適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 ·...

8
現行的小型企業為了因應BYOD的工作趨勢,必須擴展Wi-Fi的部屬範圍來供應眾多的智慧型裝置使 用。除此之外,小型企業在雲端設備及各種應用程式的使用上需要一套能夠有效集中管理的完整方 案,以提高工作生產力同時避免網路上的安全性威脅,同時也能夠降低小型企業在IT管理上的資源 成本。 合勤科技Performance系列USG是針對小型企業所設計的新一代防火牆設備。內建無線網路基地台 (USG40W及USG60W)與無線網路控制器能夠有效的幫助小型企業擴充與管理無線網路,同時可 藉由防火牆、UTM與智能應用功能達到防止惡意軟體攻擊與應用程式管控,提供更深層而全方位的 保護。多合一的設計整合概念能帶來方便、集中化的管理,滿足小型企業 降低成本的需求。 優勢 些許花費即可享有完整的服務功能 合勤科技Performance系列USG提供小型企業低成本的解決方 案,多合一的設計整合了所需功能,如:惡意軟體防禦、VPN佈 建、無線網路控制器以及內建無線網路基地台等功能。讓發展中的 小型企業無須購買多台單一功能設備,便能做到完整的網路安全防護 與管理需求。 讓您放心的安全防護 合勤科技Performance系列USG讓您能以較少的花費即可享用旗艦級防火牆 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google APP以及Netflix。同時具備了惡意軟體防護、防毒、防垃圾信件、內容過濾、IDP、智能應用程式 辨別等功能,讓小型企業能夠放心的在安全網路環境下拓展業務。 • 適用於小型企業的新一代防火牆 (NGFW) • 具備防火牆、防毒、防垃圾郵件、 內容、IDP等最新智能功能,提供 全方位的網路安全防護 • 支援SSL VPN, IPSec VPN及L2TP over IPSec VPN • 產品內建單頻(USG40W)或雙頻 (USG60W)無線網路基地台功能 • 內建無線網路控制器,最多可擴充 並集中管理18台無線網路基地台 • 支援合勤自動感知能力網路 (ZON) USG60/60W/40/40W 整合式安全閘道器 - Performance 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置

Upload: others

Post on 28-Feb-2020

13 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

現行的小型企業為了因應BYOD的工作趨勢,必須擴展Wi-Fi的部屬範圍來供應眾多的智慧型裝置使用。除此之外,小型企業在雲端設備及各種應用程式的使用上需要一套能夠有效集中管理的完整方案,以提高工作生產力同時避免網路上的安全性威脅,同時也能夠降低小型企業在IT管理上的資源成本。合勤科技Performance系列USG是針對小型企業所設計的新一代防火牆設備。內建無線網路基地台(USG40W及USG60W)與無線網路控制器能夠有效的幫助小型企業擴充與管理無線網路,同時可藉由防火牆、UTM與智能應用功能達到防止惡意軟體攻擊與應用程式管控,提供更深層而全方位的保護。多合一的設計整合概念能帶來方便、集中化的管理,滿足小型企業降低成本的需求。

優勢些許花費即可享有完整的服務功能合勤科技Performance系列USG提供小型企業低成本的解決方案,多合一的設計整合了所需功能,如:惡意軟體防禦、VPN佈建、無線網路控制器以及內建無線網路基地台等功能。讓發展中的小型企業無須購買多台單一功能設備,便能做到完整的網路安全防護與管理需求。

讓您放心的安全防護合勤科技Performance系列USG讓您能以較少的花費即可享用旗艦級防火牆安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google APP以及Netflix。同時具備了惡意軟體防護、防毒、防垃圾信件、內容過濾、IDP、智能應用程式辨別等功能,讓小型企業能夠放心的在安全網路環境下拓展業務。

• 適用於小型企業的新一代防火牆(NGFW)• 具備防火牆、防毒、防垃圾郵件、內容、IDP等最新智能功能,提供全方位的網路安全防護• 支援SSLVPN,IPSecVPN及L2TPoverIPSecVPN• 產品內建單頻(USG40W)或雙頻(USG60W)無線網路基地台功能• 內建無線網路控制器,最多可擴充並集中管理18台無線網路基地台• 支援合勤自動感知能力網路(ZON)

