ZyWALL1050說(shuō)明書(shū)使用手冊(cè)

PAGEPAGE5/28目錄版權(quán) 2目錄 3ZYWALL1050概述 4產(chǎn)品概述 4系統(tǒng)架構(gòu) 5工作模式 6ZYWALL1050功能特點(diǎn) 6VPN集中器 6應(yīng)用控制 7入侵檢測(cè)與保護(hù) 8內(nèi)容過(guò)濾 9設(shè)備高可用性HA 10卓越的ZLD系統(tǒng)平臺(tái) 11彈性端口設(shè)計(jì). 11自定義安全區(qū)域 13基于策略的路由 13動(dòng)態(tài)路由協(xié)議. 14用戶(hù)感知策略引擎. 14基于對(duì)象的網(wǎng)絡(luò)設(shè)計(jì) 14用戶(hù)管理 15全面配置文件管理. 15多ISP連接管理 16產(chǎn)品優(yōu)勢(shì) 17不間斷的安全服務(wù) 17三重核心高性能防火墻 17基于用戶(hù)的安全管理184．ZYWALL1050技術(shù)指標(biāo) 成功案例 21TUEVNORDGROUP使用ZYXEL安全解決方案來(lái)應(yīng)對(duì)7,500個(gè)場(chǎng)所的高安全需求 21GOREMOTEINTERNETCOMMUNICATIONS,INC搭載ZYXEL安全解決方案 24關(guān)于合勤科技（ZYXEL） 27ZyWALL1050產(chǎn)品概述隨著網(wǎng)絡(luò)，尤其是網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，企業(yè)日益擴(kuò)張，客戶(hù)分布日益廣泛，合作伙伴日益增多，這種情況促進(jìn)企業(yè)效益日益增長(zhǎng)，另一方面也越來(lái)越凸現(xiàn)傳統(tǒng)企業(yè)網(wǎng)絡(luò)的功能缺陷：傳統(tǒng)企業(yè)網(wǎng)絡(luò)基于固定物理地點(diǎn)的專(zhuān)線連接方式已難以適應(yīng)現(xiàn)代企業(yè)的需求。于是企業(yè)對(duì)于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面。在這樣的背景下，VPN特色的優(yōu)勢(shì)贏得了越來(lái)越多的企業(yè)的青睞，令企業(yè)可以較少地關(guān)注網(wǎng)絡(luò)的運(yùn)行與維護(hù)，而更多地致力于企業(yè)的商業(yè)目標(biāo)的實(shí)現(xiàn)。ZyWALL1050VPNVPNVPN作性。ZyWALL1050VPN連接。對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，ZyWALL1050傳送到遠(yuǎn)程網(wǎng)絡(luò)的所有信息都會(huì)先經(jīng)過(guò)中央管控中心，所以網(wǎng)絡(luò)管理員可以設(shè)定基VPNIDP（入侵檢測(cè)與保護(hù)）的規(guī)則VPNZyWALL1050管理員排除網(wǎng)絡(luò)故障及進(jìn)一步的網(wǎng)絡(luò)狀況分析。進(jìn)入PPPoE/進(jìn)入PPPoE/預(yù)路由后路由路由轉(zhuǎn)發(fā)QdiscPPPoE/VLAN送出內(nèi)置過(guò)濾器服務(wù)路由輸入IPSec加密輸出本地IP服務(wù)ZyWALL1050VPN集中器采用專(zhuān)有硬件架構(gòu)，采用獨(dú)有ZLD操作系統(tǒng)，并裝備N(xiāo)ELeSCT使用環(huán)境，選取專(zhuān)用安全平臺(tái)，高性能服務(wù)器架構(gòu)進(jìn)行設(shè)計(jì)，并且使用獨(dú)有cIM7層內(nèi)容處理芯片進(jìn)行掃描和模式匹配的加速；獨(dú)有LD操作系統(tǒng)為合勤科技自主研發(fā)的高效強(qiáng)化安全的實(shí)時(shí)嵌入式操作系統(tǒng)；安全功能采用模塊化設(shè)計(jì)，針對(duì)不同的應(yīng)用環(huán)境和不同的安全策略，可以配置不同的安全功能模塊。