NEW Wi-Fi 7 지원 엔터프라이즈급 WBE630S AP 출시  자세히 보기 →
제품 / 자료 검색
홈 › UTM 통합보안장비 › USG 110

USG Series

USG 110

Next-Gen Unified Security Gateway

USG 110 전면
  • 중소규모 비즈니스를 위한 올인원
    차세대 방화벽 기능 (Next Gen Firewall)
  • 라이선스기반의 통합보안장비
    • Anti Virus
    • Anti Spam
    • Content filtering
    • IDP
  • UTM 라이선스 1년간 Bundle 제공
    • 대상 : USG 110 이상
    • 전 모델 30일 Trial 기간 제공
    • 총 13개월 사용 무상 지원
  • SecuReporter
    • 클라우드 기반 각종 보안 및 트래픽 분석
    • Daily & Weekly Report 제공
  • Hybrid VPN 지원
    • SSL
    • IPSec
    • L2TP
  • AWS 공식 인증
  • Azure 공식 인증
  • 무선AP 컨트롤러 기능 탑재
    • 기본 8대, 라이선스 추가시 최대 40대
  • 3단계 High Availability 무중단 구성
    • WAN HA
    • VPN HA
    • Device HA (USG 110 이상 지원)
  • 타 벤더 장비 호환성
    • ICSA LAB 국제 평가기관 인증 획득
  • NAT 및 DHCP 기능 지원
  • Fanless (USG 40 / USG 60)
  • ZyXEL One Network
    • ZON Utility
    • Smart Connect
  • IPv6 지원
User Guide 데이터시트
장비 도입 사이트
연희 파크 푸르지오
반포 푸르지오 써밋
메가스터디
서초 힐튼가든인
알파홀딩스
해모로 프레스티지(휘경)
창성건설(구리)
첨단 금호 어울림
해운대 골든튤립호텔
안산센트럴 푸르지오
해운대 자생한방병원
청솔학원 (다지점)
동탄 신도시 3차 푸르지오
남양주 마석 푸르지오
이스트센트럴
푸르지오 써밋 (용산)
소시오넥스트코리아
동탄 신도시 2차 푸르지오
일루아 호텔(해운대)
세연요양병원
무등산생태요양병원
메지온
눔코리아
퓨렌스
온피아
더파크모터스
종로 엠스쿨
메가스터디 강남 러셀
열린사이버대학
위닉스
한국관광대학교
21세기 하나내과
유비벨록스
자생한방병원 부산
제주 썬플라워 클리닉
더숲요양병원
다날 엔터테인먼트
부산 진구청 도서관
당산동 SK V1
에이오앤비지앤
Data Sheet User Guide Firmware

ZyXEL Next-Gen USG 시리즈

ZyXEL USG 시리즈는 올 인원 차세대 통합 보안장비(NGFW)로써 바이러스, 악성코드, 웹 피싱, 스파이웨어, 스팸 등 외부의 불법 침입 시도를 차단합니다. 이전 USG 시리즈와 비교하여 Ultra-High Performance로 높은 시스템 처리량과 Multi-Core 하드웨어 플랫폼을 바탕으로 Bitdefender, Trend Micro, Cyren 과 같은 세계 최고의 보안 회사의 엔진을 탑재하여 주기적인 업데이트를 통해 최신 보안 위협으로 부터 빠르고 정확한 실시간 보호 기능을 제공합니다. 또한 SSL, IPSec, L2TP 와 같이 다양한 VPN 알고리즘 및 호환성을 지원하여 본사/지사 또는 다른 장소에서 보안이 강화된 원격 접속을 지원합니다. 무중단 시스템 운영을 위한 회선 이중화, 장비 이중화, VPN 이중화 구성이 가능하며, 무선AP 컨트롤러를 내장하여 최대 520개의 AP를 중앙 집중 관리 할 수 있는 AP Controller technology (APC)를 적용하였습니다.

