USG 1900

Артикул: USG 1900

Производитель:

ZyXEL

Количество портов межсетевого экрана

Количество USB-портов

Количество WAN-интерфейсов

более

Еще

Высокопроизводительный центр безопасности с годовой подпиской на сервис контентной фильтрации, фильтрации спама, антивируса и предотвращения вторжений

1 руб.

Количество:

Добавить к сравнению

Добавить в избранное

Центр безопасности USG 1900 предназначен для решения широкого спектра задач по организации географически распределенных корпоративных сетей любой сложности и эффективной комплексной защиты сетевой инфраструктуры от угроз из Интернета.

Отвечая тенденциям к глобализации и мобильности бизнес-процессов, USG 1900 имеет богатый арсенал функций для создания высокоскоростных защищенных каналов VPN для связи с удаленными подразделениями, партнерами и выездными сотрудниками. С технологиям VPN реализованными в USG 1900, таким как IPSec, L2TP/IPSec и SSL, предприятия могут объединять свои многочисленные географически распределенные подразделения в единую информационную инфраструктуру, а так же создавать рабочие места для удаленных сотрудников. Бесперебойная связь с удаленными объектами обеспечивается резервированием туннелей VPN через множественные широкополосные каналы Интернета подключаемые к внешним интерфейсам устройства.

Встроенные в USG 1900 сервисы сетевой безопасности UTM, такие как потоковый антивирус, система обнаружения и предотвращение вторжений, контентная фильтрация, защита от спама, патруль приложений и инспектирование трафика SSL, способны обеспечить высокий уровень сетевой безопасности, защищая всю сетевую инфраструктуру от угроз из Интернета, оптимизируя ее работу и повышая продуктивность работы предприятия.

USG 1900 сочетает в себе новейшую аппаратную платформу, основанную на высокопроизводительном шестиядерном процессоре Cavium Octeon II и проверенную временем операционную систему ZLD, надежность и функциональность которой подтверждена многолетней успешной эксплуатацией центров безопасности USG различными компаниями во многих странах мира. Благодаря этому USG 1900 демонстрирует одни из самых высоких показателей пропускной способности SPI Firewall и VPN в отрасли.

Наряду с высокой скоростью передачи данных по каналам VPN, центр безопасности USG 1900 располагает эффективными средствами приоритезации трафика и распределения полосы пропускания и тем самым отвечает потребностям бизнеса в использовании современных бизнес-приложений, чувствительных к задержкам и потерям передаваемых данных. С использованием USG 1900, IP-телефония, видеоконференции, а так же совместный централизованный доступ к документам и базам данных становятся доступными сотрудникам многочисленных удаленных подразделений.

При всех своих широких функциональных возможностях, центр безопасности USG 1900 является компактным, простым и надежным устройством с привлекательным соотношением цены и качества, внедрение и эксплуатация которого не требует существенных финансовых и трудовых затрат.

Подробнее о характеристиках

Технические характеристики

Порты WAN/LAN/DMZ RJ45 GbE

8
Порты USB 2.0

2
Объем оперативной памяти, Байт

2G
Объем памяти flash, Байт

512M
Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с

7000

Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с

900
Пропускная способность UTM (FW+AV+IDP, HTTP, размер пакета 1,460 байт), Мбит/с

600
Максимальное количество одновременных сессий NAT

500000
Максимальное количество одновременных туннелей IPSeс VPN

2000

Сервисы UTM

Потоковый антивирус основанный на современных технологиях ZyXEL и Лаборатории Касперского сканирует в реальном времени Интернет-трафик, препятствуя проникновению вредоносных программ в корпоративную сеть.
Система обнаружения и предотвращения вторжений (IDP) нейтрализует сетевых червей, трояны, бэкдоры, атаки DoS и DDoS и эксплойты, использующие известные уязвимости операционных систем и прикладных программ.

Контентная фильтрация основанная на технологиях компании CYREN позволяет исключить доступ сотрудников к потенциально опасным интернет-сайтам, а так же ограничить доступ к сайтам, не имеющим отношения к решению рабочих вопросов.

Система фильтрации спама способна оградить сотрудников от лавины бесполезных и потенциально опасных сообщений e-mail рекламного характера, вредоносных программ и хищения конфиденциальной информации.

