ICard IDP USG

Обнаружение и предотвращение вторжений

Корпоративные сети и компьютерные системы с постоянным подключением к Интернету регулярно подвергаются атакам хакеров, направленным на получение контроля над компьютерными системами и сбор ценной конфиденциальной информации сотрудников и интеллектуальной собственности предприятия. В распоряжении хакеров находятся многотысячные сети компьютеров-зомби зараженных вирусами и троянами готовые в любой момент по команде с удаленного сервера совершать разведывательные действия и атаки, рассылать миллионы сообщений e-mail c троянскими программами. Новые статьи с подробным описанием методик взлома компьютерных систем и эксплойты использующие уязвимости популярных операционных систем и прикладных программ регулярно публикуются в Интернете, что приводит к увеличению количества хакеров. Обычные средства сетевой защиты, такие как межсетевые экраны и антивирусные средства не способны противостоять все более изощренным сетевым атакам.

Система обнаружения и предотвращения вторжений (Intrusion Detection&Prevention) встроенная в шлюзы безопасности серии ZyWALL USG нейтрализует действия сетевых червей, троянов, бэкдоров, атаки DoS и DDoS, эксплойты, использующие уязвимости операционных систем и прикладных программ и прочие вредоносные проявления. Подобно антивирусу, для обнаружения вредоносной активности система IDP использует специальную автоматически обновляемую базу сигнатур, анализируя проходящие через шлюз ZyWALL USG пакеты на 4-7 уровнях OSI.

Эффективная защита от новых угроз обеспечивается путем регулярного и своевременного обновление базы сигнатур IDP, поставщиком которых является компания ZyXEL. База сигнатур IDP так же используется системой управления сетевыми приложениями Application Patrol встроенной в шлюзы ZyWALL USG. 

Управление сетевыми приложениями

Некоторые сетевые приложения пользователей, в собенности клиенты пиринговых сетей, потокового вещания, обмена мгновенными сообщениями и т.п., могут привести к бесполезной трате пропускной способности корпоративной сети и каналов Интернета. Система управления пользовательскими приложениями (Application Patrol) способна обнаруживать и ограничивать/блокировать трафик нежелательных приложений, а также обеспечить гарантированную полосу пропускания для полезного трафика, например IP-телефонии. Контроль сетевых пакетов вплоть до 7 уровня OSI с использованием регулярно обновляемых баз сигнатур гарантирует обнаружение большинства популярных протоколов обмена данными (например, Facebook, MySpace, Twitter, Skype, MSN, AOL-ICQ, eDonkey, Bittorent, smtp, pop3, irc, http, ftp, winamp, sip, h323 и др.) 

Аппаратный ускоритель SecuASIC

Для обеспечения высокой производительности систем IDP и Application Patrol в шлюзах ZyWALL USG используется встроенный аппаратный ускоритель SecuASIC™, разработанный компанией ZyXEL. Сканирование сетевого трафика осуществляется в процессе безостановочного движения пакетов через SecuASIC™ и не использует ресурсы главного процессора системы. 

Карты подключения

Система защиты от вторжений IDP и функция управления сетевыми приложениями Application Patrol имеют пробный период бесплатного использования  один месяц. Для продолжения пользования IDP и Application Patrol после завершения пробного периода необходимо приобрести и активировать специальную карту подключения услуг сроком на один или два года. Карта подключения услуг представляет собой электронный документ, поставляемый по электронной почте. Для каждого из шлюзов ZyWALL USG выпускаются индивидуальные карты не совместимые с другими моделями. Обращаем внимание на то, что указанные в списке карты позволяют подключить две услуги: IDP и Application Patrol.  

Карта подключения услуги	Описание
ZyWALL USG 50
E-iCard IDP ZyWALL USG 50 1 year	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 50 на один год. Доставка по электронной почте.
E-iCard IDP ZyWALL USG 50 2 years	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 50 на два года. Доставка по электронной почте.
ZyWALL USG 100
E-iCard IDP ZyWALL USG 100 1 year	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 100 на один год. Доставка по электронной почте.
E-iCard IDP ZyWALL USG 100 2 years	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 100 на два года. Доставка по электронной почте.
ZyWALL USG 300
E-iCard IDP ZyWALL USG 300 1 year	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 300 на один год. Доставка по электронной почте.
E-iCard IDP ZyWALL USG 300 2 years	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 300 на два года. Доставка по электронной почте.
ZyWALL USG 1000
E-iCard IDP ZyWALL USG 1000 1 year	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 1000 на один год. Доставка по электронной почте.
E-iCard IDP ZyWALL USG 1000 2 years	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 1000 на два года. Доставка по электронной почте.
ZyWALL USG 2000
E-iCard IDP ZyWALL USG 2000 1 year	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 2000 на один год. Доставка по электронной почте.
E-iCard IDP ZyWALL USG 2000 2 years	Карта подключения услуги обновления базы предотвращения вторжений для ZyWALL USG 2000 на два года. Доставка по электронной почте.

Карта подключения услуги предотвращения вторжений активируется на одном межсетевом экране ZyWALL. Количество пользователей не ограничено.

Основные преимущества 

• Эффективная защита от сетевых атак и нейтрализация трянов, бэкдоров и эксплойтов
• Регулярно обновляемые базы сигнатур обеспечивают защиту от самых новых угроз
• Один шлюз ZyWALL USG с активированной системой предотвращений вторжений защищает всех пользователей сети
• Эффективное обнаружение и управление трафиком сетевых приложений основанное на применении сигнатур

Рекомендуется к применению

• Предприятиям, заинтересованным в защите своих сетевых ресурсов и интеллектуальной собственности от угроз из Интернета
• Для эффективного контроля над трафиком нежелательных и полезных сетевых приложений