De seguridad unificada de puerta de enlace para SMB / Mid-Grandes Organizaciones
Líder de Alto Rendimiento solución UTM
El SGA ZyWALL 1000 emplea las tecnologías de aceleración de hardware en una caja. Desarrollado por tecnología de alto rendimiento SecuASIC y un hardware de aceleración de cifrado basado en la USG ZyWALL 1000 ofrece un líder de alto rendimiento, multi-amenaza de la capa de protección para las pequeñas empresas y empresas por igual. Mejor aún, todos los productos de la serie ZyWALL USG soporta interfaces Gigabit Ethernet.
Robusto Hybrid VPN (IPSec y SSL)
USG 1000 ZyWALL proporciona un acceso seguro desde ubicaciones remotas a los recursos corporativos a través de Internet para organizaciones de cualquier tamaño. A través de VPN IPSec, las empresas pueden garantizar las conexiones entre las sucursales, sitios asociados, y la sede. Teletrabajadores también pueden usar SSL o L2TP VPN para tener acceso seguro a la red de la empresa sin tener que instalar el software de VPN.
Con conexiones flexibles y fáciles, los empleados móviles, proveedores y socios están habilitados para tener acceso a recursos de red para mejorar la eficiencia de trabajo.
Application Firewall
Las aplicaciones de red más y más software malicioso podría caer en su oficina. El software potencialmente maliciosos, tales como la mensajería instantánea y las herramientas de P2P, podrían causar los residuos de ancho de banda o incluso daños en el sistema. . Con la patrulla de aplicación y características de gestión de ancho de banda, se puede controlar o bloquear el tráfico de límite de la tasa de chat en línea o el archivo de las actividades de transferencia de evitar software malintencionado de encontrar su camino en su organización.
Web Bowering Web Security (Secure Web Access): ZyXEL Web Bowering
Hoy en día, la mayoría de las amenazas de la red es probable que dentro de la oficina, ya que los empleados que visitar cualquier Web inseguros cuando están navegando por la red. Algunos sitios Web pueden contener software malicioso como troyanos, spyware o caliente, y el programa tendrá sus peajes, por lo tanto evitar los usuarios internos para navegar por sitios Web peligrosos se convierte en una tarea importante. Función de ZyXEL Web Bowering pueden buscar rápidamente los sitios que contienen software malicioso y notificar a los usuarios a mantenerse alejados de ellos.
Non-Stop acceso a Internet con múltiples WAN y 3G como copia de seguridad
La serie ZyWALL USG no sólo es compatible con puertos WAN múltiples, pero también es compatible con USB 3G o tarjetas PCMCIA de 3G. Esto permite proporcionar un "activo-activo" compartir la carga o "activo-pasivo" de configuración de conmutación por error para ofrecer conectividad de red altamente fiable. Para minimizar el impacto de un solo punto de los fracasos, la USG 1000 ZyWALL soporte el dispositivo de HA (alta disponibilidad) para garantizar la disponibilidad de la red.
Certification ICSA Firewall, IPSec Certificación
Con la certificación ICSA Firewall SPI y VPN IPSec, la USG ZyWALL 1000 permite a las organizaciones a tomar el control total sobre su infraestructura de red y proporcionar la información más protección actualizada contra las amenazas de la red.
Informe general del sistema
El sistema integrado de informe de ZyWALL USG 1000 ofrece un conjunto amplio de tiempo real e informes históricos, como el firewall, virus y ataques de intrusos, el uso de ancho de banda, el sitio Web de uso y las actividades del usuario. Con Vantage Report (VRPT), un Web-sistema de información basado, los administradores pueden recopilar y analizar los datos de tráfico de una red distribuida que las organizaciones sean conscientes de las actividades sospechosas y para asegurar una mejor productividad de negocios.
Rendimiento y capacidad

