8
人們在共同工作模式的進步對小型企業帶來了三大挑戰。隨著BYOD的趨勢,小型企業必須提供更 多無線網路基地台服務給日漸增多的智慧型設備使用。使用雲端為基礎的社交及生產力相關應用程 式不僅提供小型企業控管、優化及阻擋不同網路應用服務,也提供了網頁漏洞的攻擊後門。隨著 各種威脅的發展和業務多元化的挑戰,IT成本只會繼續增長,這會是小型企業IT資源有限的實際問 題。 合勤科技全新USG系列為新一代全方位防火牆設備,設計來滿足小型企業 BYOD需求、防止惡意軟體攻擊、控管應用程式服務及預算控管。內建 無線網路控制器(USG40W及USG60W)與無線網路控制器提供快速無 線網路熱點服務及可擴充性。全方位的UTM功能和應用智慧技術提 供深度且廣泛的保護,同時讓企業控管網頁應用服務。集所有功能於 一身的設計整合,滿足小型企業所需,帶來更方便、更集中化的管理 並降低總體擁有成本(TCO)。 優勢 更少的花費、更多的功能 合勤科技USG系列提供小型企業降低總體擁有成本。全方位整合設計有防 止惡意程式保護、VPN安全連線、內建無線網路控制器及無線網路基地台等功 能,符合小型企業所需。真正完整的安全解決方案,無須購買多台設備以求得到 多種功能,提供小型企業僅需一台設備即可達到連線、保護和管理等需求。 絕對安心安全防護 合勤科技USG系列為企業帶來新一代物美價廉的防火牆安全設備。它提供了深度且廣泛的保護和有 效的網頁應用程式控管,如Facebook、Google App和Netix,這樣的防惡意軟體保護機制包括防病 毒、防垃圾郵件、內容過濾、入侵偵測及應用程式巡查等。小型企業不再需要擔憂攻擊、垃圾郵件 及社交網站帶來的生產力降低效應。 •全方位新一代防火牆(NGFW),適 合小型企業 •藉由防火牆、防毒軟體、防垃圾信 件、內容過濾、IDP及新一代智慧應 用程式來保護不受惡意軟體攻擊 •完整的SSLVPN、IPSecVPN及L2TP over IPSecVPN • 內建單頻無線網路(USG40W)及雙 頻網路(USG60W) •內建無線網路控制器,集中化管理 18台無線網路基地台 USG60/60W/40/40W 整合式安全閘道器 - Performance 全面整合安全防護,適合遠端辦公室,家庭用戶或小型企業

全面整合安全防護,適合遠端辦公室,家庭用戶或小型企業全面整合安全防護,適合遠端辦公室,家庭用戶或小型企業 ... 為了減輕客戶部署或維護時重複操作的負擔,ZyXEL

  • Upload
    others

  • View
    13

  • Download
    0

Embed Size (px)

Citation preview

人們在共同工作模式的進步對小型企業帶來了三大挑戰。隨著BYOD的趨勢,小型企業必須提供更多無線網路基地台服務給日漸增多的智慧型設備使用。使用雲端為基礎的社交及生產力相關應用程式不僅提供小型企業控管、優化及阻擋不同網路應用服務,也提供了網頁漏洞的攻擊後門。隨著各種威脅的發展和業務多元化的挑戰,IT成本只會繼續增長,這會是小型企業IT資源有限的實際問題。合勤科技全新USG系列為新一代全方位防火牆設備,設計來滿足小型企業BYOD需求、防止惡意軟體攻擊、控管應用程式服務及預算控管。內建無線網路控制器(USG40W及USG60W)與無線網路控制器提供快速無線網路熱點服務及可擴充性。全方位的UTM功能和應用智慧技術提供深度且廣泛的保護,同時讓企業控管網頁應用服務。集所有功能於一身的設計整合,滿足小型企業所需,帶來更方便、更集中化的管理並降低總體擁有成本(TCO)。

