ZyXEL ZYWALL USG-2000 Manuel utilisateur

Protection contre les menaces pour les
déploiements d’entreprises
Le ZyWALL USG 2000 est une plateforme deep packet inspection ultra haute performance pour
les entreprises. Il intègre un les fonctions de firewall, IDP, filtrage du contenu, anti-virus,
Ϯʳ
Ϯʳ
60.
60. )03EC CERTIFIØ )#3!
60. 33,
60. ,40
anti-spam et VPN dans un seul boîtier. Cette sécurité multi-couche protège les clients de votre
!NTI 6IRUS
!NTI 6IRUS :Y8%, CERTIFIØ )#3!
!NTI 6IRUS +ASPERSKY
Avantages
Ϯʳ
)$0
Ϯʳ
0ERFORMANCE 54-60. ØVOLUTIVE
Ϯʳ
'ESTION )-00
Ϯʳ
!NTI 3PAM
Ϯʳ
#ONFIGURATION 5SER AWARE
Ϯʳ
'ESTION DE LA BANDE PASSANTE
Ϯʳ
-ODULE DALIMENTATION REDONDANT
entreprise et les données de l’entreprise, la propriété intellectuelle et les ressources critiques
des menaces externes et internes.
Ϯʳ
#ONCENTRATEUR 60. HAUTE PERFORMANCE n UTILISANT LE 60. )03EC POUR SØCURISER LES CONNEXIONS ENTRE
LES SIÕGES SOCIAUX LES FILIALES ET LES PARTENAIRES ,ES COLLABORATEURS ITINØRANTS ET LES TØLØTRAVAILLEURS
PEUVENT UTILISER LE 60. 33, OU ,40 POUR ACCØDER EN TOUTE SØCURITØ AU RØSEAU DE LENTREPRISE SANS
AVOIR Î INSTALLER DE LOGICIEL 60.
Ϯʳ
,E FIREWALL STATEFUL INSPECTION CERTIFIØ )#3! PROTÕGE LE RØSEUA ET LES SERVICES )NTERNET CRUCIAUX TELS
QUE LEMAIL LA NAVIGATION WEB LES SERVEURS ET LES TRANSFERTS DE FICHIERS
Ϯʳ
0OUR LA PROTECTION CONTRE LES VIRUS ET SPYWARE CHOISISSEZ LANTI VIRUS :Y8%, CERTIFIØ )#3! OU UN
Ϯʳ
0ERFORMANCE 54- ETOU 60. ØVOLUTIVE EN AJOUTANT UN 3%- 3ECURITY %XTENSION -ODULE Ϯʳ
,!PPLICATION 0ATROL CONTR¼LE QUI A LE DROIT DUTILISER QUEL )- ET LES APPLICATIONS 00 TELLES QUE -3.
ANTIVIRUS PUISSANT DE +ASPERSKY ,ABS
ET "IT4ORRENT ET MßME QUI A LE DROIT DUTILISER TELLES CARACTØRISTIQUES SPØCIFIQUES Î LINTØRIEUR DE
LAPPLICATION
Ϯʳ
,ENGIN )$0 )NTRUSION $ETECTION AND 0REVENTION PROTÕGE VOTRE RØSEAU DES INTRUSIONS TELLES QUE LES
CHEVAUX DE 4ROYE ET LES VERS
Ϯʳ
,A CARACTØRISTIQUE ANTI SPAM PEUT TAGUER OU LAISSER DE C¼TØ LES E MAILS COMMERCIAUX OU DE BßTISES
Ϯʳ
,A CONFIGURATION i USER AWARE w VOUS PERMET DE CONTR¼LER LACCÕS AUX APPLICATIONS OU RESSOURCES ET
DAPPLIQUER LES SCANS DE SØCURITØ PAR UTILISATEUR OU GROUPE DUTILISATEURS
Ϯʳ
,A GESTION DE LA BANDE PASSANTE VOUS PERMET DE PRIORISER LES APPLICATIONS SENSIBLES EN TEMPS
Ϯʳ
,ES CARACTØRISTIQUES DE HAUTE DISPONIBILITØ TELLES QUE LE DEVICE (! LALIMENTATION REDONDANTE ET
TELLES QUE LA 6O)0 ET LA VIDØOCONFØRENCE
Passerelle de sécurité unifiée
LES MULTIPLES LIENS )30 DANS UN SEUL TRUNK 7!. GARANTISSENT LE FONCTIONNEMENT ININTERROMPU POUR
ZyWALL
USG 2000
DES APPLICATIONS DE MISSIONS CRITIQUES
*: Vendu séparément.
