Embed Size (px)
Citation preview
越來越多人以智慧型行動裝置或是雲端設備做為企業或業務上溝通的媒介，這代表對於企業成長擴張來說，高效能的網路環境是非常重要的，辦公環境對於無線網路的需求也日益提高，中小型企業最需要一套能夠有效的解決方案，來達到集中網路設備管理、提高工作效率、更可同時降低企業資訊暴露於網路上的風險與威脅。合勤科技Advanced系列USG是針對中小型企業設計的新一代防火牆，專門滿足企業對於惡意軟體阻擋和相關防護設定的整合性設備。內建無線網路控制器同時具備可擴充的WLAN管理功能，如未來無線網路需求提高，企業能夠有彈性的做調整，加上WAN與VPN負載平衡與故障切換回復的功能，可確保企業通訊不間斷。同時，合勤USG提供領先業界的防毒、防垃圾郵件、內容過濾以及智能辨別應用程式等功能，可以有效的優化企業生產力並全方面保護網路使用上的安全。
優勢服務不中斷合勤科技Advanced系列USG提供行動寬頻USB數據機、多重WAN負載平衡及故障切換，提企業溝通不間斷的網路環境；同時支援IPSec VPN負載平衡及故障切換功能，讓VPN佈建能夠更有彈性的執行。
防護與優化合勤科技Advanced系列USG提供惡意軟體入侵防護及多種網路應用程式管理（如：Facebook、Google APP與Netflix等全方位服務，同時具備領先業界的防火牆、防毒、防垃圾郵件、內容過濾、IDP以及智能辨別應用程式等功能，並以強化的SSL偵測技術來防範潛在的網路威脅，確保企業用戶的資料安全。
極簡化管理整合式的管理設定提供用戶更快、更容易且一致性的規則管理。使用者透過單一介面即可對UTM、防火牆套有所有設定，大幅降低了在設定面的複雜性。
• 專門為中小企業所量身打造之新一代高效能防火牆
• 整合防火牆、防毒、防垃圾郵件、內容過濾、入侵防禦系統、網頁應用控制及SSL檢核等重要資安防護功能
• 支援SSL、IPSec和L2TP over IPSec等VPN連線，滿足多據點企業網路整合
• 內建無線網路控制器，最高可擴充管理34台無線網路基地台
• 提供行動寬頻USB數據機、多重WAN負載平衡及故障切換功能
• 支援合勤自動感知能力網路（ZON）
USG310/210/110整合式安全閘道器 - Advanced系列
為中小企業提供安全與不中斷的網路服務
USG1900USG1100
USG310USG210
USG110USG60/60W
型號 USG40/40W說明 Performance 系列 Advanced 系列 Extreme 系列防火牆效能 400 Mbps 1.0 Gbps 1.6 Gbps 1.9 Gbps 5.0 Gbps 6.0 Gbps 7.0 GbpsVPN效能 100 Mbps 180 Mbps 400 Mbps 500 Mbps 650 Mbps 800 Mbps 900 Mbps
UTM效能(AV+IDP) 50 Mbps 90 Mbps 250 Mbps 300 Mbps 400 Mbps 500 Mbps 600 Mbps
最高同時連線數(TCP) 20,000 40,000 60,000 80,000 100,000 500,000 500,000
Wi-Fi 802.11 b/g/n2.4 GHz
802.11 a/b/g/n同步雙頻
2.4 & 5 GHz- - - - -
管理AP數量(預設/最大) 2/18 2/18 2/34 2/34 2/34 2/66 2/66
UTM授權 Yes Yes Yes Yes Yes Yes Yes多WAN介面 Yes Yes Yes Yes Yes Yes Yes
整合式安全策略 Yes Yes Yes Yes Yes Yes Yes
SSL檢查 - - Yes Yes Yes Yes YesDevice HA - - Yes Yes Yes Yes Yes連接埠角色組合 Yes Yes Yes Yes - - -Single sign-on (SSO) Yes Yes Yes Yes Yes Yes Yes
2
可擴充無線網路涵蓋範圍為了因應BYOD的趨勢，合勤科技Advanced系列USG能滿足中小企業無線網路的擴增需求。內建無線網路控制器使企業能針對無線網路的所需區域做擴充，最多可對34台無線網路基地台做集中管理，讓使用者能毫不費力的管理所有網域內的裝置。