SPI Firewall Throughput: 350Mbps SPI Firewall Throughput: 350Mbps
IPSec VPN (AES) Throughput: 150Mbps VPN IPSec (AES) Throughput: 150 Mbps
Maximum Concurrent NAT Sessions: 512,000 Máximo NAT Sesiones Simultáneas: 512.000
Maximum IPSec VPN Tunnels: 1,000 Máximo IPSec VPN Tunnels: 1.000
Maximum SSL VPN Tunnels: 50 Máximo SSL VPN Tunnels: 50
New Session Rate: 13,000 (sessions/sec) Nueva sesión Precio: 13.000 (sesiones / sec)

Gateway Anti-Virus Gateway Anti-Virus

Stream-Based Gateway Anti-Virus Powered by Kaspersky Labs Stream-Based Gateway Anti-Virus Powered by Kaspersky Labs
Covers Top Active Viruses in the Wild List Covers Virus Top activa en la lista Wild
Scans HTTP / FTP / SMTP / POP3 / IMAP4 Analiza HTTP / FTP / SMTP / POP3 / IMAP4
Automatic Signature Update* Firma * Actualización automática
No File Size Limitation No Tamaño Limitación
Blacklist / Whitelist Lista Negra / Lista Blanca

*: Requiring valid Anti-Virus subscription *: La exigencia Anti-Virus de suscripción válido
Application Patrol (AppPatrol) Aplicación de la Patrulla (AppPatrol)

IM / P2P Granular Access Control IM / P2P de control de acceso granular
Integrated with Scheduling / Rate-Limit / User-Aware Integrado con la programación / limitar la velocidad / User-Aware
IM / P2P Up-To-Date Support* IM / P2P Up-To-Date *
Real-Time Statistical Reports En tiempo real Reportes estadísticos

*: Requiring valid IDP subscription *: La exigencia de suscripción de desplazados internos válido
Intrusion Detection and Prevention Intrusion Detection and Prevention

In-line Mode (Routing / Bridge) En la línea de modo (Routing / Bridge)
Zone-Based IDP Inspection Basada en zonas de desplazados internos de Inspección
Customizable Protection Profile Personalizable Perfil de Protección
Signature-Based Deep Packet Inspection Basada en firmas inspección profunda de paquetes
Automatic Signature Update* Firma * Actualización automática
Custom Signatures Firmas personalizadas
Traffic Anomaly: Scanning Detection and Flood Protection Tráfico anomalía: la detección de escaneado y Protección de Inundaciones
Protocol Anomaly: HTTP / ICMP / TCP / UDP Anomalía de Protocolo: HTTP / ICMP / TCP / UDP

*: Requiring valid IDP subscription *: La exigencia de suscripción de desplazados internos válido
Content Filter Filtro de contenido

URL Blocking, Keyword Blocking Bloqueo de URL, palabras clave de bloqueo
Exempt List (Blacklist and Whitelist) Lista exentas (lista negra y lista blanca)
Blocks Java Applet, Cookies and Active X Bloques de Java Applet, cookies y Active X
Content Filter Category Service* (Dynamic URL Filtering Database Powered by BlueCoat) Categoría de filtro de contenido de servicios * (base de datos de filtrado de URL dinámica Powered by BlueCoat)

*: Requiring valid Content Filter subscription *: La exigencia de filtro de contenido de suscripción válido
VPN VPN

IPSec VPN IPSec VPN

Encryptions (AES / 3DES / DES) Cifrados (AES / 3DES / DES)
Authentication (SHA-1 / MD5) Authentication (SHA-1 / MD5)
Key Management (Manual Key / IKE) Gestión de claves (clave manual / IKE)
Perfect Forward Secrecy (DH Group 1 / 2 / 5) Perfect Forward Secrecy (DH Grupo 1 / 2 / 5)
NAT over IPSec NAT a través de IPSec
Dead Peer Detection / Replay Detection Dead Peer Detection / Detección de Replay
PKI (X.509) PKI (X.509)
Certificate Enrollment (CMP / SCEP) De inscripción de certificados (CMP / SCEP)
Xauth Authentication Xauth autenticación
VPN Concentrator (Hub and Spoke VPN) Concentrador de VPN (hub and spoke VPN)
L2TP over IPSec Support L2TP sobre IPSec de Apoyo


