Uzak Ofisler Perakende/Retail Lokasyonları ve Küçük İşletmeler için Entegre Güvenlik

Benzer belgeler
Küçük ila Orta Ölçekli İşletmeler için Güvenli ve Her Zaman Online Ağ İletişimi

Başarı Hikayesi. Genel Bakış Zorluklar. Doğugaz Bitlis Bingöl Muş Doğalgaz Dağıtım A.Ş. Doğugaz Bitlis Bingöl Muş

Hepsi bir arada, Akıllı NXC WLAN Denetim Birimi

Büyük ve Dağınık Konuşlandırmalar için En Üst WLAN Yönetimi ve Güvenlik Çözümü

IM/P2P Uygulamalarının Kullanımını Yönetmek üzere Application Patrol (Uygulama Denetimi)

Seminar. İnternetin Kontrol Edilmesi. Recep Tiryaki Teknik Servis Muduru 1

F3446 WCDMA WIFI ÖZELLİKLİ ÇİFT SIM KARTLI 3G ROUTER

FortiGate & FortiAP WiFi Controller

F3426 3G WIFI ROUTER TEKNİK ÖZELLİKLERİ

AĞ GÜVENLİĞİNDE YENİ NESİL ÇÖZÜMLER

XSR Firewall Security Router Ailesi

-Floating, Wan ve Lan arayüzleri için ayrı kural yazma alanı vardır.

NextGeneration USG Series

Firetide. Kablosuz İletişim Sistemleri

1 WINDOWS SERVER 2012 GENEL BAKIŞ 1 Giriş 1 Bu Kitapta 5 Çıkış Hikâyesi 6 Sürümler 7

Başarı Hikayesi. Genel Bakış. Türk Eğitim Vakfı İnanç Türkeş Özel Lisesi. Türk Eğitim Vakfı İnanç Türkeş. Zyxel Network altyapı projesi çözümleri

Computer and Network Security Cemalettin Kaya Güz Dönemi

Mediant 500L MSBR. Multi Service Business Router

Güvenli İnternet Teknolojileri. Kurumsal Şirket Tanıtımı

Smart Antenna Teknolojisi ile Kusursuz ac Deneyimi

Açık Kod VPN Çözümleri: OpenVPN. Huzeyfe ÖNAL

FOUR-FAITH F-DPU100 M2M 3G/4G ENDÜSTRİYEL PROTOKOLLERİ DESTEKLEYEN ÖZEL MODEM

802.11ac için en büyük avantajınız; Smart Antenna teknolojisi

Power Site Controller

1 NETWORK KABLO VE CIHAZLAR

F3432 WCDMA ÇİFT SİM KARTLI WİFİ ÖZELLİKLİ 3G ROUTER

Endüstriyel Tip 5Port 10/100M RJ45 3G UMTS / HSPA + Router

Endüstriyel Tip 5Port 10/100M RJ45 4G LTE Ethernet Router

TCP/IP. TCP (Transmission Control Protocol) Paketlerin iletimi. IP (Internet Protocol) Paketlerin yönlendirmesi TCP / IP

Cyberoam Single Sing On İle

Kablosuz Kontrol Cihazı

İÇİNDEKİLER VII İÇİNDEKİLER

Kampüs Ağlarında Ağ Yöneticiliğine Giriş. Gökhan AKIN (Yönetim Kurulu Bşk.) Ozan BÜK (Yönetim Kurulu Üyesi)

F7832 LTE&WCDMA ÇİFT SİM KARTLI, GPS VE WİFİ ÖZELLİKLİ 4G ROUTER

Merkezi Neden Korumalıyız?

Sophos SSL VPN Ayarları ve SSL VPN Clinet Programı Kurulumu

Bilgisayar Ağları ve Ağ Güvenliği DR. ÖĞR. ÜYESİ KENAN GENÇOL HİTİT ÜNİVERSİTESİ ELEKTRİK-ELEKTRONİK MÜH.

Fortinet Hakkında; Fortinet Shipment Revenue. (millions USD)

Labris LBR-S Labris LBR-S4-100A YILI DEVLET MALZEME OFİSİ ÜRÜN KATALOĞU Labris Güvenlik Programlar

F3836 LTE&WCDMA WİFİ ÖZELLİKLİ 4G ROUTER

F3434 3G ROUTER WIFI ROUTER TEKNİK ÖZELLİKLERİ

PA-220. Temel Güvenlik Özellikleri:

Kamu Kurum ve Kuruluşları için IPv6'ya Geçiş Planı Ne Gibi Yükümlülükler Getiriyor? Necdet Yücel Çanakkale Onsekiz Mart Üniversitesi

SİMET TEKNOLOJİ SAN.TİC.AŞ. TEKNOLOJİLER SUNUMU

ORTAM KONTROL VE İZLEME SİSTEMİ

Firewall un En Kolay Hali berqnet le Tanışın!