優勢更少的花費、更多的功能合勤科技USG系列提供小型企業降低總體擁有成本。全方位整合設計有防止惡意程式保護、VPN安全連線、內建無線網路控制器及無線網路基地台等功能,符合小型企業所需。真正完整的安全解決方案,無須購買多台設備以求得到多種功能,提供小型企業僅需一台設備即可達到連線、保護和管理等需求。

絕對安心安全防護合勤科技USG系列為企業帶來新一代物美價廉的防火牆安全設備。它提供了深度且廣泛的保護和有效的網頁應用程式控管,如Facebook、Google App和Netix,這樣的防惡意軟體保護機制包括防病毒、防垃圾郵件、內容過濾、入侵偵測及應用程式巡查等。小型企業不再需要擔憂攻擊、垃圾郵件及社交網站帶來的生產力降低效應。

• 全方位新一代防火牆(NGFW),適合小型企業• 藉由防火牆、防毒軟體、防垃圾信件、內容過濾、IDP及新一代智慧應用程式來保護不受惡意軟體攻擊• 完整的SSLVPN、IPSecVPN及L2TPoverIPSecVPN• 內建單頻無線網路(USG40W)及雙頻網路(USG60W)• 內建無線網路控制器,集中化管理18台無線網路基地台

USG60/60W/40/40W整合式安全閘道器 - Performance

全面整合安全防護,適合遠端辦公室,家庭用戶或小型企業

USG60/60W/40/40W整合式安全閘道器 - Performance

您所需的無線網路因應BYOD趨勢,合勤科技USG系列幫助小型企業提供無線網路需求。USG40W及USG60W內建單頻或雙頻無線網路接取點,可以直接地提供小型辦公室無線網路服務。搭配內建的無線網路控制器,當無線網路需求上升時,USG系列讓企業更輕鬆的在多個區域提供無線網路,如櫃台接待區或會議室。

簡化單一管理專門設計給IT資源有限的企業用戶,合勤科技USG系列簡化複雜性,協助用戶連線、保護和管理。此統一安全政策設計為更簡單、更單一化與流暢的各類安全管理特色;結合無線網路控制器提供同時集中化管理達18台AP。所有的一切都統合在單一的解決方案,使用者可以透過單一設備更方便地管理VPN安全通道、無線網路及安全設定。

ZyXELOneNetwork體驗為了減輕客戶部署或維護時重複操作的負擔,ZyXEL One Network簡化設定、管理與障礙排除等步驟,讓使用者更專注於業務往來。ZyXEL One Network Utility易於使用,實現網路環境快速設置。 Smart Connect讓合勤網通設備可以彼此辨識,透過一鍵遠端操作功能,重新啟動設備或恢復出廠設定值。ZyXEL One Network整合交換器、無線網路和安全服務閘道器不同產品線,達成最高綜效。

USG1900USG1100

USG310USG210

USG110USG60/60W

型號 USG40/40W說明 Performance Series Advanced Series Extreme Series防火牆效能 400 Mbps 1.0 Gbps 1.6 Gbps 1.9 Gbps 5.0 Gbps 6.0 Gbps 7.0 GbpsVPN效能 100 Mbps 180 Mbps 400 Mbps 500 Mbps 650 Mbps 800 Mbps 900 Mbps

UTM效能(AV+IDP) 50 Mbps 90 Mbps 250 Mbps 300 Mbps 400 Mbps 500 Mbps 600 Mbps

最高同時連線數(TCP) 20,000 40,000 60,000 80,000 100,000 300,000 500,000

Wi-Fi 802.11 b/g/n2.4 GHz

802.11 a/b/g/n同步雙頻

2.4 & 5 GHz- - - - -

管理AP數量(預設/最大) 2/10 2/18 2/18 2/18 2/18 2/18 2/18

UTM授權 Yes Yes Yes Yes Yes Yes Yes多WAN介面 Yes Yes Yes Yes Yes Yes Yes

整合式安全策略 Yes Yes Yes Yes Yes Yes Yes

SSL檢查 - - Yes Yes Yes Yes YesDeviceHA - - Yes Yes Yes Yes Yes連接埠角色組合 Yes Yes Yes Yes - - -

