ZYXEL ZYWALL USG 300 91-009-034001B [91-009-034001B]

Líder de Alto Rendimiento solución UTM 
El SGA ZyWALL 300 emplea tecnologías de aceleración de hardware en una caja. Desarrollado por tecnología de alto rendimiento SecuASIC y un hardware de aceleración de cifrado basado en la USG 300 ZyWALL proporciona líder de alto rendimiento, multi-amenaza de la capa de protección para las pequeñas empresas y empresas por igual. Mejor aún, todos los productos de la serie ZyWALL USG soporta interfaces Gigabit Ethernet.

Robusto Hybrid VPN (IPSec y SSL) 
La USG 300 ZyWALL proporciona un acceso seguro desde ubicaciones remotas a los recursos corporativos a través de Internet para organizaciones de cualquier tamaño. A través de VPN IPSec, las empresas pueden garantizar las conexiones entre las sucursales, sitios asociados, y la sede. Teletrabajadores también pueden usar SSL o L2TP VPN para tener acceso seguro a la red de la empresa sin tener que instalar el software de VPN. 
Con conexiones flexibles y fáciles, los empleados móviles, proveedores y socios están habilitados para tener acceso a recursos de red para mejorar la eficiencia de trabajo.

Application Firewall 
Las aplicaciones de red más y más software malicioso podría caer en su oficina. El software potencialmente maliciosos, tales como la mensajería instantánea y las herramientas de P2P, podrían causar los residuos de ancho de banda o incluso daños en el sistema. Con la patrulla de aplicación y características de gestión de ancho de banda, se puede controlar o bloquear el tráfico de límite de la tasa de chat en línea o el archivo de las actividades de transferencia de evitar software malintencionado de encontrar su camino en su organización.

 Web Bowering Web Security (Secure Web Access): ZyXEL Web Bowering 
Hoy en día, la mayoría de las amenazas de la red es probable que dentro de la oficina, ya que los empleados que visitar cualquier Web inseguros cuando están navegando por la red. Algunos sitios Web pueden contener software malicioso como troyanos, spyware o caliente, y el programa tendrá sus peajes, por lo tanto evitar los usuarios internos para navegar por sitios Web peligrosos se convierte en una tarea importante. Función de ZyXEL Web Bowering pueden buscar rápidamente los sitios que contienen software malicioso y notificar a los usuarios a mantenerse alejados de ellos.

Non-Stop acceso a Internet con múltiples WAN y 3G como copia de seguridad 
La serie ZyWALL USG no sólo es compatible con puertos WAN múltiples, pero también es compatible con USB 3G o tarjetas PCMCIA de 3G. Esto permite proporcionar un "activo-activo" compartir la carga o "activo-pasivo" de configuración de conmutación por error para ofrecer conectividad de red altamente fiable. Para minimizar el impacto de un solo punto de los fracasos, la USG 300 ZyWALL soporte el dispositivo de HA (alta disponibilidad) para garantizar la disponibilidad de la red.

ICSA Firewall, IPSec Certification ICSA Firewall, IPSec Certificación 
Con la certificación ICSA Firewall SPI y VPN IPSec, la USG ZyWALL 300 permite a las organizaciones a tomar el control total sobre su infraestructura de red y proporcionar la información más protección actualizada contra las amenazas de la red.

Informe general del sistema 
El sistema integrado de informe de ZyWALL USG 300 ofrece un conjunto amplio de tiempo real e informes históricos, como el firewall, virus y ataques de intrusos, el uso de ancho de banda, el sitio Web de uso y las actividades del usuario. Con Vantage Report (VRPT), un Web-sistema de información basado, los administradores pueden recopilar y analizar los datos de tráfico de una red distribuida que las organizaciones sean conscientes de las actividades sospechosas y para asegurar una mejor productividad de negocios.

Rendimiento y capacidad

• SPI Firewall Throughput: 200Mbps SPI Firewall Throughput: 200 Mbps
• IPSec VPN (AES) Throughput: 100Mbps VPN IPSec (AES) Throughput: 100 Mbps
• Maximum Concurrent NAT Sessions: 60,000 Máximo NAT Sesiones Simultáneas: 60.000
• Maximum IPSec VPN Tunnels: 200 Máximo túneles VPN IPSec: 200
• Maximum SSL VPN Tunnels: 10 Máximo SSL VPN Tunnels: 10
• New Session Rate: 2,000 (sessions/sec) Nueva sesión Precio: 2.000 (sesiones / sec)

Gateway Anti-Virus Gateway Anti-Virus

• Stream-Based Gateway Anti-Virus Powered by Kaspersky Labs Stream-Based Gateway Anti-Virus Powered by Kaspersky Labs
• Covers Top Active Viruses in the Wild List Covers Virus Top activa en la lista Wild
• Scans HTTP / FTP / SMTP / POP3 / IMAP4 Analiza HTTP / FTP / SMTP / POP3 / IMAP4
• Automatic Signature Update Firma de actualización automática de
• No File Size Limitation No Tamaño Limitación
• Blacklist / Whitelist Lista Negra / Lista Blanca

