▼
Scroll to page 2
of
4
Concentrateur VPN professionnel/application UTM pour PME et entreprises de taille moyenne Points forts Concentrateur VPN haute performance Le ZyWALL 1050 permet aux entreprises de mettre en place des connexions de réseau privé virtuel (VPN) entre plusieurs sites, tels que les bureaux à distance, les sites partenaires ou les télétravailleurs. Concentrateur VPN haute performance Les canaux de communication sont sécurisés grâce à l’encryptage des données dans un VPN, empêchant Moteur de règles tenant compte de l’utilisateur sont ainsi protégées du piratage et du vol d’informations. Ces caractéristiques de sécurité intégrées au Protection proactive du réseau un réseau de confiance via le VPN. Fonctionnalités réseau robustes La fonction VPN « hub and spoke » réduit grandement la surcharge et la difficulté de gestion d’une Gestion de la bande passante infrastructure réseau complexe et sur plusieurs sites. Sécurité VoIP Filtrage de contenus Le moteur de règles tenant compte de l’utilisateur permet la granularité des accès Équilibrage de charge par périphérique HA (grande disponibilité) et réseau étendu multiple Outre ses capacités de contrôle des accès de base, le moteur de règles intelligent du ZyWALL 1050, qui tient les informations confidentielles d’être interceptées sur Internet. Les communications via les tunnels VPN ZyWALL 1050 permettent une protection sans faille des données avant que celles-ci ne soient transmises à compte de l’utilisateur, a été conçu pour prendre des décisions de transmission des paquets en s’appuyant sur plusieurs critères (ID ou groupe d’utilisateur, heure d’accès, quota du réseau, etc.). De plus, vous pouvez appliquer les règles d’accès à d’autres caractéristiques de sécurité telles que le VPN, le filtrage des contenus et l’application Patrol. Associées à la segmentation du réseau, les règles de sécurité de l’entreprise peuvent être efficacement appliquées afin d’empêcher les accès non autorisés au réseau ou à ses ressources. Internet en toute sécurité ZyWALL 1050 La protection proactive du réseau réduit les failles de sécurité Grâce à la fonction intégrée de détection et de prévention des intrusions basée sur les signatures, le ZyWALL 1050 effectue une inspection des paquets de niveau 7 à la recherche d’anomalies de protocole ou de formes associées. Il offre ainsi une détection et une prévention complètes des intrusions et permet de déceler et de bloquer de façon proactive les vers, virus, chevaux de Troie et autres menaces VoIP potentielles. Les experts en sécurité de la ZSRT (ZyXEL Security Response Team) élaborent des signatures et des formes IDP actualisées en réponse à l’évolution constante des menaces et des applications. Les mises à jour sont automatiquement téléchargées et installées sur votre ZyWALL 1050 via le ZSDN (réseau de distribution sécurisée). Les zones de sécurité personnalisables facilitent la gestion des règles Le ZyWALL 1050 est compatible avec les techniques de virtualisation de niveau 3 (VLAN et interface virtuelle/alias). Vous pouvez installer un VLAN ou une interface virtuelle sur différents ports physiques en fonction de vos besoins. Vous avez également la possibilité de regrouper les VLAN et les interfaces virtuelles dans une zone soumise à des règles de sécurité homogènes. Grâce aux systèmes de virtualisation et de zones, le ZyWALL 1050 permet un déploiement souple et une gestion facilitée des règles de sécurité dans des environnements réseau vastes ou complexes. La gestion de la bande passante garantit la qualité du service Grâce à ses caractéristiques de priorisation du trafic, le ZyWALL 1050 garantit ou limite l’utilisation de la bande passante à chaque connexion. Vous pouvez ainsi allouer une bande passante à certains types de trafic ou à des ordinateurs hôtes du réseau de l’entreprise en accordant, par exemple, une priorité et une bande