合勤自動感知能力網路（ZON）使用者可藉由合勤自動感知能力網路（ZON）達到設定簡化、便於管理與障礙排除，更可減輕佈署或維護時重複操作的負擔。合勤自動感知能力網路（ZON）的SmartConnect功能可讓合勤科技網通設備辨識彼此，只需按一個按鈕即可於內網中重新啟動設備或是恢復出場設定值，合勤自動感知能力網路（ZON）能夠有效的整合交換器、無線網路和安全服務閘道器不同產品線的管理，為您省下有效的時間與人力，專注於企業核心業務上。
OneSecurity.com平台服務合勤科技除了定期提供病毒碼更新，讓用戶能夠有效抵擋各類新病毒的威脅與攻擊以外，更提供了OneSecurity.com資訊服務平台，讓企業或是IT人員能獲取更多網路安全相關的技術與資源，幫助他們做到滴水不漏的安全防護。合勤科技USG與ZyWALL系列可透過內建GUI啟動OneSecurity.com的服務，還提供逐步線上教學與困難排除功能，幫助用戶更得心應手的管理UTM裝置。
USG310/210/110整合式安全閘道器 - Advanced系列
型號清單
3
多WAN及行動寬頻合勤科技Advanced系列USG透過多WAN及行動寬頻提供不中斷的網際網路服務。多WAN可同時支援2條以上的乙太網路WAN連接，支援「主動-主動」負載平衡或「主動-被動」故障切換。亦可透過USB網卡，經由行動寬頻達到WAN備援機制。
高可用性VPN (HA)合勤科技USG具備VPN HA功能來滿足多數難纏的VPN佈建需求。使用者能夠以GRE over IPSec技術建立兩條IPSec VPN通道，藉此達到「主動-主動」負載平衡或「主動-被動」故障切換備援機制。
安全規範整合安全規範整合提供單項或以整合介面的方式來設定所有防火牆及安全性相關設定。使用者可以輕鬆的套用相同設定在所有的UTM裝置上，能減少設定工時而達到更有效率之設備管理。
防病毒搭配Kaspersky SafeStream II閘道器防毒軟體，合勤科技之USG產品能提供惡意軟體攻擊阻擋的全方位即時防護，能辨別同時封鎖超過650,000種以上的病毒，並藉由串流掃毒技術來提供快速的病毒掃描服務。
防垃圾信件透過雲端IP系統分析最新且多樣性的白名單資料庫，合勤科技能提供最準確且零時差的垃圾信件防範服務，並能在收到垃圾郵件的幾分鐘內偵測並阻斷各種格式及語言的垃圾信件。
合勤自動感知能力網路（Zon）合勤自動感知能力網路（ZON）可協助網管人員能夠更新裝置韌體、遠端重啟設備，只需要一個按鍵就可以管理安裝在天花板內的AP或是進行其他裝置的GUI設定。在一個平台上就可以同時維護無線AP、交換器和閘道器，讓管理工作能夠更輕鬆的執行。
功能簡介完整VPN功能合勤科技USG系列提供高效能的IPSec、L2TP over IPSec 及SSL VPN，適合各種「點對點」或「點對用戶端」的VPN部署。合勤科技USG系列支援先進且更安全的SHA-2加密，保障企業用戶通信安全。
整合無線網路控制器結合了無線網路控制器並支援CAWAP，管理者能夠集中管理同網域中的多個AP。合勤Performance系列USG預設可管理2台AP，並能藉由升級授權碼取得管理最多至34台AP之服務。
智慧應用程式合勤科技Advanced系列USG能夠辨識、分類並管理社群軟體、遊戲、及其他網路應用程式狀態。使用者能夠調整各應用程式使用的優先順序，封鎖未經授權之應用程式，促進工作效率及避免頻寬浪費。
SSL檢驗合勤科技Advanced系列USG支援SSL檢驗，能強化智能辨別應用程式、IDP、內容過濾及病毒防禦等功能，使其具備檢驗SSL加密連線流量的能力，阻止看不見的攻擊，提供全面的安全防護。
內容過濾合勤科技內容過濾功能可篩選與企業無關或惡意的網站內容。透過雲端資料庫內1400億個以上的URL內容，可不間斷的分析與追蹤內容。合勤科技提供對惡意網站攻擊準確、廣泛又快速的防護。
USG310/210/110整合式安全閘道器 - Advanced系列
4
USG310/210/110整合式安全閘道器 - Advanced系列
應用範例惡意軟體入侵防護與應用程式優化• 藉由防毒、防垃圾信件及入侵防護功能，企