型號清單

2

USG60/60W/40/40W整合式安全閘道器 - Performance

內建無線網路合勤科技USG60W及USG40W符合家庭及辦公室環境,內建單頻或雙頻無線網路基地台功能。USG60W結合了802.11 a/b/g/n 無線網路技術,提供2.4GHz及5GHz無線網路。

整合安全路由整合安全路由提供物件式管理及統一組態介面設定防火牆及其他安全相關政策。使用者可以方便的套用所有政策標準給每個UTM功能,減少部署時間,並得到更簡化的策略管理。

防病毒搭配強大的Kaspersky SafeStreem II閘道器防毒軟體,合勤科技USG提供全方位即時防護,在惡意軟體攻入網路前阻擋攻擊。合勤科技USG系列可以辨認並阻止超過650,000種病毒,透過串流基礎的病毒掃描技術提供高速病毒掃描服務。

防垃圾信件合勤科技防垃圾信件雲端IP信任系統,透過分析最新且高度多樣性流量來源的信任送件者資料庫,提供準確、零時差的防範垃圾郵件爆發。可以在垃圾信爆發開始的數分鐘內偵測及阻斷各式各樣垃圾信件語言或格式。

完整VPN功能合勤科技USG系列提供高效能的IPSec、L2TP over IPSec 及SSL VPN,適合各種點對點或點對用戶端的VPN部署。合勤科技USG系列支援先進且更安全的SHA-2加密,保障企業用戶通信安全。

無風扇設計合勤科技USG Performance系列的無風扇設計,防止灰塵及髒汙進入運作環境避免災難性故障發生。無風扇設計同時提供安靜無噪音且低溫的運作,適合寧靜的辦公環境。

功能簡介整合無線網路控制器結合無線網路控制器,支援CAPWAP,集中管理認證環境中多個無線網路基地台。合勤科技USG系列內建管理2台AP,並可透過授權升級管理達18台AP。

智慧應用程式合勤科技USG系列可以辨認、分類並管控超過3000種社交、遊戲、生產力與網頁應用程式及行為。使用者可以優化業務相關應用程式、調節可接受的服務與阻止不受信任申請,促進工作效率並避免頻寬浪費。

入侵偵測防禦(IDP)合勤科技IDP系統使用深度數據封包檢測(DPI)技術,掃描多層級、多種協議,檢查出一般傳輸埠或通訊協議防火牆無法察覺的網路威脅。合勤科技 IDP透過資料庫中的惡意軟件特徵碼,消除錯誤提供有效的保護,防止來自未知後門的入侵。

內容過濾合勤科技內容過濾幫助防止不屬於業務相關或惡意的網站瀏覽。透過一個超過1400億個項目的巨大雲端資料庫,可以不間斷分析及追蹤。合勤科技提供高準確性且廣泛與即時的保護,防止惡意網頁內容。

雙WAN及行動寬頻合勤科技USG系列透過雙WAN或是行動寬頻網路提供高穩定性的網路服務。雙WAN可接取兩個WAN連接埠,藉由主動-主動負載平衡或主動-被動故障切換;亦可透過USB網卡,經由行動寬頻達到WAN備援機制。

ZyXELOneNetwork工具軟體透過ZyXEL One Network工具軟體的智慧功能,以説明管理員執行批次處理固件升級設備,遠端重啟設備(如天花板 APs 的網路管理或將重定向到設備 GUI 進行進一步配置只需按一下)。這些棘手但必要的管理工作現在很容易可以通過只在一個平臺的無線 Ap、 交換器和閘道。

