1、ZyWALL产品交流,2008.8,目录,ZyWALL家族ZyWALL UTM( ZyNOS )功能介绍ZyWALL UTM产品特性ZyWALL USG ( ZLD )功能介绍ZyWALL USG产品特性应用案例,ZyWALL 家族,目标市场,ZyWALL产品定位,ZyWALL UTM （ZyNOS平台）,ZyWALL 35 UTM,ZyWALL 5 UTM,ZyWALL 2 Plus,ZyWALL USG（ZLD平台）,ZyWALL USG 200,ZyWALL USG 100,ZyWALL USG 2000,ZyWALL USG 1000,ZyWALL USG 300,ZyWALL UTM
2、（ ZyNOS ）,STM,UTM,ZyXEL Turbo UTM专业加速芯片,UTM: 统一威胁管理,防火墙,宽带管理,SMB常见安全需求,负载平衡,IPSec VPN,防 病 毒,网页过滤,入侵检测,防垃圾邮件,Users,Servers,状态检测防火墙在网络层由一个检查引擎处理数据包，并动态地维护所有通信的状态 ，以此作为依据决定对数据包是接受还是拒绝。,SPI防火墙,带宽管理,ISP1,1,2,ISP2,负载均衡/故障恢复,负载均衡/故障恢复,ISP1,Modem,1,2,IPSec VPN,Internet,VPN,分支 1,ZyWALL 35,服务器,中心,ZyWALL5,世界领先
3、的卡巴斯基防毒引擎提供全天候的实时保护。,网关防毒,入侵检测保护,谁又在下载！？,内容过滤,垃圾邮件过滤,ZyWALL UTM 高性能8合1防火墙,Best-of-BreedTechnologies,Secure and SpeedIntegration,All NewZyWALL UTM,Intrusion Prevention,Anti-Virus,Anti-Spam,Content Filtering,ZyWALL UTM产品介绍,ZyWALL 2 Plus,LED:PWR/ACT/LAN/WAN,接口:Console: DB-9 F,电源:12VDC100240VAC,接口:(1) W
4、AN: 10/100(4) LAN: 10/100,接口:Dial-Backup/Dial-In OOB:DB-9 M,ZyWALL 5UTM,LED:PWR/SYS/ACTCARD (扩展插槽状态),接口:(1) WAN: 10/100(4) LAN/DMZ: 10/100,接口:Console: DB-9 F,接口:Dial-Backup/Dial-In OOB:DB-9 M,接口:12VDC100240VAC,扩展卡插槽 :1. Turbo Card2. Wireless LAN Card etc,ZyWALL 35UTM,LEDs:PWR/SYS/ACTCARD （扩展卡插槽状态）,接
5、口:(2) WAN: 10/100(4) LAN/DMZ: 10/100,接口:Console: DB-9 F,接口:Dial-Backup/Dial-In OOB:DB-9 M,电源:12VDC100240VAC,扩展卡插槽:Future Upgrade1. Turbo Card2. Wireless LAN Card etc,全球第一块 反病毒/IDP 加速卡应用 ZyXEL SecuASIC 技术20X的速度高于同级别的防火墙,ZyWALL Turbo Card,ZyWALL UTM（ZyNOS） 性能特性表,ZyWALL UTM（ZyNOS） 性能特性表,ZyWALL USG （ZLD
6、）,ZyWALL UTM（ZyNOS） vs ZyWALL USG（ZLD）,ZW USG 满足更复杂要求ZW USG 全新的ZLD平台关键特性千兆防火墙设计弹性Zone高可用性多ISP配置灵活对象混合型VPN双因素认证升级的UTMADP用户感知细节控制,先进的ZLD平台,关键词1：千兆防火墙,Internet,更高的处理能力！,UTM,全千兆接口！,关键词2：Zone,多WAN连接可以建立在单个物理端口之上,关键词3：多 ISP,可实现多线路的负载均衡，解决南北互联线路带宽不足的问题,关键词4：对象,地址,出口,用户,时间,+,+,关键词5：混合型VPN,一台设备，两种协议，避免重复投资SS
7、L VPN 和 IPSec VPN 可独立加载安全策略,在家中(IPSec),合作伙伴(IPSec),在机场或旅店 (SSL),ZyWALL,Internet,LAN,WAN,Internet,关键词6：双因素认证,远程用户,Internet,本地資料库,外部資料库,ActiveDirectory,LDAP,RADIUS,群组1,双因子验证服务器,动态令牌 (一次性密码),ZyWALL 1050,justin,zyxel,130201,输入显示于 ZyWALL动态令牌上的密码,justin,zyxel,130201,群组2,关键词7：更强的UTM,ZyWALL USG,所有升级服务30天免费试
