合勤 USG 1000 防火墙

产品优势
  IPSec *与SSL *一体化的***集中器
        ZyWALL USG 1000是一款可以提供多种安全服务的**硬件平台。通过IPSec *和SSL *技术的整合，ZyWALL USG 1000允许用户在总部与远程办公室、商业合作伙伴、甚至在酒店上网的出差员工之间，建立安全的虚拟**网（*）连接。通信隧道对信息的加密传输，可以免去敏感信息在Internet传输过程中被盗的危险，*集中器功能还可以在多站点互相连接时大幅减少策略的数量，简化*网络的结构。
 
前摄性的安全保护
        通过尖端的一体化技术，ZyWALL USG 1000可以为高安全需求的用户提供多层信息安全保护。网关防毒服务来自于全世界响应时间较短，更新速度较快的卡巴斯基实验室，它能够阻止网络病毒和间谍软件的入侵。内置的SecuASIC 处理器，**了ZyWALL USG 1000具有足够强大的性能，处理各种环境下的实际网络流量。通过基于特征码的IDP (入侵检测保护) 设计，ZyWALL USG 1000 可以完成7层深度包检测，并能够察觉协议或流量的异常，及时发现入侵，迅速阻断，保护网络不被潜在的蠕虫、病毒、木马、VOIP攻击等危险元素侵扰。ZSRT(ZyXEL Security Respose Team)是合勤科技组建的安全*团队，他们不断对IDP策略库进行升级，以应对不断升级、不断变化的各种网络攻击和病毒。新的IDP策略库将自动从ZSDN更新到您的ZyWALL USG 1000上。
 
控制用户的IM/P2P应用
        ZyWALL USG 1000针对当今的企业网络环境，特别集成了针对IM/P2P应用软件进行管理和控制的技术。通过应用控制功能，管理员可以针对不断变化的网络需求，很容易地建立十分细致的访问策略，比如：识别并限制不同版本的IM/P2P软件；对不同的用户组限制不同的使用时间；对P2P应用执行带宽配额限制；在低速的ISP接入链路上确保**的VoIP通话质量等。总之，ZyWALL USG 1000已经**地解决了困扰多数企业的工作效率低下的问题。
 
用户感知策略实现颗粒度控制
         除了基本的访问控制能力之外，智能的用户感知能力，使得ZyWALL USG 1000在决定是否对数据包放行的时候，能够基于多种因素进行判断。（如，用户ID、用户组、访问时间、网络配额等）此外，管理员也可以在许多其它的功能上应用用户感知功能，如*，内容过滤，应用控制等。用户感知能力可以通过与VLAN，安全区域等功能的配合，**地实现了企业网络的接入控制和访问授权需求。
 
带宽管理确保服务质量
        ZyWALL USG 1000的带宽管理功能，提供了针对每个接口或每种协议的带宽**或带宽限制。管理员可以根据应用类型或主机，在各个方向和线路上，对网络带宽进行分配。例如，分配给VoIP、视频传输这样的延迟敏感型应用以高**级和高带宽，以确保其传输的质量。另外ZyWALL USG 1000允许您通过综合统计报告的方式，跟踪网络带宽的使用状况。
 
保护VoIP安全
        因为具有很多优点，越来越多的企业已经在网络中部署了VoIP设备。随着VoIP的应用，安全问题也随之产生。作为一款能很好地支持VoIP的网络安全平台，ZyWALL USG 1000能够通过ALG功能支持SIP/H.323，动态的打开那些VOIP需要使用的端口；一旦通话结束，那些打开的端口将会立即关闭，避免恶意的端口扫描和针对VoIP端口的网络攻击。除了基本的VoIP功能之外，ZyWALL USG 1000还可建立*隧道供VoIP使用并能够对VoIP数据流实行IDP检测，以提供较高的安全**。
 
高可用性为关键应用提供**间断的网络连接
        通过设备及链路的冗余特性，ZyWALL USG 1000可以帮助网络管理员很容易地设计出**性很高的商业网络结构。ZyWALL USG 1000支持的设备HA功能，可以使单点故障对网络的影响较小化。在WAN一侧，ZyWALL USG 1000可以连接多条ISP的线路，防止因ISP链路失效造成的网络中断，并且多WAN之间可以形成负载均衡，优化网络带宽的使用。