ZYWALL USG-300 - Firewall ZYXEL - Notice d'utilisation et mode d'emploi gratuit

MODE D'EMPLOI ZYWALL USG-300 ZYXEL

Passerelle de Sécurité Unifiée pour Petites et Moyennes Entreprises Avantages Fournit le VPN IPSec et SSL VPN dans un même appareil Le ZyWALL USG 300 est une passerelle de sécurité unifiée qui intègre les caractéristiques de sécurité créées pour les PME (Petites et Moyennes Entreprises). Avec l’intégration des deux technologies VPN, IPSec et SSL, le ZyWALL USG 300 représente une solution idéales pour les entreprises nécessitant des applications VPN sur des réseaux distribués. Que vous vous trouviez dans une filiale ou sur un hotspot d’hôtel non relié, le ZyWALL USG 300 peut établir des tunnels de communication sécurisés avec la protection IPSec et/ou SSL. Un autre avantage de

Appareil de sécurité User-Aware Protection en temps réel contre les menaces en perpétuelle évolution

Haute disponibilité Powered by Kaspersky Labs, the gateway anti-virus security service on ZyWALL USG 300 has the world’s l’intégration est que le contrôle d’accès user-aware, le scheduling, l’usage de la bande passante et la sécurité anti-menaces peuvent être renforcés contre les trafics entrants et sortants des ressources protégées du réseau. shortest response time against emerging viruses; as a result, it helps stopping threats on the network edge and keeps viruses/malwares out of corporate networks. With dual SecuASIC (security co-processor) built-in, the ZyWALL USG 300 can still deliver robust and reliable performance even under heavy networking loads. In addition, the IDP feature can detect harmful attacks and take necessary actions against the malicious or suspicious activities. The signature-based IDP engine can effectively detect protocol or traffic anomalies, support behavior pattern matching and prevent malicious attacks on the application layer. Application Patrol pour gérer l’utilisation des applications IM/P2P Le ZyWALL USG 300 est spécialement conçu pour gérer sans problème l’utilisation d’applications IM/P2P Appliance Securité Internet dans des environnements réseau modernes. Armé de l’ AppPatrol, un tableau de bord central pour la gestion de types variés d’applications IM/P2P, l’équipe de sécurité peut facilement créer des polices d’accès granulées finement, basées sur les besoins de sécurité en changement perpétuel : identifier et restreindre différents niveaux d’accès des protocoles IM/P2P dominants, restreindre le temps d’accès pour différents ZyWALL USG 300 groupes d’utilisateurs, renforcer le quota de bande passante contre certains types d’applications P2P et prioriser les trafics VoIP pour assurer la meilleure qualité vocale sur des liens ISP WAN lents. Le ZyWALL USG 300 est une solution idéale pour résoudre le dilemme en terme de productivité et de sécurité. Appareil de police de sécurité “User-Aware” permettant la granularité d’accès %N PLUS DES CAPACITØS DE CONTR¼LE DACCÕS DE BASE LAPPAREIL DE POLICES DE SØCURITØ INTELLIGENT i USER AWARE w DU :Y7!,, 53' EST CONªU POUR PRENDRE DES décisions de transfert de paquets selon des critères multiples (tels que l’identification de l’utilisateur, le groupe d’utilisateurs, l’heure de l’accès et le quota de réseau, etc…). en outre, l’équipe de sécurité peut appliquer les polices de sécurité selon une variété de caractéristiques de sécurité telles que le VPN, le filtrage de contenu et l’ Application Patrol. En union avec les zones de sécurité VLAN et client, les polices de sécurité de l’entreprise peuvent être renforcées efficacement pour bloquer l’accès non autorisé aux ressources du réseau. Gestion de la bande passante pour garantir la qualité de service Le ZyWALL USG 300 fournit des caractéristiques de gestion de bande passante pour la priorisation du trafic, afin de garantir ou de restreindre l’usage de bande passante par interface/protocole. L’équipe de sécurité peut allouer la bande passante pour une variété d’applications ou pour les ordinateurs hôtes sur le réseau de l’entreprise, sans tenir compte de la direction de la connexion. 