ZyXEL Next-Gen USG 시리즈는 통합 보안 네트워크를 구축하고자 하는 중/소규모 사무실, 학교, 호텔이나 병원과 같이 개인정보보호법 규정에 의해 물리적 보안 네트워크 환경을 구축해야 하는 고객을 위한 최적의 통합 보안 솔루션입니다.

ZyXEL Next-Gen USG 시리즈
GbE 인터페이스 및 USB 포트

GbE 인터페이스 및 USB 포트 지원

Next-Gen USG의 인터페이스는 각 포트당 10/ 100/ 1000 Mbps 속도를 지원하며, 각각의 인터페이스에 Routing, NAT, VLAN, Bridge 구성이 가능합니다. DHCP Server 및 Relay 기능을 활용할 수 있으며, 사용자 환경에 대해 Zone 영역 구성을 통해 WAN, LAN 혹은 VLAN 인터페이스 영역으로 구성할 수 있습니다. 또한 로그를 별도로 저장할 수 있도록 USB 포트가 장착되어 있습니다.

고성능 방화벽 및 VPN 처리 성능

Next-Gen USG는 다양한 site-to-client and site-to-site VPN 구축을 위한 높은 처리량의 IPSec, L2TP, SSL VPN 방식을 지원하여 원격의 ZyXEL 장비들과 사용자 보안 통신을 위한 안정적인 인프라를 구성할 수 있습니다. 특히, SSL VPN 설정이 쉽고 간단하며 라이선스 적용으로 원격의 사용자들이 내부 시스템의 접근 공유가 편리하고 사용자 OS 환경에 따른 세션 분류 및 연결 제어가 가능하여 사용자 기반의 보안 터널 통신이 가능하도록 설계 되었습니다.

VPN 이중화

ZyXEL USG는 시스템이 다운되서는 안되는 환경에서 mission-critical VPN 구성을 위해 VPN 이중화를 지원합니다. GRE over IPSec 기술을 통해 active-active VPN load balancing 또는 active-passive failover 모드를 구성하기 위한 두 개의 IPSec VPN 터널을 쉽게 구성할 수 있습니다.

Multi-WAN & 장비 이중화

단일 WAN 인터페이스 환경에서는 내부의 트래픽을 전부 단일 인터페이스에서 처리하게 될 경우 과다한 트래픽으로 인해 장애가 발생 하여 결국 운영중인 서비스가 중단되는 결과를 초래할 수 있습니다. ZyXEL USG에서는 단일 WAN 구성의 네트워크 부하를 줄이기 위해 각각 다른 통신사 회선을 이중화하여 active-active 로드 밸런싱(Load-Balancing) 설정 및 active-passive failover 구성이 가능하며, 회선 이중화 및 정책 라우터 방식을 통해서 다양한 서비스 경로를 제어할 수 있습니다. 또한 단일 장비 운영으로 인해 불안한 네트워크의 장애를 사전에 방지하고자 두 대의 장비를 동일 구성으로 하드웨어 이중화를 구성할 수 있습니다. active-passive failover 구성 뿐만 아니라 마스터 장비에 장애가 발생하게 되면 백업 장비 쪽에서 마스터의 가상 라우터 (VRRP)를 모두 종료하고 백업 장비로 연결되는 active-active 방식으로 무중단 시스템 운영이 필요한 네트워크 구조에 적합한 이중화 구성이 가능합니다. (※ USG 110 이상 지원)

무선AP 컨트롤러 기능 APC(AP Controller) 탑재

ZyXEL USG는 무선 네트워크의 관리, 인증, 게스트 접속 뿐 아니라 AP 구축 설계, 배치, 모니터링, 유지보수 기능을 하나로 담은 지능형 무선AP 컨트롤러 기능이 탑재된 된 통합 유무선 보안 장비입니다. 기본적으로 8개의 AP를 관리할 수 있으며, 라이선스를 추가하여 최대 520대 AP까지 연결 할 수 있는 확장성을 갖추어 소규모 사무실, 병원, 학교 등 각 지사의 보안 및 무선 네트워크 관리가 필요한 장소에 방화벽과 함께 최적화된 무선 보안 솔루션을 제공합니다.