IPv6

Шлюзы поддерживают протокол IPv6 (Internet Protocol version 6), что подтверждают результаты испытаний по программе сертификации IPv6 Gold Logo Phase 1 и Phase2, проводимой по инициативе консорциума IPv6 Forum.
QoS

Устройство поддерживает маркеры DSCP и позволяет назначать приоритеты передачи трафика, гарантируя либо ограничивая использование доступной емкости подключения для определенных типов трафика или объектов в сети. Также, история распределения полосы пропускания заносится в журнал и может быть просмотрена в виде отчета.
Поддержка Microsoft Active Directory

Механизм аутентификации пользователей Single Sign-on (SSO) реализованный в устройстве USG обеспечивает прозрачную аутентификацию пользователей MSAD на устройстве USG. Это достигается использованием специальной программы SSO Agent.
Инспекция SSL

Механизм инспекции SSL расшифровывает SSL-трафик проходящий через ZyWALL для последующего инспектирования упомянутыми сервисами, затем шифрует его снова и передает адресату

Вперед

1234

VPN и безопасность

В дополнение к традиционной поддержке виртуальных частных сетей по технологии IPSec VPN, поддерживаются L2TP over IPSec и SSL.

Интеллектуальная система обработки правил принимает решение о направлении пакетов в соответствии с политиками доступа основанными на множественных критериях объектного набора.

Шлюз поддерживает технологии виртуализации L3: VLAN и виртуальные интерфейсы-псевдонимы. Сегмент сети может содержать набор из нескольких интерфейсов, что позволяет с легкостью управлять уровнем безопасности различных подразделений.

Бесперебойный доступ в Интернет

При выполнении повседневных операций бизнеса недоступность каналов подключения к Интернету негативно отражается на работе организации. Одновременное использование нескольких WAN портов позволяет достичь резервирования каналов Интернета от разных Интернет-провайдеров. Балансировка нагрузки каналов, автоматическое переключение на резервный канал в случае отказа основных, возврат на основной канал при возобновлении его функционирования и использование 3G/4G-модема в качестве резервного канала – все эти функции могут обеспечить бесперебойный доступ в Интернет 24 часа в сутки.

Резервирование устройства

Резервирование устройства (Device HA) гарантирует круглосуточную бесперебойную работу всех функций устройства. Это достигается путем одновременного использования двух шлюзов: основного и резервного.
Порт USB для расширения функциональности

Порты USB могут быть использованы для установки поддерживаемых типов 3G-модемов, а так же для подключения FLASH-накопителей, используемых для накопления и хранения логов и захваченных дампов трафика.

Вперед

Встроенный контроллер точек доступа Wi-Fi

Интегрированный контроллер точек доступа Wi-Fi с поддержкой протокола CAPWAP позволяет централизованно управлять двумя точками доступа ZyXEL серии NWA без дополнительных карт расширения.

Карты расширения

Карты подключения услуги управления точками доступа Wi-Fi для ZyWALL и USG.

Карта добавления SSL VPN туннелей

Программы

Программа генерирования отчетов и учета трафика Vantage Report 3 предназначена для централизованного сбора, хранения, анализа и обработки информации о работе распределенной сети устройств безопасности ZyXEL

Программные VPN-клиенты IPSec и SSL для Windows

Порты

10/100/1000Base-T

Количество портов межсетевого экрана

Количество USB-портов

Количество WAN-интерфейсов

более

Авторизуйтесь, чтобы оставить комментарий

Аппаратные характеристики

Порты WAN/LAN/DMZ RJ45 GbE

8
Консольный порт RS-232, DB9F

Да
Порты USB 2.0

2
Объем оперативной памяти, Байт

2G
Объем памяти flash, Байт

512M
Светодиодные индикаторы

PWR, SYS, PORTS
Кнопка сброса настроек

Да
Кнопка включения

Да

Производительность

Пропускная способность МСЭ (UDP, размер пакета 1,518 байт), Мбит/с

7000
Пропускная способность IPSec VPN (AES, размер пакета 1,424 байт), Мбит/с

900
Пропускная способность UTM (FW+AV+IDP, HTTP, размер пакета 1,460 байт), Мбит/с

600
Максимальное количество одновременных сессий NAT

500000
Максимальное количество новых сессий NAT в секунду

12000
Максимальное количество одновременных туннелей IPSeс VPN

2000
Максимальное количество одновременных туннелей SSL VPN в базовой комплектации

55
Максимальное количество одновременных туннелей SSL VPN при активации специальной лицензии

750
Максимальное количество виртуальных интерфейсов VLAN 802.1q

128
Максимальное количество интерфейсов-псевдонимов (IP Alias) на одном интерфейсе

4

Поддержка USB-модемов

Список поддерживаемых USB-модемов

<a href="http://download.from.zyxel.ru/17569d4f-96a8-4bf1-9028-f37073dcc2c0/USB_dongle_compatibility_list_1_06.zip">см. документ</a>
Поддержка обновления базы драйверов USB-модемов без обновления микропрограммы