0AR EXEMPLE IL EST POSSIBLE DASSIGNER UNE PLUS FORTE PRIORITØ ET UNE PLUS GRANDE PASSANTE Î DES APPLICATIONS SENSIBLES EN TEMPS TELLES QUE LA 6O)0 ET LA vidéoconférence, afin de garantir la qualité des services de transmission. En plus, le ZyWALL USG 300 vous permet de conserver une trace de l’utilisation de la bande passante avec des rapports statistiques compréhensifs. Sécurité VoIP : protection des réseaux convergents Attirés par les avantages, de plus en plus d’entreprises déploient des applications VoIP sur leurs réseaux. Avec la transition vers la VoIP, surgissent des risques de sécurité et des problèmes de qualité de la voix. #ONªU POUR SUPPORTER LA 6O)0 LE FIREWALL :Y7!,, 53' RØDUIT LES RISQUES DE SØCURITØ ASSOCIØS Î LADOPTION DE LA 6O)0 EN OFFRANT LA CARACTØRISTIQUE 3)0( ALG pour ouvrir dynamiquement les ports nécessaires pendant les appels VoIP ; lorsque les appels sont terminés, les ports ouverts sont fermés automatiquement pour éviter le port sniffing. ,A CARACTØRISTIQUE )$0 PEUT DØTECTER ET ØVITER LES ATTAQUES HABITUELLEMENT ASSOCIØES AUX DØPLOIEMENTS 6O)0 &INALEMENT EN ØTABLISSANT DES TRAFICS 6O)0 SUR DES VPN avec priorisation de trafic, l’équipe de sécurité peut réduire les failles de sécurité en optimisant la qualité des appels sur les liens ISP existants. Caractéristiques High Availability garantissant les fonctionements non-stop pour les applications de missions critiques !VEC LES CARACTØRISTIQUES (IGH !VAILABILITY LE :Y7!,, 53' AIDE LØQUIPE DE SØCURITØ Î PARAMØTRER FACILEMENT UNE INFRASTRUCTURE FIABLE ET SØCURISØE POUR votre entreprise. Pour réduire l’impact d’erreurs sur un seul point, le ZyWALL USG 300 supporte le HA (High Availability ) appareil pour garantir la disponibilité du réseau même si l’appareil devait montrer un défaut. Sur le côté WAN, le ZyWALL USG 300 peut se connecter sur de multiples liens ISP pour assurer la disponibilité de l’Internet au cas où un seul lien ISP devait être indisponible. La caractéristique d’équilibrage de charge multiple WAN peut également optimiser l’utilisation de bande passante sur chaque lien ISP. Spécifications Performance et Capacité s $ØBIT &IREWALL 30) -BPS s $ØBIT 60. )03EC !%3 -BPS s 3ESSIONS .!4 CONCURRENTES MAXIMUM s 4UNNELS 60. )03EC MAXIMUM s 4UNNELS 60. 33, MAXIMUM s 4AUX DE NOUVELLES SESSIONS SESSIONSSEC Passerelle Anti-Virus s 0ASSERELLE ANTI VIRUS BASØE SUR LE FLUX FOURNIE BY Kaspersky Labs s #OUVRE LES VIRUS TOP ACTIFS DANS LA 7ILD ,IST s 3CANE (440&403-400/0)-!0 s -ISE Î JOUR AUTOMATIQUE DES SIGNATURES s AUCUNE LIMITATION DE TAILLE DE FICHIER &IL s "LACKLIST7HITELIST Application Patrol s CONTR¼LE DACCÕS GRANULAIRE )-00 s )NTEGRØ AVEC 3CHEDULING2ATE ,IMIT User-Aware s 3UPPORT TOUJOURS ACTUEL )-00 s 2APPORTS STATISTIQUES EN TEMPS RØEL *:Nécesstite une souscription IDP valide Détection et prévention d’intrusion s )N LINE -ODE 2OUTING"RIDGE s )NSPECTION )$0 BASØE SUR LA ZONE s 0ROFIL DE PROTECTION PERSONNALISABLE s )NSPECTION $EEP 0ACKET BASØE SUR LA SIGNATURE s -ISES Î JOUR AUTOMATIQUE DES SIGNATURES s #USTOM 3IGNATURES s !NOMALIE DE TRAFIC 3CANNING $ETECTION AND &LOOD 0ROTECTION s !NOMALIE DE PROTOCOLE (440)#-04#05$0 VPN SSL s !CCÕS DISTANT SØCURISØ SANS CLIENT