Майкролэб
Информационные технологии для бизнеса
+7 495 234 2867
+7 499 788 9141
+7 968 354 8573
info@microlab.ru

Авторизация

||

Регистрация

Hardware

Software

Услуги » Сетевые технологии » Администрирование сети

ZyWALL 5 EE

Оборудование ZyWALL – это межсетевые экраны с инспекцией пакетов с учетом состояния, которые сертифицированы Международной Ассоциацией Компьютерной Безопасности (International Computer Security Association – ICSA). Серия ZyWALL разработана на базе испытанной операционной системы ZyNOS компании ZyXEL, которая обеспечивает работу всех сетевых функций, необходимых для полноценной и безопасной интеграции локальной сети офиса в Интернет или корпоративную сеть. В дополнение к базовой функциональности межсетевого экрана оборудование ZyWALL имеет целый ряд функций обеспечения безопасности, таких как:

  • Предотвращение фальсификации IP-адресов;
  • Фильтрация информации по содержанию;
  • Поддержка защищенных виртуальных частных сетей (VPN);
  • Определение и пресечение атак, приводящих к так называемому "отказу в обслуживании" (Denial of Service, DoS), таких как Ping of Death, SYN Flood, LAND Attack, IP Spoofing и других подобных.

Кроме того оборудование позволяет производить фильтрацию сетевого контента. Функция контентной фильтрации предназначена для облегчения управления доступом пользователей к интернет-сайтам. Существует возможность самостоятельного внесения списка запрещенных интенет-ресурсов непосредственно в устройство.

Также существует возможность осуществлять антивирусную фильтрацию и IDP (обнаружение и предотвращение вторжений). Данное решение позволяет расширить возможности межсетевых экранов серии ZyWALL установив карту расширения ZyWALL Turbo Card. После установки этой карты, появляется возможность использования механизмов антивирусного сканирования пакетов и механизма обнаружения и предотвращения вторжений (IDP)

Данная модель ZyWALL 5EE рекомендуется к применению в организациях с числом сотрудников от 5 до 20 человек.



Средство для предотвращения вторжений и антивирусной фильтрации ZyWALL Turbo Suite (аппаратная карта+подписка на 1 или 2 года)

ZyWALL Turbo Suite представляет собой комплект из аппаратного ускорителя ZyWALL Turbo Card и карты подключения услуги обновления базы антивируса и предотвращение вторжений. Аппаратный ускоритель вставляется в слот расширения в межсетевой экран ZyWALL.

Межсетевой экран анализирует заголовки пакетов, но не их содержание, где обычно и таится вредоносный код (вирусы и т.п.). Этого недостаточно для надежного обеспечения нормальной работы предприятия. Поэтому многие менеджеры ИТ отдают предпочтение шлюзам, соединяющим функции межсетевого экрана с защитой от вирусов и обнаружением и предотвращением вторжений как наиболее реальному решению задачи защиты корпоративной сети от покушений из Интернета.

Операция маршрутизации пакета длиной 1500 байтов происходит на 3-м уровне модели OSI и требует выполнения около 50 инструкций, а антивирусная фильтрация реализуется на 7-ом уровне и требует, при той же длине пакета, уже 45 тыс. инструкций, то есть вычислительная сложность возрастает в 900 раз! Для решения проблем, связанных с низкой производительностью существующих приложений IDP (предотвращение вторжений) и антивирусной фильтрации, используются специализированные микросхемы SecuASIC™, которые размещены в аппаратном ускорителе ZyWALL Turbo Card.

Для обнаружения и обезвреживания наиболее опасных и распространенных ITW-вирусов используется технология потоковых сигнатур Лаборатории Касперского. Антивирусные продукты этой компании имеют в мире одну из лучших репутаций по показателям «вероятности обнаружения», «времени реакции» и «периодичности обновления».

Комплект микросхем ZyXEL SecuASIC™ предназначен для обеспечения максимально высокого уровня защиты от сетевых атак различных типов при поддержании системной производительности на удовлетворительном уровне. Благодаря сканированию всего пакета, а не только его заголовка, обеспечивается наилучшая возможная защита от вредоносного программного кода. Опора на передовые технологии позволила сделать производительность решения ZyXEL SecuASIC™ детерминированной: это означает, что она не зависит от количества и степени сложности используемых сигнатур вирусов и атак. А отказ от сборки – входящие пакеты анализируются «на лету» – обеспечивает высокую производительность и избавляет от ограничений по размеру файла.



Средство контентной фильтрации (подписка на 1 год)

Все модели межсетевых экранов ZyWALL и многие модели Интернет-центров ZyXEL обладают средствами контроля содержимого, закрывая или открывая доступ к определенным WEB-сайтам на основании корпоративной политики или желания руководителя о нужности тех или иных Интернет-ресурсов для сотрудников . Эту функцию называют контентной фильтрацией . При этом можно не только самостоятельно вводить список запрещенных и разрешенных Интернет-ресурсов непосредственно в устройствах ZyXEL, но и использовать непрерывно обновляемую централизованную базу данных, размещенную на сервере my.zyxel.com, с которым связывается устройство ZyXEL.

Механизм работы сервера основан на современной технологии Web-фильтрации компании Blue Coat (бывш. Cerberian®), которая ежедневно осуществляет мониторинг миллионов Web-серверов и относит их к той или иной заданной категории – от “бизнеса и экономики” до “игр” и “спорта”. Это позволяет устройствам ZyXEL в режиме реального времени ранжировать новые сайты, к которым обращаются сотрудники организации или дети, и блокировать или открывать доступ к тем или иным ресурсам. Существует возможность разрешить доступ только к определенному набору категорий сайтов либо запретить для доступа избранные категории. При этом можно оставить доступ ко всем ресурсам без ограничения для привилегированных пользователей. Для коммерческих фирм интересной возможностью будет активировать контентную фильтрацию в определенный период времени, например в рабочее время. Для этого в устройствах ZyXEL имеются соответствующие настройки.

Для покупателей устройств ZyXEL с функцией контентной фильтрации в течение одного месяца услуги фильтрации предоставляются бесплатно. Для дальнейшей работы с постоянно обновляемой централизованной базой данных фильтров нужно приобрести одну из карт iCard. Карта позволяет получить подписку на услугу контентной фильтрации для одного устройства в течение года.

Карта iCard Content Filter активируется на одном межсетевом экране ZyWALL. Количество пользователей неограничено.


Основные преимущества:

  • Блокировка доступа к определенным ресурсам Интернета позволяет уменьшить объем скачиваемой информации и тем самым владельцы компаний платят меньше денег за трафик. В ту же очередь весь канал передачи данных используется только для рабочих вопросов;
  • Активация контентной фильтрации в рабочее время ограничивает сотрудникам офиса доступ к сайтам, ассоциированным с личными вопросами пользователей;
  • Возможность запретить доступ к ресурсам сети, где есть вероятность нахождения вирусов;
  • Для родителей предоставляется возможность оградить детей от доступа к порно-сайтам.

Рекомендуется к применению:
  • Для компаний, руководители которых заинтересованы в полной занятости своих сотрудников непосредственно рабочими вопросами;
  • Для снижения объема скачиваемого нежелательного трафика из Интернета с целью экономии денег и высвобождения полосы пропускания Интернет-канала;
  • Для учебных заведений ограничивать доступ детей к нежелательным сайтам.

Время работы:
пн-пт, 10:30 - 19:00
E-Mail:
info@microlab.ru
Skype:
microlab-ru
Адрес:
г. Москва, Семёновский Вал, 6Г строение 3

Рейтинг@Mail.ru
© 1992-2020 Майкролэб Инвестмент