Réseaux départementaux sécurisés
IP
Camera
NSA
L3 Switch
L3 Switch
IEEE 802.3ad
Link Aggregation
L3 Switch
L3 Switch
IEEE 802.3ad
Link Aggregation
NSA
L3 Switch
ZyWALL USG 2000
L3 Switch
IP
Camera
Commercial
NSA
RH
L3 Switch
L3 Switch
Finance
IEEE 802.3ad
Link Aggregation
L3 Switch
L3 Switch
IEEE 802.3ad
Link Aggregation
NSA
Cat 5/6
Fibre
L3 Switch
ZyWALL USG 2000
Internet
L3 Switch
OSPF
Caractéristiques
Firewall certifié ICSA
Anti-Virus
s 3UPPORT DU CERTIFICAT 0+) 8
s ,ISTE DE CONTR¼LE DACCÕS BASØE SUR LA ZONE
s !NTI VIRUS :Y8%, OU +ASPERSKY CERTIFIØ )#3!
s #ERTIFICATE %NROLLMENT #-03#%0
s :ONES DE SØCURITØ
s !NTI VIRUS BASØ SUR LE FLUX
s !UTHENTIFICATION 8AUTH
s 3TATEFUL 0ACKET )NSPECTION
s #OUVRE LES VIRUS TOP ACTIFS DANS LA 7ILD ,IST
s 3UPPORT ,40 OVER )03EC
s 0ROTECTION $O3$$O3
s 3CANNE (440&403-400/0)-!0
VPN SSL
s 2ENFORCEMENT DE LA SØCURITØ i 5SER !WARE w
s -ISES Î JOUR AUTOMATIQUES DES SIGNATURES
s !CCÕS DISTANT SØCURISØ SANS CLIENT
s !,' 3UPPORTS #USTOM 0ORTS
s !UCUNE LIMITATION DE TAILLE DE FICHIER
Détection et prévention d’intrusion
s )N LINE -ODE 2OUTING"RIDGE
s )NSPECTION )$0 BASØE SUR LA ZONE
s 0ROFIL DE PROTECTION PERSONNALISABLE
s )NSPECTION $EEP 0ACKET BASØE SUR LA SIGNATURE
s -ISES Î JOUR AUTOMATIQUE DES SIGNATURES
s #USTOM 3IGNATURES
s $ØTECTION ET PROTECTION DES ANOMALIES DE TRAFIC
s $ØTECTION ET PROTECTION DE &LOODING
s $ØTECTION ET PROTECTION DANOMALIE DE PROTOCOLE (440)#-04#05$0
s 3UPPORT "LACKLIST7HITELIST
-ODE 2EVERSE 0ROXY
s 3ECU%XTENDER &ULL 4UNNEL -ODE
s 5NIFIED 0OLICY %NFORCEMENT
VPN Hybride
s 3UPPORTE LAUTHENTIFICATION 4WO FACTOR
VPN IPSec certifié ICSA
s 0ORTAIL DUTILISATEUR PERSONNALISABLE
s #HIFFREMENT !%3$%3$%3
s !UTHENTIFICATION 3(! -$
s 'ESTION DE CLØ #LØ)+% MANUELLE
s 0ERFECT &ORWARD 3ECRECY $( 'ROUP s 60. .!4 OVER )03EC
s $EAD PEER $ETECTION2ELAY $ETECTION
Application Patrol
s #ONTR¼LE DACCÕS GRANULAIRE )-00
s !PPLY 3CHEDULES GESTION DE LA BANDE PASSANTE
s 5SER !WARE
s 3UPPORT )-00 TOUJOURS ACTUEL BASØ SUR LES
SIGNATURES )$0