3

USG60/60W/40/40W整合式安全閘道器 - Performance

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

網際網路

整合式安全閘道器

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

工作群組

業務相關網路應用程式

非業務相關

網頁應用程式

病毒、入侵、

惡意網站、垃圾郵件

SPAM

防毒軟體 入侵防護

防垃圾信 內容過濾

智慧應用程式與優化

總公司

分公司

夥伴辦公室

SSL VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN HA

L2TP overIPSec VPN

USG40W整合式安全閘道器

USG110整合式安全閘道器

USG1100整合式安全閘道器

USG1900整合式安全閘道器

出差員工

出差員工

出差員工

家庭用戶

MicrosoftAzure

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

網際網路

整合式安全閘道器

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

工作群組

業務相關網路應用程式

非業務相關

網頁應用程式

病毒、入侵、

惡意網站、垃圾郵件

SPAM

防毒軟體 入侵防護

防垃圾信 內容過濾

智慧應用程式與優化

總公司

分公司

夥伴辦公室

SSL VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN HA

L2TP overIPSec VPN

USG40W整合式安全閘道器

USG110整合式安全閘道器

USG1100整合式安全閘道器

USG1900整合式安全閘道器

出差員工

出差員工

出差員工

家庭用戶

MicrosoftAzure

應用範例防止惡意程式保護及應用程式優化• 啟用防毒軟體、防垃圾信件及入侵偵測保護,

讓企業網路得到深度且廣泛的保護抵抗絕大多數的惡意程式威脅

• 啟用內容過濾讓企業可拒絕存取受威脅或與業務無關的網頁

• 應用程式智能技術不僅提供企業阻止或調節業務無關的網頁應用程式,亦可優化業務相關應用程式提高工作效率

VPN應用• 分公司與夥伴或家庭用戶可以透過

合勤科技USG系列產品建立點對點IPSec VPN安全通道

• 為了VPN服務不中斷,分公司可建立IPSec VPN 備援機制 (負載平衡及故障切換)

• 遠端用戶的電腦或智慧型手機藉由SSL、IPSec及L2TP over IPSec VPN建立一安全通道存取公司內部資源

• 總公司USG設備透過IPSec VPN建立與Microsoft Azure雲端平台的連線,提供各類雲端應用服務

4

USG60/60W/40/40W整合式安全閘道器 - Performance

型號 USG60 USG60W USG40 USG40W

硬體規格

10/100/1000 Mbps RJ-45 埠 4 x LAN/DMZ, 2 x WAN 4 x LAN/DMZ, 2 x WAN 3 x LAN/DMZ,1 x WAN, 1 x OPT

3 x LAN/DMZ,1 x WAN, 1 x OPT

USB 埠 2 2 1 1

Console 埠 Yes (DB9) Yes (DB9) Yes (RJ-45) Yes (RJ-45)

機架安裝 Yes Yes - -

Fanless Yes Yes Yes Yes

系統容量與性能*1

SPI防火牆效能 (Mbps)*2 1,000 1,000 400 400

VPN防火牆效能 (Mbps)*3 180 180 100 100

IDP防火牆效能 (Mbps)*4 120 120 55 55

AV防火牆效能 (Mbps)*4 90 90 50 50

UTM防火牆效能 (AV and IDP)*4 90 90 50 50

無使用者授權上限 Yes Yes Yes Yes

最大同時會話數*5 40,000 40,000 20,000 20,000

會話新增率 3,000 3,000 3,000 3,000

最大同時IPSec VPN通道數 20 20 10 10

最大同時SSL VPN使用者數 12 12 7 7

內建SSL VPN使用者數 2 2 2 2

可客製化區域 Yes Yes Yes Yes

支援IPv6 Yes Yes Yes Yes

VLNA介面 16 16 8 8

無線網路管理*6

支援無線網路控制器 (APC) Yes Yes Yes Yes

管理AP數量 (預設/最大) 2/18 2/18 2/10 2/10

無線網路規格無線技術 - 802.11 a/b/g/n - 802.11 b/g/n

無線網路頻率 - Concurrent 2.4 & 5 GHz - 2.4 GHz

Radio - 2 - 1

SSID 數量 - 16 - 8

最大輸出功率

US (FCC) 2.4 GHz - 24.3 dBm, 2 antennas - 24.3 dBm, 2 antennas

US (FCC) 5 GHz - 25.8 dBm, 2 antennas - -

EU (ETSI) 2.4 GHz - 18.6 dBm (EIRP), 2 antennas - 19.6 dBm (EIRP), 2 antennas

EU (ETSI) 5 GHz - 28.4 dBm (EIRP), 2 antennas - -

天線數量 -2.4 GHz: 2T2R MIMO5 GHz: 2T2R MIMO

(Detachable, SMA-R)- 2.4 GHz: 2T2R MIMO

(Detachable, SMA-R)