同時(shí)，ZyWALL1050預(yù)留了USB/HDD/Cardbus接口，以方便未來(lái)的功能升級(jí)。1防火墻1連接檢查1策略2應(yīng)用分類(lèi)1.NAT(SNAT)分類(lèi)標(biāo)記NAT(DNAT)2靜態(tài)入侵檢測(cè)與保護(hù)應(yīng)用控制流量統(tǒng)計(jì)IPSec5動(dòng)態(tài)內(nèi)容過(guò)濾PAGEPAGE27/28工作模式ZyWALL1050基于邏輯區(qū)域（Zone）設(shè)計(jì)，具備5個(gè)可自定義千兆以太網(wǎng)接口，突破了傳統(tǒng)內(nèi)網(wǎng)，外網(wǎng)，非軍事區(qū)DMZ的設(shè)計(jì)。企業(yè)可以根據(jù)內(nèi)部不同需求進(jìn)行更加彈性的網(wǎng)絡(luò)和安全策略設(shè)計(jì)。32），區(qū)域并不是基于設(shè)備端口來(lái)劃分的，它是一組邏輯上的劃分。所帶來(lái)的好處是，基于區(qū)域的安全策略和許多其他設(shè)定，如防火墻、遠(yuǎn)程管理等功能，在網(wǎng)絡(luò)端口設(shè)定改變后也無(wú)需更改對(duì)區(qū)域已經(jīng)設(shè)定好的規(guī)則，ZyWALL1050需再為因?yàn)榫W(wǎng)絡(luò)結(jié)構(gòu)的改變帶來(lái)的巨大工作而發(fā)愁。ZyWALL1050支持全透明交換工作模式，不需要改變?cè)械木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和各主機(jī)與設(shè)備的網(wǎng)絡(luò)設(shè)置，即不需要重新劃分網(wǎng)段和調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，無(wú)縫接入現(xiàn)有的公司網(wǎng)絡(luò)之中?？?，VLANPPPoE/PPTPIP地址，連接不同的物理網(wǎng)段，適應(yīng)不同網(wǎng)絡(luò)環(huán)境。模式，方便進(jìn)行復(fù)雜網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)。ZyWALL1050功能特點(diǎn)VPN集中器VPNVPN用數(shù)據(jù)加密，用戶(hù)驗(yàn)證等手段，確保傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且防止非法用進(jìn)行安全檢測(cè)，抵御各種網(wǎng)絡(luò)入侵攻擊，如木馬，蠕蟲(chóng)，DDoSVPNVPN高級(jí)別的安全性和可操作性。VPN。IKE：pre-sharedkey，證書(shū)，manualkeys廣泛全面的用戶(hù)驗(yàn)證：RADIUS，LDAP/MicrosoftAD，內(nèi)部用戶(hù)數(shù)據(jù)庫(kù)，x-AuthVPNHubandSpokeVPN未來(lái)韌體升級(jí)支持VPN應(yīng)用控制（IM）,點(diǎn)對(duì)點(diǎn)（P2P）以及其它常用應(yīng)用。1）運(yùn)行在非標(biāo)準(zhǔn)端口上的應(yīng)用HTTP8080HTTP802）服務(wù)/協(xié)議運(yùn)行在非固定/動(dòng)態(tài)端口上到目前為止，MicrosoftMSN仍然運(yùn)行在端口80之上。得越來(lái)越困難。