Yeni Nesil Güvenlik Duvarlarında Olması Beklenen Özellikler ve Uygulama Bazlı Filtreleme

ELEKTRONİK SAĞLIK KAYITLARI GÜVENLİĞİNDE IEEE 802.1x STANDARDININ KULLANILMASI

Yeni Nesil Ağ Güvenliği

F3846 LTE&WCDMA ÇİFT SİM KARTLI WIFI ÖZELLİKLİ 4G ROUTER

APT Tehditlerine karsı 7x24 Güvenlik İzlemesi SOC. Serkan ÖZDEN

Yeni Nesil Kablosuz İletişim

Sisteminiz Artık Daha Güvenli ve Sorunsuz...

SAVUNMA YÖNTEMLERY NTEMLERİ. ASES Bilgi Güvenlik G Teknolojileri

Hızlı Kurulum Rehberi

5014 PW. Hızlı Kurulum Kılavuzu

Başarı Hikayesi. Genel Bakış. Wind of Lara Hotel & Spa Network Projesi Başarı Hikâyesi. Zyxel kablolu kablosuz network projesi çözümleri

Cisco 881 Router ve AirLink ES4X0, WAN Failover Tanımı

Güvenli Switching. Başka Bir Switch: ARUBA Tunneled Node. Semih Kavala ARUBA Sistem Mühendisi. #ArubaAirheads

MULTI - CORE UTM NİN AVANTAJLARI. Gerçek zamanlı ve kapsamlı tehdit koruması için hız engelleri nasıl aşılır.

Ssl Vpn konfigurasyonunda öncelikle Sslvpn yapmasına izin vereceğimiz kullanıcıları oluşturuyoruz.

Meşrutiyet Caddesi 12/ Kızılay/ANKARA T: +90 (312) info@cliguru.com

DRAYTEK VIGOR 3300V VPN Dial-in Fonksiyonu

Merkez Noktasında Yapılması Gerekenler Öncelikle modem ve bilgisayarınız arasına lütfen bir Ethernet (LAN) kablosu takınız

ÖNDER BİLGİSAYAR KURSU. Sistem ve Ağ Uzmanlığı Eğitimi İçeriği

Tuğrul Boztoprak. 1 Haziran 2009 III. ULAKNET Çalıştay ve Eğitimi

T.C. İÇİŞLERİ BAKANLIĞI BİL Gİ İŞLEM DAİRESİ BAŞKANLIĞI GÜVENLİK D UVARI ALIMI TEKNİK ŞAR TNAMESİ

Yapılacaklar. İnterface Yapılandırması. 1-) Port 1 : ( Wan 1 personel internet )

Kaspersky Open Space Security: Release 2. İşletmeniz için birinci sınıf bir BT güvenliği çözümü

150Mbps Wireless N Nano Router TL-WR702N

Kullanım kılavuzu. Air One touch setup Simple & easy to use

KURUMSAL TANITIM. Kasım 2017

F7846 LTE&WCDMA ÇİFT SİM KARTLI WİFİ ÖZELLİKLİ 4G ROUTER

İÇİNDEKİLER Ön söz... İçindekiler...

Automatically Upgrade (new) Client push installation Software update point installation Group Policy installation Logon script installation

Ağ Yönetiminin Fonksiyonel Mimarisi

Ağ Topolojisi ve Ağ Yazılımları

Ağ Sızma Testleri ve 2. Katman Saldırıları Türk Standardları Enstitüsü Yazılım Test ve Belgelendirme Dairesi Başkanlığı

ANET YAZILIM LOG YÖNETİMİ. Karşılaştırma Tablosu ANET YAZILIM

PocketRest Kullanımı

FOUR FAİTH ROUTER LARDA IPSEC GÜVENLİ HABERLEŞME KILAVUZU

Internet te Veri Güvenliği

FortiGate IPSec VPN (Gateway-to-Gateway) v4.00-build /02

KABLOLU AĞLAR Switch tarafında 802.1x desteğini etkinleştirmek için aşağıdaki temel yapılandırma yapılır;

FortiGate (SSLVPN) Tunnel Mode & Web App. Mode

Useroam Cloud Kurulum Rehberi

Bazı Cisco Router Modelleri: Cisco 1720 Router

Hüseyin ÇIRAL

FortiGate SSLVPN (Tunnel Mode & Web Mode) v4.00-build /10

Sophos XG Firewall High Availability (HA) Kurulumu

Güvenlik Duvarı Teknik Şartname

RoamAbout Wireless Access Points

Microsoft 20687A Configuring Windows 8

ANET YAZILIM LOG YÖNETİMİ. Karşılaştırma Tablosu ANET YAZILIM

ÇEREZ FİYATINA Kablosuz İletişim!!!