APC 무선 AP 컨트롤러

SecuReporter

SecuReporter는 클라우드 기반의 지능형 분석 리포트 서비스입니다. ZYXEL USG에서 실시간 수집 된 데이터를 기반으로 Dashboard를 통해 보안 검출 내역 및 실시간 트래픽 데이터를 한눈에 확인 할 수 있습니다. Malware / IDP / Block Website 탐지 등 보안 필터에 의해 차단된 데이터는 Analyzer를 통해 그래프, 차트 형식으로 표시되어 손쉽게 파악이 가능합니다. 또한 비정상적인 데이터가 탐지되면 자동으로 지정된 메일로 알람을 보내주는 Alert 기능을 제공하여 네트워크 관리자는 비정상적인 데이터에 대해 빠른 대처가 가능합니다. 분석된 모든 데이터는 관리자가 지정한 메일로 일자별, 주간별 리포트가 PDF 파일로 제공되어 네트워크 관리자는 네트워크 보안 환경을 쉽고 편리하게 관리할 수 있습니다.

SecuReporter

AWS 공식 인증 제품

Amazon VPN Firewall Gateway와 VPN을 연결하여 AWS Public Cloud 하단에 있는 VPC와 연결합니다. 이 연결을 통해 가상 네트워크 AWS 리소스를 사용하며, 가상 네트워킹 환경을 제어할 수 있습니다.

AWS 공식 인증

Azure 공식 인증 제품

Microsoft Azure의 VnetGateway와 VPN을 통하여 Azure의 Virtual Network 와 연결합니다. 네트워크 확장성과 유연성을 가지도록 BGP(Border Gateway Patrol)와 VTI(Virtual Tunnel Interface) 를 이용하여 구성할 수 있습니다.

Azure 공식 인증

확인된 USG 디바이스 및 디바이스 구성가이드

디바이스 공급업체와 협력하여 표준 USG 디바이스 집합의 유효성을 검사했습니다. 다음 목록에 포함된 디바이스 제품군의 모든 디바이스는 USG에서 작동합니다. 구성하려는 USG 솔루션의 USG 유형(정책 기반 또는 경로 기반)을 이해하려면 USG 설정 정보를 참조하세요.

확인된 USG 디바이스

* BGP(Border Gateway Patrol) 구성

BGP 구성

* VTI(Virtual Tunnel Interface) 구성

VTI 구성

ZyXEL One Network - 네트워크 통합 관리 솔루션

ZyXEL One Network(ZON) 솔루션은 비 전문가도 쉽고 간단하게 사용할 수 있도록 웹 브라우저를 통해 스위치 설정 및 관리가 가능한 GUI 환경을 제공합니다. 자이젤 스위치와 무선AP 장비들을 하나의 네트워크로 효율적으로 관리할 수 있는 ZON Utility 및 ZyXEL Smart Connect와 ZyXEL iStacking 같은 네트워크 통합 관리 솔루션을 통해 네트워크 구축시 초기 투자 비용을 줄이고 반복적이고 비효율적인 작업을 최소화할 수 있습니다.

ZyXEL One Network

Anti-malware protection and application optimization

  • Enabling anti-virus, anti-spam and intrusion prevention, business networks gain deep, extensive protection against all types of malware threats
  • Content filtering enables businesses to deny access to Websites that are malicious or not business-related
  • Application intelligence technology not only enable businesses to block or throttle non-productive Web applications, but also optimize Web applications that increase productivity
anti-malware

