ASM -
Workshop Jihlava 9/2007
Prezentace výrobků, které budete chtít znát Ing. Jaroslav Trulay
[email protected]
http://www.asm.cz
Obsah • Populární trendy • Novinky Planet • Bezpečnostní brány, antivir/antispam, kooperační ochrana, používání VPN
http://www.asm.cz
Kamerové systémy - Instalace,
praxe, školení!
- DVR-470, DVR-470B, DVR-471 - DVC systém, Go1984 - kompresní formáty MPEG & H.264 - parametry kamer: rozlišení, IR, objektivy…
$$$ WEB & KATALOG $$$ http://www.asm.cz
WiFi -
802.11n >>> WNRT-610, WNL-U550 Široká nabídka antén -
-
stolní panelové sektorové Yagi parabolické (plné, síta)
Kompletní sortiment pro instalaci -
WiFi boxy Kabely Konektory Bleskojistky Stožáry PoE
http://www.asm.cz
19” Rozvaděče nástěnné - řady WS (jednodílné, 450mm hl.) - řady WD (dvoudílné, 550mm hl.)
Vlastnosti: -
stojanové - řady ECO - řady TELCO (perforace, design)
$$$ WEB & KATALOG $$$
elegantní provedení uzamykatelné přední dveře odnímatelné boční panely se západkami (zámek) perforovaný horní kryt se 2-mi pozicemi pro ventilátory dodávané s nožičkami, kolečky a montážní sadou číselně označené pozice na montážním rámu u řady TELCO perforované přední i zadní dveře, eleg.lišta dodávané v sestavitelném a přepravitelném stavu ventilace: ü 2 ventilátory= 390,-Kč ü 4 ventilátory= 490,-Kč http://www.asm.cz
Kabely a příslušenství • Kompletní sortiment pro stavbu sítí LAN » » » » » » »
Kabely: koaxiální, metalické, optické, patch kabely Konektory, spojky Montážní lišty Patch panely, skříně Nářadí, nastřelovače, kleště, testery Zásuvky Optické příslušenství
http://www.asm.cz
MiniPC, RackCASE •
LightBook, NEOBook,TWISTER - více jak 30 variací (LAN/RS232/Video) - procesorově 533MHz až 1,2Ghz
•
Panel PC - mini PC s TFT displayem - ideální jako informační portály,…atd. - vlastnosti a variace jako u „Booků“ - touchscreen – 8.4“/10.4“/12.1“/15.1“
•
TC/RB miniPC -
•
CPU 200MHz až 1,2GHz fanless! varianty s WinCE
Rackové PC skříně
http://www.asm.cz
PLANET Novinky, které přijdou na trh..
http://www.asm.cz
Novinky Planet • • • • • • •
NAS-7400 933 725 9 9,-K ,-Kč ICA-310/312 č 187 571 2,-K ICA-107, ICA-108 0,-K č č 229 VIP-161W & VIP-161SW 8,-K č 56 7 84,CS-2000 Kč 25 9 BM-2101 79,Kč 540 SG-500 8,-K
243 4,-K č
č
http://www.asm.cz
NAS-7400 • 4-poziční NAS Raid Server – podpora SATA I/II interface – Gigabit Ethernet Interface – RAID0, 1, 5, 10 JBOD – Synchronizace dat – Podpora dvou USB portů pro USB HDD nebo USB tiskárnu – Poskytuje záložní a obnovovací funkce – Hot swap
http://www.asm.cz
NAS-7400 Model
NAS-3410
NAS-7400
Provedení
Tower
Tower
Rozhraní pro HDD
4 x IDE
4 x SATA II
Rozšiřitelnost
do 1TB
do 2TB
10/100Mbps RJ-45
-
-
Gigabit RJ-45
