ASM - Workshop Jihlava 9/2007

Transkript

1 ASM Workshop Jihlava 9/2007 Prezentace výrobků, které budete chtít znát Ing. Jaroslav Trulay

2 Obsah Populární trendy Novinky Planet Bezpečnostní brány, antivir/antispam, kooperační ochrana, používání PN

3 Kamerové systémy Instalace, praxe, školení! DR470, DR470B, DR471 DC systém, Go1984 kompresní formáty MPEG & H.264 parametry kamer: rozlišení, IR, objektivy $$$ WEB & KATALOG $$$

4 WiFi n >>> WNRT610, WNLU550 Široká nabídka antén stolní panelové sektorové Yagi parabolické (plné, síta) Kompletní sortiment pro instalaci WiFi boxy Kabely Konektory Bleskojistky Stožáry PoE

5 19 Rozvaděče nástěnné řady WS (jednodílné, 450mm hl.) řady WD (dvoudílné, 550mm hl.) stojanové řady ECO řady TELCO (perforace, design) lastnosti: elegantní provedení uzamykatelné přední dveře $$$ WEB & KATALOG $$$ odnímatelné boční panely se západkami (zámek) perforovaný horní kryt se 2mi pozicemi pro ventilátory dodávané s nožičkami, kolečky a montážní sadou číselně označené pozice na montážním rámu u řady TELCO perforované přední i zadní dveře, eleg.lišta dodávané v sestavitelném a přepravitelném stavu ventilace: 2 ventilátory= 390,Kč 4 ventilátory= 490,Kč

6 Kabely a příslušenství Kompletní sortiment pro stavbu sítí LAN» Kabely: koaxiální, metalické, optické, patch kabely» Konektory, spojky»montážní lišty»patch panely, skříně» Nářadí, nastřelovače, kleště, testery»zásuvky»optické příslušenství

7 LightBook, NEOBook,TWISTER více jak 30 variací (LAN/RS232/ideo) procesorově 533MHz až 1,2Ghz MiniPC, RackCASE Panel PC mini PC s TFT displayem ideální jako informační portály, atd. vlastnosti a variace jako u Booků touchscreen 8.4 /10.4 /12.1 /15.1 TC/RB minipc CPU 200MHz až 1,2GHz fanless! varianty s WinCE Rackové PC skříně

8 PLANET Novinky, které přijdou na trh..

9 Novinky Planet NAS7400 ICA310/312 ICA107, ICA108 IP161W & IP161SW CS2000 BM2101 SG ,Kč 1872,Kč ,Kč ,Kč 5408,Kč 7259,Kč 5710,Kč 2298,Kč 2434,Kč

10 NAS7400 4poziční NAS Raid Server podpora SATA I/II interface Gigabit Ethernet Interface RAID0, 1, 5, 10 JBOD Synchronizace dat Podpora dvou USB portů pro USB HDD nebo USB tiskárnu Poskytuje záložní a obnovovací funkce Hot swap

11 NAS7400 Model NAS3410 NAS7400 lastnosti Provedení Rozhranípro HDD Rozšiřitelnost Tower 4 x IDE do1tb Tower 4 x SATA II do2tb Ethernet 10/100Mbps RJ45 Gigabit RJ RAID RAID 0, 1, 5 RAID 0, 1, 5,10 Podpora FTP Cílová skupina maléa střední firmy maléa střední firmy/soho

12 ICA310/312 30metrová infra IP kamera ICA310 25metrová infra IP kamera ICA312 1/3 CCD s třemi úrovněmi komprese obrazu Barevný obraz při denní úrovni osvětlení, černobílý obraz v šeru a ve tmě Podporuje MPEG4 / MJPEG dualvideo kompresi ICA310 ybavené AlGainP LED, ICA310 zajišťuje až 4x jasnější obraz ve tmě s přísvitem Podpora 3GPP protokolu pro UMTS sítě a mobilní telefony Podpora MultiProfile ideo Krytí IP66, odolné krycí sklo objektivu Napájení IEEE802.3af PoE u ICA310 DDNS, FTP Podpora motion detection algoritmu v kameře yužitelná rozhraní RS485 Power In T Out LAN (PoE pro ICA310)

13 ICA310/312 Pro mobilní uživatele, 3GPP protokol poskytuje možnost sledování videa na vlastním 3G mobilním telefonu. 3GUMTS

14 ICA310/312 Model ICA310 ICA312 lastnosti Senzor 1/3" Sony CCD 1/3" Sony CCD Horizontálnírozlišení 420 Tř 420 Tř Komprese MPEG4 / MJPEG MPEG4 / MJPEG Maximálnírozlišení 640*480 (30sn/s) 640*480 (30sn/s) Objektiv 6.0 mm, f: mm, f: 2.0 Citlivost (Lux) 0.1 Lux 0.1 Lux IR dosvit 30 m 25 m Podpora UMTS Multiuživatelský přístup PoE RS485 IEEE 802.3af ICA312 Max. počet přihlášených usr ideo PAL výstup Krytí IP66 IP66

