Czym jest ZyXEL USG?

Urządzenia ZyXEL USG to zintegrowane bramy zabezpieczające, chroniące sieć wewnętrzną przed szeregiem zagrożeń. Na rozwiązanie składa się ochrona przed złośliwym oprogramowaniem, firewall, ochrona antywirusowa (Kaspersky Anti-Virus) i antyspamowa, filtr treści oraz mechanizm inteligentnego wykrywania włamań i zapobiegania im. Ponadto urządzenia spełniają rolę rozbudowanych ruterów, a wersje z „W” także punktów dostępowych sieci bezprzewodowych. W USG wbudowany jest też kontroler WLAN do centralnego zarządzania punktami dostępowymi oraz serwer VPN zapewniający stworzenie bezpiecznych tuneli pomiędzy oddziałami firmy lub bezpośrednich połączeń Host-LAN dla pracowników zdalnych.

Gama produktów USG obejmuje urządzenia przeznaczone zarówno dla małych firm, jak też średnich i dużych, wielooddziałowych przedsiębiorstw. Model USG40 wyposażony jest w jednordzeniowy procesor taktowany z częstotliwością 600 MHz, USG110 w dwurdzeniowy taktowany z częstotliwością 1 GHz. Moc procesora determinuje wydajność urządzenia i jego możliwości. Przepustowość firewalla SPI w modelu USG40 wynosi 800 Mb/s, w USG110 jest to niemal dwukrotnie więcej (1500 Mb/s). Różnice występują też w odniesieniu do przepustowości i liczby jednocześnie otwartych tuneli VPN, maksymalnej liczby sesji TCP czy przepustowości UTM (czyli m.in. antywirusa). Na rynku są obecnie dostępne następujące modele ZyXEL USG: USG40/40 W, USG60/60 W oraz USG110 i USG210.

 

Testy

Testowane modele USG40 (dostępny także w wersji „W”) oraz USG110 zaopatrzone są w gigabitowe porty LAN i zapewniają przesyłanie danych w sieci wewnętrznej z szybkością ok. 850 Mb/s. Dla połączeń wychodzących do sieci zewnętrznej szybkości przesyłania to odpowiednio 260 i 350 Mb/s podczas pobierania danych. Wartości te określają szybkość rutingu pomiędzy WAN i LAN i osiągnięto je przy wyłączonych zabezpieczeniach UTM. Włączenie kontroli polis spowodowało zwiększenie obciążenia procesora i dalsze zmniejszanie szybkości pobierania danych (230 Mb/s dla USG40 i 291 Mb/s dla USG110). Po włączeniu kontroli antywirusowej na USG110 transfer spadł do 282 Mb/s. Uruchomienie dodatkowo funkcji Application Patrol kontrolującej ruch generowany przez określone usługi: filtrowania treści, detekcji intruzów (IDP), kontroli antyspamowej i inspekcji SSL – spowodowało jeszcze bardziej znaczącą degradację szybkości przesyłania danych. USG110 z włączonymi wszystkimi zabezpieczeniami rutował dane z Internetu z szybkością 91,5 Mb/s. Trzeba jednak nadmienić, że wymienione wartości dotyczą wymiany danych między siecią lokalną a Internetem. Większość małych firm korzysta z łączy o przepustowości niższej niż rzeczone 91,5 Mb/s, zatem do osiągnięcia kresu przepustowości USG40 i USG110 zostaje jeszcze niemały zapas. Zużycie energii przez USG40 i USG110 nie odbiega od standardów: wynosi odpowiednio 9,9 i 15,2 W podczas transmisji przy wyłączonych zabezpieczeniach oraz 10,8 i 16,1 W przy pełnej kontroli UTM. Pracując z pełnym obciążaniem przez całą dobę, USG110 zużyje energii za ok. 7 zł miesięcznie.

Testy kontroli antywirusowej również wypadły obiecująco. Oprogramowanie Kaspersky zablokowało wszystkie podejmowane przez nas próby pobrania z Internetu plików zarażonych wirusami (podczas testu sprawdziliśmy ponad 50 zarażonych archiwów). Nie dopuściło też do wyświetlenia zarażonych niebezpiecznym oprogramowaniem stron WWW.

 

Autor jest redaktorem miesięcznika CHIP.