Internet te Veri Güvenliği

FortiMail Gateway Modunda Kurulum. v4.00-build /08

Logsign Hotspot. Güvenli, izlenebilir, hızlı ve. bağlantısı için ihtiyacınız olan herşey Logsign Hotspot da!

2 SERVER 2012 R2 FAILOVER CLUSTER 13

ULAKBİM Sözleşmesi 1. Giriş ve Amaç 2. eduroam Servis Sağlayıcı Görev ve Sorumlulukları 3. Katılımcı Kurumun Görev ve Sorumlulukları

Transkript:

USG60W/60/40W/40 Uzak Ofisler Perakende/Retail Lokasyonları ve Küçük İşletmeler için Entegre Güvenlik İnsanların çalışma ve işbirliği yapma şeklindeki gelişmeler küçük işletmeler bakımından üç önemli zorluğa sebep olmuştur. BYOD (Kendi Cihazını Getir) trendi ile birlikte günümüzde küçük işletmelerin inanılmaz sayıda küçük cihaz için daha fazla Wi-Fi sağlaması gerekmektedir. Bulut tabanlı sosyal uygulamalarının kullanılması, küçük işletmelerin üretkenliklerini muhafaza edebilmek adına farklı uygulamaları kontrol etmelerini, bunlara öncelik vermelerini ve bloklamalarını gerektirmekle kalmamış aynı zamanda yeni Web saldırılarına zemin hazırlamıştır. Tehditler yayıldıkça ve işletmelerin karşılaştıkları bu zorluklar çeşitlendikçe bilgi işlem maliyetleri de artmaya devam edecektir, bu durum, sınırlı bilgi işlem kaynaklarına sahip küçük işletmeler için gerçek bir sorundur. Yeni ZyXEL USG Performans Serisi küçük işletme ortamlarında BYOD, kötü amaçlı yazılım koruması, uygulama düzenlemesi, ve bütçe kontrolü taleplerini yerine getirmek için özellikle tasarlanmış hepsi bir arada Yeni Nesil Koruma Duvarlarıdır (Next Generation Firewall). Dahili kablosuz AP (USG40W ve USG60W) ve WLAN kontrol birimi anlık kablosuz erişim alanı özelliği ve WLAN ölçeklenebilirliği sağlar. Kapsamlı UTM özellikleri ve akıllı uygulama teknolojisi ise Web uygulamalarının nasıl kullanıldığına dair işletmelerin kontrolü ele almasına yardımcı olurken bir yandan da derin ve kapsamlı koruma sağlar. Hepsi bir arada tasarımı küçük işletmelerin ihtiyaç duyacağı her şeyi bir araya getirerek daha kolay, daha merkezi yönetim ve daha uygun sahip olma bedeline (TCO) olanak tanır. 1

