 |  |
 |
 |
 |
 |
 |
Sicurezza Avanzata per Reti Medio Grandi |
 |
 |
- Concentratore VPN ad alte prestazioni;
- Canali di comunicazione
VPN
criptati in maniera sicura attraverso
VPN IPSec che VPN SSL;
- Protezione di rete proattiva contro minacce esterne e intrusioni;
- Controllo sull'uso delle applicazioni IM/P2P;
- Policy di gestione flessibili per configurare la rete e definire policy di sicurezza in modo più efficiente;
- Bandwidth Management per garantire il QoS;
- Sicurezza delle comunicazioni VoIP;
- Supporto HA
per assicurare
una infrastruttura di rete sicura e ridondata.
|
 |
 |
 |
 |
 |
Concentratore VPN ad Alte Prestazioni |
 |
 |
ZyWALL USG 1000 è
stato progettato per garantire una varietà di servizi di sicurezza
su una piattaforma hardware molto robusta.
- Connessioni VPN tra locazioni differenti;
- Sicurezza delle
comunicazioni garantita
dai protocolli criptati VPN IPSec e VPN SSL
- Anti-Virus e IDP per proteggere traffico entrante, uscente e tutte le risorse di rete da eventuali attacchi.
|
 |
 |
 |
 |
 |
Sicurezza Multi-Livello alla Vostra Impresa |
 |
 |
L' Anti-Virus perimetrale di ZyWALL USG 1000 è fornito da Kaspersky Labs, ed assicura i migliori tempi di risposta al mondo contro i nuovi virus.
- Blocca
direttamente sul gateway
ogni tipo di
virus e malware;
- Doppio acceleratore hardware SecuASIC per assicurare
performance e throughput eccellenti anche in caso di carichi di rete elevati;
- Motore IDP integrato con ispezione a livello 7 sui pacchetti per rilevare anomalie di protocollo/traffico o eventuali intrusioni
.
- Sistema globale di Intrusion Detection and Prevention per rilevare e bloccare worm, virus, trojan e pericoli legati al traffico VoIP.
|
 |
 |
 |
 |
 |
Controllo delle Applicazioni IM/P2P |
 |
 |
ZyWALL USG 1000 è stato creato appositamente per gestire l'utilizzo
di vari tipi di applicazioni IM/P2P e definirne le
politiche di accesso
.
- Individuazione e limitazione su differenti livelli di accesso dei più diffusi protocolli IM/P2P;
- Limitazione del tempo di utilizzo per gruppi di utenti;
- Restrizioni di banda contro alcuni tipi di applicazioni P2P a favore del traffico VoIP.
|
 |
 |
 |
 |
 |
Controllo degli Accessi |
 |
 |
- Motore di policy "user-aware" per effettuare controlli sui pacchetti in transito con criteri multipli (user ID, user group, time access, network quota,...);
- Policy applicabili
a caratteristiche di sicurezza come VPN, Firewall, Content Filter e Application Patrol;
- Prevenzione contro gli accessi non autorizzati alle risorse aziendali.
|
 |
 |
 |
 |
 |
Bandwidth Management per Garantire il QoS |
 |
 |
ZyWALL USG 1000 integra il bandwith management per gestire le priorità del traffico di rete e garantire (o restringere) l'utilizzo di banda.
- Possibilità di allocare banda in base al tipo di traffico o in base al computer che genera traffico;
- Garantire alta priorità e una maggiore banda alle applicazioni sensibili come il VoIP e il video streaming;
- Log dettagliati per monitorare l' utilizzo di banda.
|
 |
 |
Sicurezza delle Comunicazioni VoIP |
 |
 |
Il passaggio
di molte aziende alla tecnologia VoIP implica problemi di sicurezza e di qualità legati al traffico voce.
ZyWALL USG 1000 ne riduce i rischi di sicurezza.
- Apertura dinamica delle porte necessarie alle chiamate IP;
- Al
termine di ogni chiamata VoIP
viene effettuata le chiusura automatica delle
porte
sul firewall;
- IDP
per individuare e prevenire gli attacchi associati al VoIP;
- Comunicazioni VoIP su VPN per ridurre al minimo i rischi di sicurezza, ottimizzare la qualità delle chiamate e
sfruttare la connessione internet già esistente.
|
 |
 |
Supporto HA per Garantire Continuità al Servizio |
 |
 |
ZyWALL USG-1000 permette di configurare in maniera semplice una infrastruttura di rete sicura e ridondante.
- Supporto HA (High Availability) per assicurare un aggiornamento hardware dell' apparato in caso di rottura;
- Gestione di collegamenti ISP multipli per garantire la disponibilità di Internet nel caso di perdita di un link;
- Load balancing per ottimizzare l' utilizzo di banda su ogni collegamento WAN.
|
 |
 |
 |  |