passante plus élevées à certaines applications exigeantes telles que le VoIP ou la lecture de fichiers vidéo pour une excellente transmission. De plus, le ZyWALL 1050 vous permet de garder des traces de l’utilisation de la bande passante à l’aide de journaux centralisés et complets. La sécurité VoIP protège le réseau convergent Attirées par les nombreux avantages des applications VoIP, de plus en plus d’entreprises en déploient sur leurs réseaux. Mais la migration vers la VoIP comporte également certains risques en termes de sécurité. Pare-feu adapté à la VoIP, le ZyWALL 1050 est équipé d’une passerelle d’application SIP/H.323 afin d’ouvrir uniquement, et de façon dynamique, les ports nécessaires pendant la durée de l’appel VoIP. Une fois l’appel terminé, les ports se ferment automatiquement, empêchant ainsi tout repérage ou attaque fréquemment associés au déploiement VoIP. Outre la fonction VoIP de base, le ZyWALL 1050 détecte et prévient les intrusions et permet d’utiliser la technologie VoIP via un VPN pour une sécurité maximale. La gestion Internet des employés augmente la productivité Le filtrage de contenus permet aux écoles ou aux entreprises de taille moyenne de créer et de mettre en place des règles d’accès à Internet. Il est ainsi possible de paramétrer le ZyWALL 1050 pour surveiller ou bloquer les accès à certaines catégories de sites Internet (pornographie ou racisme p. ex.) à partir d’une liste prédéfinie. La souscription au filtrage de contenus, qui permet au ZyWALL 1050 de se connecter à la base de données dynamique des URL, peut être activée pour obtenir les classements actualisés des sites Internet. La restriction des accès à certains sites et les règles de l’entreprise s’en trouvent ainsi respectées. Les caractéristiques de grande disponibilité garantissent une exploitation continue pour les applications vitales Le ZyWALL 1050 est compatible avec des ports WAN multiples pour la sauvegarde et l’équilibrage de charge des connexions WAN. Outre la redondance du réseau étendu, il supporte également les périphériques HA (grande disponibilité). Grâce à ses caractéristiques, le ZyWALL 1050 vous aide à installer facilement un réseau très fiable et sécurisé dans votre entreprise. Spécifications Performances et capacités • Débit pare-feu SPI : 300 Mbps • Débit VPN AES/3DES : 100 Mbps • Débit IDP : 100 Mbps • Sessions concurrentes : 128 000 • Taux de nouvelles sessions : 4000 (sessions/sec) • Tunnels VPN simultanés : 1000 Sécurité et authentification • Prévention des attaques de type DoS/DDoS • Compatibilité de la passerelle d’application avec les fonctions SIP/H.323, FTP, IPSec, L2TP, MSN, PPTP et RTP • Granularité d’accès : IP/port/site/utilisateur/ groupe/heure/quota du réseau • Zone de sécurité personnalisable • Authentification de l’utilisateur (transparente) : gestion des règles d’accès tenant compte de l’utilisateur • Base de données utilisateurs : RADIUS, LDAP, Microsoft Active Directory et base de données de l’utilisateur local • Application Patrol : gestion des applications sans port • Gestion des applications IM/P2P : blocage, programmation, limitation des taux de bande passante • Détection et prévention des intrusions (mode linéaire ou pont) • Profil de protection basé sur des zones et personnalisable • Anomalies du trafic pour la détection des scans et des inondations • Anomalie de protocole : HTTP/ICMP/TCP/UDP • Protection contre les paquets mal formés • Inspection approfondie des paquets de niveau 3 à 7 basée sur la signature • Mise à jour automatique des signatures les plus récentes • Compatible avec les signatures personnalisées • VoIP via VPN • Blocage d’URL et de mots-clés, liste d’exceptions • Blocage des applications Java, des cookies et d’Active X • Filtrage URL après interrogation de la base de données dynamique • Analyse anti-virus de la passerelle* VPN • • • • • • • VPN IPSec basé