2022年当今信息安全领域以附众多IT从业者

《2022年当今信息安全领域以附众多IT从业者》由会员分享，可在线阅读，更多相关《2022年当今信息安全领域以附众多IT从业者（29页珍藏版）》请在金锄头文库上搜索。

1、当今的信息安全领域以及众多的IT 从业者，视乎都面临这样的一种挑战：无论企业规模的大小，既要保障企业网络可以完全抵御层出不穷的网络威胁，又要为企业降低成本，提高员工工作效率，同时避免买到功能单一的产品，以确保企业网络的一直处于低成本，高效率，可控制的理想状态。IT 系统面临的挑战1、连接的安全性信息技术系统( IT System)在现代企业中重要性日益凸显，但是网络技术的发展带来的不仅是机遇，同时也有风险。因此很多企业都在迫切寻求一种更安全的网络解决方案，来进行高效的信息交互。而且这个解决方案在保证安全的同时，还必须满足当今移动办公室远程接入的需求。2、防护的全面性恶意的病毒、蠕虫及系统漏洞，

2、极易造成企业网络的瘫痪，影响业务的正常进行甚至会威胁到机密信息的安全给企业带来重大损失，由于电子邮件系统在Internet 上的迅猛发展，您的网络有可能遭到大量的垃圾邮件(spam)的轰炸。如果不及时进行有效监测和预先拦截，您将不得不在爆满的邮箱中筛选有用的邮件，这项工作既繁琐又耗时，而且势必会降低企业的工作效车。3、应用的可用性3 互联网上得文件共享（P2P）以及即时通讯软件（IM ）让企业内部的雇员在上班时间可以方便的分享文件或进行聊天。但是，文件共享不仅会使网络的安全性降低，将文件中携带的病毒传播到内部网络，而且还有可能造成版权等侵害，甚至引发法律争议。4网络的可用性 ISP 链路失效，

3、网关的软、硬件故障VPN 连接中断，这些都是ITI 作者在设计基础网络时所面临的严峻问题。换言之，在建立一个不间断运行的高可用性网络时，必须将网络路径的容错问题考虑进去。Zy WALL USG 系列的优势Zy WALL USG 系列产品是一套适用于各种规模企业的，基于深度数据包检测技术的，高性能的网络安全解决方案。它整合了全状态检测防火墒，防病毒，入侵检测保护，内容过滤，防垃圾邮件和VPN(IPSec/SSL/L2TP) 功能于一体。能够保护企业网络中的敏感信息和关键应用，时期不受来自内部和外部不安全因素的威胁。ITM 解决方案 1、 Zy WALL USG 系列产品运用了硬件加速技术，内置了

4、SecuASIC 检测芯片和硬件加密芯片，能够为各种不同规模的企业带来业界高性能的深度数据包检测服务。并且，所有的ZyWALL USG 系列产品都支持千兆以太网接口。2混合型 VPN 接入（ IPSec和 ISSL）对与任何规模的企业和组织ZyWALL USG 都可以提供基于Internet 的，安全的远程接入服务。使用IPSec VPN 企业的总部，分支机构，合作伙伴之间可以建立安全快速的虚拟专用网，而在出差途中的或者家庭办公的移动终端，也可以使用SSL VPN 或者L2TP VPN 方博又安全地接入企业内部网络，而不需安装VPN 软件。3IM P2P应用控制为了提高网络的利用辜及员工的工作

5、效率，企业需要对即时通讯软件( IM) 和点对点下载软件 (P2P)进行有效的管理和控制。 ZyWALL USG 系列产品具备的应用控制功能，可以识别IM ，P2P 等多种类型的软精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 29 页件应用，并按照管理员的意愿对他们加以管控，如MSN、QQ、电驴、迅雷、BT 等。4多 WAN 口接入和3G扩展提不间断的Internet 接入服务 ZVWALL USG系列产品的的高可用性(HA) 设计，不仅使其支持多WAN 口接入，而且支持USB 接口或PCMCIA 接口的3G 扩展卡。配合 ZyWAL

6、L USG 系列“主主负载均衡”或“主备故障备份”的功能。最大限度地降低了单一连接带来的风险提高了网络连接的可靠性。5. ICSA 认证 ZyWALL USG 系列产品的SPI 防火墙、防病毒和IPSec VPN ，均通过了ICSA 的认证强大的安全机制足以对抗各种最新式的网络威协，保证企业对自己网络的控制权。6综合报告系统 ZyWALL USG 系列内置了报告系统，能提供全面的实时报告和历史报告，包括防火墙、病毒、入侵、攻击、带宽使用、web 站点访问以及活动用户状态等。此外于web 页面的报告系统Vantage Report( VRPT) 让管理员可以很容易地对数据流量进行收集和分析，进而

7、能够及时对各类网络事件做出迅速响应，保证企业网络的安全可控，提高IT 系统的工作效率。更好的 UTM 解决方案在良好地继承了ZyWALL家族的上一代产品ZyWALL UTM 系列的防病毒、入侵检测保护、 SPI 防火墙、 VPN、负载均衡、带宽管理和内容过滤功能得基础上，新一代的ZyWALL 系列又具备了更好的特性：要广泛的产品覆盖面：从1O 用户的小office 到上千用户的大础企业，均可享受ZyWALL USG提的多重网络安全服务。更强劲的硬件平台：ZyWALL USG 所有型号均内置SaecuSIC 深度包检测专用芯片，支持高强度硬件VPN 加密提供千兆以太网接口。更 全 面 的 病 毒

8、 /恶 意 软 件 防 护 ： 可 选 择 的 双 重 防 病 毒 设 计 (ICSA-certified ZyXEL AV/Kaspersky AV ）更好地保护企业网网络抵抗病毒、木马、间谍软件的危险因素。混合型 VPN 接入方案：支持多种类型的VPN 远程接入，包括IPec/SSU/2TP 灵活的接入控制：内置智能的用户识别功能，可对不同用户赋予不同的网络应用权限。更强的可靠性保障：允许多ISP 连接， 3G/WI-Fi 展，负载均衡和设备的高可用性为企业提不间断的网络连接服务。产品系列ZyWALL USG2000 客户需求需要千兆吞吐量的防火墙保护企业需要混合型VPN 接入（ IPSe

9、c+SSL）期望提高企业网络利用率和员工工作效率期望获得永不间断的网络接入和安全防护典型应用保护大型企业的网络安全(防火墙，防病毒，入侵检测保护) 提高网络效率（宽带管理，负载均衡）增强企业生产力（即时通讯软件/点对点下载软件的管控，内容过滤）精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 29 页双重 VPN 集中器，满足（IPSecVPN 和 SSL VPN 的点对接入或远程接入需求）关键是供应不间断的网络服务（设备高可用性，电源冗余，多ISP链路）ZyWALL USG1000 客户需求需要高性能，多合一的防火墙来保护网络安全需要混

10、合型VPN 接入（ IPSec+SSL）期望提高企业网络利用率和员工工作效率期望获得永不间断的网络接入和安全防护典型应用保护大中型企业的网络安全(防火墙，防病毒，入侵检测保护) 提高网络效率（宽带管理，负载均衡）增强企业生产力（即时通讯软件/点对点下载软件的管控，内容过滤）双重 VPN 集中器，满足IPSecVPN 和 SSL VPN 的应用需求设备高可用性及VPN 冗余，提供连续不断点的网络服务ZyWALL USG300 客户需求需要高性能，多合一的防火墙来保护网络安全需要混合型VPN 接入（ IPSec+SSL）期望提高企业网络利用率和员工工作效率期望获得永不间断的网络接入和安全防护典型应