ZyWALL1050應(yīng)用控制對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行7層內(nèi)容檢測(cè)，利用分類(lèi)過(guò)濾器將應(yīng)用和服務(wù)分類(lèi)。另外，ZyWALL1050應(yīng)用控制還可以根據(jù)用戶(hù)名、時(shí)間表、帶寬，進(jìn)行更加粒度化的用戶(hù)控制，高效，全面，便捷地完善企業(yè)網(wǎng)絡(luò)安全策略。入侵檢測(cè)與保護(hù)ZyXELSecuASICTM安全加速芯片，提供高效整體性能，滿(mǎn)足中大型企業(yè)需求。片為核心，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行掃描和模式匹配的加速，一方面通過(guò)應(yīng)用控制功能管理常用7應(yīng)用控制支持應(yīng)用：常用應(yīng)用FTP,SMTP,POP3,irc,HTTP即時(shí)通訊IMMSN,aol-icq,yahoo,QQ點(diǎn)到點(diǎn)應(yīng)用bittorrent,eDonkey,fasttrack,gnutellanapster,H.323,SIP,soulseak流媒體協(xié)議rtsp2300包異常，流量異常和協(xié)議異常，偵測(cè)各種網(wǎng)絡(luò)入侵攻擊。比較典型的有比較典型的網(wǎng)絡(luò)入侵有SQLslammer,Blaster,NimdaMyDoom，端口掃描等。各種網(wǎng)絡(luò)攻擊手法不斷涌現(xiàn)，攻擊模式不斷更新，合勤科技安全反應(yīng)團(tuán)隊(duì)ZSRT(ZyXELSecurityResponseTeam)也在不斷跟蹤最新網(wǎng)絡(luò)攻防技術(shù)，應(yīng)對(duì)最新攻擊，即時(shí)快速地推出入侵檢測(cè)規(guī)則升級(jí)包，幫助保護(hù)網(wǎng)絡(luò)安全。ZyWALL1050入侵檢測(cè)與保護(hù)特性：自動(dòng)檢測(cè)特征碼升級(jí)超過(guò)2,300用戶(hù)自定義特征碼基于區(qū)域的彈性安全策略VPN特征碼和異常協(xié)議引擎詳細(xì)的日志和報(bào)告系統(tǒng)內(nèi)容過(guò)濾（ZyXEL）一流的內(nèi)容過(guò)濾功能，您可以對(duì)隨意的網(wǎng)絡(luò)瀏覽進(jìn)行控制。與的網(wǎng)站，從而提高工作效率。通過(guò)動(dòng)態(tài)外部數(shù)據(jù)庫(kù)查詢(xún)，ZyWALL1050提供多達(dá)60個(gè)網(wǎng)頁(yè)內(nèi)容分類(lèi)供用戶(hù)選擇，包括新聞，財(cái)經(jīng)，色情，暴力等等，覆蓋面廣，準(zhǔn)確性高。ZyWALL1050表，可以方便的控制用戶(hù)訪問(wèn)權(quán)限和訪問(wèn)時(shí)間，更加彈性地滿(mǎn)足所有需求。ZyWALL1050Cookie，Java，ActiveX，WebProxy增強(qiáng)企業(yè)安全策略。內(nèi)容過(guò)濾特性：世界領(lǐng)先的分級(jí)服務(wù)器URL數(shù)據(jù)庫(kù)包含60個(gè)分類(lèi)，涵蓋防間諜軟件，防網(wǎng)絡(luò)釣魚(yú)等等最具成本效益，無(wú)用戶(hù)數(shù)目限制URL與用戶(hù)感知引擎完美配合，實(shí)現(xiàn)用戶(hù)粒度控制設(shè)備高可用性HA足企業(yè)不間斷服務(wù)的要求。。通過(guò)采用兩臺(tái)設(shè)備，工作在主從模式（Active/Passive），當(dāng)主設(shè)備發(fā)生狀況時(shí)，從屬設(shè)備即備份設(shè)備會(huì)立即取代主設(shè)備，確保網(wǎng)絡(luò)通暢。