ZyXEL USG1100 Firewall UTM BDL

- Puertos 10/100/1000 Mbps RJ-45: 8 (Configurable)
- Puertos USB: 2
- Puerto de consola: Sí (DB9)

- Montaje en Rack

Capacidad del sistema y Rendimiento
- Rendimiento de firewall SPI (Mbps): 6000
- Rendimiento de VPN (Mbps): 800
- IDP rendimiento (Mbps): 550
- Rendimiento de AV (Mbps): 500
- Rendimiento UTM (AV e IDP): 500
- Max. Las sesiones TCP simultáneas: 500.000
- Max. concurrentes túneles IPsec VPN: 1000
- Max. usuarios simultáneos VPN SSL: 500
- Incluido usuario de VPN SSL no .: 250
- Zonas personalizables: Sí
- Soporte IPv6: Sí
- Interfaz VLAN: 128
Gestión WLAN
- AP Controlador (APC) de apoyo: Sí
- Número AP Gestionado (por defecto / máx.): 2/66
Características clave del software
- Firewall: Sí
- Red Privada Virtual (VPN):

  Sí (IPSec, SSL, L2TP sobre IPSec)
- Anti-Virus (AV): Sí
- La detección y prevención de intrusiones (IDP): Sí
- Anti-spam: Sí
- Filtrado de contenido (CF): Sí
- HA: Sí
- Ancho de Banda: Sí
Requerimientos de energía
- Entrada de energía:

  100 - 240 V AC, 50/60 Hz, 1.3 A max.
- Max. Consumo de energía (vatios): 58.5
- La disipación de calor (BTU / h): 199.61

Físicas
- Dimensiones: 430 x 250 x 44 mm
- Peso: 3.3Kg
Accesorios incluidos

- Cable de alimentación
- Kit Montaje Rack

Firewall
- Firewall certificado por ICSA
- modos (puente) de enrutamiento y transparentes
- Inspección de paquetes
- La aplicación de políticas de usuario consciente
- SIP / H.323 NAT transversal
- Soporte ALG para los puertos personalizados
- Detección y protección de anomalías de protocolo
- Detección y protección anomalía Traffic
- Detección y protección de inundaciones
- La protección DoS / DDoS
- RPS habilitado para un rendimiento

  deseable en entornos caóticos
Soporte IPv6
- Doble apilable
- IPv4 túnel (túnel de transición 6rd y 6a4)
- El direccionamiento IPv6
- DNS
- DHCPv6
- Puente
- VLAN
- PPPoE
- Enrutamiento estatico
- Política de encaminamiento
- Control de Sesión
- Firewall y ADP
- VPN IPSec
- Detección y prevención de intrusiones (IDP)
- Aplicación de inteligencia y optimización
- Filtrado de contenidos
- Anti-virus, anti-malware
- Anti-spam
VPN IPSec
- Certificado por ICSA IPSec VPN
- Cifrado: AES (256 bits), 3DES y DES
- Autenticación: SHA-2 (512 bits), SHA-1 y MD5
- Certificado de soporte de la generación SHA2
- Gestión de claves: manual de claves,

  IKEv1 y IKEv2 con EAP
- Confidencialidad directa perfecta

  (grupos DH) de soporte 1, 2, 5, 14
- Recorrido IPSec NAT
- Detección de Punto Muerto y la

  detección de retransmisión
- PKI (X.509) soporte de certificados
- Concentrador VPN
- Soporte simple asistente
- VPN reconexión automática
- VPN de alta disponibilidad (HA):

  balanceo de carga y conmutación por error
- L2TP sobre IPSec
- GRE y GRE sobre IPSec
- NAT a través de IPSec
- ZyXEL aprovisionamiento de clientes VPN
VPN SSL
- Compatible con Windows y Mac OS X
- Soporta el modo de túnel completo
- Admite la autenticación de 2 pasos
- Portal de usuario personalizable
Detección y prevención de intrusiones (IDP)
- Enrutamiento y transparente de modo (puente)
- Análisis basados ​​en firmas y

  basada en el comportamiento
- actualizaciones de firmas automáticas
- Perfil de protección personalizable
- firmas personalizadas compatibles
- SSL (HTTPS) de soporte de inspección
Inteligencia y optimización de aplicaciones
- Control granular sobre las aplicaciones

  más importantes
- Identifica y controles de comportamiento

  de la aplicación
- Soporta más de 15 categorías de aplicaciones
- Gestión de ancho de banda de aplicaciones
- Es compatible con la autenticación de usuarios
- Estadísticas en tiempo real e informes
- SSL (HTTPS) de soporte de inspección
- IDP / ADP apoyo en las redes sociales

  como gustos y mensajes en Facebook
Anti-Virus
- Compatible con Kaspersky Anti-Virus firmas
- Identifica y bloquea más de 650.000 virus
- Motor anti-virus basado en Arroyo
- HTTP, FTP, SMTP, POP3 e IMAP4

