ZyXEL ZyWALL USG 50

ZyWALL USG 50

ZyWALL USG 20/20W/50系列閘道器是為了分散式的企業據點、分工司與小型公司所設計之高效能、深度封包檢測安全平台，並集合防火牆、IPSec及SSL VPN、內容過濾與垃圾信過濾於一體。

主要功能與優勢

• 具備全Gigabit乙太網路介面之高效能閘道器
• 經ICSA認證之狀態檢測防火牆，可保護網路連線與重要的網際網路服務，例如電子郵件、網頁瀏覽、各類伺服器以及檔案傳輸等
• 讓分公司、合作夥伴及公司總部以受加密保護的IPSecVPN相互連線，且在外奔波與在家上班的員都可以使用SSL安全的存取公司網路，而不需要安裝VPN軟體，既保密又方便
• 頻寬管理功能讓使用者可自行設定VoIP語音服務與視訊會議等對延遲極為敏感之服務的優先性
• 垃圾信過濾功能可以標記或丟棄不請自來的商業或垃圾電子郵件
• 使用者感知組態(User-aware)方式讓使用者可以控制對應用程式或資源的存取，並且根據使用者或群組實施安全掃描
• USG50雙WAN埠讓您可以建立多重連線與負載平衡，以便增強網路訊務吞吐量、對頻寬使用量進行最佳化，並且在任一連線中斷時確保持續且穩定的對外服務
• 提供USB連接埠，可連接USB3G網路卡，讓3G寬頻做為網際網路連線的另一個選擇

• 支援的3G網卡列表
• 系列閘道器比較表

系統規格

• 以區域(Zone)為基礎的存取控制清單
• 安全性區域
• 狀態封包檢測
• DoS/DDoS攻擊防護
• 強制實施使用者感知(User-aware)政策
• 可支援自訂通訊埠的ALG

混合式V PN

• 加密：AES/3DES/DES
• 認證：SHA-1/MD5
• 金鑰管理：手動/IKE
• 完美轉送加密：DH群組1/2/5
• 在IPSec VPN上實施之NAT
• 偵測已無回應的連線方/中繼偵測
• 支援PKI (X.509) 憑證
• 憑證註冊 (CMP/SCEP)
• Xauth認證
• 支援在IPSec上實施L2TP(未來支援)

SSL VPN

• SecuExtender (全通道模式)
• 整合式政策強制實施
• 支援雙重因素認證
• 可自訂的使用者入口網站

• 頻寬優先權
• 以政策為基礎的訊務流量調整
• 最大/保證頻寬
• 頻寬借用功能

• 支援Kaspersky防毒
• 以串流為基礎的防毒引擎
• 以區域(Zone)為基礎的防毒保護
• HTTP/FTP/SMTP/POP3/IMAP4協定支援
• 自動簽章更新
• 支援黑名單/白名單

• 路由與橋接模式
• 以區域(Zone)為基礎的IDP檢測
• 可自訂的防護設定檔
• 可防護超過兩千種攻擊
• 自動特徵碼更新
• 自訂特徵碼
• 通訊協定異常偵測與保護
• 訊務異常偵測與保護
• 大量封包攻擊偵測與保護
• DoS/DDoS保護

• 應用程式、IM/P2P、串流媒體、VoIP粒度(granular)存取控制
• 詳細的即時通訊存取控制(對話、檔案傳輸、視訊)
• 應用程式與IM/P2P頻寬控制
• 支援使用者認證
• IM/P2P特徵碼自動更新
• 支援超過十五類IM與P2P軟體
• 即時統計資料報告
• 最大/保證頻寬

• 區域對區域(Zone to Zone)保護
• 透過SMTP/POP3協定之透通性電子郵件攔截
• 支援黑名單/白名單
• 支援DNSBL檢查
• 統計資料報告

• URL阻擋、關鍵字阻擋
• 除外名單 (黑名單與白名單)
• 阻擋Java元件、Cookies以及ActiveX
• 動態URL過濾資料庫 (使用Bluecoat)**

• 無限制

• 路由模式/橋接模式/混合模式
• L2通訊埠群組功能
• 乙太網路/PPPoE/PPTP
• VLAN標 籤 (802.1Q)
• 虛擬介面 (別名介面)
• 以政策為基礎之路由(使用者感知)
• 以政策為基礎之NAT (SNAT / DNAT)
• RIP v1/v2
• OSPF
• DHCP用戶端/伺服器端/中繼
• 內建DNS伺服器
• 支援動態DNS

• 內部使用者資料庫
• 微軟Windows Active Directory (AD)
• 外部LDAP/RADIUS使用者資料庫
• ZyWALL一次性密碼 (OTP***)
• 強制使用者認證 (透通性認證)

• 以角色為基礎的管理
• 多重管理者登入
• 多國語言網頁介面(HTTPS/HTTP)
• 以物件為基礎的設定方式
• 指令介面(Console/網頁 Console/SSH/TELNET)
• 全面性的本地紀錄檔
• 系統日誌(Syslog)
• 電子郵件警報
• SNMP v2c (MIB-II)
• 即時訊務監控
• 系統組態還原功能
• 以文字為基礎的組態設定檔
• 透過FTP/FTP-TLS/網頁介面進行韌體升級
• 進階報表 (Vantage Report)
• 可實施中央化網路管理 (Vantage CNM)

• 進階無線安全傳輸能力，支援WEP加密與WPA/WPA2

硬體規格

• 處理器: Cavium 5020-500MHz
• 記憶體 (Flash/DRAM): 256MB/256MB

• 廣域網路: 2 x 10/100/100 Auto MDI/MDIX
• 區域網路: 4 x 10/100/100 Auto MDI/MDIX
• Console: RS232 DB9F Connector
• USB: USB2.0 x2
• 燈號: PWR, SYS
• 重置按鈕

• 電源: 12VDC, 1.5A
• Max Power Assumption: 17W

外觀規格

• 尺寸：242mm(寬) x 167.1(深) x 35.5(高)厘米
• 重量：1.2公斤

環境規格

• 溫度：0°C~40°C
• 溼度：20%~95%

認        證

FCC, CE, C-tick, Class B,RoHS