因應目前 BYOD(Bring Your Own Device) 廣泛地使用於企業網路環境,支援行動裝置使用 L2TP/, 可為企業帶來更有彈性且不受限制的工作環境支援 L2TP/ 的防火牆可使用於 ios Android 與 Windows 行動裝置平台, 提供您多樣化的選擇最佳成本效益及可擴

Size: px

Start display at page:

Download "因應目前 BYOD(Bring Your Own Device) 廣泛地使用於企業網路環境,支援行動裝置使用 L2TP/, 可為企業帶來更有彈性且不受限制的工作環境支援 L2TP/ 的防火牆可使用於 ios Android 與 Windows 行動裝置平台, 提供您多樣化的選擇最佳成本效益及可擴"

瑜司
5 years ago
Views:

USG2200-VPN 合勤科技推出具多核運算能力的 USG2200-VPN, 是一款專替成長中企業打造的高性能 VPN 火牆可滿足商務擴展及連網應用時的安全需求,USG2200-VPN 具備多重 WAN 端負載平衡及故障切換功能, 且支援 USB 數據機, 以建構健全的外線備援方案另外!

唯有支援進階的安全演算法 SHA-2, 才能為企業提供最安全的 VPN 連線環境合勤全系列透過雙 WAN 故障切換或備援機制, 提供可靠不間斷的 VPN 服務雙 WAN 連線, 互為主要及備援, 合勤在主要線路故障時自動切換到備援線路, 也可設定在線路恢復服務後切換回主要線路防火牆效能達 12.

1 USG2200-VPN 合勤科技推出具多核運算能力的 USG2200-VPN, 是一款專替成長中企業打造的高性能 VPN 火牆可滿足商務擴展及連網應用時的安全需求,USG2200-VPN 具備多重 WAN 端負載平衡及故障切換功能, 且支援 USB 數據機, 以建構健全的外線備援方案另外!USG2200-VPN 亦能建立的負載平衡與故障切換, 以增加關鍵傳輸通道的可用性, 與佈建彈性優勢更加安全可靠的 VPN 連線隨著科技的進步, 高效的處理器除為人們提高工作效率, 同時也增加了駭客破解 VPN 連線的成功機率與速度過時的 VPN 加密演算法如 MD5 與 SHA-1 已經無法有效地提供對外連線的安全防護唯有支援進階的安全演算法 SHA-2, 才能為企業提供最安全的 VPN 連線環境合勤全系列透過雙 WAN 故障切換或備援機制, 提供可靠不間斷的 VPN 服務雙 WAN 連線, 互為主要及備援, 合勤在主要線路故障時自動切換到備援線路, 也可設定在線路恢復服務後切換回主要線路防火牆效能達 12.0Gbps 最高可建立 3,000 條 VPN 多種穩健的 VPN 功能 (IPSec / SSL / L2TP over IPSec) VPN 採用更安全的 SHA-2 加密演算法可藉由 Easy VPN 自動配置 Client-to-site Cloud Helper 提供友善的韌體升級方式進階設備備援功能, 自動切換不斷線支援熱點管理機制 (Hotspot management)

因應目前 BYOD(Bring Your Own Device) 廣泛地使用於企業網路環境,支援行動裝置使用 L2TP/, 可為企業帶來更有彈性且不受限制的工作環境支援 L2TP/ 的防火牆可使用於 ios Android 與 Windows 行動裝置平台, 提供您多樣化的選擇最佳成本效益及可擴充性隨著行動設備的普及, 大眾對無線網路的需求大增,

Wi-Fi 網路解決方案 OneSecurity.com 平台服務合勤科技除了定期提供病毒碼更新, 讓用戶能夠有效抵擋各類新病毒的威脅與攻擊以外, 更提供了 OneSecurity.com 資訊服務平台, 讓企業或 IT 人員能獲取更多網路安全相關的技術與資源, 幫助他們做到滴水不漏的安全防護合勤科技 USG 與 ZyWALL 系列能夠以內建 GUI 啟動 OneSecurity.

