Project Description

ZyXEL新一代全方位高效能USG安全閘道器—USG40/W, USG60/W
UTM系統整合AP Controller功能
Anti-Virus防病毒功能
IDP入侵偵測防禦
Content Filter 網站過濾
Anti-Spam電郵攻擊防護
支援IPSec + SSL + L2TP完整VPN功能
無線型號可供選擇


ZyXEL全新USG系列為新一代全方位防火牆設備,擁有高效的Firewall吞吐量、高速VPN的傳輸、強大的UTM(AV + IDP)防護能力。更首次為USG系列加入WLAN Controller功能提供快速無線熱點服務管理及拓展能力。同時支援控管網頁應用服務。設計同時獲得ICSA IPSec VPN認證、ICSA Firewall認證及IPv6金牌認證,提供內建無線功能的型號 (USG60W Dual-band / USG40W Single-band)。全功能集於一身的設計,滿足高要求的中小型企業所需,帶來更方便的集中式管理方案。
整合WLAN Controller無線網絡控制器
ZyXEL USG60/60W/USG40/40W結合無線網絡控制器AP Controller,支援CAPWAP協議,集中管理網絡中多個ZyXEL無線AP。USG系列內建2部AP的管理授權,並可透過升級管理達10部ZyXEL AP。
IDP入侵偵測防禦 + 智慧應用程式 (另購功能)
USG的 IDP系統使用深度數據封包檢測(DPI)技術,掃描多層級、多種協議的防火牆機制。IDP功能透過資料庫中的惡意軟件特徵碼,消滅有害的封包來提供有效的保護,有效防止不知名的攻擊入侵。USG60/60W提供120Mbps的IDP效能,而入門級的USG40/40W亦提供55Mbps的效能。
USG系列可以辨認、分類並管控超過3000種社交、遊戲、生產力與網頁應用程式及行為。用戶可以優化業務相關應用程式、調節可於應用的服務/程式與阻止不受信任的類別,促進同事工作效率,有效運用公司網絡資源。
完整VPN功能
USG系列提供高效能的IPSec、L2TP over IPSec及SSL VPN,適合各種點對點或點對用戶端的VPN部署。USG系列支援先進及安全的SHA-2加密,保障企業用戶通信安全。而以VPN加密後的傳輸速度更可達180Mbps (USG60/W) / 100Mbps (USG40/W),足以應付中小型企業的VPN傳輸要求。而IPSec的設計上更獲ICSA lab認證 (待批),支援多種algorithm及authentication方式,兼容性極高,減少加密連線的障礙。USG60/W支援最高20個IPSec VPN及12個SSL VPN連線數目(內建2個);USG40/W支援最高10個IPSec VPN及7個SSL VPN連線數目(內建2個)。提供充足的加密連線能力。
為提高VPN連線的可靠性,USG60/60W/40/40W的Dual-WAN設計支援VPN的failover及fallback能力,當其中一個WAN的寬頻線連線中斷時,另一個WAN的線路能夠即時頂替,當連線回復時重新以預設的WAN連接VPN,確保企業間的訊息傳遞不會輕易中斷。
完整VPN功能
USG系列提供高效能的IPSec、L2TP over IPSec及SSL VPN,適合各種點對點或點對用戶端的VPN部署。USG系列支援先進及安全的SHA-2加密,保障企業用戶通信安全。而以VPN加密後的傳輸速度更可達180Mbps (USG60/W) / 100Mbps (USG40/W),足以應付中小型企業的VPN傳輸要求。而IPSec的設計上更獲ICSA lab認證 (待批),支援多種algorithm及authentication方式,兼容性極高,減少加密連線的障礙。USG60/W支援最高20個IPSec VPN及12個SSL VPN連線數目(內建2個);USG40/W支援最高10個IPSec VPN及7個SSL VPN連線數目(內建2個)。提供充足的加密連線能力。
為提高VPN連線的可靠性,USG60/60W/40/40W的Dual-WAN設計支援VPN的failover及fallback能力,當其中一個WAN的寬頻線連線中斷時,另一個WAN的線路能夠即時頂替,當連線回復時重新以預設的WAN連接VPN,確保企業間的訊息傳遞不會輕易中斷。
Anti-Virus防病毒引擎(另購功能)
採用強大的Kaspersky SafeStreem II閘道器防毒軟件,令ZyXEL USG60/60W/USG40/40W提供全方位並即時防護,在惡意軟件入侵公司網絡前阻擋攻擊。防毒系統可以辨認並阻止超過650,000種病毒,透過串流為基礎的病毒掃描技術提供高速的掃描服務。