USG60/60W/40/40W整合式安全閘道器 - Performance

適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置

Page 2: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

USG60/60W/40/40W整合式安全閘道器 - Performance

輕鬆拓展無線網路合勤科技Performance系列USG能讓小型企業根據所需輕鬆拓展無線網路的佈署。USG40W及USG60W內建單頻及雙頻無線網路接點,藉由無線網路控制器可統一管理多台無線網路基地台,讓您輕鬆管理並提供所需處無線網路的服務。

集中管理服務合勤科技Performance系列USG讓企業能夠輕鬆統一管理設備,無須再為了管理資源不足而大傷腦筋。整合式管理的設計讓設定裝置變得更簡單,同時可藉由無線網路控制器統一管理多台無線網路基地台,最高可擴充並同時管理至18台裝置。集中管理服務能讓使用者在管理VPN、無線網路及做安全性設定時變得更簡單又不費力。

合勤自動感知能力網路(ZON)使用者可藉由合勤自動感知能力網路(ZON)達到簡化設定、管理與障礙排除,減輕佈署或維護時重複操作的負擔。合勤自動感知能力網路(ZON)的SmartConnect功能可讓合勤科技網通設備辨識彼此,只需按一個按鈕即可遠端管理,重新啟動設備或是恢復出場設定值,合勤自動感知能力網路(ZON)能夠有效的整合交換器、無線網路和安全服務閘道器不同產品線的管理,讓使用者能夠專注於企業相關業務。

OneSecurity.com平台服務合勤科技除了定期提供病毒碼更新,讓用戶能夠有效抵擋各類新病毒的威脅與攻擊以外,更提供了OneSecurity.com資訊服務平台,讓企業或是IT人員能獲取更多網路安全相關的技術與資源,幫助他們做到滴水不漏的安全防護。合勤科技USG與ZyWALL系列可透過內建GUI啟動OneSecurity.com的服務,還提供逐步線上教學與困難排除功能,幫助用戶更得心應手的管理UTM裝置。

USG1900USG1100

USG310USG210

USG110USG60/60W

型號 USG40/40W說明 Performance Series Advanced Series Extreme Series防火牆效能 400 Mbps 1.0 Gbps 1.6 Gbps 1.9 Gbps 5.0 Gbps 6.0 Gbps 7.0 GbpsVPN效能 100 Mbps 180 Mbps 400 Mbps 500 Mbps 650 Mbps 800 Mbps 900 Mbps

UTM效能(AV+IDP) 50 Mbps 90 Mbps 250 Mbps 300 Mbps 400 Mbps 500 Mbps 600 Mbps

最高同時連線數(TCP) 20,000 40,000 60,000 80,000 100,000 500,000 500,000

Wi-Fi 802.11 b/g/n2.4 GHz

802.11 a/b/g/n同步雙頻

2.4 & 5 GHz- - - - -

管理AP數量(預設/最大) 2/18 2/18 2/34 2/34 2/34 2/66 2/66

UTM授權 Yes Yes Yes Yes Yes Yes Yes多WAN介面 Yes Yes Yes Yes Yes Yes Yes

整合式安全策略 Yes Yes Yes Yes Yes Yes Yes

SSL檢查 - - Yes Yes Yes Yes YesDeviceHA - - Yes Yes Yes Yes Yes連接埠角色組合 Yes Yes Yes Yes - - -Singlesign-on(SSO) Yes Yes Yes Yes Yes Yes Yes

型號清單

Page 3: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

USG60/60W/40/40W整合式安全閘道器 - Performance

內建無線網路合勤科技USG40W與USG60W內建單頻和雙頻的無線基地台功能,適合家庭與公司企業使用。USG60W結合了802.11 a/b/g/n的無線網路技術,提供2.4 GHz與5 GHz雙頻之無線網路服務。

安全規範整合安全規範整合提供單項或以整合介面的方式來設定所有防火牆及安全性相關設定。使用者可以輕鬆的套用相同設定在所有的UTM裝置上,能減少設定工時而達到更有效率之設備管理。