Да

Сетевые функции

Поддержка DHCP server/client/relay

Да
Поддерживаемые стандартные опции DHCP

2,4,42,66,67,120,124,125,138,150
Поддержка пользовательских опций DHCP

Да
Поддержка функции Static IP/MAC binding

Да
Поддержка функции Bridge Interface

Да
Поддержка PPPoE Client

Да
Поддержка PPTP Client

Да
Поддержка сервисов Dynamic DNS

Да
Поддержка WAN Trunk

Да
Поддержка протокола NTP

Да
Поддержка протокола UPnP

Да
Поддержка Static Route

Да
Поддержка протокола RIP v1,v2

Да
Поддержка протокола OSPF v2

Да
Поддержка SNAT

Да
Поддерживаемые типы DNAT

Virtual Server, 1:1, Many 1:1
Поддержка функции NAT Loopback

Да
Протоколы поддерживаемые шлюзом прикладного уровня ALG

SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN и RTP
Поддерживаемые функции DNS

Address/PTR Record, CNAME Record, MX Record, Domain Zone Forwarder
Поддержка протокола IGMP v1/v2 (IGMP proxy)

Да
Поддержка функции HTTP Redirect

Да
Поддержка Session Control

Да

Функционал IPv6

Поддержка Dual Stack IPv4/IPv6

Да
Поддержка туннелирования IPv6-in-IPv4 и 6to4

Да
Поддержка межсетевого экранирования IPv6

Да
Поддержка DNS IPv6

Да
Поддержка DHCPv6

Да
Поддержка Bridge IPv6 Interface

Да
Поддержка VLAN IPv6

Да
Поддержка PPPoE IPv6

Да
Поддержка функции Static Route IPv6

Да
Поддержка Policy Route IPv6

Да
Поддержка функции Session Control IPv6

Да
Поддержка IPSec IPv6

Да
Антивирус IPv6

Да
Предотвращение вторжений IPv6

Да
Контентная фильтрация IPv6

Да
Патруль приложений IPv6

Да
Антиспам IPv6

Да

Политики маршрутизации (Policy Route)

На основе пользователей

Да
На основе интерфейсов (источник/приемник)

Да
На основе IPv4/IPv6 адресов (источник/приемник)

Да
На основе портов TCP/UDP

Да
На основе маркировки DSCP

Да
Поддерживаемые типы Next Hop

Gateway, VPN Tunnel, Trunk, Interface, Auto
Поддержка маркировки DSCP

Да
Поддержка SNAT в правилах маршрутизации

Да
Активация политик маршрутизации по расписанию

Да
Проверка доступности маршрута

Да

Управление полосой пропускания (BWM)

На основе пользователей

Да
На основе интерфейсов (источник/приемник)

Да
На основе IPv4/IPv6 адресов (источник/приемник)

Да
На основе портов TCP/UDP (источник/приемник)

Да
На основе сигнатур патруля приложений

Да
На основе маркировки DSCP

Да
Гарантированная полоса пропускания для входящего/исходящего трафика

Да
Приоритет для входящего/исходящего трафика

Да
Поддержка маркировки DSCP для входящего/исходящего трафика

Да
Активация правил BWM по расписанию

Да
Поддерживаемые типы BWM

Shared, Per user, Per-Source-IP

Встроенный контроллер WLAN

Автоматическое обнаружение управляемых точек доступа Wi-Fi и управление ими по протоколу CAPWAP

Да
Поддержка радиоинтерфейсов 2,4 ГГц и 5 ГГц

Да
Поддержка аутентификации RADIUS

Да
Поддержка аутентификации IEEE 802.1x

Да
Встроенный веб-портал аутентификации

Да
Поддержка внешнего веб-портала аутентификации

Да
Максимальное количество радиопрофилей

16
Максимальное количество профилей SSID

32
Максимальное количество профилей безопасности

32
Максимальное количество SSID для одного радиоинтерфейса

8
Управление мощностью передачи

Да
Поддержка WMM QoS

Да
Поддержка фильтрации пользователей по MAC-адресам

Да
Поддержка бесшовного роуминга

Да
Поддержка мониторинга беспроводных сетей (MON Mode)

Да
Обнаружение и сдерживание несанкционированных точек доступа (Rogue AP Containment)

Да
Поддержка функции Auto Healing

Да
Поддержка балансировки нагрузки по числу пользователей

Да
Поддержка балансировки нагрузки по величине трафика

Да
Поддержка функции Band Select (предпочтительный выбор диапазона 5 ГГц)

