Descrizione
ZyXEL ZyWALL USG-1000. Antivirus/IDP1 Firewall con supporto Content Filtering1 5 porte 10/100/1000 singolarmente configurabili in modalita' WAN/LAN/DMZ, 2*USB con supporto UMTS/3G2, 1000 VPN IPSec, 5 SSL VPN (upgr. opzionalmente fino a 250), HA e Multiple WAN Load Balancing, supporto Antispam, 5 anni di garanzia. Concentratore VPN ad alte prestazioni con l' integrazione sia di VPN IPSec che SSL ZyWALL USG 1000 e' un Unified Security Gateway progettato per garantire una varieta' di servizi di sicurezza su una piattaforma robusta ed un hardware con prestazioni superiori. Integrando sia VPN IPSec che VPN SSL, ZyWALL USG 1000 permette alle aziende di creare connessioni VPN tra locazioni differenti, come uffici secondari, sedi dei partner o lavoratori remoti che si connettono da punti d'accesso potenzialmente insicuri. I canali di comunicazione saranno criptati in maniera sicura in modo tale che il furto di dati durante la trasmissione di informazioni confidenziali su una rete insicura, come internet, possa essere evitato. La funzionalita' Hub and Spoke VPN riduce il numero di policy da configurare e gestire in modo considerevole, soprattutto in infrastrutture VPN molto complesse. Protezione di rete proattiva contro le minacce e le intrusioni Integrando tecnologie d'avanguardia su una piattaforma hardware robusta, ZyWALL USG-1000 e' in grado di assicurare sicurezza multi-livello della vostra impresa. L' Anti-Virus perimetrale di ZyWALL USG-1000 e' fornito da Kaspersky Labs ed assicura i migliori tempi di risposta al mondo contro i nuovi virus. Aiuta quindi a bloccare le minacce e mantenere lontani virus e malware dalle risorse aziendali bloccandoli direttamente sul gateway. Grazie all' acceleratore hardware SecuASIC, ZyWALL USG-1000 assicura performance e throughput eccellenti anche in caso di carichi di rete elevati. Grazie al motore IDP integrato, basato su signature, ZyWALL USG-1000 effettua un'ispezione a livello 7 sui pacchetti per rilevare anomalie di protocollo/traffico o eventuali intrusioni. ZyWALL USG-1000 fornisce un sistema globale di Intrusion Detection and Prevention per rilevare e bloccare potenziali worm, virus, trojan e pericoli legati al traffico VoIP. Per rispondere a minacce in continua evoluzione, gli aggiornamenti delle signature/pattern vengono scaricati automaticamente dall'infrastruttura ZSDN e, quindi, installate automaticamente sul vostro ZyWALL USG-1000. Application Patrol per controllare l'uso delle applicazioni IM/P2P ZyWALL USG 1000 e' stato creato appositamente per gestire l'utilizzo di applicazioni IM/P2P in infrastrutture di rete moderne. Con l' AppPatrol, dotato di una dashboard centralizzata per la gestione di vari tipi di applicazioni IM/P2P, l'amministratore di rete puo' facilmente definire le politiche di accesso granulare basate sulle mutevoli esigenze di sicurezza: individuazione e limitazione su differenti livelli di accesso dei piu' diffusi protocolli IM/P2P, limitando il tempo di utilizzo per i vari gruppi di utenti, forzando la restrizione di banda contro alcuni tipi di applicazioni P2P e dando priorita' al traffico VoIP, per garantire una migliore qualita' delle chiamate su collegamenti WAN ISP lenti. Complessivamente, ZyWALL USG-1000 e' la soluzione ideale per risolvere i problemi legati alla produttivita' ed alla sicurezza. User Aware Policy Engine per il controllo granulare degli accessi In aggiunta alle policy di controllo di base, il motore delle policy �user-aware� permette di effettuare un controllo sul transito dei pacchetti basato su criteri multipli (user ID, user group, time access, network quota, etc.). Queste policy possono essere applicate ad altre caratteristiche di sicurezza come VPN, Firewall, Content Filter e Application Patrol. In aggiunta alla creazione di VLAN e zone di sicurezze personalizzabili, le policy di sicurezza garantiscono una efficace prevenzione contro gli accessi non autorizzati alle risorse aziendali. Bandwidth Management per garantire il QoS ZyWALL USG-1000 integra il bandwith management per gestire le priorita' del traffico di rete e garantire (o restringere) l'utilizzo di banda. Si puo' allocare banda in base al tipo di traffico o in base al computer che genera traffico. Ad esempio, si puo' dare una piu' alta priorita' ed una maggiore banda alle applicazioni sensibili come il VoIP e il video streaming, per garantire la qualita' del servizio. In aggiunta, ZyWALL USG-1000 permette di tenere sotto controllo l' utilizzo di banda tramite log dettagliati. Sicurezza delle comunicazioni VoIP Molte aziende stanno integrando applicazioni VoIP all' interno della loro rete locale. Il passaggio al VoIP implica pero' problemi di sicurezza e di qualita' legati al traffico voce. Essendo un firewall studiato per lavorare su reti dati e voce, ZyWALL USG-1000 riduce i rischi di sicurezza legati al VoIP e integra le ALG SIP/H.323 che garantiscono l'apertura dinamica delle porte necessarie alle chiamate IP: una volta terminata la chiamata VoIP queste porte vengono automaticamente chiuse sul firewall al fine di evitare buchi di sicurezza. L'IDP puo' individuare e prevenire gli attacchi associati al VoIP, stabilendo comunicazioni VoIP su VPN con le relative priorita' associate al traffico voce, lo staff IT puo' ridurre al minimo i rischi di sicurezza ottimizzando la qualita' delle chiamate, sfruttando la connessione internet gia' esistente. Supporto HA per evitare il Single Point of Failure Grazie alle caratteristiche di alta affidabilita', ZyWALL USG-1000 permette di configurare semplicemente una infrastruttura di rete sicura e ridondata. Per minimizzare l'impatto del Single Point of Failure, ZyWALL USG-1000 fornisce il supporto HA (High Availability) per assicurare un aggiornamento hardware dell' apparato in caso di rottura. Lato WAN, ZyWALL USG-1000 permette di gestire collegamenti ISP multipli in modo da garantire la disponibilita' di Internet nel caso di perdita di un link. In aggiunta e' possibile gestire il load balancing per ottimizzare l' utilizzo di banda su ogni collegamento WAN.