8、用!,更先进的过滤引擎,基于用户/组/时间表的过滤规则,关键词8：异常检测,Abnormal Detection Prevention .量化正常的操作行为，检查layer 2到layer 3的通信当用户活动与正常行为有重大偏离时即被认为是威胁 阻止针对设备系统的攻击ADP包括TA(Traffic Abnormal)扫描检测泛洪检测PA(Protocol Abnormal)HTTP/TCP/UDP/ICMP解码检测,关键词9：用户感知,Internet,强制认证,AAA Server,关键词10：细节控制,老板IM 允许P2P 允许时间=All最大带宽=200k,用户感知应用控制,速度限制带宽
9、管理,老板,员工,员工,Internet,ZyWALL USG产品介绍,ZyWALL USG 100,接口:Console: DB-9 F,接口:Dial-Backup/Dial-In OOB:DB-9 M,电源:12VDC100240VAC,扩展卡插槽:Future Upgrade1. 3G Cellular Card2. Wireless LAN Card etc,LED:PWRSYSAUX (拨号备份状态)CARD (扩展插槽状态),接口:(2) WAN1, WAN2: 10/100/1000(5) LAN/WLAN/DMZ: 10/100/1000(2) USB: 2.0, for 3
10、Getc,ZyWALL USG 200,LED:PWRSYSAUX (拨号备份状态)CARD (扩展插槽状态),接口:(2) WAN1, WAN2: 10/100/1000(1) Optional: 10/100/1000 (可作为第三个 WAN或附加的LAN/DMZ)(4) LAN/WLAN/DMZ: 10/100/1000(2) USB: 2.0, for 3Getc,接口:Console: DB-9 F,接口:Dial-Backup/Dial-In OOB:DB-9 M,电源:12VDC100240VAC,扩展卡插槽:Future Upgrade1. 3G Cellular Card2.
11、 Wireless LAN Card etc,ZyWALL USG 300,LED:PWRSYSAUX (拨号备份状态)CARD1 (扩展插槽1状态)CARD2 (扩展插槽2状态),接口:(7) Gigabit Ethernet: 10/100/1000(2) USB: 2.0, 连接打印机，存储，3G卡等,电源:100240VAC,接口:Dial-Backup/Dial-In OOB: DB-9 MConsole: DB-9 F,扩展卡插槽:1. 3G Cellular Card2. WLAN Card,ZyWALL USG 1000,接口:(5) Gigabit Ethernet: 10/
12、100/1000(2) USB: 2.0, 连接打印机，存储，3G卡等,扩展硬盘插槽:3.5寸硬盘,电源:100240VAC,风扇,接口:Dial-Backup/Dial-In OOB:DB-9 M,接口:Console: DB-9 F,LED:PWR/SYSAUX (拨号备份状态)HDD (扩展硬盘状态),扩展卡插槽,风扇,USB2.0接,电源冗余,2U,ZyWALL USG 2000,LED:PWR/SYS/ACT HDD (扩展硬盘状态),接口:6 GbE: 10/100/1000 2 SFP: 双属性接口,硬盘插槽,扩展卡插槽,SEM 扩展模块插槽,ZyWALL USG 性能特性表,Z
13、yWALL USG 功能特性表,ZyWALL 成功案例,某冶金工业总公司VPN应用,持续产出,广西省招考院VPN网络,Internet,IDC,南宁招生考试院,ZyWALL,ZyWALL,LAN,CNM VRPT,普通高考服务器,成人高考 服务器,ZyWALL2+,ZyWALL2+,ZyWALL2+,113个地市招生考试院,桂林,柳州,百色,广西电信IDC,法国IBIS酒店网络管理应用,全国连锁80余家,VPN 隧道,Admin,山东时风集团USG应用,Internet,LAN1,LAN2,DMZ1,DMZ2,老板IM 允许P2P 允许时间=All最大带宽=2000k,针对雇员P2P 阻挡IM 时间表时间=8:0018:00最大带宽=50k,ZyWALL USG,ZyWALL产品选型要点,终端PC数量？需要多个Zone？是否需要多ISP冗余？是否需要VPN？VPN数量？是否需要UTM？是否需要细节控制？是否需要用户感知？,Experience Networking Power,品牌承诺,让网络力量 无限可能,
