ZyXEL Next-Gen USG 시리즈

ZyXEL Next-Gen USG 시리즈는 올 인원 차세대 통합 보안장비(NGFW)로써 바이러스, 악성코드, 웹 피싱, 스파이웨어, 스팸 등 외부의 불법 침입 시도를 차단합니다.

이전 USG 시리즈와 비교하여 Ultra-High Performance로 높은 시스템 처리량과 Multi-Core 하드웨어 플랫폼을 바탕으로 Kaspersky, Trend Micro, Cyren과 같은 세계 최고의 보안 회사의 엔진을 탑재하여 주기적인 업데이트를 통해 최신 보안 위협으로부터 빠르고 정확한 실시간 보호 기능을 제공합니다. 또한 SSL, IPSec, L2TP 와 같이 다양한 VPN알고리즘 및 호환성을 지원하여 본사/지사 또는 다른 장소에서 보안이 강화된 원격 접속을 지원합니다. 무중단 시스템 운영을 위한 회선 이중화, 장비 이중화, VPN 이중화 구성이 가능하며, 무선AP 컨트롤러를 내장하여 최대 130개의 AP를 중앙 집중 관리 할 수 있는 AP Controller technology(APC)를 적용하였습니다. ZyXEL Next-Gen USG 시리즈는 통합 보안 네트워크를 구축하고자 하는 중/소규모 사무실, 학교, 호텔이나 병원과 같이 개인정보보호법 규정에 의해 물리적 보안 네트워크 환경을 구축해야 하는 고객을 위한 최적의 통합 보안 솔루션입니다.

GbE 인터페이스 및 USB 포트 지원

Next-Gen USG의 인터페이스는 각 포트당 10/100/1000Mbps 속도를 지원하며, 각각의 인터페이스에 Routing, NAT, VLAN, Bridge 구성이 가능합니다. DHCP Server 및 Relay 기능을 활용할 수 있으며, 사용자 환경에 대해 Zone 영역 구성을 통해 WAN, LAN 혹은 VLAN 인터페이스 영역으로 구성할 수 있습니다. 또한 로그를 별도로 저장할 수 있도록 USB 포트가 장착되어 있습니다.

고성능 방화벽 및 VPN 처리 성능

Next-Gen USG는 다양한 site-to-client and site-to-site VPN 구축을 위한 높은 처리량의 IPSec, L2TP, SSL VPN 방식을 지원하여 원격의 ZyXEL 장비들과 사용자 보안 통신을 위한 안정적인 인프라를 구성할 수 있습니다. 특히, SSL VPN 설정이 쉽고 간단하며 라이선스 적용으로 원격의 사용자들이 내부 시스템의 접근 공유가 편리하고 사용자 OS 환경에 따른 세션 분류 및 연결 제어가 가능하여 사용자 기반의 보안 터널 통신이 가능하도록 설계 되었습니다.

VPN 이중화

ZyXEL USG는 시스템이 다운되서는 안되는 환경에서 mission-critical VPN 구성을 위해 VPN 이중화를 지원합니다. GRE over IPSec 기술을 통해 active-active VPN load balancing 또는 active-passive failover 모드를 구성하기 위한 두 개의 IPSec VPN 터널을 쉽게 구성할 수 있습니다.

Multi - WAN & 장비 이중화

단일 WAN 인터페이스 환경에서는 내부의 트래픽을 전부 단일 인터페이스에서 처리하게 될 경우 과다한 트래픽으로 인해 장애가 발생 하여 결국 운영중인 서비스가 중단되는 결과를 초래할 수 있습니다. ZyXEL USG에서는 단일 WAN 구성의 네트워크 부하를 줄이기 위해 각각 다른 통신사 회선을 이중화하여 active-active 로드 밸런싱(Load-Balancing) 설정 및 active-passive failover 구성이 가능하며, 회선 이중화 및 정책 라우터 방식을 통해서 다양한 서비스 경로를 제어할 수 있습니다. 또한 단일 장비 운영으로 인해 불안한 네트워크의 장애를 사전에 방지하고자 두 대의 장비를 동일 구성으로 하드웨어 이중화를 구성할 수 있습니다. active-passive failover 구성 뿐만 아니라 마스터 장비에 장애가 발생하게 되면 백업 장비 쪽에서 마스터의 가상 라우터 (VRRP)를 모두 종료하고 백업 장비로 연결되는 active-active 방식으로 무중단 시스템 운영이 필요한 네트워크 구조에 적합한 이중화 구성이 가능합니다. (※ USG 110 이상 지원)