天線增益 - 3 dBi - 3 dBi

無線網路傳輸速率 -

802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps802.11a: 6, 9, 12, 18, 24, 36, 48 and 54 Mbps802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)

-

802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)

接收敏感度

2.4 GHz -

2.4 GHz:11 Mbps ≤ -87 dBm54 Mbps ≤ -74 dBmHT20 ≤ -71 dBmHT40 ≤ -68 dBm

-

2.4 GHz:11 Mbps ≤ -87 dBm54 Mbps ≤ -74 dBmHT20, MCS15 ≤ -71 dBmHT40, MCS15 ≤ -68 dBm

5 GHz -

5 GHz:54 Mbps ≤ -75 dBmHT20, MCS15 ≤ -71 dBmHT40, MCS15 ≤ -69 dBm

- -

產品規格

5

USG60/60W/40/40W整合式安全閘道器 - Performance

產品型號 USG60 USG60W USG40 USG40W

主要功能

VPN Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

防火牆 Yes Yes Yes Yes

防毒 (Anti-Virus) Yes Yes Yes Yes

防垃圾郵件 (Anti-Spam) Yes Yes Yes Yes

內容過濾 (Content Filtering) Yes Yes Yes Yes

智慧應用程式及優化 (APP Patrol) Yes Yes Yes Yes

入侵偵測防護 (IDP) Yes Yes Yes Yes

單一登入系統(SSO) Yes Yes Yes YesWLAN控制器 Yes Yes Yes Yes電源需求電源輸入 12 V DC, 3.0 A max. 12 V DC, 3.0 A max. 12 V DC, 2.0 A max. 12 V DC, 2.0 A max.

最大功耗(瓦) 19.0 28.0 14.0 17.0

外型規格

產品 尺寸 (寬x深x高)(公厘) 242 x 175 x 36 272 x 171 x 36 216 x 143 x 33 216 x 143 x 33

重量(公斤) 1.25 1.46 0.89 0.91

包裝 尺寸 (寬x深x高)(公厘) 394 x 240 x 101 427 x 247 x 73 381 x 216 x 79 381 x 216 x 79

重量(公斤) 2.25 2.23 1.57 1.63

包裝配件• 電源供應器• 上機架配件

• 電源供應器• 上機架配件(選配)• 天線

• 電源供應器• DB9- RJ-45 Console線

• 電源供應器• DB9- RJ-45 Console線• 天線

環境規格

操作 溫度 0°C to 40°C 0°C to 40°C 0°C to 40°C 0°C to 40°C

濕度 10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

儲存 溫度 -30°C to 70°C -30°C to 70°C -30°C to 70°C -30°C to 70°C

濕度 10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

MTBF (小時) 815,463.9 497,644 414,329.4 386,931.7認證

電磁相容性 FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

安全 LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI

*1:實際使用效能會因環境及啟動的服務而有不同。*2:最大效能是依據RFC 2544 (1,518-byte UDP 封包)標準測試。*3:VPN效能是依據RFC 2544 (1,424-byte UDP 封包)標準測試。*4:AV及IDP效能是對照1,460位元組封包尺寸的HTTP協定,使用產業標準的Ixia IxLoad測試工具來測量UTM(AV+IDP)效能。測試經多次流量往返才完成。*5:最大連線數係依據產業標準的 IXIA IxLoad 測試工具來量測。 *6: 搭配 firmware ZLD 4.11 以上版本。

產品特色Software Features防火牆• ICSA認證防火牆(認證中)• 路由及透明(橋接)模式• 靜態封包檢測• 個人化安全網路政策施行• SIP/H.323 NAT穿越• ALG支援客戶埠• 協議異常偵測及保護• 流量異常偵測及保護• 異常訊務偵測及保護• DoS/DDoS保護

IPv6 支援• IPv6 金色認證(認證中)• 雙堆疊(Dual Stack)• IPv4 穿隧技術 (6rd 及6to4轉換通道)• IPv6 定址• DNS• DHCPv6• 橋接• VLAN• PPPoE• 靜態路由• 政策路由

