ZyWALL – решения для сетевой безопасности

ZyXEL Communications Corporation, ведущий разработчик решений для Интернет, представляет ZyWALL – новую серию оборудования для сетевой безопасности, которая предназначена для внедрения в организациях и корпоративных сетях.

Сегодня Интернет это – мощный инструмент работы с информацией. Спектр задач, решаемых с его помощью, постоянно расширяется и поэтому все большее значение необходимо придавать обеспечению защиты и контролю дост- упа. Простота подключения к сетевому сообществу открывает офисные компьютеры для возможных атак злоумышленников. Без специализированной защиты информация отдельных сотрудников или целого предприятия оказывается уязвимой извне.

Оборудование ZyWALL – это межсетевые экраны с инспекцией пакетов с учетом состояния, которые сертифицированы Международной Ассоциацией Компьютерной Безопасности (International Computer Security Association – ICSA). Серия ZyWALL разработана на базе испытанной операционной системы ZyNOS™ компании ZyXEL, которая обеспечивает работу всех сетевых функций, необходимых для полноценной и безопасной интеграции локальной сети офиса в Интернет или корпоративную сеть. В дополнение к базовой функциональности межсетевого экрана оборудование ZyWALL имеет целый ряд современных функций обеспечения безопасности, таких как:

· Предотвращение фальсификации IP-адресов; · Фильтрация информации по содержанию; · Поддержка защищенных виртуальных частных сетей (VPN); · Определение и пресечение атак, приводящих к так называемому «отказу в обслуживании» (Denial of Service, DoS), таких как Ping of Death, SYN Flood, LAND Attack, IP Spoofing и других подо- бных. Помимо защиты сети, сегодня приобретает все большее значение управление доступом к Интернет-ресурсам. По статистике, до 40% времени проводимого в Интернете на рабочих местах не имеет отношения к выполняемой задаче. Сотрудники тратят время, совершая покупки в электронных магазинах, обмениваясь музыкальными файлами, играя в Интернет-игры, посещая порно-сайты. Последнее дискредитирует имидж компании, так как в большинстве случаев, такие посещения фиксируются сервером. Интернет – это важный рабочий и учебный инструмент. Вместе с тем, это паразитическое средство, отвлекающее служащих от работы. Это приводит к снижению производительности труда предприятия, занимает полосу пропускания канала связи, понижает оперативность работы, увеличивает расходы на оплату Интернет-трафика. Доступность информации развращающего характера также является актуальной проблемой при организации доступа в Интернет для учащихся школ и ВУЗов, а также для детей из дома. Фильтрация содержания Интернета позволяет учебным заведениям и предприятиям гибко создавать и вводить в действие политики доступа в Интернет с учетом собственных потребностей:

· Блокировать определенные Интернет-сайты по категориям. Например, развлекательные порталы или Интернет-магаз- ины; · Блокировать Web-компоненты, такие как элементы ActiveX, апплеты Java, Cookies, которые могут содержать вирусы; · Отключать доступ к внешним прокси-серверам; · Вести отдельные списки блокированных и открытых для доступа са- йтов; · Задавать временной период или дни, в которые фильтры будут включены. Например, фильтрация по содержанию может быть включена в школах во время уроков, для защиты учеников от ненужной информации, и выключена после уроков для предоставления преподавателям полного доступа в Интернет; Подобная же политика может использоваться в организациях для предоставления служащим полного доступа в Интернет только по окончании рабочего времени; · Отдельным пользователям могут быть выданы пароли для обхода фильтров и получения полного доступа во время, когда для остальных фильтрация по содержанию включена. Учитывая ежедневное изменение содержания сети Интернет, список фильтров содержания обновляется и размещается на специальном сервере, с которым связывается ZyWALL. Его механизм основан на современной технологии веб-фильтрации Cerberian®, которая прослеживает разбитую по категориям базу данных, состоящую более чем из 3,5 миллионов URL. Кроме того, функция динамической оценки в режиме реального времени позволяет непрерывно и «на лету» ранжировать новые сайты.