  compatibilidad con el protocolo
- actualizaciones de firmas automáticas
- No hay límite de tamaño de archivo
- SSL (HTTPS) de soporte de inspección
Anti-Spam
- La interceptación de correo

  transparente a través de protocolos SMTP y POP3
- Configurable POP3 y SMTP puertos
- Filtro de reputación IP del remitente a base de
- Detección de la tecnología (RPD)

  de patrones recurrentes
- Hora cero protección contra ataques de virus
- Encabezado X apoyo
- Lista negra y lista blanca de apoyo
- Soporta la comprobación de DNSBL
- Ayuda de la etiqueta de Spam
- Informe de Estadísticas
Filtrado de contenido
- Filtrado de los medios de comunicación social
- Filtrado de sitio web malicioso
- Bloqueo de URL y bloqueo de palabras clave
- Lista negra y lista blanca de apoyo
- applets bloques java, cookies y ActiveX
- Dinámica, base de datos de filtrado

  de URL basado en la nube
- Soporte de licencia de uso ilimitada
- Mensajes de advertencia y

  personalizable URL de redirección
- SSL (HTTPS) de soporte de inspección
Unificada Política de Seguridad
- Interfaz de gestión unificada de la política
- Características UTM soportados: antivirus,

  antispam, IDP, filtrado de contenidos,

  inteligencia de aplicaciones, servidor de

  seguridad (ACL)
- Configuración de 3 niveles: basado en objetos,

  profilebased, basa la política
- Criterios de la política: la zona, origen y

  destino de la dirección IP, el usuario, tiempo
- UTM perfiles predefinidos para diferentes

  grupos de usuarios
Gestión WLAN
- Versión del controlador del AP Apoyo 1.95
- Soporte de auto actualización de AP FW
- Aislamiento L2 inalámbrica
- Programado servicio Wi-Fi
- Selección de canal dinámico (DCS)
- Dirección del cliente para la prioridad

  de 5 GHz y la prevención cliente pegajosa
- La curación automática proporciona una

  cobertura estable y fiable
- La autenticación IEEE 802.1x
- Autenticación Web portal cautivo
- La página de portal cautivo personalizable
- Autenticación RADIUS
- QoS inalámbricas Wi-Fi Multimedia (WMM)
- Protocolo de detección CAPWAP
Banda ancha móvil
- WAN de conmutación por error de conexión

  a través de 3G y 4G * módems USB
- Auto de reserva cuando se recupere la WAN primaria
Redes
- El modo de enrutamiento, el modo de puente

  y el modo híbrido
- Ethernet y PPPoE
- NAT y PAT
- El etiquetado VLAN (802.1Q)
- Interfaz Virtual (interfaz alias)
- Enrutamiento basado en políticas

  (por el usuario consciente)
- NAT basado en políticas (SNAT)
- El enrutamiento dinámico (RIPv1 / v2 y OSPF)
- Cliente DHCP / servidor / retransmisor
- Soporte de DNS dinámico
- Tronco WAN durante más de 2 puertos
- Por límite de sesión de host
- Ancho de banda garantizado
- Ancho de banda máximo
- Utilización de prioridad de ancho de banda
- Límite de ancho de banda por usuario
- Límite de ancho de banda por IP
Autenticación
- Base de datos de usuario local
- La integración de Microsoft Windows Active Directory
- LDAP externo de base de datos de usuario / RADIUS
- XAUTH, IKEv2 con autenticación EAP VPN
- La autenticación basada en Web
- Autenticación de usuario Forzada

  (autenticación transparente)
- IP-dirección MAC vinculante
- SSO apoyo (Single Sign-On)
Dispositivo de alta disponibilidad (HA)
- El modo de conmutación por error activo-pasivo
- Dispositivo de detección de fallos y la notificación
- Soporta ICMP y de ping TCP cheque
- Enlace de vigilancia
- Configuración de la sincronización automática
Gestión del sistema
- Administración basada en funciones
- Múltiples inicios de sesión de administrador
- Multi-idioma GUI Web (HTTP y HTTPS)
- Interfaz de línea de comandos

  (consola, la consola Web, SSH y telnet)
- Nube CNM SecuManager (disponible en Q2, 2016)
- SNMP v1, v2c, v3
- La configuración del sistema de reversión
- Actualización de firmware a través de

  FTP, FTP-TLS y GUI Web
- Las imágenes duales de firmware
Registro y supervisión
- Registro local Integral
- registro del sistema (para hasta 4 servidores)
- Alertas de correo electrónico (hasta un

  máximo de 2 servidores)
- El seguimiento del tráfico en tiempo real
- Función de informe diario
- Informes avanzados con Vantage Report