Daha az harca, daha çok kazan ZyXEL USG Performans Serisi küçük işletmelere uygun sahip olma bedeli (TCO) olanağı tanır. Hepsi bir arada tasarımı sayesinde kötü amaçlı yazılıma karışı koruma, VPN bağlantısı, entegre WLAN yönetim fonksiyonu ve dahili kablosuz erişim noktası gibi küçük işletmelerin ihtiyaç duyacağı her şeyi sunar. Bu kelimenin gerçek anlamıyla entegre güvenlik çözümü farklı fonksiyonlar için çoklu uygulama satın alma ihtiyacını ortadan kaldırır ve küçük işletmelerin yalnızca bir aygıt ile bağlanmasına, koruma ve yönetim sağlamasına olanak tanır. İçinizi rahat ettiren güvenlik çözümleri ZyXEL USG Performans Serisi çok yüksek fiyatlara ihtiyaç duymadan işletme seviyesinde Yeni Nesil Güvenlik Duvarı güvenliği sunar. Güvenlik duvarı, anti-virüs, anti-spam, içerik filtreleme, IDP ve akıllı uygulamalar gibi kötü amaçlı yazılım karşıtı önleme mekanizmaları sayesinde kapsamlı korumanın yanı sıra Facebook, Google Apps ve Netflix gibi Web uygulamalarının etkin kontrolüne olanak tanır. Artık küçük işletmelerin üretkenliğini sekteye uğratan tehditler, spam veya sosyal ağ siteleri konularında endişelenmesine gerek yok. İhtiyacınız olduğu yerde Wi-Fi BYOD trendine uyan ZyXEL USG Performans Serisi talep olan her yer de Wi-Fi sunulması konusunda küçük işletmelere yardımcı olmaktadır. USG40W ve USG60W, alışılmışın dışında olmak üzere küçük ofislere doğrudan Wi-Fi sağlayan dahili tek-radyo ve çift-radyo kablosuz erişim noktaları özelliğine sahiptir. USG Performans Serisi, entegre WLAN yönetim fonksiyonu sayesinde işletmelerin Wi-Fi taleplerinin arttığı resepsiyon, toplantı odaları gibi çoklu diğer alanlarda kolaylıkla Wi-Fi sunmasına olanak tanır. Tek noktadan yönetim Sınırlı bilgi işlem kaynaklarına sahip işletmeler için özellikle tasarlanmış olan ZyXEL USG Performans Serisi kullanıcıların daha az karmaşık bir şekilde bağlantı, koruma ve yönetim sağlamasına yardımcı olur. Birleşik güvenlik politikası tasarımı tüm güvenlik özelliklerinin daha kolay, birleşik ve modern bir şekilde yönetilmesini sağlar; öte yandan entegre WLAN yönetim fonksiyonu ise 10 AP'ye kadar merkezi yönetim olanağı sunar. Bu özelliklerin hepsi kullanıcıların VPN, kablosuz ve güvenlik unsurlarını tek bir aygıttan yönetmesini kolaylaştıran tek bir çözümde bir araya getirilmiştir. ZyXEL One Network Deneyimi Kullanıcıların kolay kurulum yapmasını, ağdaki kurulumları kolay yönetebilmesini ve ağı yönetebilmesini hedefleyerek tasarlanan ZyXEL One Network yapılandırmayı, yönetimi ve sorun bulmayı kolaylaştırır ve müşterilerinin kurumsal işlerindeki önceliklerine yoğunlaşarak kolaylık sağlar. ZyXEL One Network kullanımı kolay olan ZyXEL One Network Utility (ZON Utility) aracı sunarak, ağınızdaki kurulum hızının farkınıza varmanızı sağlayacaktır. ZyXEL Smart Connect, ZyXEL ağ ürünlerine birbirlerini algılayabilmeleri ve fabrika ayarlarına döndürme veya güç döngüsü gibi tek-tuşla yapılabilecek uzak fonksiyonların üzerinden ağ bakım işlemlerini yapmak için izin verir. ZyXEL One Network, Ağ Anahtarından, Wi-Fi AP ye ve Ağ Geçidi ne kadar birçok cihazın ağ entegrasyonunu yeniden tanımlar. 2

Kötü amaçlı yazılımlara karşı koruma ve optimum uygulama Anti-virüs, anti-spam ve saldır tespit-engelleme kurumsal ağlara bir derinlik kazandırmaktadır. Btütün kötü amaçlı tehditlere karşı geniş kapsamlı koruma sağlamaktadır. İçerik filtreleme kurumsal ağınıza kötü amaçlı ve işle alakası olmayan web sitelerinin erişmesini engeller. Uygulama zekası teknolojisi verimli olmayan uygulamaları bloklamasının yanında, verimi arttıracak şekilde web uygulamalarını da optimize eder. VPN Uygulamaları Şubeler, bayiler ve son kullanıcılar ZyXEL NGFW USG Serileri ile IPSec VPN bağlantılarını yapılandırabilirler. Şubeler sürekli çevrimiçi VPN bağlantıları için IPSec VPN HA (load balancing and failover) kurabilirler. Uzak kullanıcılar IPSec VPN üzerinden SSL, IPSec ve L2TP VPN yapılandırarak bilgisayarlarına ve mobil cihazlarına şirket kaynaklarına güvenli bir şekilde erişebilir. Merkezdeki ZyXEL NGFW USG Serileri ile çeşitli bulut-tabanlı uygulamalara güvenli erişim için Microsoft Azure ile bir IPSec VPN bağlantısı yapılandırabilir. 3

