Project Description

ZyXEL新一代全方位USG安全閘道器
Extreme Series旗艦型號—USG1100 / USG1900效能頂級!!
同時bundled Anti-virus、IDP、Anti-spam、Content Filter 1年授權
NAT高達6Gbps (USG1100) /
7Gbps (USG1900)
頂級Anti-Virus + IDP處理效能!!
Content Filter 網站過濾
Anti-Spam電郵攻擊防護
支援IPSec + SSL + L2TP完整VPN功能
UTM系統整合AP Controller功能
HA設備高可用性


繼新一代USG Advanced Series後,ZyXEL推出更高層次的Extreme Series旗艦級型號—USG1100 / USG1900,不論firewall吞吐量 (6Gbps / 7Gbps)、VPN傳輸 (800Mbps / 900Mbps)、UTM效能(500Mbps / 600Mbps)、最大連線數(300,000 / 500,000)等都呈現出頂級的表現。同樣提供WLAN Controller功能;設計獲得ICSA IPSec VPN認證、ICSA Firewall認證及IPv6金牌認證。而為了提高對企業的保障,同時以bundled方式提供多個網絡應用授權,包括Anti-virus、IDP、Anti-spam、Content Filter的一年授權,網絡防護功能集於一身的設計,為大型企業帶來更全面的管理方案。
IDP入侵偵測防禦 + 智慧應用程式 (Bundled, 1-year license)
USG Extreme Series的 IDP系統使用深度數據封包檢測(DPI)技術,掃描多層級、多種協議的防火牆機制。IDP功能透過資料庫中的惡意軟件特徵碼,消滅有害的封包來提供有效的保護,有效防止不知名的攻擊入侵。
系列可以辨認、分類並管控超過3000種社交、遊戲、生產力與網頁應用程式及行為。用戶可以優化業務相關應用程式、調節可於應用的服務/程式與阻止不受信任的類別,促進同事工作效率,有效運用公司網絡資源。
完整VPN功能
USG Extreme Series提供高效能的IPSec、L2TP over IPSec及SSL VPN,適合各種點對點或點對用戶端的VPN部署。支援先進及安全的SHA-2加密,保障企業用戶通信安全。而IPSec的設計上更獲ICSA lab認證 (待批),支援多種algorithm及authentication方式,兼容性極高,減少加密連線的障礙。
為提高VPN連線的可靠性,USG Extreme Series的Multi-WAN設計支援VPN的failover及fallback能力,當其中一個WAN的寬頻線連線中斷時,另一個WAN的線路能夠即時頂替,當連線回復時重新以預設的WAN連接VPN,確保企業間的訊息傳遞不會輕易中斷。
Anti-Virus防病毒引擎 (Bundled, 1-year license)
採用強大的Kaspersky SafeStreem II閘道器防毒軟件,令USG Extreme Series提供全方位並即時防護,在惡意軟件入侵公司網絡前阻擋攻擊。防毒系統可以辨認並阻止超過650,000種病毒,透過串流為基礎的病毒掃描技術提供高速的掃描服務。
Anti-Spam防垃圾信件 (Bundled, 1-year license)
USG Extreme Series防垃圾郵件以雲端為基礎的IP信任系統,透過分析最新和流量來源信任送件者資料庫,提供準確及即時的防止垃圾郵件爆發。更可以在垃圾郵件爆發前的數分鐘內作出偵測及阻斷,從而保障公司的電郵系統可以免受攻擊。
Content Filtering內容過濾 (Bundled, 1-year license)
USG Extreme Series的內容過濾阻擋不屬於業務相關或惡意的網站瀏覽。透過一個超過1400億個巨大的雲端資料庫,可以不間斷分析及追蹤。提供高準確性且廣泛與即時的保護,防止惡意網頁內容。
整合WLAN Controller無線網絡控制器
USG Extreme Series結合無線網絡控制器AP Controller,支援CAPWAP協議,集中管理網絡中多個ZyXEL無線AP。USG Extreme Series內建2部AP的管理授權,並可透過升級管理達18部ZyXEL AP。
SSL偵測
USG Extreme Series的SSL偵測可以防範隱藏在SSL加密連接的威脅(包含應用程式、IDP、內容過濾、防毒等),提供更全面的安全,及進一步的政策執行。
Multi-WAN及支援3G連線
USG Extreme Series採用全Gigabit port設計,機身具備8個自定義埠(WAN/LAN/DMZ),提供負載平衡、網絡備援及流量合併功能。此外USB port可連接3G USB手指提供無線的網絡備援功能,提高網絡連線的可靠性。
按用戶設定的頻寬管理
USG Extreme Series頻寬管理功能支援流量分類與限制流量,因應不同部門(群組)的實際需要,甚至為個別管理層(用戶)確保網絡資源的優先應用,使重要應用如VoIP與視訊會議等對延遲極度敏感的應用能順暢運作。
IPv6金牌認證
設備的高可用性 (HA)
Model |
USG1100 |
USG1900 |
Bundled with IDP/Anti-virus / Anti-spam / Content Filter 1-year Licenses |
||
Hardware Specifications |
||
10/100/1000 Interfaces |
8 (configurable) |
8 (configurable) |
USB Ports |
2 |
2 |
Console Port |
Yes (DB9) |
Yes (DB9) |
Rack-mountable |
Yes |
Yes |
System Capacity & Performance |
||
SPI Firewall Throughput, Mbps |
6,000 |
7,000 |
VPN Throughput, Mbps |
800 |
900 |
IDP Throughput, Mbps |
550 |
650 |
AV Throughput, Mbps |
500 |
600 |
UTM Throughput, Mbps (AV + IDP) |
500 |
600 |
Unlimited User Licenses |
Yes |
Yes |
Max TCP Concurrent Session |
300,000 |
500,000 |
New TCP Session Rate |
12,000 |
12,000 |
Max Concurrent IPSec VPN Tunnels |
1000 |
2000 |
Concurrent SSL
VPN Users |
255 / 55 |
755 / 55 |
VLAN Interface |
128 |
128 |
WLAN Management |
||
Managed AP
Number |
18/2 |
18/2 |
Recommended of Users |
200 - 350 |
350 - 500 |
ZyXEL Website: http://www.zyxel.com