VPN application

  • Branch offices, partners and home users can deploy ZyXEL USGs/ZyWALLs for site-to-site IPSec VPN connections
  • Branch offices can additionally deploy IPSec VPN HA (load balancing and failover) for always online VPN connectivity
  • Remote users can securely access company resources with their computers or smartphones via SSL, IPSec and L2TP over IPSec VPN
  • The headquarter USG/ZyWALL can also establish an IPSec VPN connection with Microsoft Azure for secured access to a variety of cloud-based applications
VPN application
ModelUSG310USG210USG110
Product photo USG310 USG210 USG110
Hardware Specifications
10/100/1000 Mbps RJ-45 ports8 (configurable)4 x LAN/DMZ, 2 x WAN, 1 x OPT4 x LAN/DMZ, 2 x WAN, 1 x OPT
USB ports222
Console portYes (DB9)Yes (DB9)Yes (DB9)
Rack-mountableYesYesYes
System Capacity & Performance*1
SPI firewall throughput (Mbps)*25,0001,9001,600
VPN throughput (Mbps)*3650500400
IDP throughput (Mbps)*4900660590
AV throughput (Mbps)*4550500450
UTM throughput (AV and IDP)*4550500450
Concurrent devices (default/max.)500/800200/300200/300
Max. TCP concurrent sessions*5500,000200,000150,000
Max. concurrent IPsec VPN tunnels*6*7300200100
Concurrent SSL VPN user no. (default/max.)*850/15035/15025/150
Customizable zonesYesYesYes
IPv6 supportYesYesYes
VLAN interface643216
WLAN Management*9
AP Controller (APC) supportYesYesYes
Managed AP number (default/max.)*78/728/408/40
Key Software Features
FirewallYesYesYes
Virtual Private Network (VPN)Yes (IPSec, SSL, L2TP over IPSec)Yes (IPSec, SSL, L2TP over IPSec)Yes (IPSec, SSL, L2TP over IPSec)
Anti-Virus (AV)YesYesYes
Intrusion detection and prevention (IDP)YesYesYes
Anti-spamYesYesYes
Content filtering (CF)YesYesYes
HAYesYesYes
Bandwidth ManagementYesYesYes
Power Requirements
Power input100 - 240 V AC, 50/60 Hz, 1.3 A max.12 V DC, 3.33 A max.12 V DC, 3.33 A max.
Max. power consumption (watt)58.537.037.0
Heat dissipation (BTU/hr)199.61199.61199.61
Physical Specifications
ItemDimensions (WxDxH)(mm/in.)430 x 250 x 44 / 16.93 x 9.84 x 1.73300 x 178 x 44 / 11.81 x 7 x 1.73300 x 178 x 44 / 11.81 x 7 x 1.73
Weight (kg/lb.)3.3 / 7.282 / 4.42 / 4.4
PackingDimensions (WxDxH)(mm/in.)519 x 392 x 163 / 20.43 x 15.43 x 6.42351 x 149 x 243 / 13.82 x 5.87 x 9.57351 x 149 x 243 / 13.82 x 5.87 x 9.57
Weight (kg/lb.)4.8 / 10.583.264 / 7.203.264 / 7.20
Included accessories• Power cord
• Rack mounting kit		• Power adapter
• Power cord
• Rack mounting kit		• Power adapter
• Power cord
• Rack mounting kit
Environmental Specifications
OperatingTemperature0°C to 40°C (32°F to 104°F)0°C to 40°C (32°F to 104°F)0°C to 40°C (32°F to 104°F)
Humidity10% to 90% (non-condensing)10% to 90% (non-condensing)10% to 90% (non-condensing)
StorageTemperature-30°C to 70°C (-22°F to 158°F)-30°C to 70°C (-22°F to 158°F)-30°C to 70°C (-22°F to 158°F)
Humidity10% to 90% (non-condensing)10% to 90% (non-condensing)10% to 90% (non-condensing)
MTBF (hr)560,811.5787,109.3787,109.3
Certifications
EMCFCC Part 15 (Class A), CE EMC (Class A), C-Tick (Class A), BSMIFCC Part 15 (Class A), CE EMC (Class A), C-Tick (Class A), BSMIFCC Part 15 (Class A), CE EMC (Class A), C-Tick (Class A), BSMI
SafetyLVD (EN60950-1), BSMILVD (EN60950-1), BSMILVD (EN60950-1), BSMI
*1: Actual performance may vary depending on network conditions and activated applications.
*2: Maximum throughput based on RFC 2544 (1,518-byte UDP packets).
*3: VPN throughput measured based on RFC 2544 (1,424-byte UDP packets).
*4: AV and IDP throughput measured using the industry standard HTTP performance test (1,460-byte HTTP packets). Testing done with multiple flows.
*5: Maximum sessions measured using the industry standard IXIA IxLoad testing tool.
*6: Including Gateway-to-Gateway and Client-to-Gateway.
*7: With firmware ZLD 4.15 or later.
*8: With firmware ZLD 4.13 or later.
*9: With firmware ZLD 4.11 or later.
Anti-Virus 아이콘