4

MODELLER USG60 Unified Security Gateway 6 x GbE RJ-45, 2 x USB (dual-wan & mobile broadband) 1,000 Mbps firewall throughput 180 Mbps VPN throughput 120 Mbps IDP throughput 90 Mbps AV throughput 90 Mbps AV and IDP throughput USG60W Unified Security Gateway 6 x GbE RJ-45, 2 x USB (dual-wan & mobile broadband) Built-in dual-radio AP (802.11 a/b/g/n) 1,000 Mbps firewall throughput 180 Mbps VPN throughput 120 Mbps IDP throughput 90 Mbps AV throughput 90 Mbps AV and IDP throughput USG40 Unified Security Gateway 5 x GbE RJ-45, 1 x USB (dual-wan & mobile broadband) 400 Mbps firewall throughput 100 Mbps VPN throughput 55 Mbps IDP throughput 50 Mbps AV throughput 50 Mbps AV and IDP throughput USG40W Unified Security Gateway 5 x GbE RJ-45, 1 x USB (dual-wan & mobile broadband) Built-in single-radio AP (802.11 b/g/n) 400 Mbps firewall throughput 100 Mbps VPN throughput 55 Mbps IDP throughput 50 Mbps AV throughput 50 Mbps AV and IDP throughput 5

GENEL ZELLİKLER Dahili Kablosuz AP Tek-radyo ve çift-radyo kablosuz erişim noktaları ile oluşturulmuş ZyXEL USG40W ve USG60W perakende ve ofis ortamları için idealdir. USG60W, gerek 2.4 GHz gerek 5 GHz spektrumu üzerinden Wi-Fi sağlayan 802.11 a/b/g/n teknolojisini entegre eder. Entegre WLAN Kontrol Birimi Entegre WLAN kontrol birimi CAPWAP'ı destekler, merkezi doğrulama ve ağ üzerinde çoklu AP'lerin erişim yönetimini sağlar. ZyXEL USG Performans Serisi varsayılan olarak 2 AP, lisansla beraber 10 AP'ye kadar yönetim olanağı tanır.. Tümleşik Ağ Güvenlik Politikası Tümleşik ağ güvenlik politikası güvenlik duvarı ve güvenlik ile ilgili politikalara yönelik olarak nesne tabanlı yönetim ve birleşik konfigürasyon arayüzü sunar. Kullanıcılar, her UTM özelliğine tüm politika kriterlerini kolaylıkla uygulayabilir, konfigürasyon süresini kısaltabilir ve daha modern politika yönetimi sağlayabilir. Uygulama Zekası ZyXEL in USG Performans Serisi 3.000'i aşkın sosyal, oyun, üretkenlik ve diğer Web uygulamaları ile davranışlarını tespit, kategorize ve kontrol edebilir. Kullanıcılar üretkenliği artırmak ve bantgenişliği ihlalini önlemek için üretken uygulamalara öncelik tanıyarak, kabul edilebilir olanları durdurabilir ve verimsiz olanları bloklayabilir. Anti-Virus Kaspersky SafeStream II ağ geçidi anti-virüsü ile çalışan ZyXEL USG'leri, kötü amaçlı yazılımlar ve tehditler daha ağınıza girmeden kapsamlı ve gerçek zamanlı koruma sağlar. ZyXEL USG'ler 650.000'i aşkın virüsü henüz geçitteyken tespit edip bloklayabilir ve stream-based virüs tarama teknolojisi ile hızlı Saldırı Tespit Etme & Önleme (IDP) ZyXEL'in IDP sistemi basit port ve protokol tabanlı güvenlik duvarlarının göremediği sistem açıklarını incelemek üzere çoklu katmanları ve protokolleri tarayabilen detaylı paket taraması (DPM) teknolojisinden yararlanır. ZyXEL'in IDP sistemi, bir kötü amaçlı 6