2 因應目前 BYOD(Bring Your Own Device) 廣泛地使用於企業網路環境,支援行動裝置使用 L2TP/, 可為企業帶來更有彈性且不受限制的工作環境支援 L2TP/ 的防火牆可使用於 ios Android 與 Windows 行動裝置平台, 提供您多樣化的選擇最佳成本效益及可擴充性隨著行動設備的普及, 大眾對無線網路的需求大增, 多數企業在商務環境中更需部署完善的無線網路環境, 以提升工作效能與應用合勤 USG2200-VPN 內建無線網路基地台控制器 (APC) 功能, 最多可同時管理 1,026 台無線網基地台 (AP) 此外, 熱點管理服務提供統一的商業網路解決方案, 如 : 透過友善的使用者介面提供計費系統免認證連結多種類認證機制第三方社交網路登入及使用者登入協議等, 為企業帶來操作簡易便於擴充的 Wi-Fi 網路解決方案 OneSecurity.com 平台服務合勤科技除了定期提供病毒碼更新, 讓用戶能夠有效抵擋各類新病毒的威脅與攻擊以外, 更提供了 OneSecurity.com 資訊服務平台, 讓企業或 IT 人員能獲取更多網路安全相關的技術與資源, 幫助他們做到滴水不漏的安全防護合勤科技 USG 與 ZyWALL 系列能夠以內建 GUI 啟動 OneSecurity.com 的服務, 提供逐步線上教學與困難排除功能, 幫助用戶更得心應手的管理 UTM 裝置快速與安全的韌體升級合勤系列具備 Cloud Helper 功能, 為您設備找到正確與最新的韌體版本, 並協助您安裝, 大幅降低韌體升版的繁複手續與升級失敗的困擾, 以確保設備可靠性系列速查表 USG2200-VPN ZyWALL 1100 ZyWALL 310 ZyWALL 110 型號 USG20(W)-VPN 說明小型企業中小型企業中型企業多 WAN 介面整合式安全策略 SSL 檢查 - 鏈路聚合 (LAG) *1 - - Port grouping 設備備援 (Device HA) - 進階設備備援 (Device HA Pro) - 簡易模式 Cloud Helper PCI DSS Compliance 內容過濾 2.0 *2 *3 熱點管理 - *1: USG2200-VPN 於韌體升級後提供鏈路聚合 (LAG) *2: 使用內容過濾 2.0 的安全搜尋 (SafeSearch) 需搭配啟動加密封包檢測 (SSL Inspection) *3: 熱點管理功能於 ZLD4.20 版本起支援 ZyWALL 310 及 ZyWALL 1100, 而 ZLD4.25 起亦支援 ZyWALL 110 2

3 Key Services 防垃圾郵件內容過濾 2.0 熱點管理進階設備備援合勤採整合式設計提供多種功能, 可因應各式網路環境需求, 輕鬆展現設備優異的性能與安全防護能力功能模組化設計, 增加 IT 人員設定與部署的彈性, 是一台方便好上手的設備 Key Applications VPN 應用分公司合作夥伴或家庭用戶可透過合勤科技 USG 系列產品建立站對站 (site-to-site) 之連線分公司可建立備援機制 ( 負載平衡與故障切換 ) 來確保 VPN 服務不斷線使用電腦或智慧型手機之遠端用戶可藉由 SSL IPSec 以及 L2TP over 安全的取得公司內部資源總公司之 USG 設備可透過與 Microsoft Azure 建立雲端平台的連線, 以提供各項之雲端應用服務無線熱點管理 (Hotspot Management) 高速無線網路傳輸服務服務分級設定日誌記錄管理服務安全管理網路使用權限管理 ( 免費或付費, 社交登入 ) 分公司 Microsoft Azure 遠端桌上電腦網路延伸盤點伺服器檔案分享 ZyWALL 110 Client for Windows OS 出差員工支援 Window/Mac OS 之 SecuExtender SSL VPN 用戶端出差員工 HA SSL VPN 出差員工 USG2200-VPN L2TP over 總公司 USG20W-VPN 家中工作員工 BI 系統網頁 Apps OA,ERP,CRM 系統非軍事區域資源 ZyWALL 310 印表機 Login 訪客網路 Access Point 熱點管理郵件伺服器合作夥伴辦公室 Switch Login 員工網路 3

規格型號產品照片 USG2200-VPN 硬體規格 10/100/1000 Mbps RJ-45 埠 12 埠 ( 可配置 ), 4xSFP( 可配置 ), 2x10G Combo USB 埠 2 Console 埠 (DB9) 機架安裝 *1 系統容量與效能 SPI 防火牆效能 (Mbps) *2 12,000 VPN 效能 (Mbps) *3 1,800 同時登入設備數量 ( 預設 /