11、用保护中小型企业的网络安全(防火墙，防病毒，入侵检测保护) 提高网络效率（宽带管理，负载均衡）增强企业生产力（即时通讯软件/点对点下载软件的管控，内容过滤）双重 VPN 集中器，满足（IPSecVPN 和 SSL VPN 的点对接入或远程接入需求）设备高可用性及VPN 冗余，提供连续不断点的网络服务ZyWALL USG200/100 需要综合安全网关SPI 防火墙，防病毒，入侵检测 /异常检测，即时通讯/P2P下载控制，内容过滤）期望小型商业网络受到保护需要混合型VPN 接入（ IPSec+SSL）具有多 ISP 链路需要支持 3G 网络或 Wi-Fi 网络典型应用保护小型企业网络安全(防火墙

12、，防病毒，入侵检测保护) 提高网络效率（宽带管理，负载均衡）增强企业生产力（即时通讯软件/点对点下载软件的管控，内容过滤）混合型 VPN 接入（ IPSec VPN+SSL VPN ）通过 3G网络或 Wi-Fi 网络接入Internet（USB/PCMCIA 扩展卡）ZyWALL USG50 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 29 页需要高性能一体化设计的防火墙来保护企业的网站需要混合型VPN 接入（ IPSec+SSL）用于提高网络效能和企业生产力并能安全地远程接入网络典型应用保护小型企业网络安全(防火墙，防病毒，入侵

13、检测保护) 增加网络效率（宽带管理，负载均衡）提高企业生产力（IM/P2P 管理，防垃圾邮件，内容过滤）设备高可用性及VPN 冗余，提供连续不断点的网络服务ZyWALL USG 20 用于提高网络效能和企业生产力并能安全地远程接入网络需要高性能一体化设计的防火墙来保护企业的网站典型应用中小型企业网络安全(防火墙，防病毒，入侵检测保护) 通过 3G接入 Internet 提供 IEEE802.11n 接入 ZyWALL USG 20W 高度保障远程办公室网络接入ZyWALL 2Plus 客户需求针对远程工作者和在家工作的人，提供一种经过ICSA 认证的并且性价比高的网络解决方案提高企业生产力并能

14、安全地远程接入网络典型需求SOHOS 网络保护（防火墙）增加网络功效（宽带管理）拨号备份端口提高企业生产力安全连接远程办公室网络（冗余IPSec VPN 设计）ZyWALL OTP 客户需求、需要一种双因子认证技术来增强用户身份的验证典型应用使用双因子认证解决方案，以增强IPSecVPN 和 SSL VPN 应用中的密码安全性ZyWALL IPSec VPN Client 客户需求需要在任意网络环境内通过Internet 建立与中心端的IPSecVPN 连接典型应用使用移动用户通过Internet 可以安全地接入总部网络Vantage CNM 需要一个企业网络管理的整体解决方案管理员随时随地，

15、很方便地对企业所有网络安全产品进行远程管理，配置，监控和排障精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 29 页典型应用远程管路多台网络设备及降低网络维护成本集中日志收集。多设备韧体更新，以及可重复使用的VPN 配置版为企业配置同意的网络安全策略，并进行实时的监控及报告Vantage Report_ 客户需求需要收集和分析网络流量需要监控可疑的网路行为需要通过email 定时获取综合分析报告典型应用企业希望监控所有的网络流量以保证员工工作效率网络综合统计，包括用户行为，宽带消耗等将行为报告，流量分析等信息发送给网络管理员 ZyWAL

16、L USG 2000 统一网关2 ZyWALL USG 2000是-款专为大型企业和组织设计的高性能的深度数据包检测安全平台。它集成了防火墙、入侵检测保护内容过滤，防病毒，防垃圾邮件和VPN 功能，可全面保护用户的兰键应用和敏感信息免受来自网络内部和外部的威胁。 ZyWALL USG 2000是具有分支机构的企业-实现远程VPN、接入的最理想解决方案。通过对IPSec技术和 SSL 技术的的整合 ZyWALL USG 2000可以同时支持这两种方式的VPN 接入，最大支持 2000 条 IPSec VPN 隧道。一体化的防病毒，入侵检测保护，应用控制，内容过滤和宽带管理特性，让 ZyWALL

17、USG 2000 能够为您提实时的保护，减轻安全隐患。对即时通讯和点对点下载的应用的管理，可以提高企业网络带宽的利用率以及员工的工做效率。此外， ZyWALL USG 2000提高可用性（ HA) 特性，支持 VPN 和 Internet 链路的冗余，可提全天候的连通性服务，确保关键应用不会因ISP 链路故障而中断。关键特性大型企业统一安全网关通过 ICSA 认证；卡巴斯查毒引擎通过安全扩展模块可升级VPI 及 UTM 性能可控制即时通讯软件和点对点下载软件使用设备高可用性及电源冗余确保不间断运行ZyWALL USG 1000 统一安全网关： ZyWALL USG 1000是一款高性能的统一安

18、全网关，专为大中型企业和组织而设计，具备千兆以太网接口以及无与伦比的防火墙精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 29 页 NPN 性能 (350 Mbps/150 Mbps) 。 ZyWALL USG 1000是具有分支机构的企业t 实现远程VPN 接入的最理想解决方案。通过对IPSec技术和 SSL 技术的整合， ZyWALL USG 1000可以同时支持这两种方式的VPN 接八，最大支持 1 000 条 IPSec VPN 隧道。一体化的防病毒，入侵检测保护，应用控制，内容过滤和带宽管理特性，让ZyWALL USG 100

19、0能够为您提供实时的保护，减轻安全隐患。对即时通讯和点对点下载应用的管理可以提高企业网络带宽的利用率以及员工的工作效率。、此外， ZyWALL USG 1000提供了设备高可用性( HA ）特性，支持 VPN 和 Internet 链路的冗余，可提供全天候的连通性服务，确 _保关键应用不会因ISP 链路故障而中断。关键特性 -提供混合型VPN 接入 (IPSec/SSL VPN) 和 UTM 安全服务基于硬件加速（SecuASIC)的高性能的应用层安全保护控制即时通讯软件和点对点下载软件的使用高可用性为关键业务提供永不间断的网络服务基于对象的配置方法和基于文本的配置文件管理提供了卓越的易管理性

20、ZyWALL USG 300 统一安全网关ZyWALL USG 300是一款专为中小型企业设计的企业级统一安全网关。并且是具有分支机构的企业实现远程VPN 接入的最理想解决方案，通过对IPSec技术和 SSL 技术的整合ZyWALl USG 300 可以同时支持两种VPN 接八方式。无论您身在分支机构或者在差旅途中ZyWALL USG 300 都可 M 通过 lPSec或 SSL 技术为您建立一条至总部的安全通信隧道。ZyWALL USG 300 还包括了用户识别，接入控制，时间表，宽带管理，入侵检测的安全特性，能够极好地对网络内部以及外部的流量进行防范和控制。关键特性提供混合型VPN 接入（