tarama sağlar. Anti-Spam Bulut tabanlı IP sistemi ile, ZyXEL anti-spam, çok çeşitli trafik kaynaklarından gelen en son gönderici verilerini analiz ederek hassas, zero-hour spam koruması sunabilir. Spam dili ve formatı ne olursa olsun ilk bir kaç dakika içinde spam salgınını tespit edebilir. Daha Güçlü VPN Daha Güçlü VPNZyXEL USG'leri, çok çeşitli siteden-müşteriye ve siteden-siteye VPN dağıtımı için IPSec ve SSL VPN üzerinden yüksek- throughput IPSec, L2TP desteği sağlar. Gelişmiş SHA-2 şifreleme özelliği ile güçlendirilmiş ZyXEL USG'leri işletme iletişimlerine yönelik en güvenli VPN hizmetini sunar. yazılım imzaları veritabanı ile yanlış pozitifleri elimine eder ve bilinmeyen gizli kapılardan gelen ihlallere karşı etkili koruma sağlar. İçerik Filtreleme ZyXEL içerik filtreleme iş ile ilgili olmayan ya da kötü amaçlı web sitelerine erişimin taranmasına yardımcı olur. Sürekli analiz edilen ve izlenen 140 milyarı aşkın URL'nin yer aldığı yoğun, bulut tabanlı veritabanı ile ZyXEL kötü amaçlı Web içeriklerine karşı oldukça hassas, kapsamlı ve anında koruma sağlar. Dual-WAN & Mobil Bantgenişliği ZyXEL USG Performans Serisi, dual-wan ve mobil bantgenişliği desteği ile yüksek internet çalışma süresi sağlar. Dual-WAN, aktifaktif yük dengelemesi veya aktif-pasif yük devretme için iki Ethernet WAN bağlantısı ile çalışır. Kapsamlı mobil bantgenişliği USB modemleri de WAN desteği ile desteklenmektedir 7

Fansız Tasarım ZyXEL USG Performance Serisi işletim ortamındaki toz ve kirlerden korunmak için güçlü bir fan tasarımı sunar ve çalışma ortamınızda sessiz bir şekilde çalışır. ZyXEL One Network Utility Kullanıcıların kolay kurulum yapmasını, ağdaki kurulumları kolay yönetebilmesini ve ağı yönetebilmesini hedefleyerek tasarlanan ZyXEL One Network yapılandırmayı, yönetimi ve sorun bulmayı kolaylaştırır ve müşterilerinin kurumsal işlerindeki önceliklerine yoğunlaşarak kolaylık sağlar. ZyXEL One Network kullanımı kolay olan ZyXEL One Network Utility (ZON Utility) aracı sunarak, ağınızdaki kurulum hızının farkınıza varmanızı sağlayacaktır. ZyXEL Smart Connect, ZyXEL ağ ürünlerine birbirlerini algılayabilmeleri ve fabrika ayarlarına döndürme veya güç döngüsü gibi tektuşla yapılabilecek uzak fonksiyonların üzerinden ağ bakım işlemlerini yapmak için izin verir. ZyXEL One Network, Ağ Anahtarından, Wi-Fi AP ye ve Ağ Geçidi ne kadar birçok cihazın ağ entegrasyonunu yeniden tanımlar. 8

DONANIM / PERFORMANS Model USG60W USG60 USG40W USG40 Hardware Specifications 10/100/1000 Mbps RJ-45 ports 4 x LAN/DMZ, 2 x WAN 4 x LAN/DMZ, 2 x WAN 3 x LAN/DMZ, 1 x WAN, 1 x OPT 3 x LAN/DMZ, 1 x WAN, 1 x OPT USB ports 2 2 1 1 Console port Yes (DB9) Yes (DB9) Yes (RJ-45) Yes (RJ-45) Rack-mountable Yes Yes - - System Capacity & Performance*1 SPI firewall throughput (Mbps)*2 VPN throughput (Mbps)*3 IDP throughput (Mbps)*4 AV throughput (Mbps)*4 UTM throughput (AV and IDP)*4 Unlimited user licenses Max. TCP concurrent sessions*5 New TCP session rate Max. UTM (AV & IDP) concurrent sessions*5 Max. concurrent IPsec VPN tunnels Max. concurrent SSL VPN users 1,000 1,000 400 400 180 180 100 100 120 120 55 55 90 90 50 50 90 90 50 50 Yes Yes Yes Yes 40,000 40,000 20,000 20,000 3,000 3,000 3,000 3,000 40,000 40,000 20,000 20,000 20 20 10 10 12 12 7 7 Included SSL VPN 2 2 2 2 9