무선AP 컨트롤러 기능 APC(AP Controller) 탑재

ZyXEL USG는 무선 네트워크의 관리, 인증, 게스트 접속 뿐만 아니라 AP 구축 설계, 배치, 모니터링, 유지보수 기능을 하나로 담은 지능형 무선AP 컨트롤러 기능이 탑재된 된 통합 유무선 보안 장비입니다. 기본적으로 2개의 AP를 관리할 수 있으며, 라이선스를 추가하여 최대 130대 AP까지 연결 할 수 있는 확장성을 갖추어 소규모 사무실, 병원, 학교 등 각 지사의 보안 및 무선 네트워크 관리가 필요한 장소에 방화벽과 함께 최적화된 무선 보안 솔루션을 제공합니다.

ZyXEL One Network - 네트워크 통합 관리 솔루션

ZyXEL One Network(ZON) 솔루션은 비 전문가도 쉽고 간단하게 사용할 수 있도록 웹 브라우저를 통해 스위치 설정 및 관리가 가능한 GUI 환경을 제공합니다. 자이젤 스위치와 무선AP 장비들을 하나의 네트워크로 효율적으로 관리할 수 있는 ZON Utility 및 ZyXEL Smart Connect와 ZyXEL iStacking 같은 네트워크 통합 관리 솔루션을 통해 네트워크 구축시 초기 투자 비용을 줄이고 반복적이고 비효율적인 작업을 최소화할 수 있습니다.

Anti-Viurs(powered by Kaspersky)

Anti-Virus는 Zero-Day Attack1) 이나 wild list2) 에 등록된 가장 활성화된 바이러스로부터 내부 내트워크를 보호하기 위한 보안의 시작이라고 할 수 있습니다. USG 제품은 고객의 네트워크를 보호하기 위해 업계 선두주자인 카스퍼스키의 세계 최고의 Anti-Virus 엔진을 탑재하여 외부 인터페이스를 통해 전송되는 파일들을 실시간으로 검사하여 약 650,000개 이상의 악성 파일 및 바이러스를 확인하고 차단합니다.

※ 참고 :
1) 보안 취약점이 발견 되었을 때 대응책이 발표되기 전에 빠르게 공격이 이루어지는 것을 의미
2) 전 세계적으로 2개 지역 이상에서 실제로 감염 활동이나 발견 등의 보고가 있었던 바이러스를 목록으로 하며, 국제 공인 테스트의 공인 샘플로 활용

Anti-Spam

ZyXEL Anti-Spam은 스팸, 피싱, 바이러스가 포함된 이메일을 감지하고 차단할 수 있습니다. 클라우드 기반의 IP 평가 시스템을 통해 전 세계의 매우 다양한 트래픽 소스로부터 가장 최근 보낸 사람의 신뢰도 평가를 분석하여 스팸 언어나 형식에 상관없이 패턴을 모니터링 하여 발견 몇 분 안에 스팸 발생을 정확히 감지하고 차단할 수 있습니다.
Cyren의 GlobalView Cloud는 글로벌 거점에 배치된 데이터센터와 다중 트래픽 수집 노드를 포함하여 매일 10 억건이상의 인터넷 메일을 수집하며, RPD(Recur rent Pattern Detection)기술은 이렇게 수집된 메일 트래픽을 자동으로 분석하여 전 세계적으로 유포되는 스팸 메일을 탐지합니다. 또한 원하지 않는 메일의 80% 이상을 차단할 수 있으며, 의심스러운 메세지를 차단하거나 지연시키는 바이러스 발생 방지 기능을 적용할 수 있습니다.