卓越的ZLD系統(tǒng)平臺(tái)ZyWALL1050基于專(zhuān)有硬件架構(gòu)，采用合勤科技最新ZLD操作系統(tǒng)，提供強(qiáng)大完全的功能。彈性端口設(shè)計(jì)ZyWALL1050具備二層交換和虛擬三層技術(shù)，因此可以使用ZyWALL1050輕松設(shè)計(jì)構(gòu)建復(fù)雜的不同規(guī)模企業(yè)網(wǎng)絡(luò)。PortGrouping（二層交換）的MAC地址進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，而不在進(jìn)行安全規(guī)則檢測(cè)，如防火墻，入侵檢測(cè)與保護(hù)。三層虛擬接口除千兆以太網(wǎng)接口外，ZyWALL1050具備三層虛擬接口，如802.1qVLAN接口，IP別VLAN接口可以方便地增加端口密度。雖然只具備5個(gè)物理端口，可以通過(guò)設(shè)置VLAN接口增加端口密度。使用VLAN，可以方便設(shè)計(jì)構(gòu)造完善的公司網(wǎng)絡(luò)。物理端口和虛擬接口設(shè)計(jì)架構(gòu)拓展端口密度一個(gè)物理端口上實(shí)現(xiàn)多個(gè)邏輯網(wǎng)絡(luò)2層端口分組和3層虛擬接口共同工作自定義安全區(qū)域ZyWALL1050基于邏輯區(qū)域（Zone）設(shè)計(jì)，具備5個(gè)可自定義千兆以太網(wǎng)接口，突破DMZ32），區(qū)域并不是基于設(shè)備端口來(lái)劃分的，它是一組邏輯上的劃分。所帶來(lái)的好處是，基于區(qū)域的安全策略和許多其他設(shè)定，如防火墻、遠(yuǎn)程管理等功能，在網(wǎng)絡(luò)端口設(shè)定改變后也無(wú)需更改對(duì)區(qū)域已經(jīng)設(shè)定好的規(guī)則，ZyWALL1050需再為因?yàn)榫W(wǎng)絡(luò)結(jié)構(gòu)的改變帶來(lái)的巨大工作而發(fā)愁。企業(yè)可以根據(jù)內(nèi)部不同需求進(jìn)行更加彈性的網(wǎng)絡(luò)和安全策略設(shè)計(jì)。基于策略的路由除靜態(tài)路由外，ZyWALL1050具備完善的策略路由功能，幫助控制，管理數(shù)據(jù)流，而不論網(wǎng)絡(luò)服務(wù)類(lèi)型或者網(wǎng)絡(luò)架構(gòu)復(fù)雜度如何。/組，訪問(wèn)時(shí)間，數(shù)據(jù)源，數(shù)據(jù)目的，服務(wù)類(lèi)型。ZyWALL1050策略路由還支持SNAT,DNAT以及帶寬管理功能。動(dòng)態(tài)路由協(xié)議1050支持RIPv1，RIPv2外，還支持OSPF動(dòng)態(tài)路由協(xié)議。OSPF是IETF設(shè)計(jì)提出的IGP內(nèi)部網(wǎng)關(guān)協(xié)議以替代陳舊的RIP協(xié)議。OSPF路由協(xié)議具有如下優(yōu)點(diǎn)：網(wǎng)絡(luò)狀況發(fā)生改變時(shí)迅速收斂area0只會(huì)發(fā)送路由更新信息，而不是全部路由信息，節(jié)約網(wǎng)絡(luò)資源開(kāi)銷(xiāo)MD5是所有其他廠商均認(rèn)可的開(kāi)放協(xié)議用戶(hù)感知策略引擎ZyWALL1050除支持普通訪問(wèn)控制功能之外，還具備智能用戶(hù)感知策略引擎。ZyWALL1050根據(jù)多項(xiàng)用戶(hù)屬性進(jìn)行流量控制：用戶(hù)ID，用戶(hù)組，訪問(wèn)時(shí)間/時(shí)間表，網(wǎng)絡(luò)帶寬。計(jì)，構(gòu)筑有效率的，彈性的網(wǎng)絡(luò)架構(gòu)，防止網(wǎng)絡(luò)資源濫用?