user no. Customizable zones Yes Yes Yes Yes IPv6 support Yes Yes Yes Yes VLAN interface 16 16 8 8 WLAN Management AP Controller (APC) ver. Managed AP number (default/max.) 1.0 1.0 1.0 1.0 2/10 2/10 2/10 2/10 Wireless Specifications Standard compliance 802.11 a/b/g/n - 802.11 b/g/n - Wireless frequency Concurrent 2.4 & 5 GHz - 2.4 GHz - Radio 2-1 - SSID number 16-8 - Maximum transmit power (Max. total channel) US (FCC) 2.4 GHz US (FCC) 5 GHz EU (ETSI) 2.4 GHz EU (ETSI) 5 GHz 24.3 dbm, 2 antennas - 24.3 dbm, 2 antennas - 25.8 dbm, 2 antennas - - - 17 dbm, 2 antennas - 17 dbm, 2 antennas - 25.6 dbm, 2 antennas - - - No. of antenna 2.4 GHz: 2T2R MIMO 5 GHz: 2T2R MIMO (Detachable, SMA-R) - 2.4 GHz: 2T2R MIMO (Detachable, SMA-R) - Antenna gain 3 dbi - 3 dbi - Data rate 802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps 802.11a: 6, 9, 12, 18, 24, 36, - 802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps 802.11n: up to 300 Mbps in - 10

48 and 54 Mbps 802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns) MCS15 (40 MHz; GI = 400 ns) Receive sensitivity 2.4 GHz 5 GHz 2.4 GHz: 11 Mbps -87 dbm 54 Mbps -77 dbm HT20-71 dbm HT40-68 dbm 5 GHz: 54 Mbps -75 dbm HT20, MCS15-71 dbm HT40, MCS15-69 dbm - 2.4 GHz: 11 Mbps -87 dbm 54 Mbps -77 dbm HT20, MCS15-71 dbm HT40, MCS15-68 dbm - - - - Key Software Features Virtual Private Network (VPN) Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec) Yes (IPSec, SSL, L2TP over IPSec) Firewall Yes Yes Yes Yes Anti-Virus (AV) Yes Yes Yes Yes Anti-spam Yes Yes Yes Yes Content Filtering (CF) Yes Yes Yes Yes Application intelligence and optimization Intrusion Detection and Prevention (IDP) Single Sign-On (SSO) Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes Power Requirements Power input 12 V DC, 3.0 A max. 12 V DC, 3.0 A max. 12 V DC, 2.0 A max. 12 V DC, 2.0 A max. Max. power consumption (watt) 28.0 19.0 17.0 14.0 11

Others MTBF (hr) 497,644 815,463.9 386,931.7 414,329.4 Physical Specifications Item dimensions (WxDxH)(mm/in.) 272 x 186 x 36/ 10.7 x 7.32 x 1.42 242 x 175 x 36/ 9.53 x 6.89 x 1.42 216 x 143 x 33/ 8.50 x 5.63 x 1.30 216 x 143 x 33/ 8.50 x 5.63 x 1.30 Item weight (kg/lb.) 1.43/3.15 1.25/2.76 0.91/2 0.89/1.96 *1: Actual performance may vary depending on network conditions and activated applications. *2: Maximum throughput based on RFC 2544 (1,518-byte UDP packets). *3: VPN throughput measured based on RFC 2544 (1,424-byte UDP packets). *4: AV and IDP throughput measured using the industry standard HTTP performance test (1,460-byte HTTP packets). Testing done with multiple flows. *5: Maximum sessions measured using the industry standard IXIA IxLoad testing tool. 12

YAZILIM ÖZELLİKLERİ Software Features Firewall ICSA-certified firewall (certification in progress) Routing and transparent (bridge) modes Stateful packet inspection User-aware policy enforcement SIP/H.323 NAT traversal ALG support for customized ports Protocol anomaly detection and protection Traffic anomaly detection and protection Flooding detection and protection DoS/DDoS protection IPv6 Support IPv6 Ready gold logo (certification in progress) Dual stack IPv4 tunneling (6rd and 6to4 transition tunnel) IPv6 addressing DNS DHCPv6 Bridge VLAN PPPoE Static routing Policy routing Session control Firewall and ADP IPSec VPN Intrusion Detection and Prevention (IDP) Application intelligence and optimization Content filtering Anti-virus, anti-malware Anti-spam IPSec VPN ICSA-certified IPSec VPN (certification in progress) Encryption: AES (256-bit), 3DES and DES Authentication: SHA-2 (512-bit), SHA-1 and MD5 Key management: manual key, IKEv1 and IKEv2 with EAP Perfect forward secrecy (DH groups) support 1, 2, 5 IPSec NAT traversal Dead peer detection and relay detection PKI (X.509) certificate support VPN concentrator Simple wizard support VPN auto-reconnection VPN High Availability (HA): load-balancing and failover L2TP over IPSec GRE and GRE over IPSec 13