• 連線數管制• 防火牆及異常行為偵測(ADP)• IPSec VPN• 入侵偵測與防護(IDP)• 智慧應用程式與優化• 內容過濾• 防毒、防惡意軟體• 防垃圾郵件

USG60/60W/40/40W整合式安全閘道器 - Performance

IPSec VPN• ICSA認證IPSec VPN(認證中)• 加密機制:AES(256-bit), 3DES, DES• 認證機制:SHA-2(512-bit), SHA-1, MD5• 關鍵管理:手動金鑰 / IKEv1 / IKEv2 with EAP• 完整轉發保密能力 (DH群組)支援1、2、5• IPSec NAT 穿越• 斷線偵測 / 中繼偵測• PKI (X.509) 認證支援• VPN 集中化管理• 簡易精靈支援• VPN自動重新連線• VPN HA:負載平衡、備援• L2TP over IPSec VPN• GRE 及 GRE over IPSec• NAT over IPSec• ZyXEL VPN 用戶端SSL VPN• 支援 Windows 及Mac OS X系統• 支援完整通道模式• 支援雙因素驗證• 可客製化登入頁面入侵偵測防禦 (IDP)• 路由及透明(橋接)模式• 特徵碼基礎及行為基礎掃描• 自動特徵碼更新• 可客製化保護方案• 支援可客製化特徵碼智慧應用程式及優化• 逐一控管重要應用程式• 辨認及控管超過3000種應用程式及行為• 支援超過15種應用程式類別• 應用程式頻寬管理• 支援使用者認證• 即時統計及報告防病毒• 支援Kaspersky 防毒程式• 辨認及阻擋超過650,000種病毒• 串流基礎的防病毒引擎• 支援HTTP/FTP/SMTP/POP3/IMAP4協定• 自動特徵碼更新• 無檔案大小限制防垃圾郵件• 透過SMTP/POP3協定透明攔截郵件• 可配置的POP3及SMTP 埠• 送信者基礎的IP信任過濾• 循環模式檢測技術(RPD)• 零時差病毒爆發防護• 支援 X-Header• 支援黑名單及白名單• 支援DNSBL確認

• 支援垃圾郵件標籤• 統計報告內容過濾• 社交網路管制• 惡意網站篩選• URL阻斷、關鍵字阻斷• 黑名單及白名單• 封鎖 java applet, cookies 及Active X• 動態及雲端URL過濾資料庫• 無限制的使用者授權• 可客製化警告訊息,並改變URL方向整合式安全管理政策• 統一政策管理介面• 支援UTM功能:防毒、防垃圾郵件、IDP、內容

過濾、應用程式巡察及防火牆(ACL)• 3層設定:物件基礎、方案基礎及政策基礎• 政策條件:區域、來源及終點IP位址、使用

者、時間無線網路管理• 無線 L2 隔離 • 預定的Wi-Fi服務• 動態通道選擇 (DCS)• 用戶端轉向 5 GHz 優先和預防粘滯客戶• 自動癒合提供了一個穩定可靠的覆蓋範圍• IEEE 802.1X 認證• 強制網頁認證• 可客製化網頁認證• RADIUS認證• WMM QoS• CAPWAP 搜尋協議行動寬頻• 透過3G 及4G* USB 網卡備援廣域網路• 當第一廣域網路恢復時自動退回* 4G USB網卡支援於未來韌體更新版本

網路• 路由模式,橋接模式及混合模式• 乙太網路及PPPoE• NAT/PAT• VLAN標籤 (802.1Q)• 虛擬介面 (別名介面)• 政策基礎路由(個人化)• 政策基礎NAT(SNAT)• 動態路由(RIPv1/v2, OSPF)• DHCP 客戶端/伺服器/中繼• 支援動態DNS

