ZyXEL ZYWALL IDP10 Manuel du propriétaire

ZyWALL IDP 10
A p p l i c a t i o n
D i a g r a m
Détection et prévention
des intrusions
R e c o m m a n d é
a u x
Ordinateur portable
(ZyWALL Remote Security Client)
• petites et moyennes entreprises recherchant un système de prévention des intrusions robuste et d’un bon rapport
qualité-prix pour bloquer les attaques venant d'Internet / d’Intranet
ZyWALL 5
Tunnel VPN
• petites et moyennes entreprises nécessitant une sécurité en temps réel et une exploitation en ligne pour bloquer les
Internet
Modem DSL
Troie, vers)
• petites et moyennes entreprises désirant une solution pour bloquer les applications non autorisées, telles que le
peer-to-peer, la messagerie instantanée, les jeux en ligne et les courriers indésirables, afin de protéger les ressources
internes
• petites et moyennes entreprises disposant d'applications de gestion pare-feu, VPN et de la bande passante afin de
protéger conjointement le réseau
C a r a c t é r i s t i q u e s
Détection et prévention des intrusions
pornographiques, attaques sur
• Fichiers journal système
• Détection et prévention des
Internet)
• Reports normaux / programmés
structure en ligne
• Approche par scénario et approche
comportementale
• Protection contre les attaques DoS
et DDoS
• Protection contre la saturation de la
mémoire tampon
• Analyse des ports
• Protection contre les « back doors »
et les chevaux de Troie
• Protection antivirus et anti-vers
• Blocage des applications de niveau
2 (peer-to-peer, IM, spam, sites
• Règles de protection définissables par
l’utilisateur
Signatures
• Plus de 1 600 règles
• Vérification automatique de la
dernière signature
• Règles de téléchargement
automatique / programmé
• Règles de protection définissables par
l’utilisateur
Gestion du système
• Mise à jour du microprogramme
• Mode d’exploitation modifiable : en
ligne, moniteur (sniff), dérivation
• Sauvegarde et restauration de la
configuration
• Gestion par console RS-232
• Interface graphique basée sur le Web
(HTTP)
• Interface de lignes de commande
• Fichiers journal / rapports / alertes
• SNMP
• Notification instantanée en cas
• SSH v.2
d’attaque
• Journal des événements en cas
d’attaque
S p é c i f i c a t i o n s
Spécifications techniques
Matériel
Conditions d’exploitation
• Débit : 26 Mbps
• Alimentation : 5 Vcc, 4 A
• Température recommandée : 0 ~ 40ºC
• Sessions concurrentes : 8’000
• Ports : 1 x LAN, 1 x WAN, 1 x MGMT • Humidité (exploitation) : 5 ~ 90%
• Règles : > 1’600
Ethernet à 10/100Mbps avec système
• Table des règles de prévention : 3’000
de détection automatique
• Règles définissables par
(sans condensation)
ZyWALL IDP 10
intrusions en temps réel grâce à la
Détection et prévention des intrusions
attaques sur le réseau et les applications (DoS/DDoS, saturation de la mémoire tampon, filtrage des ports, chevaux de
Succursale
En dehors du pare-feu / de l passerelle VPN
Batterie de serveurs DMZ
Installé en dehors du pare-feu / de la passerelle VPN, le
ZyWALL IDP peut bloquer les attaques venant
d’Internet si la fiabilité du pare-feu et de la passerelle
est compromise.
Le ZyWALL IDP offre une sécurité
accrue afin de protéger les serveurs
contres des attaques arrivant au
DMZ via le trafic autorisé
Modem DSL
DMZ Server
ZyWALL IDP
Modem DSL
ZyWALL IDP
ZyWALL IDP
Groupe de travail/LAN
séparés
Le ZyWALL IDP permet de
diviser le réseau interne en
blocs pour empêcher qu’une
infection sur un PC (virus,
vers) ne se propage à tout le
réseau.
ZyWALL 70
ZyWALL IDP
LAN
Point d’accès ZyAIR
ZyWALL IDP
Réseau sans fil
La sécurité est l’une des préoccupations majeures
des gestionnaires de réseaux sans fil, car les attaques
sur un ordinateur portable sont imprévisibles et
peuvent se répercuter sur le reste du réseau via le
réseau sans fil. Le ZyWALL IDP permet de résoudre ce
problème de sécurité en bloquant les attaques.