防病毒搭配Kaspersky SafeStream II閘道器防毒軟體,合勤科技之USG產品能提供惡意軟體攻擊阻擋的全方位即時防護,能辨別同時封鎖超過650,000種以上的病毒,並藉由串流掃毒技術來提供快速的病毒掃描服務。

防垃圾信件透過雲端IP系統分析最新且多樣性的白名單資料庫,合勤科技能提供最準確且零時差的垃圾信件防範服務,並能在收到垃圾郵件的幾分鐘內偵測並阻斷各種格式及語言的垃圾信件。

完整的VPN功能合勤科技USG系列提供高效能的IPSec、L2TP over IPSec 及SSL VPN功能,適合各種點對點或點對用戶端的VPN部署。合勤科技USG系列支援先進且更安全的SHA-2加密,保障企業用戶通訊安全。

無風扇設計合勤科技Performance系列USG的無風扇設計,可避免於運作時灰塵或髒汙進入造成重大故障問題,同時可提供小型企業寧靜零噪音無過熱的工作環境。

功能簡介無線網路基地台集中管理無線網路基地台集中管理 結合了無線網路控制器並支援CAWAP,管理者能夠集中管理同網域中的多個AP。合勤Performance系列USG預設可管理2台AP,並能藉由升級授權碼享有同時管理最多至18台AP的服務。

智能辨別應用程式合勤科技Performance系列USG能夠辨識、分類並管理社群軟體、遊戲、及其他網路應用程式動態。使用者能夠調整各應用程式的使用順序,封鎖未經授權之應用程式,促進工作效率及避免頻寬浪費。

入侵防禦系統(IDP)合勤科技IDP系統使用深度數據封包檢測(DPI)技術,藉由多層次、多種協議的掃瞄,進而檢查出一般傳輸埠及通訊協定防火牆無法偵測的潛在威脅。合勤科技IDP系統透過惡意軟體特徵資料庫排除錯誤並提供有效的保護,防止非法的後門入侵。

內容過濾合勤科技內容過濾功能可篩選與企業無關或惡意的網站內容。透過雲端資料庫內1400億個以上的URL內容,可不間斷的分析與追蹤內容。合勤科技提供對惡意網站攻擊準確、廣泛又快速的防護。

雙WAN及行動寬頻合勤科技Performance系列USG透過雙WAN或是行動寬頻網路提供高穩定性的網路服務。雙WAN可接取兩個WAN連接埠,藉由主動-主動負載平衡或主動-被動故障切換;亦可透過USB網卡,經由行動寬頻達到WAN備援機制。

合勤自動感知能力網路(Zon)合勤自動感知能力網路(ZON)可協助網管人員能夠更新裝置韌體、遠端重啟設備,只需要一個按鍵就可以管理安裝在天花板內的AP或是進行其他裝置的GUI設定。在一個平台上就可以同時維護無線AP、交換器和閘道器,讓管理工作能夠更輕鬆的執行。