4 規格型號產品照片 USG2200-VPN 硬體規格 10/100/1000 Mbps RJ-45 埠 12 埠 ( 可配置 ), 4xSFP( 可配置 ), 2x10G Combo USB 埠 2 Console 埠 (DB9) 機架安裝 *1 系統容量與效能 SPI 防火牆效能 (Mbps) *2 12,000 VPN 效能 (Mbps) *3 1,800 同時登入設備數量 ( 預設 / 最大 ) *4 2000/5000 *5 最高 TCP 同時連線數 1,500,000 *6 最高同時通道數 3,000 同時 SSL VPN 用戶連線數 ( 預設 / 最大 ) *7 250/1000 可客製化區域 IPv6 支援 VLAN 介面 128 無線網路管理無線網路基地台控制器 (APC) 功能管理 AP 數量 ( 預設 / 最大 ) *8 2/1026 基本軟體功能防火牆 VPN (IPSec, SSL, L2TP over IPSec) 頻寬管理日誌紀錄及監控加密封包檢測 (SSL Inspection) 整合式安全策略 ( 支援內容過濾與防垃圾郵件 ) Cloud Helper 授權服務功能防垃圾郵件內容過濾 (CF2.0) *9 進階設備備援 (Device HA Pro) 熱點管理 (Hotspot Management) 電源需求電源輸入 2 個 AC 轉 DC 備援電源輸入 V AC, 50/60Hz, 2.5A 最大功耗 ( 瓦 ) 400 (200 x 2) 散熱率 (BTU/ 小時 ) 外觀規格尺寸 ( 寬 x 深 x 高 ) (mm) x 500 x 89 產品重量 (kg) 包裝內含配件尺寸 ( 寬 x 深 x 高 ) (mm) 795 x 600 x 215 重量 (kg) (with DUT) 電源線 x2 機架安裝配件 4

5 型號 USG2200-VPN 環境規格溫度 0 C ~ 40 C/ 操作環境濕度 10% ~ 90% ( 非凝結 ) 溫度 -30 C ~ 70 C 儲存環境濕度 10% ~ 90% ( 非凝結 ) MTBF( 小時 ) 280,490 認證電磁相容性 FCC Part 15 (Class A), IC, CE EMC(Class A), RCM, BSMI 安全性 LVD (EN ), BSMI 註 : *: 韌體 ZLD4.25 或以上版本支援上表列舉功能 *1: 實際使用效能會因環境及啟動的服務而有不同 *2: 最大效能是依據 RFC 2544 (1,518-byte UDP 封包 ) 標準測試 *3:VPN 效能是依據 RFC 2544 (1,424-byte UDP 封包 ) 標準測試 *4: 搭配 Zyxel 設備數量升級授權, 建議同時登入設備數量最大值 *5: 最大連線數係依據產業標準的 IXIA IxLoad 測試工具來量測 *6: 最大連線數係在關閉 UTM 功能時, 依據產業標準的 IXIA IxLoad 測試工具來量測 *7: 搭配 Zyxel SSL VPN 授權, 可升級的最大同時連線 VPN 用戶數量 *8: 搭配 Zyxel AP 管理授權, 可升級的最大管理 AP 數量 *9: 使用安全搜尋 (SafeSearch) 需搭配啟動加密封包檢測 (SSL Inspection), 且不支援小型企業型號功能設定軟體功能防火牆 ICSA 認證防火牆路由及透通 ( 橋接 ) 模式狀態封包檢測 -SPI 防火牆 User-aware 策略強制執行 SIP/H.323 NAT 穿越 ALG 支援客戶埠協定異常偵測及保護流量異常偵測及保護異常訊務偵測及保護 DoS/DDoS 保護具備 RPS 以增進效能 IPv6 支援雙堆疊 (Dual Stack) IPv4 穿隧技術 (6rd 及 6to4 轉換通道 ) IPv6 定址 DNS DHCPv6 橋接 VLAN PPPoE 靜態路由策略路由連線數管制防火牆及異常行為偵測 (ADP) 內容過濾 2.0 防垃圾郵件加密 : AES (256-bit), 3DES 及 DES 支援產生 SHA-2 憑證支援 route-based VPN 通道介面 (VTI) 金鑰管理 : 手動 / IKEv1 / IKEv2 with EAP 完整轉發保密能力 (DH 群組 ) 支援穿越斷線偵測 / 中繼偵測支援 PKI (X.509) 憑證 SSL VPN 支援 HTTP,FTP,SMTP,POP3 及 IMAP4 通訊協定自動更新特徵碼檔案傳遞無大小限制支援 Windows 及 Mac OS X 系統支援完整通道模式支援二階段驗證客製化使用者登入介面 SSL 檢驗受信任憑證鏈驗證支援輸入輸出雙向檢驗支援內容過濾 2.0 支援 TLS 1.0/1.1/1.2 允許透通清單整合式安全策略整合式策略管理介面支援 UTM 功能 : 防垃圾郵件內容過濾 2.0 防火牆 ( 存取控制清單 ) 三層式設定 : 物件導向物件組合導向策略導向策略條件 : 區域來源 / 目的地 IP 位址使用者或時間無線網路管理具備無線網路基地台控制器 (APC) 功能 ( 版本 1.97) 支援 AP 韌體自動更新無線網路 Layer2 隔離 Wi-Fi 定時設定服務動態通道選擇 (DCS) 接收端 5GHz 優先接取與預防粘滯客戶功能具備無線覆蓋範圍備援功能 IEEE 802.1x 認證強制網頁認證可客製化網頁認證熱點管理內建帳號產生器網頁認證及計費系統支援外部 RADIUS 伺服器以帳號為基礎的頻寬管理使用者登入協議內建計費系統限時計費模式累計計費模式支援 PayPal 付款機制行銷工具廣告連結免認證連結入口網頁 5

