6، از ساختار جایگذاری dual-stack  و  IPv4 tunneling (و تونل ارتباطی 6 به 4 و 6rd)  استفاده می‌کند. امکانات جامع آی‌پی نسخه 6 در سری USG موجود هستند تا نه تنها از  یک ارتباط آینده محور اطمینان حاصل شود بلکه از سرمایه‌گذاری برای تجارت را نیز به‌همراه بیاورد.

راهکارهای مختلف شبکه مجازی شخصی (VPN) برای ساده‌سازی فرایند دسترسی امن

راه‌اندازی کانال‌های دسترسی از طریق شبکه‌های مجازی شخصی  می‌تواند یک دسترسی راه دور امن به منابع ضروری شبکه را در هر زمان یا مکانی تامین کند.  به‌ هر حال به‌خاطر وجود تنظیمات پیچیده ممکن است استفاده از این سیستم برای افراد غیرفنی مانند کارمندان بخش فروش، دشوار باشد. سری USG زایکسل به راهکار EASY VPN مجهز است که می‌تواند به‌صورت خودکار فایل‌های تنظیمات را به VPN سمت کاربر منتقل کند. این امر موجب کاهش زحمات برای اعمال تنظیمات می‌شود و در عین حال دسترسی امن را تامین می‌نماید. علاوه بر این سری USG  از فناوری L2TP VPN بر روی آیفون‌ها، همراه‌های اندرویدی و بسیاری از دستگاه‌های همراه دیگر پشتیبانی می‌کند. این فناوری موجب می‌شود تا کارمندان در مکان‌های دوردست نیز بتوانند به‌راحتی و به‌صورت رایگان با دفتر اصلی در ارتباط باشند.

حفاظت پویا و همزمان در برابر بدافزارها به‌منظور امن نگاه داشتن شبکه‌های تجاری

امنیت شبکه با هسته اجرایی BlueCoat  و  Commtouch

با توجه به اینکه روز به روز داده‌های بسیار مهم‌تری بر روی انباره‌های داده ابری ذخیره می‌شوند، پدیده همیشه رو به رشد جرایم سایبری باید به‌شدت جدی گرفته شود. بدافزارهای مدرن بسیار پیچیده شده‌اند و دفع آن‌ها بسیار دشوار گشته است. USGها از فیلتر کردن محتوا که توسط پیشگامان این رده یعنی Blue Coat  و  Commtouchارائه می‌شود پشتیبانی می‌کنند وبه این ترتیب امنیت سیستم با استفاده شدن از به‌روزرسانی‌های متوالی یک پایگاه داده‌ افزایش می‌‌یابد. این پایگاه داده‌ها حاوی میلیون‌ها آدرس وب‌سایت، دامنه و آدرس‌های آی پی هستند. سری USG نه‌تنها با توجه به این کارایی به حفاظت همزمان دربرابر خطرات شبکه‌ای شامل بدافزار، فیشینگ و Zombies/bots مجهز می‌شود بلکه سایت‌های خاصی را برای حفظ کارایی کارمندان، مورد نظارت قرار داده و یا مسدود می‌کند.

امنیت بالای ایمیل با هسته اجرایی Commtouch

سری USG زایکسل از ساختار امنیتی در سطح پیشگامان این حوزه بهره‌مند است. این ساختار توان اجرایی خود را از Commtouch گرفته و از دستگاه در برابرهرزنامه‌ها، فیشینگ و ایمیلهای  ویروسی حفاظت می‌کند. فناوری بسیار نیرومند Commtouch  ازفناوری منحصر به فرد شناسایی مسیر بازگشت کننده یا RPD برگرفته شده است. این مکانیزم درحقیقت قابلیت برتر و ویژه خود را از طریق تحلیل میلیون‌ها مورد از مسیرهای جدید در هر روز (24 ساعت روز، 7روز هفته و 365 روز سال) به‌دست می‌آورد که این امر به مسدود کردن تمامی پیام‌های مرتبط با یکدیگر به‌صورت همزمان منتهی می‌گردد. علاوه بر این USG زایکسل به کمک اجرای سیستم IP reputation بر مبنای کاربر فرستنده آن، بیش از 80 درصد از تمامی ایمیلهای ناخواسته را پاک می‌کند و از مزایای محافظت از انتشار ویروس zero-hour نیز بهره می‌گیرد. این مزیت دارای قابلیت مسدود کردن یا تاخیر دادن به پیام‌های مشکوک، ساعت‌ها پیش از اینکه ضدویروس‌های تجاری قادر با شناسایی باشند، است.

دسترسی بالا (HA) برای اطمینان خاطر از عملیات‌ تجاری بی‌وقفه

از دست دادن ارتباطات حساس برای یک کسب‌وکار می‌تواند عواقب جدی و در برخی از اوقات فاجعه‌باری را به همراه داشته باشد. سری USG 300/1000/2000 زایکسل با ارائه کردن مزایای HA، امکان یک اتصال امن تظمین شده و قابل اعتماد را بین شبکه‌های حفاظت شده و اینترنت فراهم می‌سازد.