sur route Compatibilité « hub and spoke » VPN Encryptage accéléré sur disque dur : AES, 3DES, DES Authentification : MD5, SHA-1 Gestion des clés : gestion manuelle des clés/IKE PKI : PKCS #7, #10 & #12 Inscription des certificats : CMP, SCEP • Transmission parfaitement confidentielle : DH Group 1, 2 et 5 • NAT Tranversal • NAT via IPSec • DPD (Dead Peer Detection) et détection de répétition • Tunnel DNS partagé • Authentification Xauth : RADIUS, LDAP, Microsoft Active Directory et base de données de l’utilisateur local • VPN SSL intégré* * Possibilité de mise à jour du microprogramme pour les versions ultérieures • Journal exportable : syslog (jusqu’à 4 serveurs syslog externes) • SNMP v2c avec MIB-II • Alertes par e-mail • Surveillance en temps réel : photo du trafic et moniteur SA • Mise à jour du microprogramme : FTP, FTP-TLS, interface graphique basée sur le Web • Rollback de la configuration du système • Compatible avec le Vantage Report 3.0 pour le reporting avancé • Compatible avec le Vantage CNM 3.0 pour la gestion centralisée Réseau Matériel • Coexistence possible entre les modes routage et pontage • Groupage de ports (niveau 2) • Compatibilité marquage VLAN (802.1q) • Encapsulation : Ethernet/PPPoE/PPTP • Compatibilité interface virtuelle (interface alias) • Règles de routage • NAT : SNAT, DNAT • Compatibilité protocoles de routage dynamiques : RIP v1/v2 et OSPF • Multicasting IP • Serveur/relais/client DHCP • Serveur DNS intégré • DNS dynamique • Client NTP • Redirection HTTP • Règles de lissage du trafic • Bande passante maximum • Priorité de la bande passante • Mémoire vive : 512 Mo de mémoire système, 256 Mo flash onboard • Cinq interfaces Ethernet Gigabit, connecteur RJ-45 avec indicateur DEL • Négociation et MDI/MDI-X automatiques • RS-232, port console DB9F • RS-232, sauvegarde de la numérotation DB9M • Voyant DEL : PWR, SYS, ACT, HDD • Interrupteur et bouton reset • Connecteur d’extension CardBus • Connecteur d’extension Mini-PCI • USB : 2 ports USB 2.0 (futur) • HDD : IDE optionnel, 2,5’’ (futur) Redondance • Courant entrant : 100 - 240 Vca, 50/60 Hz, 1 A max. • Puissance maximale : 80 Watts • • • • • • • Périphériques HA (grande disponibilité) Détection des défaillances des périphériques Configurations avec synchronisation automatique Compatibilité avec liens FAI multiples Détection des défaillances des liens Équilibrage de charge sur réseau étendu multiple Grande disponibilité VPN compatible avec les passerelles VPN éloignées et redondantes Gestion • Interface graphique intuitive basée sur le Web : http/https • Outil de surveillance du statut du système • Administration basée sur la fonction : privilèges multiples et logins simultanés • Architecture basée sur les objets • Fichier de configuration en mode caractère • Fonction ILC complète, accès console/ console Web/ssh/telnet • Enregistrement du produit et activation du service depuis myZyXEL.com • Login local centralisé et complet Dimensions & poids • Montable sur rack, 19 pouces • Dimensions: 430,7mm(L) x 292mm(P) x 43,5mm(H) • Poids : 4,700 g Alimentation Conditions de stockage et d’exploitation • Température d’exploitation : 0 ~ 40 °C • Humidité d’exploitation : 5 à 90 % (sans condensation) Certification • EMC : FCC Part 15 Class A, CE-EMC Class A, C-Tick Class A, VCCI Class A • Sécurité : CSA International, CE EN60950-1 Matrice des caractéristiques Wireless Client Home Protected Servers Access Points Public Kiosk Teleworker DMZ Servers ZyWALL 1050 Internet Central Site ZyWALL 35 Partner Site ZyWALL 70 Branch Office ZyWALL 2 Remote Office Powered by Kaspersky, BlueCoat, ICSA Firewall, ICSA VPN For more produc t information, visit us on the web www.ZyXEL.com Copyright © 2007 ZyXEL Communications Corp. All rights reserved. ZyXEL, ZyXEL logo are registered trademarks of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice. 65-100-105002B 07/07