6 網路路由模式 / 橋接模式 / 混合模式乙太網路 /PPPoE NAT/PAT VLAN 標籤 (802.1Q) 虛擬介面 ( 別名介面 ) 政策基礎路由 ( 個人化 ) 政策基礎 NAT(SNAT) 動態路由 (RIPv1/v2, OSPF) DHCP 客戶端 / 伺服器 / 中繼支援動態 DNS 超過 2 埠的 WAN trunk 主機會話數限制保證頻寬最大頻寬優先頻寬使用使用者頻寬限制 IP 頻寬限制 GRE Zyxel One Network ZON 工具軟體 IP 設定網頁管理頁面登入韌體升級密碼管理設備位置及系統支援 VPN 中樞器 (VPN concentrator) 支援精靈模式設定 VPN 自動重新連線 VPN 高可用性 (HA): 負載平衡故障備援切換 L2TP over IPSec GRE 及 GRE over IPSec NAT over IPSec Zyxel VPN 用戶端自動配置認證內建使用者資料庫 Microsoft Windows Active Directory(AD) 整合外部 LDAP/RADIUS 使用者資料庫 XAUTH,IKEv2 用於 EAP VPN 認證網頁式認證強制使用者認證 ( 通透式驗證 ) IP/MAC 位址綁定單一登入系統 (Single Sign-On) ( 下載 SSO Agent) 系統管理以角色為基礎的管理認證 :SHA-2(512-bit), SHA-1 及 MD5 多管理員登入多語言網頁式管理介面 (HTTP/HTTPS) 指令行介面 (console/web console/ SSH/telnet) Cloud CNM SecuManager * *Cloud CNM SecuManager 管理系統需加購授權詳情請參閱官方網站 SNMP v1, v2c, v3 系統配置回送透過 FTP/FTP-TLS/Web GUI 升級韌體雙韌體映像檔支援 Cloud Helper 網頁介面 RADIUS 認證 WMM QoS CAPWAP 搜尋協議行動寬頻透過 3G/4G USB 網卡外線備援 * 支援主要外線斷線回覆時自動選用功能 * 請詳官網, 查詢 3G/4G 網卡支援清單設備備援 (Device HA Pro) 設備故障偵測及通知支援 ICMP 及 TCP ping 檢查連線監控組態自動同步 Heartbeat 資料同步專用線路即時設備切換 NAT/Firewall/VPN Sessions 同步選購安全服務內容過濾 2.0 防垃圾郵件記錄及監控全方位的當地日誌記錄系統日誌 ( 傳送最多至四個伺服器 ) 電子郵件告警 ( 傳送最多至 2 個伺服器 ) 即時系統流量監控內建每日報告進階報告 (Vantage Report) 授權服務 VPN 型號 SSL VPN 通道 SSL VPN Client *1 Client USG2200-VPN 增加 5/10/50 條通道數 For 1/5/10 client(s) For 1/5/10/50 client(s) *1. 支援作業系統 :MAC OS 10.7 或以上版本安全防護型號內容過濾 2.0 防垃圾郵件 USG2200-VPN 1 年 / 2 年 1 年 / 2 年 1. 授權服務可透過 myzyxel.com 網站輕鬆啟動更新及管理 2. 授權服務會依區域而有不同, 請聯繫當地業務單位取得進一步資訊 3. USG2200-VPN 提供內容過濾 2.0 及防垃圾郵件的 30 天試用服務 6

