产品优势一体化******解决方案ZyWALLUSG300新一代统一威胁管理安全网关，在单一设备融合IPSec***和SSL***技术，满足企业各种***应用需求，实现随时随地安全接入。用户可以根据实际应用环境选择IPSec***或者SSL***技术，配合用户控制，防病毒，***检测等安全功能，便捷安全地访问企业内部资源。实时保护抵御各种网络威胁ZyWALLUSG300采用世界病毒应对速度***快的卡巴斯基防病毒引擎，在网关处构筑***道安全防线，保证企业网络不受病毒/蠕虫及各种恶意软件的***。内置SecuASIC硬件加速引擎，打破传统网络瓶颈，在实际环境下，提供稳定高速的吞吐量。同时，***检测功能对通过网络的各种流量实时分析，鉴别******的网络行为。通过L2~L7的深层检测，ZyWALLUSG300能够有效检测出异常协议及报文，利用不断更新的特征码抵御层出不穷的网络威胁。粒度即时通讯/点到点应用管理ZyWALLUSG300具备***的IM/***应用管理功能，通过应用层监控，杜绝因为IM/***滥用引起的******，病毒/木马***等安全隐患，更有效地提高员工工作效率，优化网络带宽使用。越来越多的即时通讯工具被用作商业用途，成为工作不可或缺的一部分，但同时也成为恶意攻击的对象。ZyWALLUSG300具备IM/***粒度控制功能及详细的日志系统，对流行的IM/***进行控制，如BT,ICQ,MSN和***。自定义区域设计构筑弹性的安全策略ZyWALLUSG300支持三层的虚拟技术（VLAN、虚拟接口/接口别名）。用户能够根据需要为不同的的物理端口设置VLAN或虚拟接口，通过自由***VLAN、虚拟接口，组成相互***的不同安全区设置配置相应的安全策略。通过虚拟接口和区域概念，ZyWALLUSG300能够很容易在大型复杂网络环境中实现快速部署和量身打造的安全管理策略。基于用户的策略引擎实现粒度访问控制除基于***的访问控制外，ZyWALLUSG300具备全新的智能用户的策略引擎，在决定是否允许数据包通过时，可以基于多种因素（如：用户ID、用户组、访问时间、网络带宽限制等）。还可以应用这些策略在其它的安全特性上，如：***、内容过滤、应用控制等。通过细致入微的行为管理，有效地阻止对网络和网络资源的非***访问。有效带宽管理保证服务质量ZyWALLUSG300提供设置传输优先级或限制每个连接使用带宽的带宽管理策略。能够根据应用类型或企业中的服务器来进行带宽管理。例如：分配给例如VOIP、视频等对延迟高敏感的应用高优先级、高带宽，以确保其传输质量。另外ZyWALLUSG300还可以通过集中日志的方式时刻跟踪网络带宽的使用情况。VoIP安全：保护网络入口因为具备很多优点，越来越多的企业在其网络中部署VoIP应用，随着VoIP的应用，安全问题随之产生。作为一款能很好支持VoIP的防火墙，ZyWALLUSG300能够通过ALG功能支持SIP/H.323，动态的打开那些VoIP需要使用的端口。一次通话结束，那些打开的端口重新关闭，避免恶意的端口扫描和***VoIP的网络。除了***基本的VoIP功能之外，ZyWALLUSG300更可提供VoIP通过***网络并能够对VoIP提供安全检测。网络高可用性ZyWALLUSG300支持多WAN口，多个WAN口互为备份并对流量进行负载均衡。除了WAN冗余之外，ZyWALLUSG300还支持设备冗余（HA）。***的网络高可用性设计，ZyWALLUSG300帮助构建***、稳定、可靠的商业网络环境。规格说明规格说明安全和验证•基于流的防病毒引擎(KasperskyLabs提供技术支持)•支持HTTP/***TP/POP3/IMAP4/FTP•***覆盖活跃网络病毒•自动特征码更新•无文件大小限制•白名单/黑名单•DoS/***保护•应用层网关:SIP/H.323,FTP,IPSec,L2TP,MSN,PPTP和RTP•粒度访问控制:IP/端口/位置/用户/组/时间/网络配额•自定义安全区域•强制用户验证:用户感知访问策略管理•用户数据库:RADIUS,LDAP,MicrosoftActiveDirectory和本地用户数据库•应用控制(基于内容，非端口)•IM/***管理:阻挡,时间表,带宽控制•***检测与保护(在线模式/网桥模式)•流量异常检测•协议异常检测:HTTP/ICMP/TCP/UDP•非规范报文检测•基于特征码的L3-L7数据包检测•支持自定义特征码•VoIPover***•URL过滤,关键字过滤,白名单•J***aApplet,cookies,ActiveX过滤***(ICSA认证IPSec***)•基于路由IPSec***•硬件加密提速:AES,3DES,DES•验证:MD5,SHA-1•密钥管理:手工密钥/IKE•PKI:PKCS#7,#10&#12•证书协议:CMP,SCEP•***前向密钥:DHGroup1,2and5•NAT穿透•NAToverIPSec•DPD(节点失效检测),重放保护•SplitDNStunnel•Xauth验证:RADIUS,LDAP,MicrosoftActiveDirectory和本地用户数据库•SSL***•无需客户端安全远程接入•SecuExtender:支持所有应用•RADIUS/LDAP/MicrosoftAD/本地用户数据库•支持ZyWALLOTP(一次性密钥)网络•支持路由/网桥共存模式•端口分组(L2)•支持802.1qVLAN•封装:Ethernet/PPPoE/PPTP•虚拟接口•策略路由•NAT:SNAT,DNAT•动态路由协议:RIPv1/v2,OSPF•IP组播•DHCP客户端/服务器/中继•内置DNS服务器•DynamicDNS•NTP客户端•HTTP转发•基于策略流量整形•基于优先级流量控制冗余•设备HA(高可用性)•设备故障检测•配置自动同步•支持多ISP•支持多WAN负载均衡•***冗余网关管理•Web管理界面:https/http•系统状态监控面板•角色管理:多级权限•基于对象架构•基于文本配置•全功能命令行CLI:c***ole/WebC***ole/ssh/telnet•产品注册服务平台•集中***本地日志•SYSLOG:支持4组服务器•SNMPv2cwithMIB-II•E-mail告警•实时监控•韧体升级:FTP,FTP-TLS,WebGUI•系统配置***•***网络报表:VantageReport3.1*•***安全管理:CNM3.0**:未来升级认证•ICSAFirewallCertified*•ICSAIPSecCertified*•ICSAIPSCertified*硬件规格•内存:256MB系统内存,256MB板载flash•GbEx7,RJ-45,自动协商&自动MDI/MDI-X•RS-232,DB9F控制口•RS-232,DB9M拨号备份•LED指示灯:PWR,SYS,AUX,CARD1,CARD2•电源开关&重置按钮•扩展插槽*:CardBusslotx2•USB*:USB2.0x2*:未来升级物理规格•机架设计,19”•尺寸:430.0(W)x201.2(D)x42.0(H)mm•重量:2,800g•平均无故障时间MTBF:180382小时电源需求•输入电压:100-240VAC,50/60Hz,0.55-0.3A•功率:35Watt环境规格•工作温度:0°Cto50°C;湿度:20%to95%(非冷凝)•存储温度:-30°Cto60°C;湿度:20%to95%(非冷凝)遵循标准•HSF(无***物质):RoHS,WEEE•EMC:FCCPart15ClassA,CE-EMCClassA,C-TickClassA,VCCIClassA)