Project Description
ZyXEL新一代全方位高效能USG安全閘道器—USG40/W, USG60/W
UTM系統整合AP Controller功能
Anti-Virus防病毒功能
IDP入侵偵測防禦
Content Filter 網站過濾
Anti-Spam電郵攻擊防護
支援IPSec + SSL + L2TP完整VPN功能
無線型號可供選擇
ZyXEL全新USG系列為新一代全方位防火牆設備，擁有高效的Firewall吞吐量、高速VPN的傳輸、強大的UTM(AV + IDP)防護能力。更首次為USG系列加入WLAN Controller功能提供快速無線熱點服務管理及拓展能力。同時支援控管網頁應用服務。設計同時獲得ICSA IPSec VPN認證、ICSA Firewall認證及IPv6金牌認證，提供內建無線功能的型號 (USG60W Dual-band / USG40W Single-band)。全功能集於一身的設計，滿足高要求的中小型企業所需，帶來更方便的集中式管理方案。
整合WLAN Controller無線網絡控制器
ZyXEL USG60/60W/USG40/40W結合無線網絡控制器AP Controller，支援CAPWAP協議，集中管理網絡中多個ZyXEL無線AP。USG系列內建2部AP的管理授權，並可透過升級管理達10部ZyXEL AP。
IDP入侵偵測防禦 + 智慧應用程式 (另購功能)
USG的 IDP系統使用深度數據封包檢測(DPI)技術，掃描多層級、多種協議的防火牆機制。IDP功能透過資料庫中的惡意軟件特徵碼，消滅有害的封包來提供有效的保護，有效防止不知名的攻擊入侵。USG60/60W提供120Mbps的IDP效能，而入門級的USG40/40W亦提供55Mbps的效能。
USG系列可以辨認、分類並管控超過3000種社交、遊戲、生產力與網頁應用程式及行為。用戶可以優化業務相關應用程式、調節可於應用的服務/程式與阻止不受信任的類別，促進同事工作效率，有效運用公司網絡資源。
完整VPN功能
USG系列提供高效能的IPSec、L2TP over IPSec及SSL VPN，適合各種點對點或點對用戶端的VPN部署。USG系列支援先進及安全的SHA-2加密，保障企業用戶通信安全。而以VPN加密後的傳輸速度更可達180Mbps (USG60/W) / 100Mbps (USG40/W)，足以應付中小型企業的VPN傳輸要求。而IPSec的設計上更獲ICSA lab認證 (待批)，支援多種algorithm及authentication方式，兼容性極高，減少加密連線的障礙。USG60/W支援最高20個IPSec VPN及12個SSL VPN連線數目(內建2個)；USG40/W支援最高10個IPSec VPN及7個SSL VPN連線數目(內建2個)。提供充足的加密連線能力。
為提高VPN連線的可靠性，USG60/60W/40/40W的Dual-WAN設計支援VPN的failover及fallback能力，當其中一個WAN的寬頻線連線中斷時，另一個WAN的線路能夠即時頂替，當連線回復時重新以預設的WAN連接VPN，確保企業間的訊息傳遞不會輕易中斷。
完整VPN功能
USG系列提供高效能的IPSec、L2TP over IPSec及SSL VPN，適合各種點對點或點對用戶端的VPN部署。USG系列支援先進及安全的SHA-2加密，保障企業用戶通信安全。而以VPN加密後的傳輸速度更可達180Mbps (USG60/W) / 100Mbps (USG40/W)，足以應付中小型企業的VPN傳輸要求。而IPSec的設計上更獲ICSA lab認證 (待批)，支援多種algorithm及authentication方式，兼容性極高，減少加密連線的障礙。USG60/W支援最高20個IPSec VPN及12個SSL VPN連線數目(內建2個)；USG40/W支援最高10個IPSec VPN及7個SSL VPN連線數目(內建2個)。提供充足的加密連線能力。
為提高VPN連線的可靠性，USG60/60W/40/40W的Dual-WAN設計支援VPN的failover及fallback能力，當其中一個WAN的寬頻線連線中斷時，另一個WAN的線路能夠即時頂替，當連線回復時重新以預設的WAN連接VPN，確保企業間的訊息傳遞不會輕易中斷。
Anti-Virus防病毒引擎(另購功能)
採用強大的Kaspersky SafeStreem II閘道器防毒軟件，令ZyXEL USG60/60W/USG40/40W提供全方位並即時防護，在惡意軟件入侵公司網絡前阻擋攻擊。防毒系統可以辨認並阻止超過650,000種病毒，透過串流為基礎的病毒掃描技術提供高速的掃描服務。