21、 IPSeC/SSL/VPN) 和 UTM 安全服务基于硬件加速( SecuASIC ) 的高性能应用层安全保护控制即时通讯软件和点对点下载软件的使用用户识别功能可以实现用户接入控制基于对象的配置方法和基千文本的配置文件管理提供了卓越的易管理性、精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 29 页ZyWALL USG200 统一安全网管 ZyWALL USG 200是 -款适用于中小型办公室的高性能深度数据包检测平台。它集成了防火墙入侵检测保护内容过滤，防病毒，防垃圾邮件和VPN 等多重安全功能，全面保护网络中的各种终端，关键应用及

22、敏感信息的免受威胁。独特的无风扇超静音设计是您桌面部署的完美选择。ZyWALL USG 200具有分支机构的企业，实现远程VPN 接入的最理想解决方案，通过IPSec技术和 SSL VPN 技术的整合， ZyWALL USG 200可以同时支持这两种方式的VPN 接入。无论您身在分支机构或者在旅途中ZyWALL USG 200都可以利用 IPSec或 SSL 技术，为您建立安全的私有通信隧道。用户识别，时间表，带宽管理，异常检测等安全特性，是ZyWALL USG 200的又一项强大的优势，通过这些特性可以更灵活地对网络内部及外部的流量进行防范和控制，保护内部网络资源。同时多lSP 链路的支持和

23、Wi-Fi/3G 扩展卡的支持也为您提供了更多的网络选择。关键特性于硬件加速 ( SecuASIC)的高性能应用层安全保护总部，远程办公室，合作伙伴之间可通过对 IPSec技术和 SSL 技术的整合通过 ICSA 认证；卡巴斯基杀毒引擎可控制即时通讯软件和点对点下载软件的使用性的接口设备可以灵活的定义接口角色ZyWALL USG 100 统一安全网关 ZyWALL USG 100是一款适合于中小型办公室的高性能深度数据包检测平台。它集成防火种墙，入侵检测保护，内容过滤，防病毒，防垃圾邮件和VPN 等多重安全功能，全面保护网络中的各种终端，关键应用及敏感信息的免受威胁。独特的的无风扇超静音设计是

24、您桌面部署的完美选择。ZyWALL USG 100是具有分支机构的企业实现远程VPN 接入的最理想解决方案，通过对IPSec技术和 SSL 技术的整合， ZyWALL USG 100可以同时支持这两种方都可以利用 IPSec或 SSL 技术，为您建立安全的私有诵佶通信隧道用户识别，时间表，带宽管理，异常检测等安全特性，是 ZyWALL USG 100的又一项强大的优势，调过这特性，可以更灵活地对网络内部及外部的流量进行防范和控制，保护内部网络资源。同时多ISP 链路的支持和Wi-Fi/3G 扩展卡的支持：也为您提供了更多的网络选择。精选学习资料 - - - - - - - - - 名师归纳总结

25、 - - - - - - -第 7 页，共 29 页关键特性基于硬件加速（SecuASIC）的高性能应用安全保护。总部，远程办公室，合作伙伴之间可进通过对 IPSec技术 SSLVPN 技术的整合通过 ICSA 认证；卡巴斯基杀毒引擎可控制即时通讯软件和点对点下载软件的使用弹性的接口设计可以灵活的定义接口角色ZyWALL USG 50_ 统一安全网关 ZyWALL USG 50是高性能的安全产品，是为分支机构或者小企业量身定制。集成深度包检测防火墙，防病毒，入侵防御 IPSEC VPN，SSL VPN，内容过滤等功能。多层次的安全防护保护企业的网络和信息资源，并阻断来自INTERNET 的安全

26、威胁。通过 ICSA 认证的状态检测防火墙可以保护网络和内部的虚拟服务器，例如邮件，WEB 站点服务器和文件传输等使用 IPSEC VPN 可以在远程办公室，合作伙伴与总部之间建立可靠的安全连接，出差在外或者家庭办公的用户可使用 SSL 或者 L2TP VPN 安全地接八公司的网络，而不再需要安装 VPN 软件。可以使用3G 作为广域网接八，能够让您同时使用多条ISP 线路接八互联网，实现负载均衡，提高网络的吞吐量，优化网络宽宽的使用率，并且实现链路之间的故障备份，保证不间断的网络连接。ZyWALL USG 50_ 统一安全网关 ZyWALL USG 50是高性能的安全产品，是为分支机构或者小

27、企业量身定制。集成深度包检测防火墙，防病毒，入侵防御 IPSEC VPN，SSL VPN，内容过滤等功能。多层次的安全防护保护企业的网络和信息资源，并阻断来自INTERNET 的安全威胁。通过 ICSA 认证的状态检测防火墙可以保护网络和内部的虚拟服务器，例如邮件，WEB 站点服务器和文件传输等使用 IPSEC VPN 可以在远程办公室，合作伙伴与总部之间建立可靠的安全连接，出差在外或者家庭办公的用户可使用 SSL 或者 L2TP VPN 安全地接八公司的网络，而不再需要安装 VPN 软件。可以使用3G 作为广域网接八，能够让您同时使用多条ISP 线路接八互联网，实现负载均衡，提高网络的吞吐量

28、，优化网络宽宽的使用率，并且实现链路之间的故障备份，保证不间精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 29 页断的网络连接。ICSA 人证的 IPSec 1.1 D VPN(5 条 VPN 隧道 )和 SPI防火墙双 WAN 口负载均衡和故障备份支持 3G 接入动态安全策略，配置灵活支持内容过滤，入侵检测与保护支持混合型VPN 接八 IPSec VPN/SSL VPN/L2TP 支持带宽管理IP/MAC 绑定统一安全网关 ZyWALL USG 20/20W是高性能的安全产品，是为分支机构或者小企业量身定制。集成深度包检测防火墙，I

29、PSEC VPN,SSL VPN 内容过滤等功能。多层次的安全防护保护企业的网络和信资源，并且断来自INTERNET的安全威胁。通过 ICSA 认证的状态检测防火墙可以保护网络和内部的虚拟服务器，例如邮件，WEB 站点服务器和文件传输等使用 IPSEC VPN 可以在远程办公室，合作伙伴与总部之间建立可靠得安全连接，出差在外或者家庭办公的用户可使用 SSL 或者 L2TP VPN 安全连接入公司的网络，而不再需要安装 VPN 软件可以使用3G 作为广域网接入，能够让您同时使用多条ISP 线路接入互联网。实现负载均衡，提高网络的吞吐量，优化网络宽带的使用率，并且实现链路之间的故障备份，保证不间断

30、的网络连接。关键特性 ICSA 认证的 IPSec l.1D VPN(2 条 VPN 隧道 )和 SPI 防火墙支持 3G 接入动态安全策略，配置灵活支持内容过滤，入侵检测与保护支持混合型VPN 接入， IPSec VPN/SSL VPN/L2TP 支持带宽管理，IP/MAC 绑ZyWALL 2 Plus 网络安全防火墙ZyWALL 2 Plus 是一款适合远程工程工作者和家庭工作者使用的多功能防火墙产品。ZyWALL 2 Plus已经通过了ICSA 实验室 IPSec和 Firewall 的功能认证，能提供可靠的安全保护，并且它可以与其他通过了ICSA 认证的产品，实现IPSec VPN 的