Page 4: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

USG60/60W/40/40W整合式安全閘道器 - Performance

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

網際網路

整合式安全閘道器

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

工作群組

業務相關網路應用程式

非業務相關

網頁應用程式

病毒、入侵、

惡意網站、垃圾郵件

SPAM

防毒軟體 入侵防護

防垃圾信 內容過濾

智慧應用程式與優化

總公司

分公司

夥伴辦公室

SSL VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN HA

L2TP overIPSec VPN

USG40W整合式安全閘道器

USG110整合式安全閘道器

USG1100整合式安全閘道器

USG1900整合式安全閘道器

出差員工

出差員工

出差員工

家庭用戶

MicrosoftAzure

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

網際網路

整合式安全閘道器

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

工作群組

業務相關網路應用程式

非業務相關

網頁應用程式

病毒、入侵、

惡意網站、垃圾郵件

SPAM

防毒軟體 入侵防護

防垃圾信 內容過濾

智慧應用程式與優化

總公司

分公司

夥伴辦公室

SSL VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN HA

L2TP overIPSec VPN

USG40W整合式安全閘道器

USG110整合式安全閘道器

USG1100整合式安全閘道器

USG1900整合式安全閘道器

出差員工

出差員工

出差員工

家庭用戶

MicrosoftAzure

應用範例惡意軟體偵測防護與應用程式優化• 藉由防毒、防垃圾信件及入侵防護功能,企

業網路能夠獲得更深入的保護來面對各種惡意軟體的攻擊

• 內容過濾功能可阻擋惡意網站或與過濾與業務無相關之網頁

• 智能應用程式辨別除了可阻擋或限制與業務無關網頁之流量,並能確保業務相關應用優化處理,提高工作效率

VPN應用• 分公司、合作夥伴或家庭用戶可透

過合勤科技USG系列產品建立點對點之IPSec VPN連線

• 分公司可建立IPSec VPN備援機制(負載平衡與故障切換)來確保VPN服務不斷線

• 使用電腦或智慧型手機之遠端用戶可藉由SSL、IPSec以及L2TP over IPSec VPN安全的取得公司內部資源

• 總公司之USG設備可透過IPSec VPN與Microsoft Azure建立雲端平台的連線,以提供各項之雲端應用服務

Page 5: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

USG60/60W/40/40W整合式安全閘道器 - Performance

型號 USG60 USG60W USG40 USG40W

硬體規格

10/100/1000 Mbps RJ-45 埠 4 x LAN/DMZ, 2 x WAN 4 x LAN/DMZ, 2 x WAN 3 x LAN/DMZ,1 x WAN, 1 x OPT

3 x LAN/DMZ,1 x WAN, 1 x OPT

USB 埠 2 2 1 1

Console 埠 Yes (DB9) Yes (DB9) Yes (RJ-45) Yes (RJ-45)

機架安裝 Yes Yes - -

Fanless Yes Yes Yes Yes

系統容量與性能*1

SPI防火牆效能 (Mbps)*2 1,000 1,000 400 400

VPN防火牆效能 (Mbps)*3 180 180 100 100

IDP防火牆效能 (Mbps)*4 120 120 55 55

AV防火牆效能 (Mbps)*4 90 90 50 50

UTM防火牆效能 (AV and IDP)*4 90 90 50 50

最大同時連線數*5 40,000 40,000 20,000 20,000

最大同時IPSec VPN通道數*6*7 40 40 20 20

最大同時SSL VPN使用者數*8 20 20 15 15

內建SSL VPN使用者數*8 5 5 5 5

可客製化區域 Yes Yes Yes Yes

支援IPv6 Yes Yes Yes Yes

VLNA介面 16 16 8 8

無線網路管理*9

支援無線網路控制器 (APC) Yes Yes Yes Yes

管理AP數量 (預設/最大)*7 2/18 2/18 2/18 2/18

無線網路規格無線技術 - 802.11 a/b/g/n - 802.11 b/g/n

無線網路頻率 - Concurrent 2.4 & 5 GHz - 2.4 GHz

Radio - 2 - 1

SSID 數量 - 16 - 8

最大輸出功率

US (FCC) 2.4 GHz - 24.3 dBm, 2 antennas - 24.3 dBm, 2 antennas

US (FCC) 5 GHz - 25.8 dBm, 2 antennas - -

EU (ETSI) 2.4 GHz - 18.6 dBm (EIRP), 2 antennas - 19.6 dBm (EIRP), 2 antennas

EU (ETSI) 5 GHz - 28.4 dBm (EIRP), 2 antennas - -

天線數量 -2.4 GHz: 2T2R MIMO5 GHz: 2T2R MIMO

(Detachable, SMA-R)- 2.4 GHz: 2T2R MIMO

(Detachable, SMA-R)

天線增益 - 3 dBi - 3 dBi

無線網路傳輸速率 -

802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps802.11a: 6, 9, 12, 18, 24, 36, 48 and 54 Mbps802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)

-

802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)