Siège
• Console : RS-232 DB9F
l’utilisateur : 128
• Tampon pour paquets
(pilote LAN) : 1024 x 4
• Event Pool : 2 131
• Trap Pool : 128
• Tampon de données
(analyse des ports) : 1 000
• Pool de fichiers journal : 128
Corporate Headquarters
ZyXEL Communications Corp.
Tel: +886-3-578-3942
Fax: +886-3-578-2439
Email: [email protected]
http://www.zyxel.com
http://www.zyxel.com.tw
Denmark
Tel: +45 39 55 07 00 Fax: +45 39 55 07 07
Email: [email protected]
http://www.zyxel.dk
France
Tel: +33 (0)4 72 52 97 97 Fax: +33 (0)4 72 52 19 20
Email: [email protected]
http://www.zyxel.fr
North America
Tel: +1-800-255-4101, +1-714-632-0882
Fax: +1-714-632-0858
Email: [email protected]
http://www.us.zyxel.com
Spain
Tel: +34 902 195 420 Fax: +34 913 005 345
Email: [email protected]
http:// www.zyxel.es
Finland
Tel: +358-9-4780 8400 Fax: +358-9-4780 8448
Email: [email protected]
http://www.zyxel.fi
Germany
Tel: +49 2405 6909 0 Fax: +49 2405 6909 99
Email: [email protected]
http://www.zyxel.de
Norway
Tel: +47 22 80 61 80 Fax: +47 22 80 61 81
Email: [email protected]
http://www.zyxel.no
Sweden
Tel: +46 31 744 7700 Fax: +46 31 744 7701
Email: [email protected]
http://www.zyxel.se
Copyright©2004 ZyXEL Communications Corporation. All rights reserved. ZyXEL, the ZyXEL logo are registered trademarks of ZyXEL Communications Corp. Other trademarks and service names referenced are properties of their respective holders. All specifications are subject to change without notice.
65-100-003510
ZyWALL IDP 10
A p p l i c a t i o n
D i a g r a m
Détection et prévention
des intrusions
R e c o m m a n d é
a u x
Ordinateur portable
(ZyWALL Remote Security Client)
• petites et moyennes entreprises recherchant un système de prévention des intrusions robuste et d’un bon rapport
qualité-prix pour bloquer les attaques venant d'Internet / d’Intranet
ZyWALL 5
Tunnel VPN
• petites et moyennes entreprises nécessitant une sécurité en temps réel et une exploitation en ligne pour bloquer les
Internet
Modem DSL
Troie, vers)
• petites et moyennes entreprises désirant une solution pour bloquer les applications non autorisées, telles que le
peer-to-peer, la messagerie instantanée, les jeux en ligne et les courriers indésirables, afin de protéger les ressources
internes
• petites et moyennes entreprises disposant d'applications de gestion pare-feu, VPN et de la bande passante afin de
protéger conjointement le réseau
C a r a c t é r i s t i q u e s
Détection et prévention des intrusions
pornographiques, attaques sur
• Fichiers journal système
• Détection et prévention des
Internet)
• Reports normaux / programmés
structure en ligne
• Approche par scénario et approche
comportementale
• Protection contre les attaques DoS
et DDoS
• Protection contre la saturation de la
mémoire tampon
• Analyse des ports
• Protection contre les « back doors »
et les chevaux de Troie
• Protection antivirus et anti-vers
• Blocage des applications de niveau
2 (peer-to-peer, IM, spam, sites
• Règles de protection définissables par
l’utilisateur
Signatures
• Plus de 1 600 règles
• Vérification automatique de la
dernière signature
• Règles de téléchargement
automatique / programmé
• Règles de protection définissables par
l’utilisateur
Gestion du système
• Mise à jour du microprogramme
• Mode d’exploitation modifiable : en
ligne, moniteur (sniff), dérivation
• Sauvegarde et restauration de la
configuration
