Оборудование ZyWALL – это межсетевые экраны с инспекцией пакетов с учетом состояния, которые сертифицированы Международной Ассоциацией Компьютерной Безопасности (International Computer Security Association – ICSA). Серия ZyWALL разработана на базе испытанной операционной системы ZyNOS компании ZyXEL, которая обеспечивает работу всех сетевых функций, необходимых для полноценной и безопасной интеграции локальной сети офиса в Интернет или корпоративную сеть. В дополнение к базовой функциональности межсетевого экрана оборудование ZyWALL имеет целый ряд функций обеспечения безопасности, таких как:

• Предотвращение фальсификации IP-адресов;
• Фильтрация информации по содержанию;
• Поддержка защищенных виртуальных частных сетей (VPN);
• Определение и пресечение атак, приводящих к так называемому "отказу в обслуживании" (Denial of Service, DoS), таких как Ping of Death, SYN Flood, LAND Attack, IP Spoofing и других подобных.

ZyWALL Turbo Suite представляет собой комплект из аппаратного ускорителя ZyWALL Turbo Card и карты подключения услуги обновления базы антивируса и предотвращение вторжений. Аппаратный ускоритель вставляется в слот расширения в межсетевой экран ZyWALL.

Межсетевой экран анализирует заголовки пакетов, но не их содержание, где обычно и таится вредоносный код (вирусы и т.п.). Этого недостаточно для надежного обеспечения нормальной работы предприятия. Поэтому многие менеджеры ИТ отдают предпочтение шлюзам, соединяющим функции межсетевого экрана с защитой от вирусов и обнаружением и предотвращением вторжений как наиболее реальному решению задачи защиты корпоративной сети от покушений из Интернета.

Операция маршрутизации пакета длиной 1500 байтов происходит на 3-м уровне модели OSI и требует выполнения около 50 инструкций, а антивирусная фильтрация реализуется на 7-ом уровне и требует, при той же длине пакета, уже 45 тыс. инструкций, то есть вычислительная сложность возрастает в 900 раз! Для решения проблем, связанных с низкой производительностью существующих приложений IDP (предотвращение вторжений) и антивирусной фильтрации, используются специализированные микросхемы SecuASIC™, которые размещены в аппаратном ускорителе ZyWALL Turbo Card.

Все модели межсетевых экранов ZyWALL и многие модели Интернет-центров ZyXEL обладают средствами контроля содержимого, закрывая или открывая доступ к определенным WEB-сайтам на основании корпоративной политики или желания руководителя о нужности тех или иных Интернет-ресурсов для сотрудников . Эту функцию называют контентной фильтрацией . При этом можно не только самостоятельно вводить список запрещенных и разрешенных Интернет-ресурсов непосредственно в устройствах ZyXEL, но и использовать непрерывно обновляемую централизованную базу данных, размещенную на сервере my.zyxel.com, с которым связывается устройство ZyXEL.

Механизм работы сервера основан на современной технологии Web-фильтрации компании Blue Coat (бывш. Cerberian®), которая ежедневно осуществляет мониторинг миллионов Web-серверов и относит их к той или иной заданной категории – от “бизнеса и экономики” до “игр” и “спорта”. Это позволяет устройствам ZyXEL в режиме реального времени ранжировать новые сайты, к которым обращаются сотрудники организации или дети, и блокировать или открывать доступ к тем или иным ресурсам. Существует возможность разрешить доступ только к определенному набору категорий сайтов либо запретить для доступа избранные категории. При этом можно оставить доступ ко всем ресурсам без ограничения для привилегированных пользователей. Для коммерческих фирм интересной возможностью будет активировать контентную фильтрацию в определенный период времени, например в рабочее время. Для этого в устройствах ZyXEL имеются соответствующие настройки.