接收敏感度

2.4 GHz -

2.4 GHz:11 Mbps ≤ -87 dBm54 Mbps ≤ -74 dBmHT20 ≤ -71 dBmHT40 ≤ -68 dBm

-

2.4 GHz:11 Mbps ≤ -87 dBm54 Mbps ≤ -74 dBmHT20, MCS15 ≤ -71 dBmHT40, MCS15 ≤ -68 dBm

5 GHz -

5 GHz:54 Mbps ≤ -75 dBmHT20, MCS15 ≤ -71 dBmHT40, MCS15 ≤ -69 dBm

- -

產品規格

Page 6: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

USG60/60W/40/40W整合式安全閘道器 - Performance

產品型號 USG60 USG60W USG40 USG40W

主要功能防火牆 Yes Yes Yes Yes

VPN Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

防毒 (Anti-Virus) Yes Yes Yes Yes

入侵偵測防護 (IDP) Yes Yes Yes Yes

防垃圾郵件 (Anti-Spam) Yes Yes Yes Yes

內容過濾 (Content Filtering) Yes Yes Yes Yes

HA Yes Yes Yes Yes

Bandwidth Management Yes Yes Yes Yes電源需求電源輸入 12 V DC, 3.0 A max. 12 V DC, 3.0 A max. 12 V DC, 2.0 A max. 12 V DC, 2.0 A max.

最大功耗(瓦) 19.0 28.0 14.0 17.0Heat dissipation (BTU/hr) 64.83 95.54 47.77 58.01

外型規格

產品 尺寸 (寬x深x高)(公厘) 242 x 175 x 36 272 x 171 x 36 216 x 143 x 33 216 x 143 x 33

重量(公斤) 1.25 1.46 0.89 0.91

包裝 尺寸 (寬x深x高)(公厘) 394 x 240 x 101 427 x 247 x 73 381 x 216 x 79 381 x 216 x 79

重量(公斤) 2.25 2.23 1.57 1.63

包裝配件• 電源供應器• 上機架配件

• 電源供應器• 上機架配件(選配)• 天線

• 電源供應器• DB9- RJ-45 Console線

• 電源供應器• DB9- RJ-45 Console線• 天線

環境規格

操作 溫度 0°C to 40°C 0°C to 40°C 0°C to 40°C 0°C to 40°C

濕度 10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

儲存 溫度 -30°C to 70°C -30°C to 70°C -30°C to 70°C -30°C to 70°C

濕度 10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

10% to 90%(非凝結)

MTBF (小時) 815,463.9 497,644 414,329.4 386,931.7認證

電磁相容性 FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

FCC Part 15 (Class B), CE EMC(Class B), C-Tick (Class B), BSMI

安全 LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI LVD (EN60950-1), BSMI

*1:實際使用效能會因環境及啟動的服務而有不同。*2:最大效能是依據RFC 2544 (1,518-byte UDP 封包)標準測試。*3:VPN效能是依據RFC 2544 (1,424-byte UDP 封包)標準測試。*4:AV及IDP效能是對照1,460位元組封包尺寸的HTTP協定,使用產業標準的Ixia IxLoad測試工具來測量UTM(AV+IDP)效能。測試經多次流量往返才完成。*5:最大連線數係依據產業標準的 IXIA IxLoad 測試工具來量測。 *6:包括閘道器對閘道器和客戶端到閘道器。*7:搭配 firmware ZLD 4.15 以上版本。*8:搭配 firmware ZLD 4.13 以上版本。*9:搭配 firmware ZLD 4.11 以上版本。

產品特色Software Features防火牆• ICSA認證防火牆• 路由及透明(橋接)模式• 靜態封包檢測• 個人化安全網路政策施行• SIP/H.323 NAT穿越• ALG支援客戶埠• 協議異常偵測及保護• 流量異常偵測及保護• 異常訊務偵測及保護• DoS/DDoS保護• RPS-enabled for desirable performance in

chaotic environments

IPv6 支援• 雙堆疊(Dual Stack)• IPv4 穿隧技術 (6rd 及6to4轉換通道)• IPv6 定址• DNS• DHCPv6• 橋接• VLAN• PPPoE• 靜態路由• 政策路由• 連線數管制

• 防火牆及異常行為偵測(ADP)• IPSec VPN• 入侵偵測與防護(IDP)• 智慧應用程式與優化• 內容過濾• 防毒、防惡意軟體• 防垃圾郵件

Page 7: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

USG60/60W/40/40W整合式安全閘道器 - Performance

IPSec VPN• ICSA認證IPSec VPN• 加密機制:AES(256-bit), 3DES, DES• 支援SHA2憑證• 認證機制:SHA-2(512-bit), SHA-1, MD5• 金鑰管理:手動金鑰 / IKEv1 / IKEv2 with