s 2APPORTS STATISTIQUES EN TEMPS RØEL
Gestion de la bande passante
Licenses d’utilisateur
Administration du système
s 0RIORITØ DE LA BANDE PASSANTE
s )LLIMITØES
s !DMINISTRATION BASØE SUR LE R¼LE
s 4RAFFIC 3HAPING BASØ SUR LA POLICE DE SØCURITØ
s "ANDE PASSANTE MAXIMALEGARANTIE
s %MPRUNT DE BANDE PASSANTE
Réseau
s -ODE ROUTAGE MODE BRIDGE -ODE MIXTE
s 'ROUPAGE DE PORT COUCHE Anti-Spam
s %THERNET000O%0040
s 0ROTECTION ZONE Î ZONE
s 6,!. TAGUØ 1
s )NTERCEPTION TRANSPARENTE DE MAIL VIA LES
s )NTERFACE VIRTUELLE )NTERFACE !LIAS
PROTOCOLES 3-400/0
s 2OUTAGE BASØ SUR LA POLICE DE SØCURITØ 5SER !WARE
s 3UPPORT "LACKLIST7HITELIST
s .!4 BASØ SUR LA POLICE DE SØCURITØ 3.!4$.!4
s 3UPPORT CHECKING $.3",
s 2)0 VV
s 2APPORT DE STATISTIQUES
s /30&
Haute disponibilité
s (! APPAREIL !CTIVE 0ASSIVE -ODE
s $ØTECTION DERREUR APPAREIL
s ,INK -ONITORING
s )0 -ULTICASTING )'-0 VV
s $(#0 #LIENT3ERVEUR2ELAIS
s 3ERVEUR $.3 INTØGRØ
s $.3 $YNAMIQUE
s ,OGINS ADMINISTRATEURS MULTIPLES
s )NTERFACE WEB '5) MULTILINGUE (4403(440
s 'ESTION /UT OF BAND !58
s #ONFIGURATION BASØE SUR LOBJET
s )NTERFACE LIGNE DE COMMANDES #ONSOLE #ONSOLE
7EB 33(4%,.%4
s ,OGGING LOCAL COMPRØHENSIF
s 3YSLOG ENVOI JUSQUÎ SERVEURS
s !LERTE PAR EMAIL ENVOI JUSQUÎ SERVEURS
s 3.-0 VC -)" ))
s #ONTR¼LE DU TRAFIC EN TEMPS RØEL
s 2ETOUR Î LANCIENNE #ONFIGURATION 3YSTÕME
s &ICHIER DE CONFIGURATION BASØ SUR LE TEXTE
s -ISE Î JOUR DE FIRMWARE VIA &40&40 4,37EB '5)
s 2EPORT JOURNALIER INTØGRØ
s #ONFIGURATIONS !UTO 3YNC
Authentification
s 2EPORTING AVANCØ 6ANTAGE 2EPORT
s %QUILIBRAGE DE CHARGE -ULTIPLE 7!.
s "ASE DE DONNØES UTILISATEURS INTERNE
s #ENTRALIZED .ETWORK -ANAGEMENT 6ANTAGE #.-
s 60. (! PASSERELLES 60. DISTANTES REDONDANTES
s -ICROSOFT 7INDOWS !CTIVE $IRECTORY
Filtrage de contenu
s "LOCAGE D52, BLOCAGE PAR MOT CLØ
s ,ISTE %XEMPT "LACKLIST ET 7HITELIST
s "LOQUE *AVA !PPLET #OOKIES ET !CTIVE8
s "ASE DE DONNØES UTILISATEURS EXTERNE ,$!02!$)53
s :Y7!,, /40 /NE 4IME 0ASSWORD
s !UTHENTIFICATION DUTILISATEUR FORCØE
*: Vendu séparément.
