产品优势
|
IPSec ***与SSL ***一体化的高性能***集中器
ZyWALL USG 1000是一款可以提供多种安全服务的高性能硬件平台。通过IPSec ***和SSL ***技术的整合，ZyWALL USG 1000允许用户在总部与远程办公室、商业合作伙伴、甚至在酒店上网的出差员工之间，建立安全的虚拟专用网（***）连接。通信隧道对信息的加密传输，可以免去敏感信息在Internet传输过程中被盗的***，***集中器功能还可以在多站点互相连接时大幅减少策略的数量，简化***网络的结构。
前摄性的安全保护
通过***的一体化技术，ZyWALL USG 1000可以为高安全需求的用户提供多层信息安全保护。网关防毒服务来自于全世界响应时间***短，更新速度***快的卡巴斯基实验室，它能够阻止网络病毒和***软件的***。内置的SecuASIC 处理器，保证了ZyWALL USG 1000具有足够强大的性能，处理各种环境下的实际网络流量。通过基于特征码的IDP (***检测保护) 设计，ZyWALL USG 1000 可以完成7层深度包检测，并能够察觉协议或流量的异常，及时发现***，迅速阻断，保护网络不被潜在的蠕虫、病毒、木马、VOIP攻击等***元素侵扰。ZSRT(ZyXEL Security Respose Team)是合勤科技组建的安全***团队，他们不断对IDP策略库进行升级，以应对不断升级、不断变化的各种网络攻击和病毒。新的IDP策略库将自动从ZSDN更新到您的ZyWALL USG 1000上。
控制用户的IM/***应用
ZyWALL USG 1000针对当今的企业网络环境，特别集成了针对IM/***应用软件进行管理和控制的技术。通过应用控制功能，管理员可以针对不断变化的网络需求，很容易地建立十分细致的访问策略，比如：识别并限制不同版本的IM/***软件；对不同的用户组限制不同的使用时间；对***应用执行带宽配额限制；在低速的ISP接入链路上确保优质的VoIP通话质量等。总之，ZyWALL USG 1000已经***地解决了困扰多数企业的工作效率低下的问题。
用户感知策略实现颗粒度控制
除了基本的访问控制能力之外，智能的用户感知能力，使得ZyWALL USG 1000在决定是否对数据包放行的时候，能够基于多种因素进行判断。（如，用户ID、用户组、访问时间、网络配额等）此外，管理员也可以在许多其它的功能上应用用户感知功能，如***，内容过滤，应用控制等。用户感知能力可以通过与VLAN，安全区域等功能的配合，***地实现了企业网络的接入控制和访问***需求。
带宽管理确保服务质量
ZyWALL USG 1000的带宽管理功能，提供了针对每个接口或每种协议的带宽保证或带宽限制。管理员可以根据应用类型或主机，在各个方向和线路上，对网络带宽进行分配。例如，分配给VoIP、视频传输这样的延迟敏感型应用以高优先级和高带宽，以确保其传输的质量。另外ZyWALL USG 1000允许您通过综合统计报告的方式，跟踪网络带宽的使用状况。
保护VoIP安全
因为具有很多优点，越来越多的企业已经在网络中部署了VoIP设备。随着VoIP的应用，安全问题也随之产生。作为一款能很好地支持VoIP的网络安全平台，ZyWALL USG 1000能够通过ALG功能支持SIP/H.323，动态的打开那些VOIP需要使用的端口；一旦通话结束，那些打开的端口将会立即关闭，避免恶意的端口扫描和针对VoIP端口的网络攻击。除了基本的VoIP功能之外，ZyWALL USG 1000还可建立***隧道供VoIP使用并能够对VoIP数据流实行IDP检测，以提供***高的安全保障。
高可用性为关键应用提供永不间断的网络连接
通过设备及链路的冗余特性，ZyWALL USG 1000可以帮助网络管理员很容易地设计出可靠性很高的商业网络结构。ZyWALL USG 1000支持的设备HA功能，可以使单点故障对网络的影响***小化。在WAN一侧，ZyWALL USG 1000可以连接多条ISP的线路，防止因ISP链路失效造成的网络中断，并且多WAN之间可以形成负载均衡，优化网络带宽的使用。 规格说明
|