Anti-Virus

Bitdefender 엔진을 통해 로컬 네트워크와 인터넷의 전송하는 파일을 실시간 검색

Anti-Spam 아이콘

Anti-Spam

원치 않는 상업성 및 스팸 메일에 대한 관리 제어

Content Filltering 아이콘

Content Filltering

특정 쿠기, 웹 기능 및 특정 웹사이트에 대한 액세스 차단

IDP 아이콘

IDP

IDP 시그니처를 통해 의심스러운 패턴의 패킷을 식별 및 방어

Firewall 아이콘

Firewall

네트워크를 오가는 트래픽을 모니터링 및 제어

VPN 아이콘

VPN

네트워크를 오가는 트래픽을 모니터링 및 제어

WLAN Controller 아이콘

WLAN Controller

AP 컨트롤러 지원으로 비용 절감

Application Intelligence 아이콘

Application Intelligence

웹 응용 프로그램을 통해 바이러스가 네트워크로 침입하는 것을 방지

Software Features

Firewall

  • ICSA-certified firewall (certification in progress)
  • Routing and transparent (bridge) modes
  • Stateful packet inspection
  • User-aware policy enforcement
  • SIP/H.323 NAT traversal
  • ALG support for customized ports
  • Protocol anomaly detection and protection
  • Traffic anomaly detection and protection
  • Flooding detection and protection
  • DoS/DDoS protection

IPv6 Support

  • IPv6 Ready gold logo (certification in progress)
  • Dual stack
  • IPv4 tunneling (6rd and 6to4 transition tunnel)
  • IPv6 addressing
  • DNS
  • DHCPv6
  • Bridge
  • VLAN
  • PPPoE
  • Static routing
  • Policy routing
  • Session control
  • Firewall and ADP
  • IPSec VPN
  • Intrusion Detection and Prevention (IDP)
  • Application intelligence and optimization
  • Content filtering
  • Anti-virus, anti-malware
  • Anti-spam

IPSec VPN

  • ICSA-certified IPSec VPN (certification in progress)
  • Encryption: AES (256-bit), 3DES and DES
  • Authentication: SHA-2 (512-bit), SHA-1 and MD5
  • Key management: manual key, IKEv1 and IKEv2 with EAP
  • Perfect forward secrecy (DH groups) support 1, 2, 5
  • IPSec NAT traversal
  • Dead peer detection and relay detection
  • PKI (X.509) certificate support
  • VPN concentrator
  • Simple wizard support
  • VPN auto-reconnection
  • VPN High Availability (HA): load-balancing and failover
  • L2TP over IPSec
  • GRE and GRE over IPSec
  • NAT over IPSec
  • ZyXEL VPN client provisioning

SSL VPN

  • Supports Windows and Mac OS X
  • Supports full tunnel mode
  • Supports 2-step authentication
  • Customizable user portal

Intrusion Detection and Prevention (IDP)

  • Routing and transparent (bridge) mode
  • Signature-based and behavior-based scanning
  • Automatic signature updates
  • Customizable protection profile
  • Customized signatures supported
  • SSL (HTTPS) inspection support

Application Intelligence and Optimization

  • Granular control over the most important applications
  • Identifies and controls over 3,000 applications and behaviors
  • Supports over 15 application categories
  • Application bandwidth management
  • Supports user authentication
  • Real-time statistics and reports
  • SSL (HTTPS) inspection support