SSL VPN SSL VPN

Clientless Secure Remote Access (Reverse Proxy Mode) Acceso remoto seguro sin cliente (modo de proxy inverso)
SecuExtender (Full Tunnel Mode) SecuExtender (completa el modo de túnel)
Unified Policy Enforcement Unificado de la aplicación de políticas
Supports Two Factor Authentication Soporta autenticación de dos factores
Customizable User Portal Portal de usuario personalizable



Networking Redes

Routing Mode / Bridge Mode / Mixed Mode Modo de enrutamiento / Bridge Mode / de modo mixto
Layer 2 Port Grouping Capa 2 puertos Agrupación
Ethernet / PPPoE / PPTP Ethernet / PPPoE / PPTP
Tagged VLAN (802.1Q) Etiquetado VLAN (802.1Q)
Virtual Interface (Alias Interface) De interfaz virtual (Alias Interface)
Policy-Based Routing (User-Aware) Policy-Based Routing (User-Aware)
Policy-Based NAT (SNAT / DNAT) NAT basada en políticas (SNAT / DNAT)
RIP v1 / v2 RIP v1 / v2
OSPF OSPF
IP Multicasting (IGMP v1 / v2) IP Multicast IGMP (v1 / v2)
DHCP Client / Server / Relay DHCP Client / Server / Relay
Built-in DNS Server Construido en servidor DNS
Dynamic DNS Dynamic DNS

Bandwidth Management Bandwidth Management

Bandwidth Priority Ancho de banda de prioridad
Policy-Based Traffic Shaping Policy-Based Traffic Shaping
Maximum / Guaranteed Bandwidth Máxima / ancho de banda garantizado
Bandwidth Borrowing Ancho de banda de los préstamos

SPI Firewall SPI Firewall

Zone-Based Access Control List Zone-Based Access Control List
Customizable Security Zone Zona de seguridad personalizables
Stateful Packet Inspection Stateful Packet Inspection
DoS/DDoS Protection DoS / DDoS Protection
User-Aware Policy Enforcement Conocedoras del usuario la aplicación de políticas
ALG Supports Custom Ports ALG Apoya Custom Puertos

Authentication Autenticación

Internal User Database Interior de usuario de base de datos
Microsoft Windows Active Directory Directorio Activo de Microsoft Windows
External LDAP / RADIUS User Database Externa LDAP / RADIUS usuario de base de datos
ZyWALL OTP (One Time Password) ZyWALL OTP (One Time Password)
Force User Authentication (Transparent Authentication) Fuerza de autenticación de usuario (transparente autenticación)

High Availability Alta Disponibilidad

Device HA (Active-Passive Mode) Dispositivo de HA (modo activo-pasivo)
Device Failure Detection Detección de fallo de los dispositivos
Link Monitoring Seguimiento Link
Auto-Sync Configurations Auto-Sync Configuraciones
Multiple WAN Load Balancing Equilibrio de cargas múltiples WAN
VPN HA (Redundant Remote VPN Gateways) VPN HA (Redundant remoto VPN Gateways)

