ZyWALL 1050 umožňuje vytvářet Virtual Private Network (VPN) a bezpečně připojit vzdálená pracovní místa. Data jsou během VPN spojení kódována, aby se ochránil internetový přenos a zamezilo se zneužití sítě neoprávněnými uživateli. Komunikace prostřednictvím VPN tunelů je zabezpečená před krádežemi informací a dalšími neoprávněnými útoky. ZyWALL 1050 zajistí bezpečnost dat ještě předtím, než jsou odeslána přes nedůvěryhodné sítě. Funkce Hub a VPN Spoke značně redukují potíže spojené s provozem složitých podnikových síťových infrastruktur (management overhead).
Vedle základní kontroly přístupu disponuje ZyWALL 1050 celou řadou inteligentních mechanismů regulace navržených tak, aby samostatně rozhodoval o doručování paketů na základě kritérií (ID uživatele, skupiny uživatelů, času připojení atd.) Navíc administrátoři mohou aplikovat různé úrovně přístupové politiky, filtrování obsahu, průběžnou kontrolu aplikací (application patrol) a VPN.
Díky mechanismu IDP (Intrusion Detection and Prevention) ZyWALL 1050 provádí inspekci paketů (L7) a sleduje anomálie v rámci běžného provozu. Tímto způsobem ZyWALL zabezpečí úplnou kontrolu připojení a následným zablokováním znemožní další činnost u nalezených virů, trojanů, ohrožení VoIP atd. Experti na bezpečnost ZSRT (ZyXEL Security Response Team) pravidelně zveřejňují nejaktuálnější signatury a vzory IDP. ZyWALL provádí automatický update těchto signatur bez nutnosti zásahu administrátora.
ZyWALL 1050 podporuje VLAN techniky (L3). Administrátoři mohou podle potřeby na rozdílných fyzických portech nastavit buď VLAN nebo virtuální rozhraní. Dále je možné seskupovat rozhraní VLAN a virtuální rozhraní do zón, ve kterých probíhá přísný bezpečnostní režim kontroly. Díky konceptu virtualizace a zón je zajištěna flexibilní a účinná kontrola rozsáhlých a komplikovaných podnikových sítí.
ZyWALL 1050 umožňuje řídit propustnost a garanci šířky pásma případně upřednostňovat jednotlivá pásma daného provozu s komplexním centralizovaným zápisem činností (log). Administrátoři mohou vyhradit šířku pásma pro jednotlivé typy provozu. Např. datové pásmo pro kritické aplikace závislé na vysoké kvalitě přenosu.
Vzhledem k nesporným výhodám, které jsou spojovány s VoIP, začínají podniky ve stále větším měřítku využívat podnikové sítě pro hlasové aplikace. S přechodem na VoIP se objevují značná bezpečnostní rizika. ZyWALL 1050 podporuje jak SIP protokol tak i H.323 a otevírá porty pouze při uskutečnění VoIP hovoru. Jakmile je hovor ukončen, porty se automaticky uzavřou a tím se předchází snifování portů a případným útokům.
Funkce filtrování obsahu webových stránek umožňuje stanovit politiku pro prohlížení internetových stránek, např. ve školách nebo ve firmách. Administrátoři mohou nastavit ZyWALL 1050 pro sledování a blokování přístupu založený na kategorizovaném seznamu webových stránek dle předdefinovaného seznamu adres URL (pornografie, rasová nenávist apod.).
ZyWALL 1050 umožňuje vícenásobné připojení do WAN portů. Připojením dalšího kabelu do záložního WAN portu lze předejít možnému přetížení sítě (load balancing). ZyWALL 1050 spolupracuje se zařízením HA (High Availability) a přináší možnost snadného zřízení spolehlivé a zabezpečené sítě.
Zařízení bude v prodeji na českém trhu průběhu léta 2006.
ČLÁNKY DO MAILU