業網路能夠獲得更深入的保護來面對各種惡意軟體的攻擊。
• 內容過濾功能可阻擋惡意網站或與過濾與業務無相關之網頁。
• 智能應用程式辨別不僅可阻擋或限制與業務無關網頁之流量，並將應用頻寬優化處理，提高工作效率。
VPN應用• 分公司、合作夥伴或家庭用戶可透過
合勤科技USG系列產品建立點對點之IPSec VPN連線。
• 分公司可建立IPSec VPN備援機制（負載平衡與故障切換）來確保VPN服務不斷線。
• 外部用戶可藉個人電腦或智慧型手機透過SSL、IPSec以及L2TP over IPSec VPN安全的連入公司網路並取得內部資源。
• 總公司之USG/ZyWALL設備可透過IPSec VPN與Microsoft Azure建立雲端平台的連線，使用雲端應用服務。
網際網路
整合式安全閘道器
遠端
桌上電腦網路延伸
BI系統 網路Apps
盤點伺服器 檔案分享
OA,ERP,CRM系統
電子郵件
伺服器
非軍事區域資源
工作群組
業務相關網路應用程式
非業務相關
網頁應用程式
病毒、入侵、
惡意網站、垃圾郵件
SPAM
防毒軟體 入侵防護
防垃圾信 內容過濾
智慧應用程式與優化
遠端
桌上電腦網路延伸
BI系統 網路Apps
盤點伺服器 檔案分享
OA,ERP,CRM系統
電子郵件
伺服器
非軍事區域資源
總公司
分公司
夥伴辦公室
SSL VPN
IPSec VPN
IPSec VPN
IPSec VPN
IPSec VPN
IPSec VPN HA
L2TP overIPSec VPN
USG40W整合式安全閘道器
USG110整合式安全閘道器
USG1100整合式安全閘道器
USG1900整合式安全閘道器
出差員工
出差員工
出差員工
家庭用戶
MicrosoftAzure
網際網路
整合式安全閘道器
遠端
桌上電腦網路延伸
BI系統 網路Apps
盤點伺服器 檔案分享
OA,ERP,CRM系統
電子郵件
伺服器
非軍事區域資源
工作群組
業務相關網路應用程式
非業務相關
網頁應用程式
病毒、入侵、
惡意網站、垃圾郵件
SPAM
防毒軟體 入侵防護
防垃圾信 內容過濾
智慧應用程式與優化
遠端
桌上電腦網路延伸
BI系統 網路Apps
盤點伺服器 檔案分享
OA,ERP,CRM系統
電子郵件
伺服器
非軍事區域資源
總公司
分公司
夥伴辦公室
SSL VPN
IPSec VPN
IPSec VPN
IPSec VPN
IPSec VPN
IPSec VPN HA
L2TP overIPSec VPN
USG40W整合式安全閘道器
USG110整合式安全閘道器
USG1100整合式安全閘道器
USG1900整合式安全閘道器
出差員工
出差員工
出差員工
家庭用戶
MicrosoftAzure
5
USG310/210/110整合式安全閘道器 - Advanced系列
產品規格
產品型號 USG310 USG210 USG110
硬體規格10/100/1000 Mbps RJ-45 埠 8 (configurable) 4 x LAN/DMZ, 2 x WAN, 1 x OPT 4 x LAN/DMZ, 2 x WAN, 1 x OPT
USB 埠 2 2 2
Console 埠 Yes (DB9) Yes (DB9) Yes (DB9)
機架安裝 Yes Yes Yes
系統容量與效能*1
SPI 防火牆效能 (Mbps)*2 5,000 1,900 1,600
VPN 效能 (Mbps)*3 650 500 400
IDP 效能 (Mbps)*4 450 350 300
AV 效能 (Mbps)*4 400 300 250
UTM 效能 (AV and IDP)*4 400 300 250
最高同時連線數*5 100,000 80,000 60,000
最高同時IPsec VPN通道數*6*7 300 200 100
最高同時SSL VPN用戶數*8 150 150 150
內建SSL VPN用戶數*8 50 35 25
可客製化區域 Yes Yes Yes
IPv6支援 Yes Yes Yes
VLAN 介面 64 32 16
無線網路管理*9
支援無線網路控制器 (APC) Yes Yes Yes
管理AP數量 (預設/最大)*7 2/34 2/34 2/34
