ZyXEL ZyWALL 5 EE - Межсетевой экран для малого офиса

В сравнении с младшей моделью ZyWALL 2 EE межсетевой экран ZyWALL 5 EE имеет более высокую производительность, большее число одновременных VPN-туннелей (до 10), возможность реализации демилитаризованной зоны, физически отделенной от локальной сети (например, для размещения корпоративного Web-сайта и публичных серверов), эффектный дизайн и прочный металлический корпус, обеспечивающий надежный теплоотвод. На передней панели расположены пять портов RJ-45 10/100 Мбит/с: четыре для подключения локальной сети, программно переключаемых на DMZ, и один порт для подключения к Интернет.

На задней панели расположены два порта RS-232 для локального управления и резервирования доступа в Интернет (150 и выше Кбит/с), слот для PC-карты 802.11g/802.11b и кнопка “Reset”.

Адаптер питания – внешний.

 

- Многофункциональное устройство, перекрывающее практически весь спектр задач передачи и защиты данных для организации из 5-20 сотрудников;

- Возможность реализации демилитаризованной зоны, физически отделенной от локальной сети;

- Более высокая производительность – до 10 VPN-туннелей на скорости до 25 Мбит/с и межсетевой экран со скоростью фильтрации пакетов до 80 Мбит/с;

- Возможность развертывания защищенной беспроводной сети 802.11g/b с использованием PC-карты G-110 и возможностью подключения внешних направленных антенн;

- Возможность работы межсетевого экрана в режиме моста, прозрачно отлеляющего сегмент сети, требующий более высокого уровня защиты, от общей корпоративной сети;

- Возможность тонкой настройки полосы пропускания, предоставляемой различным приложениям и гибкой приоритезации трафика;

- Защита от атак DoS и DDoS, оповещение об атаках в реальном масштабе времени, журналирование событий на локальном или внешнем сервере;

- Возможность монтажа в 19” стойку или на стену

 

- В организациях с числом сотрудников 5-20 человек для предоставления защищенного доступа в Интернет и корпоративную сеть; 

- В крупных корпоративных сетях, когда ставится задача прозрачным образом отделить сегмент локальной сети (например, бухгалтерию) и предоставить для него повышенный уровень защиты данных;

- В случах, когда наряду с защищенным доступом стоит задача организации высокоскоростной беспроводной сети и демилитаризованной зоны для размещения Web-серверов и других Интернет-приложений.

- Линейка межсетевых экранов разной производительности и функциональности, имеющих общую операционную систему ZyNOS, обеспечивает высокую масштабируемость решений по защите данных, что позволяет рекомендовать межсетевые экраны ZyWALL для использования в организациях с разветвленной филиальной структурой.

Название модели	ZyWALL 5 EE
Рекомендуемое число пользователей	1 – 10
Производительность
Производительность межсетевого экрана, Мбит/с	80
Производительность VPN, Мбит/с	25
Количество одновременных IPSec VPN соединений	10
Количество одновременных сессий	4,000
Число пользовательских лицензий	не ограничено
Аппаратная база
Порт WAN 10/100Base-T	1
Порт DMZ 10/100Base-T	4 LAN/DMZ
Порт LAN 10/100Base-T
Поддержка WLAN	слот
Консольный порт RS-232	•
Питание	100~240VAC
Монтаж на стене	•
Установка в телекоммуникационную стойку	•
Размеры (Д-Г-В, мм)	242-175-35.5
Вес, г	1,200
Режимы работы
Режимы Routing/NAT/SUA	•
Резервирование по коммутируемой линии	•
Межсетевой Экран (сертифицирован ICSA)
IP Protocol/Packet Filter	•
Защита от атак DoS и DDoS	•
Инспекция пакетов с учетом состояния протокола (SPI)	•
Межсетевой экран в режиме моста (Transparent mode)	•
Фильтрация Web на основе содержания (Web Content Filtering )	•
VPN (сертифицирован ICSA)
Ручное управление ключами, IKE, PKI (X.509)	•
Алгоритм аутентификации SHA-1 и MD5	•
Прохождение IPSec через NAT	•
XAUTH для аутентификации пользователей VPN	•
Фильтрация Web на основе содержания (Web Content Filtering )
На основании внутреннего списка (блокирование Java, Cookies, Active X)	•
На основании внутреннего списка (по ссылке/ключевым словам), записей	• (256)
На основании внешней базы (по подписке)	• Blue Coat (Cerberian)
Тип используемой карты iCard	Серебрянная
Управление трафиком
Предоставление гарантированной /максимальной полосы пропускания	•
Управление трафиком на основе политик	•
Полоса пропускания согласно приоритетам	•
Гарантия соединения
Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back)	•
Резервирование по коммутируемой линии	•
Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки	-
Управление
WEB-интерфейс (HTTP и HTTPS)	•
Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM)	•
Модернизация микропрограммы   (WebGUI, TFTP/FTP/SFTP)	•
Централизованное управление с помощью ПО Vantage CNM	•
Беспроводная сеть
совместимость с  IEEE 802.11b	•
совместимость с IEEE 802.11g	•
IEEE 802.1x аутентификация беспроводных абонентов	•
Журнал / Мониторинг
Централизованный системный журнал	•
Оповещение об атаках	•
Контроль состояния системы	•