Корпоративные сети и компьютерные системы с постоянным подключением к Интернету регулярно подвергаются атакам хакеров, направленным на получение контроля над компьютерными системами и сбор ценной конфиденциальной информации сотрудников и интеллектуальной собственности предприятия. В распоряжении хакеров находятся многотысячные сети компьютеров-зомби зараженных вирусами и троянами готовые в любой момент по команде с удаленного сервера совершать разведывательные действия и атаки, рассылать миллионы сообщений e-mail c троянскими программами. Новые статьи с подробным описанием методик взлома компьютерных систем и эксплойты использующие уязвимости популярных операционных систем и прикладных программ регулярно публикуются в Интернете, что приводит к увеличению количества хакеров. Обычные средства сетевой защиты, такие как межсетевые экраны и антивирусные средства не способны противостоять все более изощренным сетевым атакам.
Система обнаружения и предотвращения вторжений (Intrusion Detection&Prevention) встроенная в шлюзы безопасности серии ZyWALL USG нейтрализует действия сетевых червей, троянов, бэкдоров, атаки DoS и DDoS, эксплойты, использующие уязвимости операционных систем и прикладных программ и прочие вредоносные проявления. Подобно антивирусу, для обнаружения вредоносной активности система IDP использует специальную автоматически обновляемую базу сигнатур, анализируя проходящие через шлюз ZyWALL USG пакеты на 4-7 уровнях OSI.
Эффективная защита от новых угроз обеспечивается путем регулярного и своевременного обновление базы сигнатур IDP, поставщиком которых является компания ZyXEL. База сигнатур IDP так же используется системой управления сетевыми приложениями Application Patrol встроенной в шлюзы ZyWALL USG.
Управление сетевыми приложениямиНекоторые сетевые приложения пользователей, в собенности клиенты пиринговых сетей, потокового вещания, обмена мгновенными сообщениями и т.п., могут привести к бесполезной трате пропускной способности корпоративной сети и каналов Интернета. Система управления пользовательскими приложениями (Application Patrol) способна обнаруживать и ограничивать/блокировать трафик нежелательных приложений, а также обеспечить гарантированную полосу пропускания для полезного трафика, например IP-телефонии. Контроль сетевых пакетов вплоть до 7 уровня OSI с использованием регулярно обновляемых баз сигнатур гарантирует обнаружение большинства популярных протоколов обмена данными (например, Facebook, MySpace, Twitter, Skype, MSN, AOL-ICQ, eDonkey, Bittorent, smtp, pop3, irc, http, ftp, winamp, sip, h323 и др.)
Аппаратный ускоритель SecuASICДля обеспечения высокой производительности систем IDP и Application Patrol в шлюзах ZyWALL USG используется встроенный аппаратный ускоритель SecuASIC™, разработанный компанией ZyXEL. Сканирование сетевого трафика осуществляется в процессе безостановочного движения пакетов через SecuASIC™ и не использует ресурсы главного процессора системы.
Карты подключенияСистема защиты от вторжений IDP и функция управления сетевыми приложениями Application Patrol имеют пробный период бесплатного использования один месяц. Для продолжения пользования IDP и Application Patrol после завершения пробного периода необходимо приобрести и активировать специальную карту подключения услуг сроком на один или два года. Карта подключения услуг представляет собой электронный документ, поставляемый по электронной почте. Для каждого из шлюзов ZyWALL USG выпускаются индивидуальные карты не совместимые с другими моделями. Обращаем внимание на то, что указанные в списке карты позволяют подключить две услуги: IDP и Application Patrol.
Карта подключения услуги |
Описание |
ZyWALL USG 50 |
|
E-iCard IDP ZyWALL USG 50 1 year |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 50 на один год. Доставка по электронной почте. |
E-iCard IDP ZyWALL USG 50 2 years |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 50 на два года. Доставка по электронной почте. |
ZyWALL USG 100 |
|
E-iCard IDP ZyWALL USG 100 1 year |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 100 на один год. Доставка по электронной почте. |
E-iCard IDP ZyWALL USG 100 2 years |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 100 на два года. Доставка по электронной почте. |
ZyWALL USG 300 |
|
E-iCard IDP ZyWALL USG 300 1 year |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 300 на один год. Доставка по электронной почте. |
E-iCard IDP ZyWALL USG 300 2 years |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 300 на два года. Доставка по электронной почте. |
ZyWALL USG 1000 |
|
E-iCard IDP ZyWALL USG 1000 1 year |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 1000 на один год. Доставка по электронной почте. |
E-iCard IDP ZyWALL USG 1000 2 years |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 1000 на два года. Доставка по электронной почте. |
ZyWALL USG 2000 |
|
E-iCard IDP ZyWALL USG 2000 1 year |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 2000 на один год. Доставка по электронной почте. |
E-iCard IDP ZyWALL USG 2000 2 years |
Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 2000 на два года. Доставка по электронной почте. |
Карта подключения услуги предотвращения вторжений активируется на одном межсетевом экране ZyWALL. Количество пользователей не ограничено.
Основные преимущества
Рекомендуется к применению