Kimler Kullanmalıdır?

• Küçük ve Ortaboy işletmelerin yerel ağlarında.
• İnternet Cafe ve Kamuya açık ağlarda.
• Ağlarında içerik filitrelemesi yapmak isteyen ağ yöneticileri.
• Ağlarında Antivirus ve Spam filitresi kullanmak isteyen ağ yöneticileri.
• VPN ile Extranet ağı kurmak isteyen KOBİ'ler.
• Tüm Küçük ve Orta ölçekli ağların yönetiminde.

Neler Yapabilir?

• Ağınıza gelen Virus ve Malware gibi zararlı programların erişmesini engeller.
• E-Posta sunucunuza gelen virus ve spam mailleri engeller.
• Girdiğiniz web sitelerinde virus, spyware, malware gibi programların bilgisayarınıza bulaşmasını engeller.
• E-Posta sunucunuzdan aldığınız postaları spam filitresinden geçirir ve zaman kaybını engeller.
• Yetişkin içerikli web sitelerini tanır ve engeller. Ayrıca içerik filitresine kendi kurallarınızı atayıp istediğini web sitesini engelleyebilirsiniz.
• VPN desteği sayesinde ağınıza herhangi bir yerden dahil olabilirsiniz.
• İsterseniz yerel ağınızdaki tüm olayları kayıt altına alabilir ve izleyebilirsiniz.
• 200 adet Politika (Policies) kuralı oluşturabilir. Bu kurallarla çeşitli yönlendirmeler ve özel filitrelemeler gerçekleştirebilirsiniz.
• Tüm ağınızda exe,zip,activex ve java componentlerinin internetten indirilmesini engelleyebilirsiniz.
• DoS, Spoof, SYN Flood v.b. saldırı ve taramalara duyarlılığı sayesinde ağınızın maksimum stabilitede çalışmasını sağlar.
• DHCP,PPP, Routing, DNS özellikleri ile başka bir cihaza gerek kalmadan ağınızın çalışmasını tekbaşına sağlar.
• 802.1X Tabanlı Kimlik Doğrulama desteği ile ağınıza anonim erişimleri durdurur.
• Her yönden kendi sizteminize göre düzenlenebilir interface yönetimi ile her türlü ağ yapısına uyum sağlayabilir.
• Zamanlanmış Politikalar sayesinde belli saatlerde belli ağ kurallarını çalıştırabilirsiniz. (Örneğin : Saat 19:00'dan sonra 80 portunu kapat gibi)
• Her bir arayüzü (interface) NAT veya ROUTE türünde ayarlayabilirsiniz.

Yönetilebilirlik

• Web tabanlı grafiksel arayüzü ile kolayca yönetilebilir olan SSG5'e SSH ve Telnet protokollerini kullanarakta erişebilirsiniz.
• Erişilecek IP adreslerini kısıtlayabilir, erişim karşılama mesajlarını ayarlayabilirsiniz. Bu bağlantıların portlarını kendi isteğinize göre de değiştirmeniz mümkün.
• Belirlediğiniz kurallar çerçevesinde alarm tanımlayıp, E-posta ile bildirilmesini sağlayabilirsiniz.
• External log servislerini kullanarak ağınızla ilgili gelişmiş istatistikler alabilirsiniz (WebTrends, Syslog, SNMP)
• SSG5'e birden fazla farklı kullanıcı ile bağlanabilir, RADIUS desteği sayesinde kullanıcı bazlı erişim sağlayabilirsiniz.
• Politika Sihirbazı ile (Policy Wizards) basit şekilde kurallarınızı oluşturabilirsiniz.
• Deep Inspection (DI) ile daha önce tanımlanmış servislere erişimleri (http, dns, telnet, raidus, dhcp) paket bazlı kısıtlayabilirsiniz.

Güvenlik

SSG5'i tam anlamıyla kullanabilmek için AV, DI, WF & Anti-Spam Modüllerini almanız gerekmektedir. Bu modülün içinde Anti-virus, Anti-spam, Web Filtering, Mal-URL gibi gelişmiş ve etkili özellikler gelmektedir. Bütün modülü kendinize göre düzenleyebileceğiniz web arayüzleri ile etkin kullanım sağlanmıştır.