**: Nécessite une inscription valide.
AUTHENTIFICATION TRANSPARENTE
s "ASE DE DONNØE FILTRAGE 52, DYNAMIQUE PAR
"LUE#OAT
Spécifications
Compatibilité standards
Spécifications matérielles
Alimentation
s (3& (AZARDOUS 3UBSTANCE &REE s -ØMOIRE '" 2!- -" &LASH
s 6OLTAGE ENTRØE 6 (Z !
s )NTERFACES INTERFACES "!3% 4
s !LIMENTATION 7
2O(3 AND 7%%%
s %-# &## 0ART #LASS ! #% %-# #LASS ! # 4ICK
#LASS ! 6##) #LASS !
s 3AFETY #3! )NTERNATIONAL !.35, #3! %. )%# 2* ET INTERFACES $UAL 0ERSONALITY 'B% 2* OU SLOT OUVERT 3&0
Spécifications environnementales
s #ONSOLE FEMELLE $ 3UB PIN 23#
s 4EMPØRATURE DEXPLOITATION º# ^ º#º& ^ º&
s !58 MÙLE $ 3UB PIN 23#
s 4EMPØRATURE DE STOCKAGE º# ^ º# º& ^ º&
s ,%$ 072 072 393 !58 #!2$ ($$
s (UMIDITØ ^ SANS CONDENSATION
Performance et capacité
s "OUTON DALIMENTATION
s $ØBIT DU FIREWALL 30) 'BPS
s 0INHOLE DE RØINTIALISATION
Certifications
s $ØBIT 60. )03EC !%3 JUSQUÎ -BPS
s "OUTON DE RØINTIALISATION "UZZER
s &IREWALL CERTIFIØ )#3!
s 3ESSIONS .!4 SIMULTANØES MAXI s 3%- 3LOT 3ECURITY %XTENSION -ODULE
s 60. CERTIFIØ )#3!
s 4UNNELS 60. )03EC MAXI JUSQUÎ s 3LOT CARTE #ARD"US
s !NTI 6IRUS CERTIFIØ )#3!
s 4UNNELS 60. 33, MAXI JUSQUÎ s 53" 53" (OST s 4AUX DE NOUVELLES SESSIONS SESSIONSSEC
s 3LOT ($$ 3!4! v
*: Ces accessoires matériels seront supportés par une future mise à jour de
firmware
Spécifications physiques
s INCH 25 KIT DE MONTAGE INCLUS
s $IMENSIONS , X L X H MM
s 0OIDS KG
Accessoires (vendus séparément)
Module d’Extension de Sécurité
Sommaire des Spécifications
Nom du modèle
Performance UTM
Performance VPN
Tunnels VPN IPSec max
Utilisateurs VPN SSL max
SEM-DUAL
-BPS
-BPS
SEM-VPN
-BPS
-BPS
SEM-DUAL:
Spécifications physiques
SEM-VPN:
s ,%$ ØTAT 3%s $IMENSIONS , X L X H MM
s 0OIDS G
0OUR LES CLIENTS QUI ONT BESOIN DES PLEINES
CARACTØRISTIQUES DE SØCURITØ POUR LES PROTECTIONS
CONTRE LES MENACES 60. ET 54- ,E 3%- $5!,
LIBÕRE TOUTE LA FORCE DE CHEVAL DE LA PLATEFORME
:Y7!,, 53' AVEC UNE PERFORMANCE 60. ET
54- FORMIDABLE
s 3ECU!3)# #)0 POUR ACCØLØRATION 54!NTI 6IRUS ET )$0
s #RYPT 60. AVANCØ POUR BOOSTER LA PERFORMANCE
60.
