合勤ZyWALL防火墙介绍.pptVIP

ZyWALL产品交流 目录 ZyWALL家族 ZyWALL UTM( ZyNOS )功能介绍 ZyWALL UTM产品特性 ZyWALL USG ( ZLD )功能介绍 ZyWALL USG产品特性 应用案例 ZyWALL 家族 ZyWALL产品定位 ZyWALL UTM（ ZyNOS ） SPI防火墙 IPSec VPN 网关防毒 ZyWALL UTM – 高性能8合1防火墙 ZyWALL UTM产品介绍 ZyWALL 2 Plus ZyWALL 5UTM ZyWALL 35UTM ZyWALL Turbo Card ZyWALL UTM（ZyNOS） 性能特性表 ZyWALL UTM（ZyNOS） 性能特性表 ZyWALL USG （ZLD） ZyWALL UTM（ZyNOS） vs ZyWALL USG（ZLD） 关键词1：千兆防火墙 关键词2：Zone 关键词4：对象 关键词5：混合型VPN 一台设备，两种协议，避免重复投资 SSL VPN 和 IPSec VPN 可独立加载安全策略 关键词6：双因素认证 关键词7：更强的UTM 关键词9：用户感知 关键词10：细节控制 ZyWALL USG产品介绍 ZyWALL USG 100 ZyWALL USG 200 ZyWALL USG 300 ZyWALL USG 1000 ZyWALL USG 性能特性表 ZyWALL USG 功能特性表 ZyWALL 成功案例 某冶金工业总公司VPN应用 法国IBIS酒店网络管理应用 山东时风集团USG应用 ZyWALL产品选型要点 * * 由于高优先级的包都比较小，而低优先级的包比较大，结果会发生一种特殊的情况，低优先级的队列反而获得了更大的带宽 在家中 (IPSec) 合作伙伴 (IPSec) 在机场或旅店 (SSL) ZyWALL Internet LAN WAN 企业内部资源 邮件 文件共享 Web应用 远程桌面 BI System 网络扩展 应用服务器 (存储等..) OA, ERP System CRM System 加密 Internet 解密 SSL IPSec 远程用户 Internet 本地資料库 外部資料库 Active Directory LDAP RADIUS 群组1 双因子验证服务器 动态令牌 (一次性密码) ZyWALL 1050 justin zyxel 130201 输入显示于 ZyWALL动态令牌上的密码 justin zyxel 130201 群组2 防火墙 宽带管理 负载平衡 IPSec VPN 防病毒 网页过滤 入侵检测 防垃圾邮件 ZyWALL USG 所有升级服务30天免费试用! 更大的病毒库容量 自定义档案后缀 增加ADP（流量/协议异常），保护网关自身 更多的特征码 支持自定义 IDP 特征 通过 ICSA 认证 更高的防火墙处理能力 多域的设定，可靠性更高 基于用户/应用的带宽管理 更先进的过滤引擎 基于用户/组/时间表的过滤规则 支持混合型VPN 双因素认证 关键词8：异常检测 Abnormal Detection Prevention . 量化正常的操作行为，检查layer 2到layer 3的通信 当用户活动与正常行为有重大偏离时即被认为是威胁 阻止针对设备系统的攻击 ADP包括 TA(Traffic Abnormal) 扫描检测 泛洪检测 PA(Protocol Abnormal) HTTP/TCP/UDP/ICMP解码检测 IDP/ADP比较 IDP ADP L7安全检测 ? - 特征码升级 ? - TA/PA - ? 保护ZyWALL设备(系统) - ? 需要购买许可证 ? - DOS Attack Worm 发现攻击 采取有效措施 ZyWALL USG Apache Ssh Telnet DHCP DNS … Scan Backdoor Stack overflow Tom ********** Lily ********** Internet 强制认证 AAA Server 老板 IM ? 允许 P2P ? 允许 时间=All 最大带宽=200k 用户感知 应用控制 速度限制 带宽管理 老板 员工 员工 Internet 针对雇员 P2P ? 阻挡 IM ? 时间表 时间=8:00～18:00 最大带宽=100k 细致地管理多种应用 识别应用类型 根据用户/组限制 根据IP地址控制 规定时间段 根据应用类型限制带宽 接口: Console: DB-9 F 接口: Dial-Backup/Dial-In OOB: DB-9 M 电源: 12VDC 100~240VAC 扩展卡插槽: Future Upgrade 1. 3G Ce