Anti-Spam防垃圾信件
USG防垃圾郵件以雲端為基礎的IP信任系統,透過分析最新和流量來源信任送件者資料庫,提供準確及即時的防止垃圾郵件爆發。更可以在垃圾郵件爆發前的數分鐘內作出偵測及阻斷,從而保障公司的電郵系統可以免受攻擊。
Content Filtering內容過濾 (另購功能)
USG的內容過濾阻擋不屬於業務相關或惡意的網站瀏覽。透過一個超過1400億個巨大的雲端資料庫,可以不間斷分析及追蹤。提供高準確性且廣泛與即時的保護,防止惡意網頁內容。
Multi-WAN及支援3G連線
USG60/60W/40/40W採用全Gigabit port設計,USG60/60W機身具備2個WAN ports,USG40/40W提供1個WAN及1個自定義 ports,提供負載平衡、網絡備援及流量合併功能。此外USB port可連接3G USB手指提供無線的網絡備援功能,提高網絡連線的可靠性。
內建無線功能
ZyXEL USG60W切合SOHO及辦公室環境的無線應用需要,內建Dual-band無線功能,提供802.11 a/b/g/n 600Mbps無線傳輸技術,同時提供2.4GHz+5GHz無線網絡。而USG40W亦提供2.4GHz 802.11b/g/n 300Mbps無線功能。
按用戶設定的頻寬管理
頻寬管理功能支援流量分類與限制流量,因應不同部門(群組)的實際需要,甚至為個別管理層(用戶)確保網絡資源的優先應用,使重要應用如VoIP與視訊會議等對延遲極度敏感的應用能順暢運作。
IPv6金牌認證
USG系列獲得IPv6金牌認證,確保企業能順利地適應IPv4轉到IPv6的網絡環境。支援dual-stack與IPv4 tunneling模式(6rd & 6to4傳輸通道),可將IPv6位址派發給用戶端並將IPv6的數據透過IPv4的網絡環境傳輸,令企業的硬件投資得到網絡兼容的保障。
Model |
USG60 |
USG60W |
USG40 |
USG40W |
Hardware Specifications |
||||
10/100/1000 Interfaces |
2*WAN 4*LAN/DMZ |
2*WAN 4*LAN/DMZ |
1*WAN 3*LAN/DMZ, 1*OPT |
1*WAN 3*LAN/DMZ, 1*OPT |
USB Ports |
2 |
2 |
1 |
1 |
Console Port |
Yes (DB9) |
Yes (DB9) |
Yes (RJ-45) |
Yes (RJ-45) |
Rack-mountable |
Yes |
Yes |
- |
- |
System Capacity & Performance |
||||
SPI Firewall Throughput, Mbps |
1,000 |
1,000 |
400 |
400 |
VPN Throughput, Mbps |
180 |
180 |
100 |
100 |
IDP Throughput, Mbps |
120 |
120 |
55 |
55 |
AV Throughput, Mbps |
90 |
90 |
50 |
50 |
UTM Throughput,
Mbps |
90 |
90 |
50 |
50 |
Unlimited User Licenses |
Yes |
Yes |
Yes |
Yes |
Max TCP Concurrent Session |
40,000 |
40,000 |
20,000 |
20,000 |
New TCP Session Rate |
3,000 |
3,000 |
3,000 |
3,000 |
Max Concurrent IPSec VPN Tunnels |
20 |
20 |
10 |
10 |
Concurrent SSL
VPN Users |
12 / 2 |
12 / 2 |
7 / 2 |
7 / 2 |
VLAN Interface |
16 |
16 |
8 |
8 |
WLAN Management |
||||
Managed AP
Number |
10 / 2 |
10 / 2 |
10 / 2 |
10 / 2 |
Wireless Specification |
||||
WiFi Standard |
- |
802.11 a/b/g/n |
- |
802.11 /b/g/n |
Radio |
- |
2 |
- |
1 |
SSID Number |
- |
16 |
- |
8 |
ZyXEL Website: http://www.zyxel.com