31、连接。ZyWALL 2 Plus 支持拨号备份功能和流量重定向功能，可以实现Internet 的连接的链路冗余，提高设备的可靠性。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 29 页关键特性ICSA 认证的 IPSec l.1D VPN(2 条 VPN 隧道 )和 SPI防火墙用户自定义的Wed 内容过滤Dos/Ddos 攻击防护支持 ZzXEL 集中管理系统（CMN ）ZyWALL OTP 双因素认证一次性密码令牌信息安全的重要一环，是保证只有授权的用户才能接入网络或使用网络资源，但是只要有足够的时间，未经授权的非法用户是有可能破

32、解静态密码的，而经常性的变化密码则能避免种风险。 ZyWALL OTP认证令牌是基于芯片生成6 位一次性PlN 码配合原密：码形成双因素认证，保障了用户身份的合法性，并且，ZyWALL OTP 令牌可以很容易地与现有的ZyWALL 网络安全解决方案相结合。关键特性健壮的双因素认证解决方案支持多种应用无须安装，使用便捷与 ZyWALL 产品无缝结合ZyWALL IPSec VPN Client VPN 远程接入客户端软件 ZyWALL IPSec VPN客户端软件专为移动终端通过Internet 向总部建立 VPN 安全连接的应用而设计。人性化的配置向导，帮助用户快速建立VPN 连接。，友好的用

33、户界面让安装，配置和使用都非常容易。有了 ZyWALL IPSec VPN客户端软件，移动终端建立VPN 连界将不再是难以完成的任务。关键特性支持 Windows Vista 兼容 ZyWALL 全系列产品和大多数 IPSec VPN 网关支持 DES/3DES/AES 加密 支持多种附加认证方式支持冗余远程网关Vantage Report_ 中央网络报表系统 Vantage Report(VRPT) 中央网络报表系统快速方便地搜集和分析通信数据。VRPT 为精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 29 页多台 ZyWALL

34、网络安全设备，提供了一种用该系统，系统管理员能够方便地管理网和带宽使用。所收集到的信息可以进一步安全设备的配置调整，增强带宽的控制，ZyXEL VRPT提供了一套完整的实时报告和历史报告，包含防火墙攻击、带宽使用、网站使用、用户行为和其他更多的信息。允许企业了解可疑的行为并确保高效的企业生产力。 ZyXEL VRPT同时也支持自动完成报告和电子邮件功能。关键特性完整的图形报告网页式的用户界面 设计直观使用方便支持多种ZyWALL 自动化的报告时间表Vantage CNM 中央网络管理安全系统Vantage CNM 中央网络管理安全系统是一款价格合理，基于浏览器到中央网络管理的解决方案，管理员可

35、以从本地随意轻松地配置、管理、监控和维护世界各地的ZyXEL设备。通过远程管理功能，系统集成商、IT 顾问或者管理员能够远程控制设备，无论是需要解读日志，上传的新德固件或者是创建新的VPN 隧道。结合这些功能，使用 Vantage CNM 中央网络管理安全系统，可快速架设ZyXEL设备，最小化管理成本和达到设备效率最优化。其功能和可扩展性，使管理多台ZyXEL 设备变得轻松简易。关键特性可集中管理ZnWALL 系列产品的 UT M 特性一键式 VPN 创建和 VPN 图形管理批量防火墙ACL 策略发布和管理固件批量升级和管理直观的账号和设备监控ZyWALL USG 系列产品参数表型号ZyWAL

36、L USG 2000 ZyWALL USG 1000 ZyWALL USG 300 ZyWALL USG 200 ZyWALLU S100 系统防火墙吞吐量2，000Mbps 350 Mbps 200 Mbps 150 Mbps 100 Mbps VPN 吞吐量500 Mbp s1150 Mbps 48Mbps 75 Mbps 50Mbps UTM吞吐量（AES）(AV+IDP+Firewall) 400 Mbps2100 Mbps 24 Mbps 24 Mbps 无限制用户许可证并发会话数1,000,000 500,000 60,000 40,000 20,000 最大 IPSec隧道数2，

37、00011,000 200 100 50 最大 SSL VPN 隧道数7501250 25 10 5 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 29 页物理接口610/100/1000GbE 2Dual-personality GbE （SFP/RJ45）510/100/1000GbE 710/100/1000GbE4LAN/DMZ, 2 WAN,1 OPT(All GbE)5LAN/DMZ,2 WAN,1OPT(All GbE自定义区域网络路由 /NAT/SUA 模式网桥模式混合模式（路由 +网桥）VLAN标记（802.1q）

38、支持无线扩展卡支持 3G网络安全防火墙IPSec VPN SSL VPN 内容过滤防垃圾邮件防病毒IDS/IDP IM/P2P 管理宽带管理IP/MAC 地址绑定静态 DHCP 用户识别高可用性设备 HA A/P A/P A/P A/P A/P VPN HA 多 WAN 口负载均衡自动故障备援 /恢复拨号备份冗余电源模块认证方式本地数据库Radius LDAP Microsoft AD ZyWALL OTP 管理WedGUI (HTTP and HTTPS) CLI Vantage CNM Vantage Report 那款 ZyWALL 交换机适合您？精选学习资料 - - - - - - -

39、 - - 名师归纳总结 - - - - - - -第 12 页，共 29 页交换机类型产品引用类型模块交换机MM-7021 MI-7048TF MI-7048PWR MI-7526F MP-7201 MP-7202 MP-7202 未 SMB/SME 或数据中心提供网络核心层及汇集层的告诉连通性。千兆网管交换机万兆上联 XGS-4500 系列千兆三层 GS-4000 系列千兆二层 MGS-3000 系列 GS-3000 系列 GS-2000 系列 GS-1500 系列为企业的工作组或电信网络的接入提供高速汇聚。作为企业级的核心交换机或用于连接数据中心的服务器。企业的工作组或电信网络的接入层/汇

40、聚层提供高性能的三层交换机特性。百兆网关交换机百兆三层 ES-4100 系列百兆二层 EMS-3000 系列 ES-3100 系列 ES-2000 系列 ES-1500 系列百兆接入层交换机，委办公室，学校或政府部门的网络提供简易管理，集中控制，安全保护和流量区分等服务。百兆以太网供电系列交换机，能提供PoE,QoS,中央认证管理特性，可满足IP 特性， IP 摄像头之类的扩展应用。应用环境服务供应商网络来自竞争对手和客户方面的种种压力-迫使服务供应商必须能提供出自己的特色服务，并且要无条件地满足家庭及商业用户高质量的数据，语音，视屏传输的要求。ZyXEL交换机解决方案可以帮助服务供应商将网络

41、延伸至每个角落并能为用户提供高速，商带来更多的业务收入。校园网企业网校园里的网络新手和骇客都为数众多，这无疑是很危险的 ZyXEL 交换机解决方案，能为校园同警理员提供他们急需的网络安全策略及较高的数据交换能力。企业网络需求较多，应用复杂 ZyXEL 变换机解决方案，以其出色的部署弹性和丰富的功能，足以保证企业网络的长期稳定运行。产品一览模块交换机MS-7206 产品优势无与伦比的交换能力高可用性和部署弹性保证链路安全可靠精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 29 页为不同应用提供OoS保障有效降低投入成本主要功能L2/L3

42、/L4 本地智能交换真正的 768G 无限塞交换性能主一主交接架构业务模块插拔内建 OSPFVRRP 协议最大提供192 端口全功率以太网供电(PoE）主控模块冗余，负载均衡和热插拔业务模块支持热插拔双电源模块与风扇模块保证系统正常运行，易于维护独立设计的PoE设备接口高端口密度的768Gbps 无阻塞交换架构无故障的硬件线速IP 路由平台 (OSPFRfP VRRP DVMRP) 由 VRRPMSTP 和 RSTP 支援的商可用性增强网络弹性及稳定性为数据，语音和视频应用提供流量优化MS-7206 模块插槽管理卡2 业务卡4 性能交换能力 (Gbps) 768 包转发率 (Mbps) 286