；趯?duì)象的網(wǎng)絡(luò)設(shè)計(jì)，AAA服務(wù)器，驗(yàn)證方式，證書(shū)和用戶(hù)/用戶(hù)組。使用對(duì)象設(shè)計(jì)所帶來(lái)的好處是：自動(dòng)“改變”更新，ZLD而無(wú)需到處查找更改相關(guān)設(shè)置帶來(lái)的巨大麻煩，保持參數(shù)一致及系統(tǒng)完整性。對(duì)象再次利用減少工作負(fù)荷。用戶(hù)管理ZyWALL1050通過(guò)用戶(hù)帳戶(hù)管理，對(duì)不同用戶(hù)開(kāi)放不同權(quán)限，配合企業(yè)安全策略。ZyWALL1050支持多種不同的用戶(hù)帳戶(hù)管理方式：內(nèi)置用戶(hù)數(shù)據(jù)庫(kù)RADIUSLDAPMicrosoftADVPN核。另一方面，多種驗(yàn)證方式的支持，使得ZyWALL1050方便地與企業(yè)現(xiàn)有認(rèn)證機(jī)制無(wú)縫結(jié)合，減小管理負(fù)荷。全面配置文件管理配置文件包含所有ZyWALL1050系統(tǒng)設(shè)置和安全策略信息。安全保存和管理所有配置文件是一項(xiàng)非常關(guān)鍵的任務(wù)。ZLD系統(tǒng)配置文件管理包括以下先進(jìn)設(shè)計(jì)：可編輯輯。一些敏感信息，比如密碼，被使用哈希算法進(jìn)行加密。多種配置文件ZyWALL1050配置文件支持幫助管理員輕松地管理多個(gè)企業(yè)安全策略設(shè)置?？旖輵?yīng)用配置文件更改并應(yīng)用ZyWALL1050配置文件無(wú)需重新啟動(dòng)，配置文件可以立即生效，提高管理效率。多ISP連接管理WANWANWAN帶寬，并確保企業(yè)實(shí)時(shí)在線。同時(shí)多WAN口具備負(fù)載均衡功能，支持LeaseLoadFirst,WeightedRoundRobin和Spillover三種算法。3．產(chǎn)品優(yōu)勢(shì)不間斷的安全服務(wù)并不在網(wǎng)絡(luò)管理員的能力范圍之內(nèi)。ZyWALL1050通過(guò)三種方式確保企業(yè)網(wǎng)絡(luò)不受線路故障的困擾，提供不間斷的安全服務(wù)：HA。在中心站點(diǎn)布置兩臺(tái)ZyWALL1050，當(dāng)主設(shè)備發(fā)生狀況時(shí)，從屬設(shè)備即備份設(shè)備立即取代主設(shè)備，保證網(wǎng)絡(luò)通暢。多ISP連接管理。WAN實(shí)時(shí)在線。VPN冗余設(shè)計(jì)。ZyWALL1050支持第二個(gè)遠(yuǎn)程VPN網(wǎng)關(guān)，當(dāng)?shù)谝粋€(gè)遠(yuǎn)程VPN網(wǎng)關(guān)不可達(dá)時(shí)，ZyWALL1050會(huì)啟用第二個(gè)VPN網(wǎng)關(guān)進(jìn)行連接。并具備網(wǎng)關(guān)狀況偵測(cè)功能，在第一個(gè)網(wǎng)關(guān)故障排除后，可以設(shè)定自動(dòng)回復(fù)到使用第一個(gè)遠(yuǎn)程VPN網(wǎng)關(guān)。三重核心高性能防火墻ZyWALL1050VPN集中器采用專(zhuān)有硬件架構(gòu)，裝備VPN加速芯片，和ZyXELSecuASICTM安全加速引擎，三重核心大幅提高系統(tǒng)性能。VPN，ZyWALL1050100MbpsVPNVPNDFA（DeterministicFinite速度，通過(guò)實(shí)時(shí)內(nèi)容過(guò)濾技術(shù)將強(qiáng)大的防病毒功能與入侵檢測(cè)與保護(hù)能力（IDP）融為一體，提供無(wú)比強(qiáng)大的網(wǎng)絡(luò)安全保護(hù)。基于用戶(hù)的安全管理在基于ACL訪問(wèn)控制基礎(chǔ)上，ZyWALL1050引入了基于用戶(hù)的策略引擎，在決定是否。