Anti-Spam防垃圾信件
USG防垃圾郵件以雲端為基礎的IP信任系統，透過分析最新和流量來源信任送件者資料庫，提供準確及即時的防止垃圾郵件爆發。更可以在垃圾郵件爆發前的數分鐘內作出偵測及阻斷，從而保障公司的電郵系統可以免受攻擊。
Content Filtering內容過濾 (另購功能)
USG的內容過濾阻擋不屬於業務相關或惡意的網站瀏覽。透過一個超過1400億個巨大的雲端資料庫，可以不間斷分析及追蹤。提供高準確性且廣泛與即時的保護，防止惡意網頁內容。
Multi-WAN及支援3G連線
USG60/60W/40/40W採用全Gigabit port設計，USG60/60W機身具備2個WAN ports，USG40/40W提供1個WAN及1個自定義 ports，提供負載平衡、網絡備援及流量合併功能。此外USB port可連接3G USB手指提供無線的網絡備援功能，提高網絡連線的可靠性。
內建無線功能
ZyXEL USG60W切合SOHO及辦公室環境的無線應用需要，內建Dual-band無線功能，提供802.11 a/b/g/n 600Mbps無線傳輸技術，同時提供2.4GHz+5GHz無線網絡。而USG40W亦提供2.4GHz 802.11b/g/n 300Mbps無線功能。
按用戶設定的頻寬管理
頻寬管理功能支援流量分類與限制流量，因應不同部門(群組)的實際需要，甚至為個別管理層(用戶)確保網絡資源的優先應用，使重要應用如VoIP與視訊會議等對延遲極度敏感的應用能順暢運作。
IPv6金牌認證
USG系列獲得IPv6金牌認證，確保企業能順利地適應IPv4轉到IPv6的網絡環境。支援dual-stack與IPv4 tunneling模式(6rd & 6to4傳輸通道)，可將IPv6位址派發給用戶端並將IPv6的數據透過IPv4的網絡環境傳輸，令企業的硬件投資得到網絡兼容的保障。
|
Model |
USG60 |
USG60W |
USG40 |
USG40W |
|
Hardware Specifications |
||||
|
10/100/1000 Interfaces |
2*WAN 4*LAN/DMZ |
2*WAN 4*LAN/DMZ |
1*WAN 3*LAN/DMZ, 1*OPT |
1*WAN 3*LAN/DMZ, 1*OPT |
|
USB Ports |
2 |
2 |
1 |
1 |
|
Console Port |
Yes (DB9) |
Yes (DB9) |
Yes (RJ-45) |
Yes (RJ-45) |
|
Rack-mountable |
Yes |
Yes |
- |
- |
|
System Capacity & Performance |
||||
|
SPI Firewall Throughput, Mbps |
1,000 |
1,000 |
400 |
400 |
|
VPN Throughput, Mbps |
180 |
180 |
100 |
100 |
|
IDP Throughput, Mbps |
120 |
120 |
55 |
55 |
|
AV Throughput, Mbps |
90 |
90 |
50 |
50 |
|
UTM Throughput,
Mbps |
90 |
90 |
50 |
50 |
|
Unlimited User Licenses |
Yes |
Yes |
Yes |
Yes |
|
Max TCP Concurrent Session |
40,000 |
40,000 |
20,000 |
20,000 |
|
New TCP Session Rate |
3,000 |
3,000 |
3,000 |
3,000 |
|
Max Concurrent IPSec VPN Tunnels |
20 |
20 |
10 |
10 |
|
Concurrent SSL
VPN Users |
12 / 2 |
12 / 2 |
7 / 2 |
7 / 2 |
|
VLAN Interface |
16 |
16 |
8 |
8 |
|
WLAN Management |
||||
|
Managed AP
Number |
10 / 2 |
10 / 2 |
10 / 2 |
10 / 2 |
|
Wireless Specification |
||||
|
WiFi Standard |
- |
802.11 a/b/g/n |
- |
802.11 /b/g/n |
|
Radio |
- |
2 |
- |
1 |
|
SSID Number |
- |
16 |
- |
8 |
ZyXEL Website: http://www.zyxel.com