ZyXEL USG60 UTM BDL Firewall

- Puertos 10/100/1000 Mbps RJ-45:

  4 x LAN / DMZ, WAN 2 x,
- Puertos USB: 2
- Puerto de consola: Sí (RJ-45)

- Montaje en Rack

- Sin Ventilador

Capacidad del sistema y Rendimiento
- Rendimiento de firewall SPI (Mbps): 1000
- Rendimiento de VPN (Mbps): 180
- IDP rendimiento (Mbps): 120
- Rendimiento de AV (Mbps): 90
- Rendimiento UTM (AV e IDP): 90
- Max. Las sesiones TCP simultáneas: 40.000
- Max. concurrentes túneles IPsec VPN: 20
- Max. usuarios simultáneos VPN SSL: 20
- Incluido usuario de VPN SSL no .: 5
- Zonas personalizables: Sí
- Soporte IPv6: Sí
- Interfaz VLAN: 16

Características clave del software
- Firewall: Sí
- Red Privada Virtual (VPN):

  Sí (IPSec, SSL, L2TP sobre IPSec)
- Anti-Virus (AV): Sí
- La detección y prevención de intrusiones (IDP): Sí
- Anti-spam: Sí
- Filtrado de contenido (CF): Sí
- HA: Sí
- Ancho de Banda: Sí
Requerimientos de energía
- Entrada de energía: 12 V DC, 3,0 A máx.
- Max. Consumo de energía (vatios): 19
- La disipación de calor (BTU / h): 64.83

Físicas
- Dimensiones: 242 x 175 x 36 mm
- Peso: 1250 g
Accesorios incluidos
- Adaptador de corriente
- Cable DB9-RJ45 para conexión de consola

Firewall
- Firewall certificado por ICSA
- modos (puente) de enrutamiento y transparentes
- Inspección de paquetes
- La aplicación de políticas de usuario consciente
- SIP / H.323 NAT transversal
- Soporte ALG para los puertos personalizados
- Detección y protección de anomalías de protocolo
- Detección y protección anomalía Traffic
- Detección y protección de inundaciones
- La protección DoS / DDoS
- RPS habilitado para un rendimiento

  deseable en entornos caóticos
Soporte IPv6
- Doble apilable
- IPv4 túnel (túnel de transición 6rd y 6a4)
- El direccionamiento IPv6
- DNS
- DHCPv6
- Puente
- VLAN
- PPPoE
- Enrutamiento estatico
- Política de encaminamiento
- Control de Sesión
- Firewall y ADP
- VPN IPSec
- Detección y prevención de intrusiones (IDP)
- Aplicación de inteligencia y optimización
- Filtrado de contenidos
- Anti-virus, anti-malware
- Anti-spam
VPN IPSec
- Certificado por ICSA IPSec VPN
- Cifrado: AES (256 bits), 3DES y DES
- Certificado de soporte de la generación SHA2
- Autenticación: SHA-2 (512 bits), SHA-1 y MD5
- Gestión de claves: manual de claves,

  IKEv1 y IKEv2 con EAP
- Confidencialidad directa perfecta

  (grupos DH) de soporte 1, 2, 5, 14
- Recorrido IPSec NAT
- Detección de Punto Muerto y

  la detección de retransmisión
- PKI (X.509) soporte de certificados
- Concentrador VPN
- Soporte simple asistente
- VPN reconexión automática
- VPN de alta disponibilidad (HA):

  balanceo de carga y conmutación por error
- L2TP sobre IPSec
- GRE y GRE sobre IPSec
- NAT a través de IPSec
- ZyXEL aprovisionamiento de clientes VPN
VPN SSL
- Compatible con Windows y Mac OS X
- Soporta el modo de túnel completo
- Admite la autenticación de 2 pasos
- Portal de usuario personalizable
La detección y prevención de intrusiones (IDP)
- Enrutamiento y transparente de modo (puente)
- Análisis basados ??en firmas y basada en el comportamiento
- actualizaciones de firmas automáticas
- Perfil de protección personalizable
- firmas personalizadas compatibles
Inteligencia y optimización de aplicaciones
- Control granular sobre las aplicaciones más importantes
- Identifica y controles de comportamiento de la aplicación
- Soporta más de 15 categorías de aplicaciones
- Gestión de ancho de banda de aplicaciones
- Es compatible con la autenticación de usuarios
- Estadísticas en tiempo real e informes
- IDP / ADP apoyo en las redes sociales

