Универсальные шлюзы безопасности zyxel

22
2 6 Copyright©2015 ZyXEL Communications Corporation. All rights reserved. ЕКАТЕРИНБУРГ 03 СЕНТЯБРЯ 2015 ZyXEL Security 2015 Универсальные шлюзы безопасности

Upload: expolink

Post on 21-Jan-2017

409 views

Category:

Business


8 download

TRANSCRIPT

Page 1: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

ЕКАТЕРИНБУРГ 03 СЕНТЯБРЯ 2015

ZyXEL Security 2015Универсальные шлюзы безопасности

Page 2: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Сценарий применения VPN

Сервер эл.почты

Файловый сервер

Сервер инвенто-ризации

Системы OA, ERP,

CRM

Удаленныерабочие

столы

Бизнес аналитика

Расширениесети

Веб-приложения

Главный офис

USG 1900

Филиал

Офис партнера

ZyWALL 110

ZyWALL 1100

Удаленный сотрудник

USG40W

Выездной сотрудник

SSL V

PN

L2TP

ove

r IPS

ec V

PNIPSec VPN

(ZyWALL IPSec VPN Client)

IPSec VPN

IPSec IKEv2 VPN

GRE overIPSec VPN HA

Выездной сотрудник

Выездной сотрудник

Выездной сотрудник

IKEv2

Page 3: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

DMZ resources

ZyWALL или USG

Патруль приложений

Антивирус

Антиспам Контентная фильтрация

Предотвращение

вторжений

Вирусы, атаки, вредоносные веб-сайты, спам

Приложения не имеющие отношения к работе

Бизнес-приложения

Сценарий применения UTM

Сервер эл.почты

Файловый сервер

Сервер инвенто-ризации

Системы OA, ERP,

CRM

Удаленныерабочие

столы

Бизнес аналитика

Расширениесети

Веб-приложения

Сотрудники

Internet

Page 4: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Продуктовая линейка 2015

  Удаленные офисы/малый бизнес Малый и средний бизнес

Модель USG 20/20W USG 40/40W USG 60/60W ZyWALL 110 ZyWALL 310 ZyWALL 1100 USG 1900

Интерфейсы 1xWAN4xLAN1xUSB 2.0 802.11b/g/n (20W only)

1xWAN1xWAN/LAN3xLAN1xUSB802.11b/g/n

2xWAN 4xLAN2xUSB802.11a/b/g/n

2xWAN1xWAN/LAN4xLAN2xUSB

8xWAN/LAN2xUSB

8xWAN/LAN2xUSB

8xWAN/LAN2xUSB

Firewall,Мбит/с 175 400 1 000 1 600 5 000 6 000 7 000

IPSec VPN, Мбит/с 75 100 180 400 650 800 900

UTM, Мбит/с - 50 90 250 400 500 600

Сессии NAT 10 000 20 000 40 000 60 000 100 000 500 000 500 000

Tуннели IPSec/SSL 5/1 10/7 20/12 100/25 300/50 1 000/250 2 000/755

USG 20/20W

USG 40/40W

USG 60/60W

ZyWALL 310

ZyWALL1100

USG 1900

ZyWALL 110

Page 5: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Why ZyXEL?

1. Высокая производительностьОдни из лучших в отрасли показатели пропускной способности Firewall, VPN и UTM

2. Эффективные сервисы UTMСервисы сетевой безопасности AV/IDP/AP/CF/AS от лучших в отрасли поставщиков

3. Гибкий избирательный контроль над сетевыми приложениямиВозможность разрешить Facebook, но запретить игры на Facebook

4. Блокирование невидимой угрозыИнспектирование трафика SSL позволяет обнаруживать то, что обычно скрыто шифрованием.

5. Всестороннее резервированиеРезервирование каналов Интернета, VPN и самого устройства для безотказной работы сети

6. Централизованное управление WLANВстроенный контроллер WLAN для централизованного развертывания и администрирования беспроводных сетей

7. Простота и гибкость настройки безопасностиПростая настройка и гибкость применения UTM с новой концепцией унифицированных политик безопасности

8. Бесплатные обновления микропрограммНовые функции, увеличение производительности и всесторонние улучшения ZyWALL и USG с бесплатным обновлением микропрограмм от ZyXEL

9. Низкая стоимость владенияВысокоинтегрированные ZyWALL и USG сочетают в себе весь функционал необходимый малому и среднему бизнесу заменяя собой несколько отдельных устройств

Девять причин сделать выбор в пользу ZyWALL и USG

Page 6: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Аппаратная платформа

Cavium Inc. — ведущий производитель высокоинтегрированных процессоров, ориентированных на широкий спектр интеллектуальных сетевых приложений. Штаб-квартира компании находится в г. Маунтейн Вью (Mountain View), Калифорния, США. Год основания: 2001. Кол-во сотрудников 500+

Процессоры Cavium OCTEON II ориентированы на применение в составе встраиваемых систем оборудования корпоративных и беспроводных сетей, включая маршрутизаторы, коммутаторы, базовые станции 3G/4G, шлюзы, блоки глубокой инспекции и фильтрации пакетов и серверные сетевые адаптеры.