Anti-Virus

  • Supports Kaspersky anti-virus signatures
  • Identifies and blocks over 650,000 viruses
  • Stream-based anti-virus engine
  • HTTP, FTP, SMTP, POP3 and IMAP4 protocol support
  • Automatic signature updates
  • No file size limitation
  • SSL (HTTPS) inspection support

Anti-Spam

  • Transparent mail interception via SMTP and POP3 protocols
  • Configurable POP3 and SMTP ports
  • Sender-based IP reputation filter
  • Recurrent Pattern Detection (RPD) technology
  • Zero-hour virus outbreak protection
  • X-Header support
  • Blacklist and whitelist support
  • Supports DNSBL checking
  • Spam tag support
  • Statistics report

Content Filtering

  • Social media filtering
  • Malicious Website filtering
  • URL blocking and keyword blocking
  • Blacklist and whitelist support
  • Blocks java applets, cookies and ActiveX
  • Dynamic, cloud-based URL filtering database
  • Unlimited user license support
  • Customizable warning messages and redirection URL
  • SSL (HTTPS) inspection support

Unified Security Policy

  • Unified policy management interface
  • Supported UTM features: anti-virus, antispam, IDP, content filtering, application intelligence, firewall (ACL)
  • 3-tier configuration: object-based, profilebased, policy-based
  • Policy criteria: zone, source and destination IP address, user, time

WLAN Management

  • ZyXEL AP Controller (APC) 1.0 compliant
  • Client RSSI threshold to prevent sticky clients
  • IEEE 802.1x authentication
  • Captive portal Web authentication
  • Customizable captive portal page
  • RADIUS authentication
  • Wi-Fi Multimedia (WMM) wireless QoS
  • CAPWAP discovery protocol

Mobile Broadband

  • WAN connection failover via 3G and 4G* USB modems
  • Auto fallback when primary WAN recovers

* 4G USB modem support available in future firmware upgrades

Networking

  • Routing mode, bridge mode and hybrid mode
  • Ethernet and PPPoE
  • NAT and PAT
  • VLAN tagging (802.1Q)
  • Virtual interface (alias interface)
  • Policy-based routing (user-aware)
  • Policy-based NAT (SNAT)
  • Dynamic routing (RIPv1/v2 and OSPF)
  • DHCP client/server/relay
  • Dynamic DNS support
  • WAN trunk for more than 2 ports
  • Per host session limit
  • Guaranteed bandwidth
  • Maximum bandwidth
  • Priority-bandwidth utilization
  • Bandwidth limit per user
  • Bandwidth limit per IP

Authentication

  • Local user database
  • Microsoft Windows Active Directory integration
  • External LDAP/RADIUS user database
  • XAUTH, IKEv2 with EAP VPN authentication
  • Web-based authentication
  • Forced user authentication (transparent authentication)
  • IP-MAC address binding
  • SSO (Single Sign-On) support (Download SSO Agent)

Device High Availability (HA)

  • Active-passive failover mode
  • Device failure detection and notification
  • Supports ICMP and TCP ping check
  • Link monitoring
  • Configuration auto-sync

System Management

  • Role-based administration
  • Multiple administrator logins
  • Multi-lingual Web GUI (HTTPS and HTTP)
  • Command line interface (console, Web console, SSH and TELNET)
  • SNMP v2c (MIB-II)
  • System configuration rollback
  • Firmware upgrade via FTP, FTP-TLS and Web GUI
  • Dual firmware images

Logging and Monitoring

  • Comprehensive local logging
  • Syslog (to up to 4 servers)
  • Email alerts (to up to 2 servers)
  • Real-time traffic monitoring
  • Built-in daily report
  • Advanced reporting with Vantage Report
ICSA Labs Firewall 인증 ICSA Labs IPSec 인증 IPv6 Ready 인증 AWS 공식 인증 Azure 공식 인증
자이젤코리아
전문 엔지니어와 상담하세요.

네트워크 전문 엔지니어가
직접 확인 후 답변드립니다.

문의하기 제품 찾기