您可以應(yīng)用這些策略在其它的安全特性上，如：防火墻、VPN寬管理,通過(guò)用戶(hù)帳戶(hù)管理，對(duì)不同用戶(hù)開(kāi)放不同權(quán)限，有效地保護(hù)網(wǎng)絡(luò)和網(wǎng)絡(luò)資源不能進(jìn)行非授權(quán)的訪問(wèn)，建立完備的企業(yè)安全策略。ZyWALL1050支持多種不同的用戶(hù)帳戶(hù)管理方式：內(nèi)置用戶(hù)數(shù)據(jù)庫(kù)，RADIUS，LDAP，MicrosoftAD。多種驗(yàn)證方式的支持，使得ZyWALL1050方便地與企業(yè)現(xiàn)有認(rèn)證機(jī)制無(wú)縫結(jié)合，減小管理負(fù)荷。ZyWALL1050性能容量SPI防火墻吞吐量：300MbpsVPNAES/3DES吞吐量：150MbpsIDP吞吐量：150Mbps并發(fā)會(huì)話數(shù)：500,000新建會(huì)話數(shù)：8,000通道數(shù)：1,000安全/認(rèn)證DoS/DDoS防護(hù)ALG支持：SIP/H.323,FTP,IPSec,L2TP,MSN,PPTP,RTPIP/port/location/user/group/time/networkquota（透明認(rèn)證）：基于用戶(hù)的策略管理RADIUS,LDAP,MicrisoftActiveDirectory,本機(jī)數(shù)據(jù)庫(kù)應(yīng)用管理：阻止、時(shí)間表、速率限制IDP：inline/bridge模式flood檢測(cè)畸形包檢測(cè)層深度包檢測(cè)IDP策略升級(jí)策略URL過(guò)濾、關(guān)鍵字過(guò)濾、擴(kuò)展列表JAVAApplet,cookies,ActiveX過(guò)濾URL過(guò)濾網(wǎng)關(guān)病毒檢測(cè)

VPN基于路由模式IPSecVPN支持集中星型VPN(HubandSpoke)硬件加密：AES/3DES/DES認(rèn)證：MD5,SHA-1/IKEPKI:PKCS#7,#10,#12證書(shū)注冊(cè)：CMP,SCEPPFS:DH1/2/5NAT穿越NAToverIPSecDNS通道隔離ActiveDirectory,本機(jī)數(shù)據(jù)庫(kù)網(wǎng)絡(luò)路由模式、橋模式、混合模式端口聚合支持802.1qVLANEthernet/PPPoE/PPTP支持虛擬接口（aliasinterface）策略路由NAT:SNAT,DNAT路由協(xié)議：RIPv1/v2,OSPFIP組播DHCPclient/server/relay內(nèi)建DNSServerDDNSNTP客戶(hù)端HTTP重定向基于策略的流量整形最大帶寬帶寬優(yōu)先

冗余設(shè)備冗余HA(HighAvailability)設(shè)備失效檢測(cè)自動(dòng)配置同步鏈路支持鏈路失效偵測(cè)多WAN口負(fù)載均衡VPN通道HA,遠(yuǎn)程冗余VPN網(wǎng)關(guān)管理管理：HTTP/HTTPS系統(tǒng)狀態(tài)檢測(cè)表多管理員：多權(quán)限多角色登陸模組化架構(gòu)文本配置文件ssh/telentmyZyXEL.COM產(chǎn)品注冊(cè)服務(wù)激活集中全面地本地日志日志擴(kuò)展：多至4個(gè)syslogserverSNMPv2cMIB-IIE-Mail告警SA狀態(tài)Firmware升級(jí):FTP,FTP-TLS,WebGUIVRPT3.0支持CNM3.0支持硬件參數(shù)系統(tǒng)內(nèi)存256M主板閃存端口（指示燈）（MDI/MDI-X）RS-232,DB9FRS-232,DB9MLED指示燈：PWR,SYS,ACT,HDD電源開(kāi)關(guān)RESET按鈕擴(kuò)展槽擴(kuò)展槽USB：USB2.0x22.5”物理規(guī)格19”可上架430.7x292.0x43.5mm4,700g電源需求100-240VAC,50/60Hz,1A80W(最大)環(huán)境需求操作溫度：0℃-40℃無(wú)冷凝）認(rèn)證EMC:FCCPart15ClassA,CE-EMCClassA,C-TickClassA,VCCIClassA安全：CSA,CEEN60950-15．