連線和解決方案型號同時登入設備數量擴充熱點管理可管理 AP 數 Device HA Pro USG2200-VPN 100/300/1000 用戶 1 年 / 終身增加 4/8 台永久無線網路基地台相容列表系列 NWA5120 Series NWA5000 Series NWA3000-N Series WAC6500 Series 型號

7 連線和解決方案型號同時登入設備數量擴充熱點管理可管理 AP 數 Device HA Pro USG2200-VPN 100/300/1000 用戶 1 年 / 終身增加 4/8 台永久無線網路基地台相容列表系列 NWA5120 Series NWA5000 Series NWA3000-N Series WAC6500 Series 型號整合式無線網路基地台管理式無線網路基地台整合式無線網路基地台整合式無線網路基地台 NWA5121-NI NWA5121-N NWA5123-NI NWA5301-NJ NWA5123-AC NWA5160N NWA5560-N NWA5550-N NWA3160-N NWA3560-N NWA3550-N WAC6503D-S WAC6502D-S WAC6502D-E WAC6553D-E WAC6103D-I 功能集中式管理自動配置數據傳送本地轉送本地轉送本地轉送本地轉送配件 SecuExtender Software 項目說明支援 OS Client SSL VPN Client client 軟體專為 ZyWALL 及 USG 系列設計的 Easy VPN, 支援零設定於遠端登入 SSL VPN client 軟體專為 ZyWALL 及 USG 系列產品所設計, 提供 Windows 系統自動安裝,MAC 用戶亦只需要簡單步驟即可開始使用 Windows XP (32-bit) Windows Server 2003 (32-bit) Windows Server 2008 (32/64-bit) Windows Vista (32/64-bit) Windows 7 (32/64-bit) Windows 8 (32/64-bit) Windows 10 (32/64-bit) Windows XP Windows 7 (32/64-bit) Windows 8/8.1 (32/64-bit) Windows 10 (32/64-bit) MAC OS 10.7 or later 註 : 1. MAC OS 用戶可到合勤科技官方網站下載 client 及 SSL VPN client 30 天試用版, 進行試用有意繼續使用此功能之用戶, 請聯絡當地業務單位購買授權金鑰 2. Windows 作業系統 SSL VPN 用戶可由合勤官網下載軟體與安裝, 不需要另外授權金鑰啟用功能票券印表機型號 SP350E 功能按鈕 :3 紙捲寬度 :58 (+0/-1) mm 網路埠介面 :1 個 10/100Mbps RJ-45 埠輸入電壓 / 電流 :12 V DC, 5 A 尺寸 ( 寬 x 深 x 高 ):176 x 111 x 114 mm 重量 :0.8 kg 7

8 如需更詳盡的產品資訊, 請至合勤科技官網 Copyright 2017 Zyxel Communications Corp. All rights reserved. Zyxel, Zyxel logo are registered trademarks of Zyxel Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice /07

ZyWALL /31/ 更安全更可靠的 VPN 連接現今處理器效能越來越高, 大幅增強了駭客破解 VPN 通道的能力 ; 傳統的 VPN 加密演算法 ( 如 MD5 或 SHA -1) 不足以保證外部通信的安全新 ZyWALL 系列支援同級產品最安全的 VPN 連接 (SHA-2), 確保企業通

ZyWALL /31/ 更安全更可靠的 VPN 連接現今處理器效能越來越高, 大幅增強了駭客破解 VPN 通道的能力 ; 傳統的 VPN 加密演算法 ( 如 MD5 或 SHA -1) 不足以保證外部通信的安全新 ZyWALL 系列支援同級產品最安全的 VPN 連接 (SHA-2), 確保企業通滿足明日虛擬專屬網路 (VPN) 部署所需的超高速性能多核心 CPU 提供高達6Gbps防火牆效能與8MbpsVPN吞吐量新系列防火牆效能提升15倍 VPN 效能提升4.4倍 SHA-2 加密提供更安全的VPN 連接支援VPN 高可用性雙WAN埠故障切換(failover)與復原(fallback) 支援iOS Android 和Windows行動裝置L2TP 裝置到站點IPSec設定自動配置