43、 最大端口密度 1000BASE T 1 92 1000BASE T with PoE 1 92 1000BASE T SFP 96 可选模块MM-7201 管理/交换模块Ml-7248 48 端口 100/1000BASE-T (HJ-45) 业务模块Ml-7248TF 24 端口双属性（RJ-45 或 SFP 插槽）千兆业务模块Ml-7526F 24 个 SFP 接口 +4 个双属性接口 +1 个万兆扩展槽业务模块Ml-7248PWR 48 端口100/1000BASE-T （RJ-45）PoE 业务模块（全功率）电源MP-7201 600W 供电模块 MP-7202 750W 外部扩展P

44、oE 供电设备 MP-7203 7203 600W 直流供电能力，双备份设计认证交换机模块介绍MS-7206 可选模块精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 14 页，共 29 页模块型号图片描述MS-7206 768Gbps 无阻塞交换架构高冗余性及可靠性管理模块，业务模块及风扇模块均支持热插拔双电源负载均衡支持双镜像高系统伸缩性 10U 高度 6 个模块插槽s（2 交换4 业务）最大 192 个千兆接口 /96 个1000BASE-X SFP 支 持 全 功 率 以 太 网 供 电(PoE) 提供高性能的lP 层服务内建 OSPF，VR

45、RP L2/L3/L4 线速交换 Ll/L2/L3/L4多层安全保护MM-7201 192 Gbps交换架构负载均衡殛无阻塞特性 CLI, SNMP RMON 带外管理 1 个 10/100BASE-TX管理接口 2 个串口： RS-232 控制及报警系统状态LED: Ps PoE /PWR SYS /Alarm Master /Slave 双管理CPU Ml-7248 48 个千兆铜缆接口的业务模块支持 L2/L3/L4 本地交换高密度千兆接口Ml-7248TF 48 个千兆PoE 铜缆接口的业务模块支持 L2/L3/L4 本地交换高密度，全功率的PoE 接口Ml-7526F 24 个 SF

46、P 接口 +4 个双属性接口 1 个OPEN SLOT支 持2CX4 或者 2XFP 10G 接口支持 L2/23/L4 本地交换Ml-7248PWR 48个千兆接口的业务横块 24 个 1000BaseT 接口 +24个 SFP插槽支持 L2/L3/L4 本地交换 24 个 SFP 插槽可扩展光纤逋接适应高密度环境的弹性设精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 15 页，共 29 页计MP-7201 MS-7206 的600w 系统供电单元 主一主模式的负载均衡设计MP-7202 为Ml-7248PWR提供48口全功率PoE 的 750W

47、 的外部设备独立于系统的PoE 供电模块MP-7203 600W 直流供电能力双备份设计三层万兆交换机XGS-4500 系列产品优势支持 10G 上联内建 1 2G 堆叠端口降低网络扩展的成本。三层线速交换产品特性2 个内置的12G 堆叠接口，可10 台堆叠 (XGS-4528F ）2 个 10 Gigabit 上联接口可提供1O 倍于普通接口的传输带宽。高级三层路由协议OSPFVRRP。2 k/16 k MAC 地址 8K 三层主机， 512/12 K 三层路由：多重 ACL (L2/L3/L4) 提供安全保护与流量优化增强的 802.1x 端口认证支持 TACAS+ 与 RADIUS 计费

48、支持 802.3ag OAM （链路发现与环路）支持电源备份系统XGS-4500 系列型号 XGS-4528F 物理接口 24 个千兆双属性接口+2 个 10G 堆叠口 +可插带 2 个 10G 接口的上联模块的扩展插槽2 个 千 兆 电 口 +4 组 双 属 性 千 兆 接 口（RJ-45+SFP+可插带2 个 10G 接口的上联模块的扩展插槽交换能力 144Gbps 96 Gbps 数据包缓冲 768kB 768KB 转发速率100Mbps 71.5 Mbps MAC地址表8K 802.1P 优先队列8 路由条数512 路由域bps 认证三层千兆可网管交换机精选学习资料 - - - - -

49、 - - - - 名师归纳总结 - - - - - - -第 16 页，共 29 页GS-4000 系列产品优势高性能的线速交换和IP 路由为重要业务提供OoS保障为商务应用提供商安全性保障产品特性三层 IP 路由，支持RIP 和 OSPF 支持 DVMRP 和 IGMP 组播协议 RSTP、VRRP 和 Port Trunking 提供高冗余特性和部署弹性可选择电源备份系统多层（ L2/L3/L4) 访问控制列表端口安全静态MAC 转发和 MAC 数量限制 VLAN 堆叠 (QinQ) 802.1x 认证 ZyXELiStackingTM技术，从集式网络管理支持 SNMP 和 EMON GS

50、-4000 系列型号GS-4024 GS-4012F 物理接口24 个千兆电缆接口，4 个共享的SFP插槽12 个 SFP 插槽 +4 个共享的千兆电缆接口交换能力48Gbps 24 Gbps 包转发率35.7Mbps 17.8Mbps MAC 地址表802.1P 优先队列 16K 路由条数 8 路由域 8K 认证 64 型号二层千兆可网管交换机MGS-3000/GS-2000/GS-1000 系列产品优势为高带宽需求的应用提供“千兆到桌面”的性能稳定性高，部署灵活，易于管理为流量优化和安全保护提供L2/L3/L4 的 ACL IP 组插协议增强网络的传输效率产品特性MGS-3000 系列8

51、个 1000Bbase-T 接口 +4 组双属性（ RJ或 SFP）千兆接口 8 个 GbE SFP 插槽 +4 组双属性（ RJ45 或 SFP千兆接口24Gbps 无阻塞交换架构支持电源备份系统精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 17 页，共 29 页MVR 支持跨 VLAN 的 IP 组播应用MAC 冻结及 (L2-L4) ACL提供安全过滤功能 Port-trunking 功能提供更高的可甩性支持丛式网络管理和配置速率限制功能可提供不同的服务级别用户可制制可提高系统的安全性MGS-2OOO 系列千兆无阻塞交换架构支持 IEEE

52、802.lp 优先级队列IP/MAC 绑定， ARP 防护支持每端口的指定MAC 转发支持 IEEE802.lx 端口认证GS-1000 系列支持 IEEE 802.lp 优先级队列支持每端口的指定MAC 转发支持 IEEE802 1x 端口认证MGS-3000/GS-2000/GS-1000 系列型号MGS-3712 MGS-3712F GS-1724A GS-1624+F GS-2200-24 GS-2200-48 GS-2224F+ GS-2200-24P 物理接口8 个 千兆 电 口+4 组双属 性 千兆 接 口( RJ-45/SFP) 8 个 千兆SFP接口 +4 组 双 属性 千