Application Patrol Aplicación de la Patrulla

• IM / P2P Granular Access Control IM / P2P de control de acceso granular
• Integrated with Scheduling / Rate-Limit / User-Aware Integrado con la programación / limitar la velocidad / User-Aware
• IM / P2P Up-To-Date Support* IM / P2P Up-To-Date *
• Real-Time Statistical Reports En tiempo real Reportes estadísticos

*: Requiring valid IDP subscription *: La exigencia de suscripción de desplazados internos válido Intrusion Detection and Prevention Intrusion Detection and Prevention

• In-line Mode (Routing / Bridge) En la línea de modo (Routing / Bridge)
• Zone-Based IDP Inspection Basada en zonas de desplazados internos de Inspección
• Customizable Protection Profile Personalizable Perfil de Protección
• Signature-Based Deep Packet Inspection Basada en firmas inspección profunda de paquetes
• Automatic Signature Update Firma de actualización automática de
• Custom Signatures Firmas personalizadas
• Traffic Anomaly: Scanning Detection and Flood Protection Tráfico anomalía: la detección de escaneado y Protección de Inundaciones
• Protocol Anomaly: HTTP / ICMP / TCP / UDP Anomalía de Protocolo: HTTP / ICMP / TCP / UDP

Content Filter Filtro de contenido

• URL Blocking, Keyword Blocking Bloqueo de URL, palabras clave de bloqueo
• Exempt List (Blacklist and Whitelist) Lista exentas (lista negra y lista blanca)
• Blocks Java Applet, Cookies and Active X Bloques de Java Applet, cookies y Active X
• Dynamic URL Filtering Database (BlueCoat) Dinámica de base de datos de filtrado de URL (BlueCoat)

VPN VPN

• IPSec VPN IPSec VPN
  • Encryptions (AES / 3DES / DES) Cifrados (AES / 3DES / DES)
  • Authentication (SHA-1 / MD5) Authentication (SHA-1 / MD5)
  • Key Management (Manual Key / IKE) Gestión de claves (clave manual / IKE)
  • Perfect Forward Secrecy (DH Group 1 / 2 / 5) Perfect Forward Secrecy (DH Grupo 1 / 2 / 5)
  • NAT over IPSec NAT a través de IPSec
  • Dead Peer Detection / Replay Detection Dead Peer Detection / Detección de Replay
  • PKI (X.509) PKI (X.509)
  • Certificate Enrollment (CMP / SCEP) De inscripción de certificados (CMP / SCEP)
  • Xauth Authentication Xauth autenticación
  • L2TP Over IPSec Support L2TP sobre IPSec de Apoyo
• SSL VPN SSL VPN
  • Clientless Secure Remote Access (Reverse Proxy Mode) Acceso remoto seguro sin cliente (modo de proxy inverso)
  • SecuExtender (Full Tunnel Mode) SecuExtender (completa el modo de túnel)
  • Unified Policy Enforcement Unificado de la aplicación de políticas
  • Supports Two Factor Authentication Soporta autenticación de dos factores
  • Customizable User Portal Portal de usuario personalizable

Networking Redes

• Routing Mode / Bridge Mode / Mixed Mode Modo de enrutamiento / Bridge Mode / de modo mixto
• Layer 2 Port Grouping Capa 2 puertos Agrupación
• Ethernet / PPPoE / PPTP Ethernet / PPPoE / PPTP
• Tagged VLAN (802.1Q) Etiquetado VLAN (802.1Q)
• Virtual Interface (Alias Interface) De interfaz virtual (Alias Interface)
• Policy-Based Routing (User-Aware) Policy-Based Routing (User-Aware)
• Policy-Based NAT (SNAT / DNAT) NAT basada en políticas (SNAT / DNAT)
• RIP v1 / v2 RIP v1 / v2
• OSPF OSPF
• IP Multicasting (IGMP v1 / v2) IP Multicast IGMP (v1 / v2)
• DHCP Client / Server / Relay DHCP Client / Server / Relay
• Built-in DNS Server Construido en servidor DNS
• Dynamic DNS Dynamic DNS

Bandwidth Management Bandwidth Management

• Bandwidth Priority Ancho de banda de prioridad
• Policy-Based Traffic Shaping Policy-Based Traffic Shaping
• Maximum / Guaranteed Bandwidth Máxima / ancho de banda garantizado
• Bandwidth Borrowing Ancho de banda de los préstamos

SPI Firewall SPI Firewall

• Zone-Based Access Control List Zone-Based Access Control List
• Customizable Security Zone Zona de seguridad personalizables
• Stateful Packet Inspection Stateful Packet Inspection
• DoS/DDoS Protection DoS / DDoS Protection
• User-Aware Policy Enforcement Conocedoras del usuario la aplicación de políticas
• ALG Supports Custom Ports ALG Apoya Custom Puertos