• WAN trunk 超過2埠• 主機會話數限制• 保證頻寬• 最大頻寬• 優先頻寬使用• 使用者頻寬限制• IP頻寬限制認證• 內建使用者資料庫• Microsoft Windows 有效目錄整合• 外部 LDAP/RADIUS 使用者資料庫• XAUTH,IKEv2 用於EAP VPN 認證• 網頁基礎認證• 強迫使用者認證 (透明驗證)• IP/MAC 位址綁定• 單一登入系統 (Single Sign-On)系統管理• 以角色為基礎的管理• 多重管理員登入• 多國語言網頁管理頁面 (HTTP/HTTPS)• 指令行介面 (console/web console/SSH/TELNET)• SNMP v2c (MIB-II)• 系統配置回送• 透過 FTP/FTP-TLS/web GUI升級韌體• 雙映像檔記錄及監控• 全方位的日誌記錄• 系統日誌(傳送最多至四個伺服器)• 電子郵件警報(傳送最多至2個伺服器)• 即時系統流量監控• 內建每日報告• 進階報告 (Vantage Report)ZyXEL One Network• ZON 工具軟體

■ IP設定■ 網頁管理頁面登入■ 韌體升級■ 密碼管理

• Smart Connect■ 偵測鄰近設備■ 點擊遠端管理鄰近的合勤設備

7

USG60/60W/40/40W整合式安全閘道器 - Performance

F o r m o r e p r o d u c t i n f o r m a t i o n , v i s i t u s o n t h e w e b a t w w w . Z y X E L . c o m

Copyright © 2014 ZyXEL Communications Corp. All rights reserved. ZyXEL, ZyXEL logo are registered trademarks of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice.

5-100-00814010 10/14

授權服務安全防護

型號 Kaspersky 防毒 IDP 內容過濾 防垃圾信件

USG60/60W 1 年2 年

1 年2 年

1 年2 年

1 年2 年

USG40/40W 1 年2 年

1 年2 年

1 年2 年

1 年2 年

備註:1. 合勤科技USG系列可以購買13個月的整合授權(包含:防毒、防垃圾信件、內容過濾、IDP),其中包括一個月的試用期2. 授權可在 myZyXEL.com (www.myzyxel.com)輕鬆地註冊、更新及管理3. 整合授權服務會依區域而有不同。請聯繫您當地的業務單位以取得更多的資訊。

VPN, 管理及報告

型號 被管理AP數 SSL VPN 通道數 IPSec VPN Client 用戶端授權數

集中式報表軟體Vantage Report

USG60/60W 增加8台AP 增加5條通道 1個用戶端5個用戶端10個用戶端50個用戶端

1台裝置5台裝置25台裝置100台裝置USG40/40W 增加8台AP 增加5條通道

無線基地台支援清單

系列NWA5120 系列 NWA5000 系列 NWA3000-N 系列

整合式無線網路基地台 精簡式無線網路基地台 整合式無線網路基地台

型號NWA5121-NINWA5121-NNWA5123-NI

NWA5160NNWA5560-NNWA5550-N

NWA3160-NNWA3560-NNWA3550-N

功能集中管理 Yes Yes Yes自動配置 Yes Yes Yes數據傳送 本地轉送 本地轉送 本地轉送

項目 說明 支援作業系統

IPSecVPN 客戶端軟體

ZyWALL及USG 系列VPN 客戶端軟體,支援EasyVPN零設定VPN 遠距訪問

• Windows XP (32-bit)• Windows Server 2003 (32-bit)• Windows Server 2008 (32/64-bit)• Windows Vista (32/64-bit)• Windows 7 (32/64-bit)• Windows 8 (32/64-bit)

SecuExtender—SSL VPN 用戶端軟體

SSL VPN用戶端軟體專為ZyWALL及USG系列產品所設計,提供Windows系統自動安裝,MAC使用者亦只需要簡單步驟即可開始使用

• Windows OS• MAC OS 10.7 or later

備註:1. MAC OS用戶可到合勤科技官方網站下載IPSec VPN 及SSL VPN軟體並試用30天。有意繼續使用此功能的用戶,請聯繫當地業務單位購買授權金鑰。2. Windows系統使用者透過USG/ZyWALL裝置即可自動下載安裝SSL VPN用戶端軟體,無須另外購買授權啟用服務。

配件