53、兆接口 ( RJ-45/SFP) 22 个千兆 电 口+2 组双属性千 兆 接口( RJ-45/SFP) 22 个千兆 电 口+2 组双属性千 兆 接口 ( RJ-45/SFP) 22个 千兆 电 口+4 组双属 性 千兆接口 ( RJ-45/SFP) 4 个 8 千兆电口 +4组双属 性 千兆接口 ( RJ-45/SFP)+2 个千兆SFP插槽16个 千兆SFP接 口 +8个千兆电口24个PoE 接口+4 组 双属性千兆接口 ( RJ-45/SFP) 交换能力24 Gbps 24 Gbps 48Gbps 36Mpps 56Gbps 100Gbps 48Gbps 56Gbps 包转发率17.8

54、 Mpps 17.8 Mpps 36Mpps 8k 41.7Mpps 74,4Mpps 35.7Mpps 41.7Mpps MAC地址表16k 16k 8k 8k 16 8k 8k 16k 802.1p优先级队列8 8 8 8 8 8 8 认证三层以太网交换机ES-4100 系列精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 18 页，共 29 页产品优势为 SMB 提供网络汇聚提供多重服务传输质量保障提供多重安全保护机制产品特性支持路由协议（OSPF、RIP、VRRP、DVMRP ）多层（ L2/L3/L4 ）ACL 提供流量优化支持 IEEE8

55、02.1P，提供 8 个优先级队列WFQ、WRR 、SPQ队列算法多层（ L2/L3/L4 ）ACL 提供安全保护支持端口安全功能和802.1x 端口认证MAC 冻结和入侵锁定VLAN 堆叠（ Q-in-Q ）ES-4100 系列型号ES-4124 物理接口24 个百兆电缆接口+2 组双属性千兆上联(RJ-45/SFP 插槽 ) 交换能力12.8Gbps 包转发率9.6Mbps MAC 地址表16K 802.1p 优先级队列8 路由条数8K 路由域8K 认证二层可网管快速以太网交换机MES-3000&ES-3100 系列产品优势简易的 ETTx 部署高可用性设计提供 IP TV 和 VoIP

56、的服务质量保证增强的服务管理和控制产品特性多种百兆物理接口可选最大扩展4 个千找 SFP上联 IEEE B02.18 MSTP 和 IEEE 802.1w RSTP 可以快速恢复网络备份电源系统(BPS)提供不同断的网络服务多层（ L2/L3/L4) ACL. 基于策略的OoS,8 个优先级队列，支持WRR/SPO/DSCPH 算法 MVH 与 IGMP snooping v3 可轻松应对IP T V 应用支持 fast leave,消除频繁更换频道对网络的影响 256 个静态 VLAN,4 K个 PVID 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - -

57、 -第 19 页，共 29 页 VLAN 堆叠 (Q-in-Q) 支持 IEEE 802.3ah(OAM) 网络监测ES-3100 系列型号MES-3528 ES-3124 ES-3124F ES-3148 物 理 接口24 个百兆电缆接口+2 个双属性千兆电缆接口 +2 组双属性千兆电缆接口24 个百兆电缆接口+2 个双属性千兆电缆接口 +2 组双属性千兆电缆接口24 个百兆SFP插槽+2 个千兆SFP插槽 +2 组双属性千兆接口24 个百兆电缆接口+2 个千兆SFP插槽 +2 组双属性千兆接口交 换 能力12.8Gbps 17.6Gbps 12.8Gbps 12.8Gbps 包 转 发率9

58、.6Mpps 12.6Mpps 9.6Mpps 9.6Mpps MAC 地址表16k 802.1p优 先 级队列8 认证ES-2000 系列产品优势对不同业务实行智能流量区分以太网供电功能提高部署的灵活度智能的管理功能产品特性88Gbps 无阻塞交换结构Port-based VLAN 和 802.1Q VLAN(4K PVID) MAC 过滤， MAC 冻结，指定MAC 转发端口安全和端口隔离802.1x 端口认证IEEE 802.lp 优先级队列WFQ，带宽保证调度算法MVR 与 IGMPsnooping iStacktm丛集管理技术允许一个IP 地址管理 24 台设备以太网供电功能提供 W

59、ed 管理Wed 管理型交换机ES-1500 系列产品优势完美的系统设计 Web管理界面提供简单的配置功能新颖的功能设计精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 20 页，共 29 页自动 DoS 攻击保护自动 VoIP 优化产品特性自动 DoS 攻击保护自动 VoIP优化24/48 个 10/100Mbps 电缆接口 +2 个 1000BASE-T电缆接口 +2 组双属性千兆接口（GS-1528/1552）20/44 个 100/1000Mbps 电缆接口 +4 组双属性千兆接口（GS1524/1548）12.8/17.6Gbps 无阻塞交

60、换结构(ES-1524/52) 48.96Gbps 无阻塞交换结构(GS1524/48) 4 个千兆上联接口802.3ad静态端口聚合端口安全4 个 802.11p优先级队列， WRR/SPQ 队列算法PoE 交换机PoE交换机产品优势 PoE 功能让无线部署更简单高可用性设计增强的服务管理和控制产品特性 IEEE802.3af 以太网供电入侵锁定， MAC 冻结， MAC 过滤，静态 MAC 转发支持 802.lx 认证和端口限速基于端口，基于tag 的 VLAN(4K PVID) 支持 IEEE 802.1p 优先级队列Web 管理界面可实现智能PoE 管理PoE交换机系列型号ES-110

61、0-8P ES-1100-16P ES-2024PWR ES-2108PWR ES-3124PWR 物理接口4个百兆POE 电 口 +4个百兆POE电口8个百兆POE 电 口 +8个百兆POE电口24个 百 兆POE 电 口 +2组双属性千兆接口( RJ-45/SFP) 8个百兆POE 电 口 +1组双属性千兆接口 ( RJ-45/SFP) 24个 百 兆POE 电 口 +2组双属性千兆接口( RJ-45/SFP) 交换能力8.8Gbps 5.6Gbps 12.6Gbps 包转发率6.6mpps 2.7mpps 9.6mpps MAC 地址表8k 8k 16k 802.1p优 先级队列8 4

62、8 认证精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 21 页，共 29 页非网管千兆以太网交换机ZyXEL的非网管交换机产品线专门面向只有连通性需求的用户，通过其“即插即用”的灵活设计，中小型企业及SOHO 用户，可以很容易地按他们的设想完成网络设定，而不需要花费太多的代价和精力。GS-122A/GA-1124A+V2 24 端口机架式千兆非网管交换机产品优势 22个 lOOOBase-T 电缆接口 + 2 组双属性 (RJ-45SFP)+千兆接口支持 23、24 端口自动聚合无阻塞的全线速数据包转发支持线序自动适应 1U，19”机架设计无风扇

63、设计产品特性无阻塞的全线速数据包转发数据流量控制能保证传输的可靠性支持线序自动适应GS-1224Bl124B+V2 24 端口机架式非网管交换机产品特性产品优势 24 个 l000Base-T 电缆接口支持 23、24 端口自动聚合无阻塞的全线速数据包转发支持线序自动适应 1U.19”机架设计无风扇静音节能设计产品特性无阻塞的全线速数据包转发数据流量控制能保证传输的可靠性支持线序自动适应以太网供电馈电器有了 ZyXEL PoE-12 以太网供电 (PoE)馈电器，那些支持PoE 的终端设备，如无线AP、IP 电话，、 IP 摄像头等，将不再受电源插座位置的限制，可以部署在最合适的地方，在面积较

