ZyXEL USG 310

ZyXEL新一代全方位防火牆設備USG Advanced Series中最高階的型號—USG310正式推出，擁有5Gbps Firewall吞吐量、650MbpsVPN傳輸、400Mbps UTM(AV + IDP)運算能力的設計。同樣提供WLAN Controller功能提供快速無線熱點服務管理及拓展能力。設計同時獲得ICSA IPSec VPN認證、ICSA Firewall認證及IPv6金牌認證。而為了提高對企業的保障，更以bundled方式提供多個網絡應用授權，包括Anti-virus、IDP、Anti-spam、Content Filter的一年授權，網絡防護功能集於一身的設計，滿足高達200人規模的中型企業所需，帶來更方便的管理方案。

IDP入侵偵測防禦 + 智慧應用程式  (Bundled, 1-year license)

USG的 IDP系統使用深度數據封包檢測(DPI)技術，掃描多層級、多種協議的防火牆機制。IDP功能透過資料庫中的惡意軟件特徵碼，消滅有害的封包來提供有效的保護，有效防止不知名的攻擊入侵。USG310提供450Mbps的IDP效能，防護同時提供高速效能。

系列可以辨認、分類並管控超過3000種社交、遊戲、生產力與網頁應用程式及行為。用戶可以優化業務相關應用程式、調節可於應用的服務/程式與阻止不受信任的類別，促進同事工作效率，有效運用公司網絡資源。

完整VPN功能

USG系列提供高效能的IPSec、L2TP over IPSec及SSL VPN，適合各種點對點或點對用戶端的VPN部署。USG系列支援先進及安全的SHA-2加密，保障企業用戶通信安全。而以VPN加密後的傳輸速度更可達650Mbps，足以應付中至大型企業的VPN傳輸要求。而IPSec的設計上更獲ICSA lab認證 (待批)，支援多種algorithm及authentication方式，兼容性極高，減少加密連線的障礙。USG310支援最高300個IPSec VPN及105個SSL VPN連線數目(內建25個)，提供大規模的加密連線能力。

為提高VPN連線的可靠性，USG310的Multi-WAN設計支援VPN的failover及fallback能力，當其中一個WAN的寬頻線連線中斷時，另一個WAN的線路能夠即時頂替，當連線回復時重新以預設的WAN連接VPN，確保企業間的訊息傳遞不會輕易中斷。

Anti-Virus防病毒引擎  (Bundled, 1-year license)

採用強大的Kaspersky SafeStreem II閘道器防毒軟件，令USG310提供全方位並即時防護，在惡意軟件入侵公司網絡前阻擋攻擊。防毒系統可以辨認並阻止超過650,000種病毒，透過串流為基礎的病毒掃描技術提供高速的掃描服務。

Anti-Spam防垃圾信件 (Bundled, 1-year license)

USG防垃圾郵件以雲端為基礎的IP信任系統，透過分析最新和流量來源信任送件者資料庫，提供準確及即時的防止垃圾郵件爆發。更可以在垃圾郵件爆發前的數分鐘內作出偵測及阻斷，從而保障公司的電郵系統可以免受攻擊。

Content Filtering內容過濾 (Bundled, 1-year license)

USG310的內容過濾阻擋不屬於業務相關或惡意的網站瀏覽。透過一個超過1400億個巨大的雲端資料庫，可以不間斷分析及追蹤。提供高準確性且廣泛與即時的保護，防止惡意網頁內容。

整合WLAN Controller無線網絡控制器

ZyXEL USG310結合無線網絡控制器AP Controller，支援CAPWAP協議，集中管理網絡中多個ZyXEL無線AP。USG系列內建2部AP的管理授權，並可透過升級管理達18部ZyXEL AP。

(支援AP型號: NWA3160-N / NWA3560-N / NWA3550-N / NWA5160N / NWA5560-N / NWA5550-N / NWA5121-NI / NWA5121-N / NWA5123-NI)

SSL偵測

USG310的SSL偵測可以防範隱藏在SSL加密連接的威脅（包含應用程式、IDP、內容過濾、防毒等），提供更全面的安全，及進一步的政策執行。

Multi-WAN及支援3G連線

USG310採用全Gigabit port設計，機身具備8個自定義埠(WAN/LAN/DMZ)，提供負載平衡、網絡備援及流量合併功能。此外USB port可連接3G USB手指提供無線的網絡備援功能，提高網絡連線的可靠性。

按用戶設定的頻寬管理

頻寬管理功能支援流量分類與限制流量，因應不同部門(群組)的實際需要，甚至為個別管理層(用戶)確保網絡資源的優先應用，使重要應用如VoIP與視訊會議等對延遲極度敏感的應用能順暢運作。

IPv6金牌認證

USG系列獲得IPv6金牌認證，確保企業能順利地適應IPv4轉到IPv6的網絡環境。支援dual-stack與IPv4 tunneling模式(6rd & 6to4傳輸通道)，可將IPv6位址派發給用戶端並將IPv6的數據透過IPv4的網絡環境傳輸，令企業的硬件投資得到網絡兼容的保障。

設備的高可用性 (HA)
用戶可透過兩台USG310進行硬體的備援功能 (HA)，以主動 - 被動故障轉移模式進行，提供不斷線的運作方式，確保網絡可靠性。