• تعدد درگاه‌های WAN و قابل تنظیم بودن لودبالانسینگ بین پورت‌ها
• یک ارتباط اینترنتی افزوده که با نام مدیریت خارج از محدوده شناخته می‌شود.
• یک USG ذخیره در شرایطی که master USG با مشکل اجرایی روبرو شود. (Device HA)

USG1000

Unified Security Gateway

The ZyXEL USG 1000 is a security appliance which delivers an extremely high level of performance to high-end environments. Thanks to the powerful performance of the firewall, IDP and VPN and the five configurable gigabit ports, the ZyXEL USG 1000 is especially suited to businesses with very high demands on their large complex network.

• Interfaces:5 x GbE Base-T, user-definable
• USB Ports:2
• SPI Firewall Throughput: 400 Mbps
• VPN Throughput (3DES): 150 Mbps
• UTM Throughput (AV+IDP): 80 Mbps
• Max Sessions:500,000
• Unlimited User Licenses:Yes
• Concurrent IPSec VPN Tunnels:1,000
• Concurrent SSL VPN Users: 250
• Customizable Zone: Yes
• Web Security – Content Filtering:Yes
• E-mail security – Anti-SPAM:Yes
• Intrusion Detection and Prevention: Yes
• Anomaly Detection and Prevention:Yes
• Application Patrol (IM/P2P Management):Yes
• Bandwidth Management: Yes
• Endpoint Security:Yes
• User-aware Management:Yes
• Device HA:Yes
• VPN HA:Yes
• Multiple WANs for Load Balancing:Yes (WAN/WAN, WAN/3G)

USG2000

Unified Security Gateway

The ZyXEL USG 2000 is ideal for enterprises which require site-to-site and remote access VPN capabilities with firewall protection in a distributed network. Threats from the Internet are stopped at the network parameter. For a network comprising 200-500 PC users centralised management is desired.

• Interfaces:6 x GbE Base-T, user-definable, 2 x Dual Personality GbE (SFP/RJ45)
• SEM Slot (Security Extension Module): 1
• USB Ports:2
• SPI Firewall Throughput:2,000 Mbps
• VPN Throughput (3DES):600 Mbps (with SEM-DUAL/SEM-VPN module)
• UTM Throughput (AV+IDP): 400 Mbps (with SEM-DUAL/SEM-VPN module)
• Max Sessions:1,000,000
• Unlimited User Licenses:Yes
• Concurrent IPSec VPN Tunnels:2,000
• Concurrent SSL VPN Users: 750 (with SEM-DUAL module)
• Customizable Zone:Yes
• Web Security – Content Filtering: Yes
• E-mail security – Anti-SPAM:Yes
• Intrusion Detection and Prevention:Yes
• Anomaly Detection and Prevention: Yes
• Application Patrol (IM/P2P Management): Yes
• Bandwidth Management:Yes
• Endpoint Security:Yes
• User-aware Management:Yes
• Device HA: Yes
• VPN HA: Yes
• Multiple WANs for Load Balancing:Yes (WAN/WAN, WAN/3G)

USG300

Unified Security Gateway

The ZyXEL USG 300 is a fully-fledged security gateway which encompasses a complete range of progressive security solutions. It is ideal for SMB customers with up to 75 PC users and – thanks to its highly flexible configuration – it gives administrators the power to set up networks efficiently including the implementation of extensive security policies.

• Interfaces: 7 x GbE Base-T, user-definable
• USB Ports: 2
• SPI Firewall Throughput: 350 Mbps
• VPN Throughput (3DES): 130 Mbps
• UTM Throughput (AV+IDP): 80 Mbps
• Max Sessions: 60,000
• Unlimited User Licenses:  Yes
• Concurrent IPSec VPN Tunnels: 200
• Concurrent SSL VPN Users: 25
• Customizable Zone: Yes
• Web Security – Content Filtering: Yes
• E-mail security – Anti-SPAM: Yes
• Intrusion Detection and Prevention: Yes
• Anomaly Detection and Prevention: Yes
• Application Patrol (IM/P2P Management): Yes
• Bandwidth Management: Yes
• Endpoint Security: Yes
• User-aware Management: Yes
• Device HA: Yes
• VPN HA: Yes
• Multiple WANs for Load Balancing: Yes (WAN/WAN, WAN/3G)

Unique clean-traffic architecture

The ZyXEL USG’s clean-traffic architecture protects against network risks like viruses, worms, Trojan Horses, spyware, phishing attacks and other emerging Internet threats. With the clean-traffic architecture, enterprises users are assured to have clean and secure network environments.

USG 2000/1000/300