EAP• 完整轉發保密能力 (DH群組)支援1、2、5、14• IPSec NAT 穿越• 斷線偵測 / 中繼偵測• PKI (X.509) 認證支援• VPN 集中化管理• 簡易精靈支援• VPN自動重新連線• VPN HA:負載平衡、備援• L2TP over IPSec VPN• GRE 及 GRE over IPSec• NAT over IPSec• ZyXEL VPN 用戶端SSL VPN• 支援 Windows 及Mac OS X系統• 支援完整通道模式• 支援雙因素驗證• 可客製化登入頁面入侵偵測防禦 (IDP)• 路由及透明(橋接)模式• 特徵碼基礎及行為基礎掃描• 自動特徵碼更新• 可客製化保護方案• 支援可客製化特徵碼智慧應用程式及優化• 逐一控管重要應用程式• 辨別及控管超過應用程式動態• 支援超過15種應用程式類別• 應用程式頻寬管理• 支援使用者認證• 即時統計及報告• IDP/ADP support on social networks such

as likes and posts on Facebook防病毒• 支援Kaspersky 防毒程式• 辨認及阻擋超過650,000種病毒• 串流基礎的防病毒引擎• 支援HTTP/FTP/SMTP/POP3/IMAP4協定• 自動特徵碼更新• 無檔案大小限制防垃圾郵件• 透過SMTP/POP3協定透明攔截郵件• 可配置的POP3及SMTP 埠• 送信者基礎的IP信任過濾• 循環模式檢測技術(RPD)

• 零時差病毒爆發防護• 支援 X-Header• 支援黑名單及白名單• 支援DNSBL確認• 支援垃圾郵件標籤• 統計報告內容過濾• 社交網路管制• 惡意網站篩選• URL阻斷、關鍵字阻斷• 黑名單及白名單• 封鎖 java applet, cookies 及Active X• 動態及雲端URL過濾資料庫• 無限制的使用者授權• 可客製化警告訊息,並改變URL方向整合式安全管理政策• 統一政策管理介面• 支援UTM功能:防毒、防垃圾郵件、IDP、

內容過濾、應用程式巡察及防火牆(ACL)• 3層設定:物件基礎、方案基礎及政策基礎• 政策條件:區域、來源及終點IP位址、使用

者、時間• 依使用組別預設不同的UTM規則無線網路管理• 支援 AP Controller (APC) version 1.95• 無線 L2 隔離 • 支援AP韌體自動更新• 預定的Wi-Fi服務• 動態通道選擇 (DCS)• 用戶端轉向 5 GHz 優先和預防粘滯客戶• 自動癒合提供了一個穩定可靠的覆蓋範圍• IEEE 802.1X 認證• 強制網頁認證• 可客製化網頁認證• RADIUS認證• WMM QoS• CAPWAP 搜尋協議行動寬頻• 透過3G 及4G* USB 網卡備援廣域網路• 當第一廣域網路恢復時自動退回* 4G USB網卡支援於未來韌體更新版本

網路• 路由模式,橋接模式及混合模式• 乙太網路及PPPoE• NAT/PAT

• VLAN標籤 (802.1Q)• 虛擬介面 (別名介面)• 政策基礎路由(個人化)• 政策基礎NAT(SNAT)• 動態路由(RIPv1/v2, OSPF)• DHCP 客戶端/伺服器/中繼• 支援動態DNS• WAN trunk 超過2埠• 主機會話數限制• 保證頻寬• 最大頻寬• 優先頻寬使用• 使用者頻寬限制• IP頻寬限制認證• 內建使用者資料庫• Microsoft Windows 有效目錄整合• 外部 LDAP/RADIUS 使用者資料庫• XAUTH,IKEv2 用於EAP VPN 認證• 網頁基礎認證• 強迫使用者認證 (透明驗證)• IP/MAC 位址綁定• 單一登入系統 (Single Sign-On)系統管理• 以角色為基礎的管理• 多重管理員登入• 多國語言網頁管理頁面 (HTTP/HTTPS)• 指令行介面 (console/web console/SSH/TELNET)• SNMP v1, v2c, v3• 系統配置回送• 透過 FTP/FTP-TLS/web GUI升級韌體• 雙映像檔• Cloud CNM SecuManager (2016年Q2後開始支援)記錄及監控• 全方位的日誌記錄• 系統日誌(傳送最多至四個伺服器)• 電子郵件警報(傳送最多至2個伺服器)• 即時系統流量監控• 內建每日報告• 進階報告 (Vantage Report)ZyXEL One Network• ZON 工具軟體