主要功能防火牆 Yes Yes Yes
VPN Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec)
防毒 (Anti-Virus) Yes Yes Yes
入侵偵測防範 (IDP) Yes Yes Yes
防垃圾郵件 (Anti-Spam) Yes Yes Yes
內容過濾 (Content Filtering) Yes Yes Yes
HA Yes Yes Yes
Bandwidth Management Yes Yes Yes
電源需求電源輸入 100 - 240 V AC, 50/60 Hz, 1.3 A max. 12 V DC, 3.33 A max. 12 V DC, 3.33 A max.
最大功耗 (瓦) 58.5 37.0 37.0
Heat dissipation (BTU/hr) 199.61 199.61 199.61
其他MTBF (hr) 560,811.5 787,109.3 787,109.3
外觀規格產品尺寸(寬x深x高) (公厘) 430 x 250 x 44 300 x 178 x 44 300 x 178 x 44
產品重量 (公斤) 3.3 2 2
認證
EMC FCC Part 15 (Class A), CE EMC(Class A), C-Tick (Class A), BSMI
FCC Part 15 (Class A), CE EMC(Class A), C-Tick (Class A), BSMI
FCC Part 15 (Class A), CE EMC(Class A), C-Tick (Class A), BSMI
Safety LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI
備註：*1：實際使用效能會因環境及啟動的服務而有不同。*2：最大效能是依據RFC 2544 (1,518-byte UDP 封包)標準測試。*3：VPN效能是依據RFC 2544 (1,424-byte UDP 封包)標準測試。*4：AV及IDP效能是對照1,460位元組封包尺寸的HTTP協定，使用產業標準的Ixia IxLoad測試工具來測量UTM(AV+IDP)效能。測試經多次流量往返才完成。*5：最大連線數係依據產業標準的 IXIA IxLoad 測試工具來量測。*6：包括閘道器對閘道器和客戶端到閘道器。*7：搭配 firmware ZLD 4.15 以上版本。*8：搭配 firmware ZLD 4.13 以上版本。*9：搭配 firmware ZLD 4.11 以上版本。
USG310/210/110整合式安全閘道器 - Advanced系列
產品特色軟體特色防火牆• ICSA認證防火牆• 路由及透通(橋接)模式• 靜態封包檢測• 個人化安全網路政策施行• SIP/H.323 NAT穿越• ALG支援客戶埠• 協議異常偵測及保護• 流量異常偵測及保護• 異常訊務偵測及保護• DoS/DDoS保護• 於混雜環境啟用RPS以提供良好效能IPv6 支援• 雙堆疊(Dual Stack)• IPv4 穿隧技術 (6rd 及6to4轉換通道)• IPv6 定址• DNS• DHCPv6• 橋接• VLAN• PPPoE• 靜態路由• 政策路由• 連線數管制• 防火牆及異常行為偵測(ADP)• IPSec VPN• 入侵偵測與防護 (IDP)• 應用程式智能及優化 (APP Patrol)• 內容過濾• 防毒，防惡意軟體• 防垃圾信件IPSec VPN• ICSA認證的IPSec VPN• 演算法： AES (256-bit), 3DES and DES• 驗證：SHA-2 (512-bit), SHA-1 and MD5• 支援SHA2認證• 金鑰管理：手動金鑰 / IKEv1 / IKEv2 with
EAP• 完整轉發保密能力 (DH群組)支援1、2、5
、14• IPSec NAT 穿越• 斷線偵測 / 中繼偵測• PKI (X.509) 認證支援• VPN 集中化管理• 簡易支援精靈• VPN自動重新連線• VPN HA：負載平衡、備援• L2TP over IPSec VPN• GRE 及 GRE over IPSec• NAT over IPSec• ZyXEL VPN 用戶端