s 0ERFORMANCE 54- JUSQUÎ -BPS (440
PAQUETS IMPORTANTS
s 0ERFORMANCE 60. JUSQUÎ -BPS )03EC
PAQUETS IMPORTANTS
s 4UNNELS 60. )03EC SIMULTANØS JUSQUÎ TUNNELS 60. )03EC
s 5TILISATEURS 60. 33, SIMULTANØS JUSQUÎ UTILISATEURS 60. 33,
0OUR LES CLIENTS QUI ONT BESOIN DAPPLICATIONS
Spécifications environnementales
60. INTENSIVES POUR CONSTRUIRE UN
s 4EMPØRATURE DEXPLOITATION Ž# ^ Ž#Ž& ^ Ž&
CONCENTRATEUR 60. PUISSANT SUR UN SITE CENTRAL
s 4EMPØRATURE DE STOCKAGE Ž# ^ Ž# Ž& ^ Ž&
QUI DEMANDE LE PLUS HAUT NIVEAU DE
s (UMIDITØ ^ SANS CONDENSATION
REDONDANCE 3PØCIALISØ DANS LES APPLICATIONS
60. LE 3%- 60. ACCØLÕRE LA PERFORMANCE 60.
s #RYPT 60. AVANCØ POUR BOOSTER LA PERFORMANCE
60.
s 0ERFORMANCE 60. JUSQUÎ -BPS )03EC
PAQUETS IMPORTANTS
s 4UNNELS 60. )03EC SIMULTANØS JUSQUÎ TUNNELS 60. )03EC
s 5TILISATEURS 60. 33, SIMULTANØS JUSQUÎ UTILISATEURS 60. 33,
*: Licences d’utilisateurs VPN SSL vendues séparément ; 5 incluses
*: Licences d’utilisateurs VPN SSL vendues séparément ; 5 incluses.
Transceiver
Nom du modèle
Optical
Receiver
Sensitivity
Transmission Distance vs. Fiber Cable Specification
Wavelength
Connector
62.5um
Multi-Mode Fiber
50um
Multi-Mode Fiber
9/10um
Single-Mode Fiber
Operational Ranges
Supply Voltage
Max Current
SFP-SX
-17 dBm
850 nm
LC
220 m
550 m
-
3.15 ~ 3.45 V
300 mA
SFP-LX-10
-20 dBm
1310 nm
LC
550 m
550 m
10 km
3.15 ~ 3.45 V
300 mA
SFP-LHX1310-40
-23 dBm
1310 nm
LC
-
-
40 km
3.15 ~ 3.45 V
300 mA
SFP-ZX-80
-24 dBm
1550 nm
LC
-
-
80 km
3.15 ~ 3.45 V
300 mA
:Y8%, EST UNE ENTREPRISE CLASSØE i VERTE w ET DONT LES
PRØOCCUPATIONS ENVIRONNEMENTALES SONT RECONNUES
AU NIVEAU INTERNATIONAL ,ES PRODUITS :Y8%, UTILISENT
DES MATØRIAUX SANS TOXINE Î FAIBLE CONSOMMATION
DØNERGIE ET RECYCLABLES FACILEMENT
0OUR PLUS DINFORMATIONS SUR LES PRODUITS VISITEZ NOTRE SITE WEB SUR WWW:Y8%,COM
#OPYRIGHT Ë :Y8%, #OMMUNICATIONS #ORP 4OUS DROITS RØSERVØS :Y8%, ET LE LOGO :Y8%, SONT DES
MARQUES DØPOSØES PAR :Y8%, #OMMUNICATIONS #ORP 4OUTES LES AUTRES MARQUES LES AUTRES NOMS DE
PRODUITS MENTIONNØS SONT LA PROPRIØTØ DE LEURS PROPRIØTAIRES RESPECTIFS4OUTES LES SPØCIFICATIONS SONT
SUJETTES Î DES MODIFICATIONS
65-100-200005B
01/09
">