Покупатели межсетевых экранов ZyWALL смогут бесплатно воспользоваться услугами веб-фильтрации в течение месяца. Для дальнейшего обновления списка фильтров содержания Интернета необходимо приобрести и активировать одну из карт iCard. Карты существуют трех видов – Серебряная, Золотая и Платиновая, и отличаются числом обслуживаемых пользователей (10, 30 и неограниченно – соответственно). Срок действия карты – 1 год с момента активации.

Дополнительно в межсетевых экранах ZyWALL предусмотрены механизмы обеспечения качества работы Интернет-приложений. ZyWALL предоставляет сетевому администратору возможность определять правила использования Интернет-подключения, чтобы обеспечить требуемое качество обслуживания (QoS) для приоритетных групп пользователей и приложений.

В территориально-распределенных организациях ZyWALL также может применяться для защищенного объединения удаленных сегментов корпоративных сетей в единую сеть через Интернет. Поддержка VPN позволяет безопасно связывать через Интернет локальные сети филиалов предприятия, вместо аренды дорогостоящих выделенных каналов.

Используя встроенный графический Web-интерфейс или интерфейс командной строки, администратор сети может быстро и просто произвести настройку всех необходимых функций ZyWALL. Благодаря системе управления ZyXEL Vantage, устройства ZyWALL, установленные в региональных отделениях предприятия, могут централизованно настраиваться и администрироваться из единого центра управления. Это дает возможность сетевым администраторам проводить детальный анализ работы распределенной сети и оперативно вносить изменения. Также единая система управления ZyXEL Vantage позволяет сократить затраты на дополнительный обслуживающий персонал.

В России компания ZyXEL представляет модели ZyWALL 10W EE, ZyWALL 30W EE и ZyWALL 70W EE. Модели отличаются производительностью, количеством поддерживаемых VPN-туннелей и сессий NAT. Помимо этого, модель ZyWALL 70W EE содержит дополнительный WAN-порт, четыре порта для подключения к демилитаризованной зоне (DMZ), встроенный блок питания и приспособлена для установки в телекоммуникационную стойку. Все модели ZyWALL имеют разъем расширения Wireless для установки опционального адаптера сетей беспроводного доступа. После установки такого адаптера ZyWALL приобретает дополнительную функциональность защищенной точки доступа и позволяет подключить мобильных сотрудников.

ZyWALL – это комплексное решение, обеспечивающее защиту сетей от атак, управление доступом к ресурсам Интернета, объединение корпоративных сетей через Интернет, управление качеством обслуживания. Серия оборудования ZyWALL предназначена для применения в корпоративных сетях, организациях и учебных заведениях.

Фотографии моделей ZyWALL 10W EE, ZyWALL 30W EE и ZyWALL 70W EE можно скачать по этой ссылке: http://www.zyxel.ru/press/img_zywall.zip

В связи с началом продаж оборудования ZyWALL на российском рынке, учебный центр ZyXEL в Московском Государственном Институте Электроники и Математики (МГИЭМ) предлагает новый учебный курс «IPSec VPN в устройствах ZyXEL серии ZyWALL». В курсе подробно рассматриваются типовые схемы применения устройств серии ZyWALL, вопросы настройки и контроля установленных VPN-соединений. Курс состоит из теоретической части и практических занятий. Сдавшие экзамен слушатели получают сертификат международного образца: ZSS (ZyXEL Security Specialist).

ZyXEL Communications Corporation ZyXEL является ведущим разработчиком решений для Интернет. Дополнительную информацию о компании ZyXEL можно получить на сайте www.zyxel.ru

Контакт для прессы: Валерия Лаврова E-mail: lavrova@zyxel.ru Web-сайт: www.zyxel.ru

Опубликовано: 18 ноября 2003 г.

Ключевые слова: нет

Извините, комментариев пока нет