15 ICA107/107P/107W Internet kamera ICA107 / ICA107P WiFI internet kamera ICA107W Podpora MJPEG video komprese Kvalitní snímací 1/4 CMOS čip Přednahrávání při motion triggeru zdálená správa přes WEB UPnP, DDNS Podpora PoE uica107p, WiFi ICA107W

16 Internet kamera ICA108 WiFi kamera ICA108W Podpora MPEG4 / MJPEG ICA108 / ICA108W ybaveno 6 x IR LED pro šero a tmu s dosvitem do 5m 1/4 CMOS snímací čip Podpora víceuživatelských přístupů Podpora 3GPP protokolu pro UMTS sítě a mobilní telefony Zabudovaný mikrofon Správa přes WEB Zadní panel: 2dvoucestné audio Ethernet + WiFi podle modelu LAN Speaker Out Reset

17 2dvoucestné audio ideo konference

18 íceuživatelský přístup Podpora přihlášení několika uživatelů s různými parametry pro sledování Závislé na dílčím loginu a vybraném profilu vhodném pro koncové zařízení určeném pro sledování

19 ICA107 lastnosti Model ICA107 ICA107P ICA107W ICA108 ICA108W Ethernet 1 x 10/100M bps 1 x 10/100Mbps 1 x 10/100Mbps 1 x 10/100Mbps 1 x 10/100Mbps WiFi IEEE b/g IEEE b/g PoE IEEE 802.3af Max. rozlišení 640*480 (30sn/s) 640*480 (30sn/s) 640*480 (30sn/s) 640*480 (30sn/s) 640*480 (30sn/s) Objektiv 3.6 mm / f: mm / f: mm / f: mm / f: mm / f: 2.8 Komprese MJPEG MJPEG MJPEG MPEG4 / MJPEG MPEG4 / M JPEG Citlivost 1.9Lux 1.9Lux 1.9Lux 1.5Lux 1.5Lux IR dosvit 10 m 10 m Mikrofon Ano Ano 2cestné audio Max. uživatelů GPP Multiuživ. přístup

20 IP161W, IP161SW Analog oip telefonní adaptér s WiFi IP161SW WiFi IEEE b/g, režimy: AP, APClient Mode SIP 2.0 (RFC3261) Podpora T.38 FAX protokolu (G.711 Fax přenos) FAX Internet rozhraní Třícestné konferenční hovory Router (NAT), routovací tabulka, virtual server, DMZ 12 DC QoS mechanizmus pro upřednostnění oip Čekající hovor / přesměrování / přepojení / zadržení / opakování volby

21 IP161W, IP161SW Parametry\ model WLAN (802.11b/g) WAN (RJ45) LAN (RJ45) 802.3af PoE FXS FXO PSTN SIP v2 (RFC 3261) SIP účty Hlasové linky T.38 FoIP AD / CNG algoritmy Kodeky STUN Outbound proxy ToS/ Diffservices algoritmus LAN SNMP DHCP server PPPoE/DHCP/Fixní IP IP156/IP156PE 2 (IP156PE) AD / CNG G.711 u/a, G.723.1, G.729 a/b, G.726 IP157/IP157S 2 1 / 2 1 / 3 1 / 2 AD / CNG G.711 u/a, G.723.1, G.729 a/b, G.726 IP161W IP161SW AD / CNG AD / CNG G.711 u/a, G.723.1, G.729 a/b, G.726

22 PLANET Bezpečnostn nostní brány, antivir/antispam antispam, kooperační ochrana, používání PN

23 Trend vývoje: Bezpečnostní brány Firewall PN IDS Content Filter Antiirus, AntiSpam zdroj: ITRI/NCTU Network Benchmarking Lab

24 Bezpečnostní brány klasická aplikace PN/Firewall Bandwidth manager MultiHoming Content Filter LAN MultiHoming PN/Firewall Antiirus AntiSpam Content Filter IDP LAN sofistikované řešení

25 Bezpečnostní brány SME Příchozí/ odchozí směry CS2000 SME SG500 SME záznam provozu IM1000 SME CS500 SME Odchozí směr CS1000 Bandwidth Management Antiirus AntiSpam Firewall SSL PN Filtrace Obsahu Odchozí směr Load Balancing IDP SME SG1000 Model Funkce Zaměření

26 Bandwidth brány Funkce Model BM525 Zařízení BM2101 Bandwidth managementřiditelnost 25Mbps full duplex 100Mbps full duplex Gateway mód Transparentní mód Zaměření SOHO / SME SME