Belirlediğiniz Anti-virus, Anti-spam politikalarını FTP, HTTP, IMAP, POP3 ve SMTP protokollerinde uygulayabilrisiniz.

SSG5 çok başvurulan ICMP, IP Spoof, IP Sweep gibi saldırıları algılayıp engelleyebilme özeliğine sahiptir. Interfacelere özel olarak Port Scan, UDP, ICMP, SYN Flood korumalarını aktifleştirebilirsiniz.

SSG5 kullanan ağlarda rahatlıkla webmail kullanabilirsiniz, Çünkü yahoo, hotmail, gmail ve bir çok webmail arayüzünü tanıyıp Anti-virus taramasından geçirir. SSG5 içerden ve dışardan yapılan DoS ataklarına karşı algılama ve koruma mekanizmaları sayesinde stabiliteyi korur.

İçerik izleme ve Filitreleme özelliği sayesinde web sitelerinden gelecek tehlikeleri enaza indirmiş olursunuz. Web Filitre özelliğini ister integrated şeklinde isterseniz SurfControl veya Websense sunucularını kullanarak gerçekleştirebilirsiniz.

Bakım

ScreenOS 5.4 kullanan SSG5 için Firmware güncellemesi oldukça basittir. Web arayüzü sayesinde yeni Firmware imajını kolayca yükleyebilirsiniz. SSG5'in config file dosyasını yedek aldığınızda bütün kurallarınızı ve ayarlarınızıda yedek almış olursunuz.Tek bir dosya ile tüm sistemin yedeğini alabilirsiniz.

Raporlama ve İzleme

SSG5 kendi yönetimsel olaylarının loglarının yanı sıra belilediğiniz tanımlanmış politikaların ve protokollerinde loglarını tutmaktadır. Bu logları isterseniz mail yolu ile size bildirir veya bu loglar üzerindeki olaylara kurallar tanımlayabilirsiniz.

SNMP yayını sayesinde diğer cihazlardan SSG5'i ayrıntılı takip edebilirsiniz. Event (Olay), Trafik ve TCP loglarını External bir sunucu üzerinde tutmanıza olanak veren Syslog Message özelliği ile ağınıza dair detaylara ulaşmanızı sağlar.Bu loglarıda mail ile gönderebilir. Arayüz Bandgenişlik istatistiklerini (Interface Bandwidth) hafızasında tutarak her arayüz için kullanılan bandgenişliklerini raporlar.

Özellik	Kapasite
Arayüz Sayısı (Interface)	7 x 10/100
Maximum Ip Adresi	Sınırsız
Physical Interface Module (PIM)	0
WAN Interface Options	RS232 Serial/AUX veya ISDN/BRI S/T or V.92
Maximum İşlemhacmi	160 Mbps Firewall 90 Mbps IMIX Firewall 40 Mbps VPN
Saniyedeki Firewall Paketi (64 byte)	30,000 PPS
Maximum Oturum (Sessions) Sayısı	8,000/16,000(5)
Maximum VPN Tunnel'i	25/40(5)
Maximum Policies	200
Maximum Virtual LAN	10/50(5)
Maximum Security Zones	10
Maximum Virtual Routers	3
WAN Encapsulations Desteği	PPP
Routing Protocols Desteği	OSPF, BGP, RIPv1/v2
High Availability Mod Desteği	Active/Passive and/or HA Lite(5)
Unified Threat Management / Content Security
IPS (Deep Inspection FW)	Evet
AntiVirus(1)	Evet
Signature Database	100,000+
Taranabilen Protokoller	POP3, SMTP, HTTP, IMAP, FTP
Anti-Spyware	Evet
Anti-Adware	Evet
Anti-Keylogger	Evet
Anti-SPAM(2)	Eve
Integrated Web Filtering(3)	Evet
External Web Filtering(4)	Evet