SSL VPN• 支援 Windows 及Mac OS X系統• 支援完整通道模式• 支援二階段驗證• 可客製化登入頁面入侵偵測防禦 (IDP)• 路由及透通(橋接)模式• 特徵碼基礎及行為基礎掃描• 自動特徵碼更新• 可客製化保護方案• 可客製化簽名支援• SSL (HTTPS) 檢查智慧應用程式及優化• 逐一控管重要應用程式• 辨認及控管超過3000種應用程式及行為• 支援超過15種應用程式類別• 應用程式頻寬管理• 支援使用者認證• 即時統計及報告• SSL (HTTPS) 檢查• 支援IDP/ADP於社交網路使用，例如：於
Facebook發文或點讚防病毒• 支援Kaspersky 防毒程式• 辨認及阻擋超過650,000種病毒• 串流基礎的防病毒引擎• 支援HTTP/FTP/SMTP/POP3/IMAP4協定• 自動更新特徵碼• 無檔案大小限制• SSL (HTTPS) 檢查防垃圾郵件• 透過SMTP/POP3協定透通攔截郵件• 可配置的POP3及SMTP 埠• 送信者基礎的IP信任過濾• 循環模式檢測技術(RPD)• 零時差病毒爆發防護• 支援 X-Header• 支援黑名單及白名單• 支援DNSBL確認• 支援垃圾郵件標籤• 統計報告內容過濾• 社交網路管制• 惡意網站篩選• URL阻斷、關鍵字阻斷• 黑名單及白名單• 封鎖 java applet, cookies 及Active X• 動態及雲端URL過濾資料庫• 無限制的使用者授權• 客製化警告訊息及網域名稱轉換• SSL (HTTPS) 檢查
整合式安全管理政策• 統一政策管理介面• 支援UTM功能：防毒、防垃圾郵件、IDP、
內容過濾、應用程式巡察及防火牆(ACL)• 3種基本管理設定等級：物件、方案或政策• 政策條件：區域、來源及終點IP位址、使用
者、時間• 依使用組別預設不同的UTM規則無線網路管理• 支援 AP Controller version 1.95• 支援AP韌體自動更新• 無線 L2 隔離• Wi-Fi定時設定服務• 動態通道選擇 (DCS)• 用戶端轉向 5 GHz 優先和預防粘滯客戶• 藉由自動復原機制提供穩定可靠的無線網路
覆蓋率• IEEE 802.1X 認證• 強制網頁認證• 可客製化網頁認證• RADIUS認證• WMM QoS• CAPWAP 搜尋協議行動寬頻• 透過3G 及4G* USB 網卡備援廣域網路• 當第一廣域網路恢復時自動回復* 4G USB網卡支援於未來韌體更新版本
網路• 路由模式，橋接模式及混合模式• 乙太網路及PPPoE• NAT/PAT• VLAN標籤 (802.1Q)• 虛擬介面 (別名介面)• 政策基礎路由(個人化)• 政策基礎NAT(SNAT)• 動態路由(RIPv1/v2, OSPF)• DHCP 客戶端/伺服器/中繼• 支援動態DNS• WAN trunk 超過2埠• 主機會話數限制• 保證頻寬• 最大頻寬• 優先頻寬使用• 使用者頻寬限制• IP頻寬限制ZyXEL One Network• ZON 工具軟體
■ IP設定■ 網頁管理頁面登入■ 韌體升級■ 密碼管理
• Smart Connect■ 偵測鄰近設備■ 點擊遠端管理鄰近的合勤設備
6
授權服務安全防護
型號 Kaspersky 防毒 智能應用 & IDP 內容過濾 防垃圾信件
USG310 1年2年
1年2年
1年2年
1年2年
USG210 1年2年
1年2年
1年2年
1年2年
USG110 1年2年
1年2年
1年2年
1年2年
備註：1. 合勤科技USG系列可以購買13個月的整合授權(包含：防毒、防垃圾信件、內容過濾)，其中包括一個月的試用期2. 授權可在 myZyXEL.com (www.myzyxel.com)輕鬆地註冊、更新及管理3. 整合授權服務會依區域而有不同。請聯繫您當地的業務單位以取得更多的資訊。
認證• 內建使用者資料庫• Microsoft Windows active-directory 整合• 外部 LDAP/RADIUS 使用者資料庫• XAUTH,IKEv2 用於EAP VPN 認證• 網頁基礎認證• 強制使用者認證(透通式驗證)• IP/MAC 位址綁定• 單一登入系統 (Single Sign-On)