Да
Поддержка функции Layer-2 Isolation

Да
Поддержка динамического выбора каналов (Dynamic Channel Assignment)

Да
Поддержка функции Signal Threshold

Да
Поддержка вкл/выкл беспроводных сегментов сети по расписанию (Wireless Schedule)

Да
Максимальное количество точек доступа Wi-Fi которыми можно управлять в базовой комплектации

2
Максимальное количество точек доступа Wi-Fi которыми можно управлять при активации специальной лицензии

66

Межсетевое экранирование (SPI Firewall)

На основе пользователей

Да
На основе зон

Да
На основе интерфейсов (источник/приемник)

Да
На основе адресов IPv4/IPv6 (источник/приемник)

Да
На основе портов TCP/UDP

Да
Активация правил по расписанию

Да
Поддержка интеграции с сервисами UTM

Да

Виртуальные частные сети IPSec VPN

Поддержка IPv4 IPSec VPN

Да
Поддержка IPv6 IPSec VPN

Да
Поддержка алгоритмов шифрования DES, 3DES и AES

Да
Поддержка аутентификации MD5, SHA-1 и SHA-2 (512 бит)

Да
Поддержка аутентификации X-Auth

Да
Поддержка аутентификации User-based PSK

Да
Поддержка сертификатов ITU-T X.509

Да
Поддержка IKEv1

Да
Поддержка IKEv2

Да
Поддержка EAP (совместимость с MS Windows7/8)

Да
Поддерживаемые группы Диффи-Хелмана

DH1, DH2, DH5
Поддержка протокола ESP (Encapsulating Security Payload)

Да
Поддержка протокола AH (Authentication Header)

Да
Поддержка NAT over IPSec и NAT Traversal

Да
Поддержка DPD (Dead Peer Detection)

Да
Поддержка функции VPN Concentrator

Да
Поддержка L2TP over IPSec VPN (совместимость с MS Windows7/8, Android v3.00 и iPhone iOS4)

Да
Поддержка GRE over IPSec

Да
Поддержка GRE over IPSec Trunk

Да
Поддерживаемые алгоритмы GRE over IPSec Trunk Load Balancing

Least Load First, Weighted Round Robin, Spillover
Поддержка функции Configuration Provisioning для совместимости с ZyWALL IPSec VPN Client

Да

Виртуальные частные сети SSL VPN

Поддержка функции Reverse Proxy

Да
Поддерживаемые типы SSL-приложений в режиме Reverse Proxy

Web Server, OWA, VNC, RDP, Weblink, File Sharing
Поддержка функции Full Tunnel

Да
Поддержка SecuExtender SSL VPN Client для MS Windows

Да
Поддержка SecuExtender SSL VPN Client для Mac OS X

Да
Настраиваемый SSL-портал

Да

Антивирус (AV)

Поставщик сервиса обновления сигнатур

Лаборатория Касперского
Количество сигнатур

650000
Поддержка автоматического обновления базы сигнатур

Да
Сканируемые протоколы

HTTP, SMTP, POP3, IMAP4, FTP
Сканируемые архивы

ZIP, GZIP, PKZIP, RAR
Ограничение по размер сканируемого файла

Нет
Ограничение по кол-ву пользователей

Нет
Поддержка IPv4

Да
Поддержка IPv6

Да
Наличие годовой подписки AV в комплекте поставки

Да

Предотвращение вторжений и атак (IDP/ADP)

Обнаружение и предотвращение атак по аномалиям (несоответствий с RFC) протоколов TCP, UDP и ICMP

Да
Обнаружение и предотвращение атак по аномалиям трафика TCP, UDP и ICMP

Да
Обнаружение и предотвращение атак с использованием базы сигнатур

Да
Поставщик сервиса обновления сигнатур

TREND Micro
Количество сигнатур

1700
Поддержка автоматического обновления базы сигнатур

Да
Возможность создания пользовательских сигнатур

Да
Ограничение по кол-ву пользователей

Нет
Поддержка IPv4

Да
Поддержка IPv6

Да
Наличие годовой подписки IDP/ADP в комплекте поставки

Да

Патруль приложений (AP)

Поставщик сервиса обновления сигнатур

TREND Micro
Количество сигнатур

1300+
Поддержка автоматического обновления базы сигнатур

Да
Количество категорий приложений

20
Интеграция с BWM

Да
Поддержка IPv4

Да
Поддержка IPv6

Да

Контентная фильтрация (CF)