64、大的房间，建筑或仓库内，PoE 馈电器是理想的无线网络扩展装置。PoE-12 支持距离侦测功能根据诊断结果，来自动决定是否启用馈电功能。另外，PoE 馈电器还能为终端设备提供稳定的电压保护。产品特性使用五类线同时传输电力和数据，终端最大距离100M。无需软件，特殊线缆及特殊电源插头：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 22 页，共 29 页紧凑型的设计安装极其简单：支持终端设备类型：一无线局域网AP 或网桥一无线音频设备VoIP 电话机一 IP 摄像头或 Web 摄像头备份电源系统BPS一 120 ZyXEL BPS-120 备份电源系

65、统。除了内暨的电源接口之外, ZyXEL 交换机还设计了额外的直流电源接口，以提高系统的可用性。每台BPS-120 能够为 6 台设备提供备用的直流电源，避免了因掉电而发生的系统崩溃的风险，是重要的网络保障设备。产品特性紧凑设计： 1U可上机架：为 ZyXEL 以太网交换机提供六路输出接口快速电源转换，保证交换机持续工作支持 ZyXEL L2+/L3/L3+可网管交换机 (ES-3124,ES-3148/ES-3124PWR/ES-312 4_4F/ES-3124F,ES-41/GS-30112/GS-3 012F/GS-4012FGS-4024/XGS-4528F 光纤配件EM422 产品优

66、势XGS-4528F 使用的万兆XFP 模块提供 2 个 10G 的收发器插槽SFP收发器产品优势 ZyXEL SFP(small form lfactor pluggable)收发器系列产品，提供高速全爽的千兆连接和热插拔的灵活设计，所有SFP收发器都完全符合802.3z 标准及 SMA 协议，具备优秀的产品兼容性。产品特性符合工业标准符合 SFP MSA (Multi-Source Agreement ）支持热插拔紧凑型设计，提高端口密度低功耗SFP收发器产品型号SFP-100FX-SFP-100FX-SFP-100BX131SFP-100BX155SFP-1SFP-5XSFP-LSFP-

67、BX13SFP-BSFP-BX131SFP-ZXSFP-BX131SFP-BX131SFP-BX149SFP-BX149SFP-10FTL1411FTL8511精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 23 页，共 29 页220 0-20 0-20 00X-10-X0-0-40 -80 0-40-60 0-40 0-60 00T D3 D3 接口类型-光纤类型多膜单膜单膜单膜多膜单膜单膜单膜单膜单膜多膜单膜单膜单膜单膜多膜波长1310nm 13 10nm 13 10nm（ TX）1550nm（RX）1310nm(TX)1550nm（RX）8

68、50nm 1310nm 1310nm（TX）1490nm(RX) 1490nm（TX）13 10nm(RX) 1310nm（TX 1550nm（RX）1310nm（TX）1490nm(RX) 1310nm（TX）1490nm(RX) 1490nm（TX）13 10nm(RX) 1490nm（TX）13 10nm(RX) 1355nm（TX）,1600nm）RX）850nm 传输距离2Km 20Km 20Km 20Km 100Km 550m 10Km 10Km 10Km 40Km 80Km 40Km 60Km 40Km 60Km 10Km 10Km 300m 产品一览WLAN 控制系统NXC-5

69、200 NWA-5160N 802.11n 无缝漫游WLAN 网络解决方案今天，在商业领域里，伴随着企业无线网络对访客和移动办公员工的开放，网络安全面临着不断的挑战。为了解决这个问题台勤科技已经开发出了无线局域网控制器5000系列包括NXC-5200 无线控制器和NWA-5160N 无线 AP 该解决方案旨在为校园和企业提供稳定安全的高性能无缝隙漫游的lln 无线接入。 NXC-5200集成了业界领先的合勤科技防火墙功能，提供状态包检测，监测移动无线用户流入的数据包。此外，通过可选的基于licen2e 的 IDP 和 AV 功能， NXC-5200 可以精选学习资料 - - - - - - -

70、 - - 名师归纳总结 - - - - - - -第 24 页，共 29 页充当安全网关来保护无线边缘网络。关键特性管理多达240 个 AP 与完善的访问控制集中无线AP 管理和配置灵活支持桥接和隧道数据转发模式支持 WPA/WPA2 无线安全标准和AES 加密内置防火墙IDP/AV 功能支持强制门户认证NWA-1100 中小型企业安全可靠的无线局域网接入点 NWA-llOO是一款具有四台一设计的无线网络接人设备其四种工作模式包括：AP 模式，中继模式，桥接模式和客户端模式。 NWA-ll00 可以为WLAN 的部署提供最大的弹性空间，例如，通过WDS 网桥功能，用户可以将几个节点通过无线信号

71、连接起来，组成一个局域网，凭僧自身具备的多种操作模式NWA-1100 已经成为在垂直市场推广大范围无线信号覆盖的理想解决方案。关键特性多种操作模式提供最大的部署弹性支持 IEEE 802.3af PoE 标准，便于安装和管理高输出功率设计，增大覆盖范围WEP/WPA/WPA2 加密，提供全面的数据保护多种管理接口，平滑融入原有的网络SMB/ 企业典型应用政府，利研，企业及教育等单位的网络都可以作为大型企业网。根据各种行业对网络的不同需求，其网络规模，网络系统的复杂程度及网络的应用程度都有所不同，但无外乎提供以下的功能：文件共享、办公自动化、电子商务、ERP 等。除传统的企业统外。基于IP 的

72、VOIP 语音 ,视频会议，视频监控等新型高带宽应用，迫切需要一种方便快捷的接入鸡翅架构，能够提供高效高性能高带宽的网络同时部署难度不能复杂，能够与现有的网络融合。合勤科技推出的NMA-1100和无线控制系统NXC-5200 系列，正是为解决这些问题应运而生。ZyXEL WALN 系列产品参数表型号NXC-5200 NWA-5160N NWA-1100 系统产品功能无线控制 802.11a/g/n 802.11b/g 无线胖 AP 基本描述802.11a/g/n 802.11b/g 无线胖 AP 无线技术Yes 高功率内置 33 外置 2 LA N WAN10/100MLAN 10/100/1

73、000MLAN 4 1 1 POE Yes Yes 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 25 页，共 29 页POE 电源功率8W 8W 电源输入电压AC90-264 12 V DC 12 V DC 环境参数工作温度0 C to40 C0 C to40 C0 C to50 C存储温度-30 C to60 C-20 C to60 C-30 C to60 C工作湿度10 C to95 C20 C 90 C20 C 90 C物理参数尺寸（ W）（ D） (H) 43144520225178601529245重量10kg 766kg 180kg

74、 安全WPA/WPA2/ WEP Yes Yes Yes IEEE 802.1x Yes Yes Yes 强制 WEB Yes 地址过滤Yes RADIU 认证Yes Microsoft AD认证Yes 内置 RADIU 服务Yes 非法 AP 检测Yes 非法 AP 限制Yes IDP Yes AV Yes 防火墙Yes 网络VLAN Yes DHCP Client Yes Yes DHCP Relay，server Yes NAT Yes RIPStatic RoutingYes 接入控制针对用户的策略设置Yes 针对 SSID 的策略设置Yes 强制 WEB 界面Yes QoS WMM

75、Yes WMM power save Yes DiffServ Marking Yes AP 负载平衡Yes Application patrol Yes 管理CLI With SSH Yes Yes Wed UI with SSL Yes SNMP Yes 多级别用户角色Yes 通过 RADIU 进行管理员认证Yes 其他Plenum Rating Yes Yes Kensington Lock Support 动态信道选择Yes 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 26 页，共 29 页HA Yes 系统诊断工具Yes 商用网络存储