• Gestion par console RS-232
• Interface graphique basée sur le Web
(HTTP)
• Interface de lignes de commande
• Fichiers journal / rapports / alertes
• SNMP
• Notification instantanée en cas
• SSH v.2
d’attaque
• Journal des événements en cas
d’attaque
S p é c i f i c a t i o n s
Spécifications techniques
Matériel
Conditions d’exploitation
• Débit : 26 Mbps
• Alimentation : 5 Vcc, 4 A
• Température recommandée : 0 ~ 40ºC
• Sessions concurrentes : 8’000
• Ports : 1 x LAN, 1 x WAN, 1 x MGMT • Humidité (exploitation) : 5 ~ 90%
• Règles : > 1’600
Ethernet à 10/100Mbps avec système
• Table des règles de prévention : 3’000
de détection automatique
• Règles définissables par
(sans condensation)
ZyWALL IDP 10
intrusions en temps réel grâce à la
Détection et prévention des intrusions
attaques sur le réseau et les applications (DoS/DDoS, saturation de la mémoire tampon, filtrage des ports, chevaux de
Succursale
En dehors du pare-feu / de l passerelle VPN
Batterie de serveurs DMZ
Installé en dehors du pare-feu / de la passerelle VPN, le
ZyWALL IDP peut bloquer les attaques venant
d’Internet si la fiabilité du pare-feu et de la passerelle
est compromise.
Le ZyWALL IDP offre une sécurité
accrue afin de protéger les serveurs
contres des attaques arrivant au
DMZ via le trafic autorisé
Modem DSL
DMZ Server
ZyWALL IDP
Modem DSL
ZyWALL IDP
ZyWALL IDP
Groupe de travail/LAN
séparés
Le ZyWALL IDP permet de
diviser le réseau interne en
blocs pour empêcher qu’une
infection sur un PC (virus,
vers) ne se propage à tout le
réseau.
ZyWALL 70
ZyWALL IDP
LAN
Point d’accès ZyAIR
ZyWALL IDP
Réseau sans fil
La sécurité est l’une des préoccupations majeures
des gestionnaires de réseaux sans fil, car les attaques
sur un ordinateur portable sont imprévisibles et
peuvent se répercuter sur le reste du réseau via le
réseau sans fil. Le ZyWALL IDP permet de résoudre ce
problème de sécurité en bloquant les attaques.
Siège
• Console : RS-232 DB9F
l’utilisateur : 128
• Tampon pour paquets
(pilote LAN) : 1024 x 4
• Event Pool : 2 131
• Trap Pool : 128
• Tampon de données
(analyse des ports) : 1 000
• Pool de fichiers journal : 128
Corporate Headquarters
ZyXEL Communications Corp.
Tel: +886-3-578-3942
Fax: +886-3-578-2439
Email: [email protected]
http://www.zyxel.com
http://www.zyxel.com.tw
Denmark
Tel: +45 39 55 07 00 Fax: +45 39 55 07 07
Email: [email protected]
http://www.zyxel.dk
France
Tel: +33 (0)4 72 52 97 97 Fax: +33 (0)4 72 52 19 20
Email: [email protected]
http://www.zyxel.fr
North America
Tel: +1-800-255-4101, +1-714-632-0882
Fax: +1-714-632-0858
Email: [email protected]
http://www.us.zyxel.com
Spain
Tel: +34 902 195 420 Fax: +34 913 005 345
Email: [email protected]
http:// www.zyxel.es
Finland
Tel: +358-9-4780 8400 Fax: +358-9-4780 8448
Email: [email protected]
http://www.zyxel.fi
Germany
Tel: +49 2405 6909 0 Fax: +49 2405 6909 99
Email: [email protected]
http://www.zyxel.de
Norway
Tel: +47 22 80 61 80 Fax: +47 22 80 61 81
Email: [email protected]
http://www.zyxel.no
Sweden
Tel: +46 31 744 7700 Fax: +46 31 744 7701
Email: [email protected]
http://www.zyxel.se
Copyright©2004 ZyXEL Communications Corporation. All rights reserved. ZyXEL, the ZyXEL logo are registered trademarks of ZyXEL Communications Corp. Other trademarks and service names referenced are properties of their respective holders. All specifications are subject to change without notice.
65-100-003510
">