ZyXEL ZyWALL USG 210

ZyXEL新一代全方位防火牆設備USG系列第二擊高階型號正式推出，帶來兩款擁有更大Firewall吞吐量、更快速VPN傳輸、更高UTM(AV + IDP)運算能力的設計—USG210/USG110。同樣加入WLAN Controller功能提供快速無線熱點服務管理及拓展能力。同時支援控管網頁應用服務。設計同時獲得ICSA IPSec VPN認證、ICSA Firewall認證及IPv6金牌認證。全功能集於一身的設計，滿足高要求的中型企業所需，帶來更方便的集中式管理方案。

整合WLAN Controller無線網絡控制器

ZyXEL USG210/USG110結合無線網絡控制器AP Controller，支援CAPWAP協議，集中管理網絡中多個ZyXEL無線AP。USG系列內建2部AP的管理授權，並可透過升級管理達18部ZyXEL AP。

(支援AP型號: NWA3160-N / NWA3560-N / NWA3550-N / NWA5160N / NWA5560-N / NWA5550-N / NWA5121-NI / NWA5121-N / NWA5123-NI)

IDP入侵偵測防禦 + 智慧應用程式 (另購功能)

USG的 IDP系統使用深度數據封包檢測(DPI)技術，掃描多層級、多種協議的防火牆機制。IDP功能透過資料庫中的惡意軟件特徵碼，消滅有害的封包來提供有效的保護，有效防止不知名的攻擊入侵。USG210提供350Mbps的IDP效能，而入門級的USG110亦提供300Mbps的效能。

USG系列可以辨認、分類並管控超過3000種社交、遊戲、生產力與網頁應用程式及行為。用戶可以優化業務相關應用程式、調節可於應用的服務/程式與阻止不受信任的類別，促進同事工作效率，有效運用公司網絡資源。

完整VPN功能

USG系列提供高效能的IPSec、L2TP over IPSec及SSL VPN，適合各種點對點或點對用戶端的VPN部署。USG系列支援先進及安全的SHA-2加密，保障企業用戶通信安全。而以VPN加密後的傳輸速度更可達500Mbps (USG210) / 400Mbps (USG110)，足以應付中至大型企業的VPN傳輸要求。而IPSec的設計上更獲ICSA lab認證 (待批)，支援多種algorithm及authentication方式，兼容性極高，減少加密連線的障礙。USG210支援最高200個IPSec VPN及50個SSL VPN連線數目(內建10個)；USG110支援最高100個IPSec VPN及25個SSL VPN連線數目(內建5個)。提供充足的加密連線能力。

為提高VPN連線的可靠性，USG210/USG110的Dual-WAN設計支援VPN的failover及fallback能力，當其中一個WAN的寬頻線連線中斷時，另一個WAN的線路能夠即時頂替，當連線回復時重新以預設的WAN連接VPN，確保企業間的訊息傳遞不會輕易中斷。

Anti-Virus防病毒引擎(另購功能)

採用強大的Kaspersky SafeStreem II閘道器防毒軟件，令USG210/USG110提供全方位並即時防護，在惡意軟件入侵公司網絡前阻擋攻擊。防毒系統可以辨認並阻止超過650,000種病毒，透過串流為基礎的病毒掃描技術提供高速的掃描服務。

Anti-Spam防垃圾信件(另購功能)

USG防垃圾郵件以雲端為基礎的IP信任系統，透過分析最新和流量來源信任送件者資料庫，提供準確及即時的防止垃圾郵件爆發。更可以在垃圾郵件爆發前的數分鐘內作出偵測及阻斷，從而保障公司的電郵系統可以免受攻擊。

SSL偵測

USG高階系列的SSL偵測可以防範隱藏在SSL加密連接的威脅（包含應用程式、IDP、內容過濾、防毒等），提供更全面的安全，及進一步的政策執行。

Content Filtering內容過濾 (另購功能)

USG的內容過濾阻擋不屬於業務相關或惡意的網站瀏覽。透過一個超過1400億個巨大的雲端資料庫，可以不間斷分析及追蹤。提供高準確性且廣泛與即時的保護，防止惡意網頁內容。

Multi-WAN及支援3G連線

USG210/USG110採用全Gigabit port設計，機身具備2個WAN ports及1個自定義 ports，提供負載平衡、網絡備援及流量合併功能。此外USB port可連接3G USB手指提供無線的網絡備援功能，提高網絡連線的可靠性。

按用戶設定的頻寬管理

頻寬管理功能支援流量分類與限制流量，因應不同部門(群組)的實際需要，甚至為個別管理層(用戶)確保網絡資源的優先應用，使重要應用如VoIP與視訊會議等對延遲極度敏感的應用能順暢運作。

IPv6金牌認證

USG系列獲得IPv6金牌認證，確保企業能順利地適應IPv4轉到IPv6的網絡環境。支援dual-stack與IPv4 tunneling模式(6rd & 6to4傳輸通道)，可將IPv6位址派發給用戶端並將IPv6的數據透過IPv4的網絡環境傳輸，令企業的硬件投資得到網絡兼容的保障。

設備的高可用性 (HA)
用戶可透過兩台USG210/USG110進行硬體的備援功能 (HA)，以主動 - 被動故障轉移模式進行，提供不斷線的運作方式，確保網絡可靠性。