■ IP設定■ 網頁管理頁面登入■ 韌體升級■ 密碼管理

• Smart Connect■ 偵測鄰近設備■ 點擊遠端管理鄰近的合勤設備

Page 8: 適合用於遠端辦公室、家庭用戶及小型企業的整合式安全防護裝置 · 安全設備,提供深層且全方位的安全防護,並能有效管理各類應用程式,如:Facebook、Google

USG60/60W/40/40W整合式安全閘道器 - Performance

如 需 更 多 產 品 訊 息 , 請 參 閱 合 勤 科 技 官 網 w w w . Z y X E L . c o m . t wCopyright © 2014 ZyXEL Communications Corp. All rights reserved. ZyXEL, ZyXEL logo are registered trademarks of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice.

5-100-00814010 10/14

授權服務安全防護

型號 Kaspersky 防毒 IDP 內容過濾 防垃圾信件

USG60/60W 1 年2 年

1 年2 年

1 年2 年

1 年2 年

USG40/40W 1 年2 年

1 年2 年

1 年2 年

1 年2 年

備註:1. 合勤科技USG系列可以購買13個月的整合授權(包含:防毒、防垃圾信件、內容過濾、IDP),其中包括一個月的試用期。2. 可在myZyXEL.com 2.0輕鬆的啟用、更新與管理授權的服務。3. 整合授權服務會依區域而有不同。請聯繫您當地的業務單位以取得更多的資訊。

無線基地台支援清單系列

NWA5120 系列 NWA5000 系列 NWA3000-N 系列 WAC6500 系列 整合式無線網路基地台 精簡式無線網路基地台 整合式無線網路基地台 整合式無線網路基地台

型號NWA5121-NINWA5121-NNWA5123-NINWA5301-NJ

NWA5160NNWA5560-NNWA5550-N

NWA3160-NNWA3560-NNWA3550-N

WAC6503D-SWAC6502D-SWAC6502D-EWAC6553D-E

功能集中管理 Yes Yes Yes Yes自動配置 Yes Yes Yes Yes數據傳送 本地轉送 本地轉送 本地轉送 本地轉送

項目 說明 支援作業系統

IPSecVPN 客戶端軟體

ZyWALL及USG 系列VPN 客戶端軟體,支援EasyVPN零設定VPN 遠端登入

• Windows XP (32-bit)• Windows Server 2003 (32-bit)• Windows Server 2008 (32/64-bit)• Windows Vista (32/64-bit)• Windows 7 (32/64-bit)• Windows 8 (32/64-bit)

SecuExtender—SSL VPN 用戶端軟體

專為ZyWALL與USG系列產品所設計之SSL VPN用戶端軟體,提供Windows系統用戶自動安裝,MAC使用者於軟體下載後需執行簡易安裝。

• Windows OS• MAC OS 10.7以上版本

備註:1. MAC OS用戶可到合勤科技官方網站下載IPSec VPN 及SSL VPN軟體並試用30天。有意繼續使用此功能的用戶,請聯繫當地業務單位購買授權金鑰。2. Windows系統使用者透過USG/ZyWALL裝置即可自動下載安裝SSL VPN用戶端軟體,無須另外購買授權啟用服務。

配件

型號 SSL VPN通道數SecuExender SSL

VPN 用戶端授權數*1

IPSec VPN 用戶端授權數 可管理AP數*2 集中式報表軟體

Vantage Report

USG60/60W增加5條通道

增加10條通道1個用戶端5個用戶端10個用戶端

1個用戶端5個用戶端10個用戶端50個用戶端

增加4台增加8台

1台裝置5台裝置25台裝置100台裝置USG40/40W

VPN, 管理及報告

備註:1: 支援MAC OS 10.7以上版本2: 搭配ZLD 4.10以上版本