  como gustos y mensajes en Facebook
Anti-Virus
- Compatible con Kaspersky Anti-Virus firmas
- Identifica y bloquea más de 650.000 virus
- Motor anti-virus basado en Arroyo
- HTTP, FTP, SMTP, POP3 e IMAP4

  compatibilidad con el protocolo
- actualizaciones de firmas automáticas
- No hay límite de tamaño de archivo
Anti-Spam
- La interceptación de correo transparente a través

  de protocolos SMTP y POP3
- Configurable POP3 y SMTP puertos
- Filtro de reputación IP del remitente a base de
- Detección de la tecnología (RPD) de patrones recurrentes
- Hora cero protección contra ataques de virus
- Encabezado X apoyo
- Lista negra y lista blanca de apoyo
- Soporta la comprobación de DNSBL
- Ayuda de la etiqueta de Spam
- Informe de Estadísticas
Filtrado de contenido
- Filtrado de los medios de comunicación social
- Filtrado de sitio web malicioso
- Bloqueo de URL y bloqueo de palabras clave
- Lista negra y lista blanca de apoyo
- applets bloques java, cookies y ActiveX
- Dinámica, base de datos de filtrado de

  URL basado en la nube
- Soporte de licencia de uso ilimitada
- Mensajes de advertencia y

  personalizable URL de redirección
Unificada Política de Seguridad
- Interfaz de gestión unificada de la política
- Características UTM soportados: antivirus,

  antispam, IDP, filtrado de contenidos, inteligencia

  de aplicaciones, servidor de seguridad (ACL)
- Configuración de 3 niveles: basado en objetos,

  profilebased, basa la política
- Criterios de la política: la zona, origen y destino

  de la dirección IP, el usuario, tiempo
- UTM perfiles predefinidos para diferentes

  grupos de usuarios
Redes
- El modo de enrutamiento, el modo

  de puente y el modo híbrido
- Ethernet y PPPoE
- NAT y PAT
- El etiquetado VLAN (802.1Q)
- Interfaz Virtual (interfaz alias)
- Enrutamiento basado en políticas

  (por el usuario consciente)
- NAT basado en políticas (SNAT)
- El enrutamiento dinámico (RIPv1 / v2 y OSPF)
- Cliente DHCP / servidor / retransmisor
- Soporte de DNS dinámico
- Tronco WAN durante más de 2 puertos
- Por límite de sesión de host
- Ancho de banda garantizado
- Ancho de banda máximo
- Utilización de prioridad de ancho de banda
- Límite de ancho de banda por usuario
- Límite de ancho de banda por IP
Autenticación
- Base de datos de usuario local
- La integración de Microsoft Windows Active Directory
- LDAP externo de base de datos de usuario / RADIUS
- XAUTH, IKEv2 con autenticación EAP VPN
- La autenticación basada en Web
- Autenticación de usuario Forzada

  (autenticación transparente)
- IP-dirección MAC vinculante
- SSO apoyo (Single Sign-On) (Descargar SSO agente)
Gestión del sistema
- Administración basada en funciones
- Múltiples inicios de sesión de administrador
- Multi-idioma GUI Web (HTTP y HTTPS)
- Interfaz de línea de comandos (consola,

  la consola Web, SSH y Telnet)
- SNMP v1, v2c, v3
- La configuración del sistema de reversión
- Actualización de firmware a través de

  FTP, FTP-TLS y GUI Web
- Las imágenes duales de firmware
- Nube CNM SecuManager (disponible en Q2, 2016)
Registro y supervisión
- Registro local Integral
- registro del sistema (para hasta 4 servidores)
- Alertas de correo electrónico

  (hasta un máximo de 2 servidores)
- El seguimiento del tráfico en tiempo real
- Función de informe diario
- Informes avanzados con Vantage Report