Поддержка фильтрации по URL и ключевым словам

Да
Поддержка White/Black List

Да
Блокирование Java, Сookies, ActiveX и Web Proxy

Да
Поддержка редиректа на заданный URL при блокировании

Да
Поддержка фильтрации по категориям

Да
Поставщик сервиса фильтрации по категориям

CYREN
Количество категорий

64
Блокирование доступа к вредоносным категориям

Да
Ограничение по кол-ву пользователей

Нет
Поддержка IPv4

Да
Поддержка IPv6

Да
Наличие годовой подписки (CF) в комплекте поставки

Да

Антиспам (AS)

Поставщик сервиса

CYREN
Поддержка Sender Reputation Checking

Да
Поддержка Mail Content Analysis

Да
Поддержка Virus Outbreak Detection

Да
Сканируемые протоколы

POP3 и SMTP
Поддержка White/Black List

Да
Поддержка фильтрации по DNSBL

Да
Поддержка Mail Content Spam Tag/X-Header

Да
Поддержка Virus Outbreak Tag/X-Header

Да
Поддержка Timeout Tag/X-Header

Да
Ограничение по количеству пользователей

Нет
Поддержка IPv4

Да
Поддержка IPv6

Да
Наличие годовой подписки AS в комплекте поставки

Да

Инспектирование трафика SSL/HTTPS (SSL Inspection)

Поддерживаемые алгоритмы шифрования

RC4, DES, 3DES, AES
Поддерживаемые протоколы

SSLv3, TLS1.0
Поддерживаемые сервисы безопасности

AV, IDP, AP, CF
Поддержка списка сертификатов доверенных сайтов (Exclude List)

Да

Аутентификация пользователей

Поддержка аутентификации пользователей внутренней базы данных, RADIUS, LDAP и MS Active Directory

Да
Максимальное количество пользователей во внутренней базе данных

1024
Максимальное кол-во одновременных пользователей

1024
Поддержка веб-аутентификации на встроенном веб-портале

Да
Поддержка двухфакторной аутентификации ZyWALL OTPv2

Да
Поддержка прозрачной аутентификации пользователей MS Active Directory (Single Sign-on, SSO)

Да

Резервирование

Поддержка резервирования и балансировки нагрузки интерфейсов WAN (любые интерфейсы, включая USB-модемы)

Да
Поддержка резервирования и балансировки нагрузки туннелей GRE over IPSec VPN

Да
Поддержка резервирования устройства (Device HA)

Да

Функции управления и мониторинга

Поддержка функции Web Interface

Да
Поддержка объектно-ориентированной модели управления

Да
Встроенный контекстный справочник

Да
Мастер настройки основных функций

Да
Поддержка функции управления по Telnet

Да
Поддержка функции управления по SSH

Да
Поддержка функции управления по Web Console

Да
Поддержка RS-232 Out-of-band Console Port

Да
Поддержка функции обновления ПО по FTP

Да
Поддержка функции обновления ПО по FTP TLS

Да
Поддержка функции обновления ПО по WEB (HTTP / HTTPS)

Да
Поддержка функции сохранения / восстановления конфигурации

Да
Поддержка функции Multiple login

Да
Поддержка ролевой модели администрирования с поддержкой привилегий

Да
Поддержка функции Dual configuration files

Да
Поддержка функции Dual Images

Да
Поддержка Shell Script

Да
Поддержка выполнения Shell Script по расписанию

Да
Мониторинг статуса системы в реальном времени

Да
Мониторинг сетевой активности в реальном времени

Да
Мониторинг VPN-туннелей в реальном времени

Да
Мониторинг беспроводных точек доступа Wi-Fi и беспроводных станций

Да
Сбор статистики по сервисам UTM

Да
Сбор статистики IGMP

Да
Журналирование системных событий

Да
Передача системного журнала по Syslog (до 4 внешних серверов)

Да
Поддержка дублирования системного журнала на внешний USB-накопитель

Да
Захват трафика на интерфейсах устройства с сохранением дампа во внутренней памяти или на внешний USB-накопитель

Да
Сетевые утилиты Ping IPv4/IPv6 и Traceroute IPv4/IPv6

Да
Захват беспроводного трафика Wi-Fi с сохранением дампа во внутренней памяти

Да
Автоматическая отправка системного журнала, ежедневных отчетов и оповещений на заданный адрес e-mail

Да
Поддержка SNMP v2 с поддержкой MIB-II

Да
Поддержка системы централизованного мониторинга Vantage Report

Да
Поддержка системы централизованного управления Vantage CNM

Нет