System Management Sistema de Gestión de

Role-Based Administration Administración basada en roles
Simultaneous Administrative Logins Conexiones simultáneas Administrativo
Multi-Lingual Web GUI (HTTPS / HTTP) Multi-Lingual Web GUI (HTTPS / HTTP)
Object-Based Configuration Basada en objetos de configuración
Command Line Interface (Console / WebConsole / SSH / TELNET) Command Line Interface (Console / consola web / SSH / Telnet)
Comprehensive Local Logging Completa el registro local
Syslog (4 Servers) Syslog (4 servidores)
E-mail Alert (2 Servers) E-mail Alert (2 servidores)
SNMP v2c (MIB-II) SNMP v2c (MIB-II)
Real-Time Traffic Monitoring Real-Time Traffic
System Configuration Rollback Configuración del sistema Rollback
Text-Based Configuration File Basado en texto del archivo de configuración
Firmware upgrade via FTP / FTP-TLS / WebGUI Actualización de firmware a través de FTP / FTP-TLS / WebGUI
Advanced Reporting (Vantage Report 3.1 Patch 1*) Advanced Reporting (Informe de Vantage 3.1 Patch 1 *)
Centralized Network Management (Vantage CNM 3.0*) Centralizado de administración de redes (Vantage CNM 3.0 *)

*: Future release *: Versión futura
Certifications Certificaciones

ICSA Firewall Certified* Cortafuegos Certificado por ICSA *
ICSA IPSec VPN Certified* Certificación ICSA IPSec VPN *

*: Certificate Pending *: Certificado pendiente
Hardware Specifications Especificaciones de hardware

Memory: 1GB RAM / 256MB Flash Memoria: 1 GB de RAM / 256 MB de Flash
Interface: GbE x 5 (RJ-45, with LED) Interfaz: GbE x 5 (RJ-45, con LED)
Auto-Negotiation and Auto MDI/MDI-X Auto-Negociación y Auto MDI / MDI-X
Console: RS-232 (DB9F) Console: RS-232 (DB9F)
AUX: RS-232 (DB9M) AUX: RS-232 (DB9M)
LED Indicator: PWR, SYS, AUX, HDD Indicador LED: PWR, SYS, AUX, HDD
Power Switch: Yes Interruptor de alimentación: Sí
Reset Pinhole: Yes Perdí mi estenopeica: Sí
Extension Card Slot: Yes* (1) Ranura para tarjetas de extensión: Sí * (1)
USB: Yes* (2) USB: Si * (2)
Optional HDD: Yes* (IDE, 2.5") Disco duro opcional: Sí * (IDE de 2,5 ")

*: These hardware accessories will be supported in future firmware release *: Estos accesorios de hardware se apoyó en la versión de firmware futuro
Physical Specifications Especificaciones Físicas

Rack Mountable: Yes (19-inch, rack-mount kit included) Montaje en rack: Sí (19-pulgadas, kit de montaje en rack incluido)
Dimension: 430.7(W) x 292.0(D) x 43.5(H) mm Dimensiones: 430.7 (W) x 292.0 (D) x 43,5 (Al) mm
Weight: 4,700g Peso: 4.700 g

Power Requirements Requisitos de alimentación

Input Voltage¡G100-240VAC, 50/60Hz, 1A Max Voltaje de entrada ¡G100-240VAC, 50/60 Hz, 1 A máx
Power Rating¡G80W Max Potencia nominal ¡G80W Max

Environmental Specifications Especificaciones ambientales

Operating Temperature: 0°C ~ 40°C Temperatura de funcionamiento: 0 ° C ~ 40 ° C
Storage Temperature: -30°C ~ 60°C Temperatura de almacenamiento: -30 ° C ~ 60 ° C
Humidity: 5% ~ 90% (non-condensing) Humedad: 5% ~ 90% (sin condensación)

Standard Compliance Cumplimiento de estándares

HSF (Hazardous Substance Free): RoHS and WEEE HSF (Libre de Sustancias Peligrosas): RoHS y WEEE
EMC: FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A EMC: FCC Part 15 Class B, CE EMC Clase A, C-Tick Class A, VCCI Clase A
Safety: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1) Seguridad: CSA International (ANS/UL60950-1, CSA60950-1, EN60950-1, IEC60950-1)

Lees la descripcion compleda >


Ver Ficha técnica Completa