76、服务器应用解决方案现代化企业需要一个值得信赖的网路存储设备来做集中的档案分享，网络打印共享，FTP档案上传和下载及资料备份等，多重平台的档案分享让中小企业的使用者能够更轻松地在Windows Linux 及 Unix 操作系统下做跨平台的文件传输。合勤科技提供的商用网络存储服务器应用解决方案不仅完美的解决了客户上述服务需求，同时可以轻松方便的扩展成为一个安全监控中心。产品一览NS-5242 强大的 2 硬盘全功能服务器NS-5242 可支持2颗 3.5 英寸或 2.5 英寸 SATA 硬盘、搭载全新Intel?Atomtm1.8GHz 双核心处理器与1GB 的内存，拥有优异的系统效能并肩具备低

77、耗电能，能再进行格式应用程序处理与大量数据传输时，提供高度的可靠性。跨平台的档案数据分享及多功能合一的服务，让企业内的数字数据存储中心运作更有效率。同时并提供通过VMwera Readytm、Citrixtm认证及兼容于Microsoft Hyper-V 环境的最完整及最具弹性的虚拟化存储解决方案。NS-5242 能在跨平台的操作系统，如Window/Mac/Linux/UNIX中分享数据，并具备多种常用服务器，如文件服务器，FTP 服务器、打印服务器及支持多网站架设的网页服务器，下载中心，资料服务器等。关键特性支持 TCP/IP/(IP v4IPv6： Dual Stack)网络传输协议支持

78、单键 USB 备份资料支持 SCS服务多功能合一的服务器服务先进的磁盘阵列管理和支持热抽换设计支持免 PC 运行电驴 /BitTorrent/FTP/HTTP下载支持 2 台 IP 摄影机NS-5244 强大的 4G 硬盘全功能服务器NS-5244 可支持4颗 3.5 英寸或 2.5 英寸 SATA 硬盘、搭配全新Intel?Atom? 1.8Ghz 双核处理器与1GB 的内存，拥有优异的系统效能并兼具低耗电能，能进行各式应用程序处理与大量的数据传输时，提供高度的可靠性与稳定性。跨平台的档案数据分享及多功能合一的应用服务，让企业内的数据存储中心运行更有效率同时并通过VMware Ready ?

79、 、Citrix Ready?认证兼容与Microsoft Hyper-V环境的最完整及最具弹性的虚拟化存储解决方案。NS-5244 能在跨平台的操作系统，如Window/Mac/Linux及 UNIX 中分享数据与档案，并兼备多种常用服务器，如文件服务器、FTp 服务器、打印机服务器及支持多网站架设的网页服务器，下载中心，资料库服务器。关键特性精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 27 页，共 29 页支持 TCP/IP/(IP v4IPv6： Dual Stack)网络传输协议支持 LCD 显示支持单键 USB 备份资料支持 SCS服

80、务多功能合一的服务器服务先进的磁盘阵列管理和支持热抽换设计支持免 PC 运行电驴 /BitTorrent/FTP/HTTP下载支持 4 台 IP 摄影机NS-5246 强大的 6 硬盘全功能服务器NS-5246 可支持6颗 3.5 英寸或 2.5 英寸 SATA 硬盘、搭配全新Intel?Atom? 1.8Ghz 双核处理器与1GB 的内存，拥有优异的系统效能并兼具低耗电能，能进行各式应用程序处理与大量的数据传输时，提供高度的可靠性与稳定性。跨平台的档案数据分享及多功能合一的应用服务，让企业内的数据存储中心运行更有效率同时并通过VMware Ready ? 、Citrix Ready?认证兼容

81、与Microsoft Hyper-V环境的最完整及最具弹性的虚拟化存储解决方案。NS-5246 能在跨平台的操作系统，如Window/Mac/Linux及 UNIX 中分享数据与档案，并兼备多种常用服务器，如文件服务器、FTP 服务器、打印机服务器及支持多网站架设的网页服务器，下载中心，资料库服务器。关键特性支持 TCP/IP/(IP v4IPv6： Dual Stack)网络传输协议支持 LCD 显示支持单键 USB 备份资料支持 SCS服务多功能合一的服务器服务先进的磁盘阵列管理和支持热抽换设计支持免 PC 运行电驴 /BitTorrent/FTP/HTTP下载支持 4 台 IP 摄影机N

82、S-7248-B 强大的 8 硬盘全功能服务器合勤科技 NS-7248-B 是新一代企业级的2U 机架式多功能NAS 服务器。具备优异的效能表现、丰富的服务器功能、业界顶级的RAID 数据保护机制、内建iSCS（internet Small Computer System Interface)装置服务、 AES256-bit 磁盘群组加密保护机制 (volume- based encryption) 以及稳定的硬盘热抽换设计。NS-7248-B 采用 Intel?Atom ? Core 2 Duo 1.66GHz CPU 及 1GB DDRII 内存，支持8 颗硬盘以及支持热抽换设计，并提供先

83、进的 RAID 磁盘阵列管理功能只要透过简单页面设定即可轻松完成设定。其中包括RAID 0 1 5/6/5+ Spare支持在线RAID 容量扩充精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 28 页，共 29 页的功能让您可以在线扩充硬盘容量；在线RAID 组态迁移的功能，让您能够在不停机且保留数据的状态下做RAID 等级的迁移 NS-7248-B 能在跨平台的操作系统，如Windows/ Mac/ Linux及 UNIX 中分享数据与档案，并具备多种常用服务器，如文件服务器、 FTP 服务器、打印机服务器及支持多网站架设的网页服务器下载中心，

84、资料库服务器等。关键特性支持 TCP/IP/(IP v4IPv6： Dual Stack)网络传输协议支持 LCD 显示全新的 iSCS 功能提供虚拟环境部署NAS 与 iSCS 兼容的解决方案多功能合一的服务器服务先进的磁盘阵列管理和支持热抽换设计支持免 PC 运行电驴 /BitTorrent/FTP/HTTP下载支持 4 台 IP 摄影机ZyXEL NAS系列产品参数表型号NS -5242 NS -5244 NS -5246 NS -5248-B CPU Intel?Atom?1.8GHz Dual -core Processor Intel?Atom?1.8GHz Dual -core

85、Processor Intel?Atom ?1.8GHz Dual -core Processor Intel?Atom ?1.66GHz Dual -core Processor 内存1GB DDRII RAM 1GB DDRII RAM 1GB DDRII RAM 1GB DDRII RAM USB（2.0）5 5 5 5 eSATA 2 2 2 2 最大支持硬盘数2 4 6 8 风扇1 1 2 电源AX:100V-240V AX:100V-240V AX:100V-240V 双 电 源AX:100V-240V 磁盘管理Single Disk, JBOD, RAID0/1 Single D

86、isk, JBOD, RAID0/1/5/6/5+hots p are /6+hotspare Single Disk, JBOD, RAID0/1/5/6/5+hots p are /6+hotspare Single Disk, JBOD, RAID0/1/5/6/5+hots p are /6+hotspare 村群权限管理2048用户/512 组/512 文件夹4096 用户 /512 组/512 文件夹4096 用户 /512 组/512 文件夹4096 用户 /512 组/512 文件夹支 持IP摄影机2 4 4 4 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 29 页，共 29 页