成功案例TUEVNORDGroupZyXEL7,500需求組織名稱(chēng)TUEVNORD（北德認(rèn)證）所屬行業(yè)技術(shù)服務(wù)機(jī)構(gòu)用戶(hù)背景德國(guó)TüV北德集團(tuán)是歐洲最早建立的最大的從事檢驗(yàn)、實(shí)驗(yàn)、質(zhì)量保證和認(rèn)證的國(guó)際23支機(jī)構(gòu)、辦事處或合資公司。自1869年成立以來(lái)，經(jīng)過(guò)130多年的發(fā)展，TüV北德集團(tuán)已成為國(guó)際上最有權(quán)威的認(rèn)證機(jī)構(gòu)，不僅在質(zhì)量管理體系、環(huán)境保護(hù)體系的認(rèn)證方面享有很高的知名度。同時(shí)也在許2001TüVCERT已發(fā)用戶(hù)需求8,50036，90%的員工將從他們的家里接入到公司網(wǎng)絡(luò)。另外，所有的汽車(chē)服務(wù)站都將包含到這個(gè)網(wǎng)絡(luò)中還包括其他增值服務(wù)也被規(guī)劃。例如，為正在等待汽車(chē)檢查的用戶(hù)提供自由的網(wǎng)絡(luò)接入。因?yàn)?，在這個(gè)網(wǎng)絡(luò)中有高級(jí)別安全的需求（例如，核電站）。在這里，高級(jí)別的網(wǎng)絡(luò)安全是必須的。解決方案P1/P2VantageCNM)是唯一一款系列產(chǎn)品適合他們并且價(jià)格合理。7,500化的網(wǎng)絡(luò)架設(shè)。VPNZyWALL1050(3。保障的前提下，可提供穩(wěn)定的不間斷網(wǎng)絡(luò)服務(wù)。另外，在漢諾威和埃森各架設(shè)一臺(tái)ZyWALLVPN層保護(hù)，確保公司內(nèi)每個(gè)點(diǎn)都處在安全的保護(hù)和監(jiān)控之下。我們將公眾服務(wù)器連接到防火限制，這樣既可以保證用戶(hù)的嚴(yán)格的安全特性，又實(shí)現(xiàn)服務(wù)器的安全保障。通過(guò)這樣嚴(yán)格TUEVZyWALLP2VPNCNMVPNTUEV在期望結(jié)果相同的情況下節(jié)省人力成本。用戶(hù)點(diǎn)評(píng)TUEVZyXELTUEVITVPN3"，TUEVTUEV，ZyXEL相關(guān)產(chǎn)品ZyWALL2：750036ZyWALL220,000ZyWALLVantageCNM網(wǎng)絡(luò)集中式管理系統(tǒng)ZyWALL1050：3ZyWALL1050大中型企業(yè)級(jí)防火墻ZyWALLP1：36ZyWALLP1ZyXEL簡(jiǎn)單的架設(shè)、維護(hù)和升級(jí)，適用于沒(méi)有技術(shù)背景的雇員。最低數(shù)量的維護(hù)人員需求。可集中式管理。合理的價(jià)格。(3DES、AES)PKI。GoRemoteInternetCommunications,INCZyXEL組織名稱(chēng)GoRemoteInternetCommunications,INC（GoRemote）所屬行業(yè)寬帶網(wǎng)絡(luò)安全管理提供商用戶(hù)背景GoRemoteCommunications（NASDAQ:GRIC）為全球行動(dòng)通訊企業(yè)、領(lǐng)先服務(wù)供貨商和電信公司提供最可靠的安全通訊解決方案。