NAT over IPSec ZyXEL VPN client provisioning SSL VPN Supports Windows and Mac OS X Supports full tunnel mode Supports 2-step authentication Customizable user portal Intrusion Detection and Prevention (IDP) Routing and transparent (bridge) mode Signature-based and behavior-based scanning Automatic signature updates Customizable protection profile Customized signatures supported Application Intelligence and Optimization Granular control over the most important applications Identifies and controls over 3,000 applications and behaviors Supports over 15 application categories Application bandwidth management Supports user authentication Real-time statistics and reports Anti-Virus Supports Kaspersky anti-virus signatures Identifies and blocks over 650,000 viruses Stream-based anti-virus engine HTTP, FTP, SMTP, POP3 and IMAP4 protocol support Automatic signature updates No file size limitation Anti-Spam Transparent mail interception via SMTP and POP3 protocols Configurable POP3 and SMTP ports Sender-based IP reputation filter Recurrent Pattern Detection (RPD) technology Zero-hour virus outbreak protection X-Header support Blacklist and whitelist support Supports DNSBL checking Spam tag support Statistics report Content Filtering Social media filtering Malicious Website filtering URL blocking and keyword blocking Blacklist and whitelist support Blocks java applets, cookies and ActiveX Dynamic, cloud-based URL filtering database Unlimited user license support Customizable warning messages and redirection URL Unified Security Policy Unified policy management interface Supported UTM features: anti-virus, antispam, IDP, content filtering, application intelligence, firewall (ACL) 14

3-tier configuration: object-based, profilebased, policy-based Policy criteria: zone, source and destination IP address, user, time WLAN Management ZyXEL AP Controller (APC) 1.0 compliant Client RSSI threshold to prevent sticky clients IEEE 802.1x authentication Wireless Layer 2 isolation Captive portal Web authentication Customizable captive portal page Dynamic guest accounts RADIUS authentication Wi-Fi Multimedia (WMM) wireless QoS CAPWAP discovery protocol ZyXEL Wireless Optimizer (ZWO) AP planning Mobile Broadband WAN connection failover via 3G and 4G* USB modems Auto fallback when primary WAN recovers * 4G USB modem support available in future firmware upgrades Networking Routing mode, bridge mode and hybrid mode Ethernet and PPPoE NAT and PAT VLAN tagging (802.1Q) Virtual interface (alias interface) Policy-based routing (user-aware) Policy-based NAT (SNAT) Dynamic routing (RIPv1/v2 and OSPF) DHCP client/server/relay Dynamic DNS support WAN trunk for more than 2 ports Per host session limit Guaranteed bandwidth Maximum bandwidth Priority-bandwidth utilization Authentication Local user database Microsoft Windows Active Directory integration External LDAP/RADIUS user database XAUTH, IKEv2 with EAP VPN authentication Web-based authentication Forced user authentication (transparent authentication) IP-MAC address binding SSO (Single Sign-On) support System Management Role-based administration Multiple administrator logins Multi-lingual Web GUI (HTTPS and HTTP) Command line interface (console, Web console, SSH and TELNET) SNMP v2c (MIB-II) System configuration rollback Firmware upgrade via FTP, FTP-TLS and Web GUI 15

Dual firmware images Logging and Monitoring Comprehensive local logging Syslog (to up to 4 servers) Email alerts (to up to 2 servers) Real-time traffic monitoring Built-in daily report Advanced reporting with Vantage Report 16

LİSANSLAR Güvenlik Model Kaspersky Anti- Virus Application Intelligence & IDP Content Filtering Anti-Spam USG60/60W 1 year 2 years 1 year 2 years 1 year 2 years 1 year 2 years USG40/40W 1 year 2 years 1 year 2 years 1 year 2 years 1 year 2 years Notlar: 1. ZyXEL NGFW USG Serileri ekstra 1-ay deneme sürümlü 12-ay standart lisans seti (anti-virüs, anti-spam, içerik filtreleme ve IDP) ile satın alınabilir. 2. Lisanslar myzyxel.com 2.0 portalı üzerinden aktive edilebilir, yenilenebilir ve yönetilebilir 3. Lisans setleri bölgelere göre değişkenli gösterebilir. Daha detaylı bilgi için bölgenizdeki satış sorumlusuyla irtibata geçiniz. VPN, Yönetim ve Raporlama Model SSL VPN Managed APs IPSec VPN Client Vantage Report USG60/60W USG40/40W Add 5 tunnels Add 5 tunnels Add 8 APs Add 8 APs For 1 client For 5 clients For 10 clients For 50 clients For 1 device For 5 devices For 25 devices For 100 devices 17