Компании использующие решения Cavium в своих продуктах

Page 7: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Сравнение с конкурентами ZyWALL 110$570$520

$180

$645

$791

$652

$4053

Page 8: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

$1296

$2586

$1359

$791

$1814$4053

Сравнение с конкурентами ZyWALL 310

Page 9: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

$3276

$4853

$2586

$3320

$5301

Сравнение с конкурентами ZyWALL 1100

Page 10: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

$4246

$3320

$9981

Цена по запросу

Сравнение с конкурентами USG 1900

Page 11: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Технологии сетевой безопасности

ZyXEL использует передовые технологии сетевой безопасности от лучших в отрасли поставщиков

Антивирус АнтиспамКонтентная фильтраци

я

Предотвра-щение

вторжениий

Патруль приложени

й

Page 12: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Возможность ограничить доступ сотрудников к веб-сайтам не имеющим отношения к рабочим вопросам

Блокирование доступа к вредоносным сайтам Защита от фишинга

Контентная фильтрация

Page 13: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Антиспам

- Белый список- Черный список- DNSBL- Фильтрация по репутации

IP-адреса отправителя

- Фильтрация по повторяющимся шаблонам

- Антивирусная проверка вложений

Антиспам

Page 14: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Унифицированные политики безопасности это интеграция правил межсетевого экрана с профилями сервисов безопасности

Адрес источника Адрес назначения Порт назначения Пользователь Время

Инспектирование SSL Патруль приложений Контентная фильтрация Предотвращение вторжений Антивирус Антиспам

Унифицированные политикибезопасности

Page 15: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Правила Firewall и UTM на одном экранеПростота восприятия и конфигурированияГибкоcть применения сервисов UTM

ПрофилиUTM

ПравилоFirewall

Унифицированные политикибезопасности

Основные достоинства:

Page 16: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Встроенный контроллер WLAN

Преимущества решения от ZyXEL: Не требуется отдельный контроллер для управления

беспроводной сетью Гарантированная совместимость с беспроводным оборудованием

ZyXEL

Решения от конкурентов

Межсетевой экран

Контроллер WLAN

ZyWALL или USG нового поколения

Решение от ZyXEL

Page 17: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Резервирование Резервирование WAN (WAN High Availability) Резервирование устройства (Device High Availability) Резервирование VPN (VPN High Availability)

Page 18: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Резервирование WAN Объединение каналов Интернета в WAN-транк Одновременное использование нескольких каналов

с балансировкой нагрузки Переход на резервный канал (например 4G) в случае

отказа основных Поддерживается всеми устройствами ZyWALL и USGLAN WAN

Коммутатор

ZyWALLDSL-модем

ISP1

ISP3

ISP2

WAN-транк

Модем 3G/4G

Page 19: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Резервирование устройства

Резервирование устройства в режиме Active-Passive Резервное устройство начинает работу в случае сбоя

на основном устройстве Поддерживается устройствами ZyWALL 110/310/1100

и USG 1900

ISP

LAN WAN

Коммутатор

ZyWALL (основной)

ZyWALL (резервный)

Коммутатор DSL-модем

Page 20: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

Объединение туннелей GRE over IPsec в транк До 4-х туннелей в транке Балансировка нагрузки в режиме Active-Active Аварийное переключение на резервный туннель

при отказе основного (режим Active-Passive) Совместимость с Cisco ISR и FortiGate Увеличение суммарной пропускной способности VPN Бесперебойная работа VPN

Резервирование VPN

IP networkТуннель GRE 1

ZyWALL

ZyWALL

Транк GRE

Транк GRE

Туннель IPsec 1

Туннель IPsec 2

Туннель GRE 2

WAN1

WAN2

WAN1

WAN2

Page 21: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

USB-модемы LTE поддерживаемые в ZLD v4.11

WLTUBA-107 (Yota)

ZTE MF823 (Beeline)

Huawei E3272 (Megafon)

Page 22: Универсальные шлюзы безопасности ZyXEL

Arial Bold 32

Arial 22

Arial 20

Arial 18

Arial 16

Copyright©2015 ZyXEL Communications Corporation. All rights reserved.

СПАСИБО ЗА ВНИМАНИЕ!

Иван КладовПредставитель в УрФОZyXEL Россия+7 912 600 88 [email protected]