GoRemote的使命，是讓客戶(hù)在改善企業(yè)效率的同時(shí)，還能在管理和維護(hù)防火墻雇員工方面降低成本、繁復(fù)性及風(fēng)險(xiǎn)。GoRemote每天都本著這個(gè)使命，服務(wù)全球上百萬(wàn)計(jì)的移動(dòng)通訊與遠(yuǎn)程員工及一千六百多家企業(yè)客戶(hù)，包括橫跨各業(yè)界的財(cái)星五百(Fortune500)和全球前兩千大企業(yè)(Global2000)。GoRemoteTierOneNetwork?擁有遍布全球一百五十多個(gè)國(guó)家的三萬(wàn)五千多個(gè)有線與無(wú)線接入點(diǎn)，讓移動(dòng)通訊專(zhuān)業(yè)人員能從世界各個(gè)角落接收電子郵件和企業(yè)信息，節(jié)省企業(yè)上百萬(wàn)的通訊開(kāi)支。GoRemote在移動(dòng)寬帶網(wǎng)絡(luò)方面的專(zhuān)業(yè)知識(shí)無(wú)與匹敵。為企業(yè)準(zhǔn)備了安全、靈活、可靠而方便的移動(dòng)寬帶，因而成為全球最受企業(yè)信賴(lài)的供貨商。GoRemote將三百多家領(lǐng)先服務(wù)提供商及電信公司的網(wǎng)絡(luò)整合成單一的全球網(wǎng)絡(luò)結(jié)構(gòu)。在這項(xiàng)「網(wǎng)絡(luò)集成」模式的領(lǐng)先地位，使其擁有足夠的競(jìng)爭(zhēng)優(yōu)勢(shì)，符合、甚至超過(guò)移動(dòng)通訊企業(yè)日新月異的通訊需求。行動(dòng)寬帶的先鋒及強(qiáng)固而永續(xù)的業(yè)務(wù)模式的創(chuàng)造者。用戶(hù)需求1,200作者的網(wǎng)絡(luò)接入需求。所有的設(shè)備都必須能夠通過(guò)一條安全的途徑被遠(yuǎn)程的管理并且能夠，GoRemote能夠很容易地整合到他們現(xiàn)存的網(wǎng)絡(luò)管理系統(tǒng)上、能夠自動(dòng)配置和被實(shí)時(shí)監(jiān)控的功能。解決方案統(tǒng)的網(wǎng)絡(luò)設(shè)備。需求。所有設(shè)備都必須能夠被安全地遠(yuǎn)程管理。如上圖所示，ZyXELGoRemote現(xiàn)期望達(dá)到的效果，即其伙伴企業(yè)的所有分支機(jī)構(gòu)、家庭工作人員及在外出差的移動(dòng)工作ZyWALL的精力。用戶(hù)點(diǎn)評(píng)安全級(jí)別。"網(wǎng)絡(luò)中，使得這次大規(guī)模設(shè)備的架設(shè)幾乎沒(méi)費(fèi)事在短時(shí)間內(nèi)就順利完成了。高效的網(wǎng)絡(luò)保GoRemote，ZyXEL相關(guān)產(chǎn)品ZyWALL2ZyWALL1050：若干臺(tái)，未來(lái)不斷增長(zhǎng)。ZyWALL1050大中型企業(yè)級(jí)防火墻ZyWALLP1：若干臺(tái)，未來(lái)不斷增長(zhǎng)。ZyWALLP1ZyXEL簡(jiǎn)單的架設(shè)、維護(hù)和升級(jí)，即使沒(méi)有技術(shù)背景的雇員也能輕松上手。最低數(shù)量的維護(hù)人員需求?？蓪?shí)時(shí)監(jiān)控的功能。GoRemote合理的價(jià)格。適用于專(zhuān)業(yè)管理系統(tǒng)，采用產(chǎn)業(yè)加密標(biāo)準(zhǔn)(3DES、AES)和PKI。6．關(guān)于合勤科技（ZyXEL）為你我生活創(chuàng)造了無(wú)限可能。品，提供客戶(hù)與事業(yè)伙伴更迅速、更有效率的服務(wù)。位。價(jià)值。置身快速變遷的因特網(wǎng)產(chǎn)業(yè)，合勤已掌握了世界品牌、完整產(chǎn)品