27 CS2000 AntiSpam filtrace: blokuje přes 95% spamových mailů Antiirus ochrana: implementovaný zdvojený antivirový mechanizmus Clam + Sophos Zabudovaný 80GB Hard Disk pro uložení spamových a nakažených mailů v karanténě AutoTraining systém zvyšuje šanci úspěšného zásahu antispamu PN konektivita: IPSec, SSL, PPTP Server, PPTP klient 1000 IPSec PN tunelů, 200 SSL PN tunelů SPI firewall IDP engine 2x WAN, podpora PN trunků Řízení šířky pásma na výstupu & vstupu Content filtr obsahu zahrnuje filtraci URL, skriptů, P2P, IM QoS, Autentifikace

28 CS2000 Použit ití CS2000 v praxi:

29 BM2101 Ethernet: 2x WAN, 1x LAN, 1x DMZ 10/100Mbps NAT, DMZ Garantovaná a maximální šířka pásma s 3mi úrovněmi priorit Pravidlově založený bandwidth management QoS kvóty definovatelné na spojení nebo na určitý den Loadbalancing odchozího směru BM2101 LAN WAN DMZ Profesionální monitorovací funkce: Log, Správa účtů, Statistika, Status MRTG (multi router traffic grapher) použitý jako statistika provozu Filtr obsahu zahrnuje blokaci URL, skriptů, P2P, IM, download Hacker Alert + detekce anomálií spojení irtual server +IP mapování portů (MultiDMZ Host) Authentifikace uživatelů/skupin, RADIUS, POP3, LDAP

30 Kooperační ochrana WAN DMZ LAN PC: infikováno BM2101 BM2101 Port detekuje virem, pošle blokován, podezřelý infikované příkaz WGSW2840 anomálie PC tok dat, útok pro blokaci na nebude dalšíportu mít PC v efekt síti na zbytek sítě

31 Planet IM1000 Kooperační ochrana

32 Planet WGSW2840 Kooperační ochrana

33 Bezpečnostní brány Model Popis Montáž Rozhraní ýkon systému Max. počet spojení Novýchspojení za 1s Propustnost firewalu 3DES propustnost Kapacita ů/den MultiHoming WAN rozdělování zátěže Módy Obranné mechanismy Filtrace obsahu Maily IDP DoS, DDoS ochrana Autentifikace QoS PN IPSec PN tunel SSL PN PN Trunk SG1000 PN Security Gateway 19 Rack Mount LAN x1, WAN x2, DMZ x1 110,000 10, Mbps 17Mbps Outbound RoundRobin, na spojení, paketově 100/ tunelů SG500 PN Security Gateway Desktop LAN x1, WAN x1, DMZ x1 20,000 1,000 70Mbps 10Mbps 100/200 5 tunelů CS2000 UTM Content Security Gateway 19 Rack Mount LAN x1, WAN x2, DMZ x1 582,000 20, Mbps 30Mbps 600,000 CS1000 MultiHoming Security Gateway 19 Rack Mount LAN x1, WAN x2, DMZ x1 110,000 10, Mbps 17Mbps 120,000 Inbound/ Outbound Outbound RoundRobin, na spojení, RoundRobin, na spojení, paketově paketově Antivirus, Antispam 200/ tunelů Antivirus, Antispam 100/200 CS500 Content Security Gateway Desktop LAN x1, WAN x1, DMZ x1 110,000 8, Mbps 15Mbps 90,000 Antivirus, Antispam 100/200

34 SG500 Podpora SSL PN, IPSec PN Až do 5x SSL PN tunelů PN šifrace DES, 3DES, AES SHA1 / MD5 autentifikace Až do 200 IPSec PN tunelů SPI firewall QoS Filtrace obsahu Hacker Alert + detekce anomálií Autentifikace: uživatelská autentifikace, RADIUS, and POP3

35 vhodné pro připojování vzdálených klientů a zařízení snadná implementace v síti uživatelsky přátelské bezpečná komunikace SSL PN tunelování SSL PN spojení

36 SSL PN příklad Planet SG500/1000

37 SSL PN příklad Planet SG500/1000 1> 2> 3> 4> 5> 6>

38 vhodné pro spojování sítí transparentní pro služby v síti bez nutnosti zásahu/konfigurace uživatelem bezpečnéproti napadeníodposlechu IPsec PN příklad

39 IPsec PN příklad Planet MH1000

40 Závěrem Toto ješte není konec J Technická podpora naší společnosti: ASM spol. s r.o. Ovladače, manuály, marketing: ftp.asm.cz Web: Web: & asm@asm.cz Telefon: Tech.odd.: Hemzal, Trulay,, Talácek cek,, Havelka, Sabol

41 Děkujeme za pozornost! J Coffee break J asm.cz com.tw