HA備援 • 主動-被動故障備援模式• 設備故障偵測及通知• 支援ICMP 及TCP ping檢查• 連線監控• 組態自動同步系統管理• 以角色做為管理依據• 多重管理員登入• 多語言網路GUI (HTTP/HTTPS)• 指令行介面 (console/web console/SSH/
TELNET)• SNMP v1, v2c, v3
• Cloud CNM SecuManager (2016年Q2後開始支援)
• 系統配置回復• 透過 FTP/FTP-TLS/web GUI升級韌體• 雙映像檔記錄及監控• 全方位的局部日誌記錄• 系統日誌(傳送最多至四個伺服器)• 電子郵件警報(傳送最多至2個伺服器)• 即時系統流量監控• 內建每日報告• 進階報告 (Vantage Report)
USG310/210/110整合式安全閘道器 - Advanced系列
7
無線基地台支援清單
系列NWA5120 系列 NWA5000 系列 NWA3000-N 系列 WAC6500 系列
整合式無線網路基地台 精簡式無線網路基地台 整合式無線網路基地台 整合式無線網路基地台
型號NWA5121-NINWA5121-NNWA5123-NINWA5301-NJ
NWA5160NNWA5560-NNWA5550-N
NWA3160-NNWA3560-NNWA3550-N
WAC6503D-SWAC6502D-SWAC6502D-EWAC6553D-E
功能集中管理 Yes Yes Yes Yes自動配置 Yes Yes Yes Yes數據傳送 本地轉送 本地轉送 本地轉送 本地轉送
VPN,管理及報告
型號 SSL VPN 通道數 SecureExtenderSSL VPN Client*1
IPSec VPN Client用戶端授權數 可管理AP數*2 集中式報表軟體
Vantage ReportUSG310
增加5條通道增加10條通道增加50條通道
新增1個用戶端新增5個用戶端
新增10個用戶端
1個用戶端5個用戶端
10個用戶端50個用戶端
增加4台增加8台
1台裝置5台裝置
25台裝置100台裝置
USG210
USG110
備註：1. 支援MAC OS 10.7以上版本2. 搭配ZLD 4.10以上版本
USG310/210/110整合式安全閘道器 - Advanced系列
如 需 更 多 產 品 訊 息 ， 請 參 閱 合 勤 科 技 官 網 w w w . Z y X E L . c o m . t wCopyright © 2014 ZyXEL Communications Corp. All rights reserved. ZyXEL, ZyXEL logo are registered trademarks of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice.
5-100-00814006 09/14
品項 說明 支援作業系統
IPSec VPN Client ZyWALL及USG系列VPN客戶短軟體，支援Easy VPN零設定VPN遠端登入
• Windows XP (32-bit)• Windows Server 2003 (32-bit)• Windows Server 2008 (32/64-bit)• Windows Vista (32/64-bit)• Windows 7 (32/64-bit)• Windows 8 (32/64-bit)
SecuExtender—SSL VPN Client
專為ZyWALL與USG系列產品所設計之SSL VPN用戶端軟體，提供Windows系統用戶自動安裝，MAC使用者於軟體下載後需執行簡易安裝。
• Windows OS• MAC OS 10.7 or later
備註：1. MAC OS用戶可到合勤科技官方網站下載IPSec VPN 及SSL VPN 30天試用版，進行試用。有意繼續使用此功能之用戶，請聯絡當地業務單位購買授權金鑰。2. Windows作業系統SSL VPN用戶，均需透過USG/ZyWALL設備自動下載安裝，不需要另外授權金鑰啟用功能。
配件
