ZyXEL: dla małych i dużych
Bezpieczeństwo przetwarzania informacji jest ważnym aspektem działalności zarówno małych, jak i dużych firm. Składają się na nie zarówno zabezpieczenia sieci wewnętrznej, jak też bezpieczne kanały komunikacji pomiędzy oddziałami i dostępu do Internetu.
Czym jest ZyXEL USG?
Urządzenia ZyXEL USG to zintegrowane bramy zabezpieczające, chroniące sieć wewnętrzną przed szeregiem zagrożeń. Na rozwiązanie składa się ochrona przed złośliwym oprogramowaniem, firewall, ochrona antywirusowa (Kaspersky Anti-Virus) i antyspamowa, filtr treści oraz mechanizm inteligentnego wykrywania włamań i zapobiegania im. Ponadto urządzenia spełniają rolę rozbudowanych ruterów, a wersje z „W” także punktów dostępowych sieci bezprzewodowych. W USG wbudowany jest też kontroler WLAN do centralnego zarządzania punktami dostępowymi oraz serwer VPN zapewniający stworzenie bezpiecznych tuneli pomiędzy oddziałami firmy lub bezpośrednich połączeń Host-LAN dla pracowników zdalnych.
Gama produktów USG obejmuje urządzenia przeznaczone zarówno dla małych firm, jak też średnich i dużych, wielooddziałowych przedsiębiorstw. Model USG40 wyposażony jest w jednordzeniowy procesor taktowany z częstotliwością 600 MHz, USG110 w dwurdzeniowy taktowany z częstotliwością 1 GHz. Moc procesora determinuje wydajność urządzenia i jego możliwości. Przepustowość firewalla SPI w modelu USG40 wynosi 800 Mb/s, w USG110 jest to niemal dwukrotnie więcej (1500 Mb/s). Różnice występują też w odniesieniu do przepustowości i liczby jednocześnie otwartych tuneli VPN, maksymalnej liczby sesji TCP czy przepustowości UTM (czyli m.in. antywirusa). Na rynku są obecnie dostępne następujące modele ZyXEL USG: USG40/40 W, USG60/60 W oraz USG110 i USG210.
Testy
Testowane modele USG40 (dostępny także w wersji „W”) oraz USG110 zaopatrzone są w gigabitowe porty LAN i zapewniają przesyłanie danych w sieci wewnętrznej z szybkością ok. 850 Mb/s. Dla połączeń wychodzących do sieci zewnętrznej szybkości przesyłania to odpowiednio 260 i 350 Mb/s podczas pobierania danych. Wartości te określają szybkość rutingu pomiędzy WAN i LAN i osiągnięto je przy wyłączonych zabezpieczeniach UTM. Włączenie kontroli polis spowodowało zwiększenie obciążenia procesora i dalsze zmniejszanie szybkości pobierania danych (230 Mb/s dla USG40 i 291 Mb/s dla USG110). Po włączeniu kontroli antywirusowej na USG110 transfer spadł do 282 Mb/s. Uruchomienie dodatkowo funkcji Application Patrol kontrolującej ruch generowany przez określone usługi: filtrowania treści, detekcji intruzów (IDP), kontroli antyspamowej i inspekcji SSL – spowodowało jeszcze bardziej znaczącą degradację szybkości przesyłania danych. USG110 z włączonymi wszystkimi zabezpieczeniami rutował dane z Internetu z szybkością 91,5 Mb/s. Trzeba jednak nadmienić, że wymienione wartości dotyczą wymiany danych między siecią lokalną a Internetem. Większość małych firm korzysta z łączy o przepustowości niższej niż rzeczone 91,5 Mb/s, zatem do osiągnięcia kresu przepustowości USG40 i USG110 zostaje jeszcze niemały zapas. Zużycie energii przez USG40 i USG110 nie odbiega od standardów: wynosi odpowiednio 9,9 i 15,2 W podczas transmisji przy wyłączonych zabezpieczeniach oraz 10,8 i 16,1 W przy pełnej kontroli UTM. Pracując z pełnym obciążaniem przez całą dobę, USG110 zużyje energii za ok. 7 zł miesięcznie.
Testy kontroli antywirusowej również wypadły obiecująco. Oprogramowanie Kaspersky zablokowało wszystkie podejmowane przez nas próby pobrania z Internetu plików zarażonych wirusami (podczas testu sprawdziliśmy ponad 50 zarażonych archiwów). Nie dopuściło też do wyświetlenia zarażonych niebezpiecznym oprogramowaniem stron WWW.
Autor jest redaktorem miesięcznika CHIP.
Podobne artykuły
Bezpieczeństwo infrastruktury krytycznej
Ochrona infrastruktury krytycznej zależy nie tylko od oceny ryzyka cyberzagrożeń dla jej integralności, znajomości wektorów ataku i zapewnienia bezpieczeństwa sieci informatycznej. Trzeba brać pod uwagę także awarie sprzętu, ryzyko błędu ludzkiego, klęski żywiołowe oraz przerwy w dostawie prądu.
Bezpieczeństwo infrastruktury krytycznej
Infrastruktura krytyczna narażona jest nie tylko na awarie i działanie warunków atmosferycznych, ale również na ataki cyfrowe.
Niedrogi bilet do świata Wi-Fi 6: bestseller od Zyxela
Zyxel ma w ofercie szeroką gamę punktów dostępowych, które zapewniają bardzo ekonomiczne rozwiązanie do tworzenia wydajnych sieci Wi-Fi 6 i stanowią alternatywę dla UniFi.