2
1
RAID 0, 1, 5
RAID 0, 1, 5,10
V
V
malé a střední firmy
malé a střední firmy /SOHO
Vlastnosti
Ethernet RAID Podpora FTP Cílová skupina
http://www.asm.cz
ICA-310/312 30-metrová infra IP kamera ICA-310 25-metrová infra IP kamera ICA-312 Ø
1/3” CCD s třemi úrovněmi komprese obrazu
Ø
Barevný obraz při denní úrovni osvětlení, černobílý obraz v šeru a ve tmě
Ø
Podporuje MPEG-4 / M-JPEG dual-video kompresi
Ø
Vybavené „AlGainP LED“, ICA-310 zajišťuje až 4x jasnější obraz ve tmě s přísvitem
Ø
Podpora 3GPP protokolu pro UMTS sítě a mobilní telefony
Ø
Podpora Multi-Profile Video
Ø
Krytí IP-66, odolné krycí sklo objektivu
Ø
Napájení IEEE802.3af PoE u ICA-310
Ø DDNS, FTP Ø
Podpora „motion detection“ algoritmu v kameře
ICA-310
Využitelná rozhraní
RS-485 Power In TV Out
LAN (PoE pro ICA-310)
http://www.asm.cz
ICA-310/312 Pro mobilní uživatele, 3GPP protokol poskytuje možnost sledování videa na vlastním 3G mobilním telefonu.
3G-UMTS
http://www.asm.cz
ICA-310/312 Model
ICA-310
ICA-312
1/3" Sony CCD
1/3" Sony CCD
420 TVř
420 TVř
MPEG-4 / M-JPEG
MPEG-4 / M-JPEG
640*480 (30sn/s)
640*480 (30sn/s)
6.0 mm, f: 2.0
6.0 mm, f: 2.0
0.1 Lux
0.1 Lux
30 m
25 m
Podpora UMTS
V
V
Multi-uživatelský přístup
V
V
IEEE 802.3af
-
RS-485
V
-
Max. počet přihlášených usr.
10
10
Video PAL výstup
V
V
IP-66
IP-66
Vlastnosti Senzor Horizontální rozlišení Komprese Maximální rozlišení Objektiv Citlivost (Lux) IR dosvit
PoE
Krytí
ICA-312
http://www.asm.cz
ICA-107/107P/107W Internet kamera ICA-107 / ICA-107P WiFI internet kamera ICA-107W Ø Podpora M-JPEG video komprese Ø Kvalitní snímací 1/4” CMOS čip Ø Před-nahrávání při „motion triggeru“ Ø Vzdálená správa přes WEB Ø UPnP, DDNS Ø Podpora PoE u ICA-107P , WiFi - ICA-107W
http://www.asm.cz
ICA-108 / ICA-108W Internet kamera ICA-108 WiFi kamera ICA-108W Ø Podpora MPEG-4 / M-JPEG Ø Vybaveno 6 x IR LED pro šero a tmu s dosvitem do 5m Ø 1/4” CMOS snímací čip Ø Podpora více-uživatelských přístupů Ø Podpora 3GPP protokolu pro UMTS sítě a mobilní telefony Ø Zabudovaný mikrofon
Zadní panel:
Ø Správa přes WEB Ø 2-dvoucestné audio Ø Ethernet + WiFi podle modelu LAN
Speaker Out
Reset
http://www.asm.cz
2-dvoucestné audio Video konference
http://www.asm.cz
Více-uživatelský přístup • •
Podpora přihlášení několika uživatelů s různými parametry pro sledování Závislé na dílčím „loginu“ a vybraném profilu vhodném pro koncové zařízení určeném pro sledování
http://www.asm.cz
ICA-107 Vlastnosti
Model
ICA-107
ICA-107P
ICA-107W
ICA-108
ICA-108W
1x 10/100M bps
1x 10/100Mbps
1x 10/100Mbps
1 x 10/100Mbps
1x 10/100Mbps
WiFi
-
-
IEEE 802.11b/g
-
IEEE 802.11b/g
PoE
-
IEEE 802.3af
-
-
-
Max. rozlišení
640*480 (30sn/s)
640*480 (30sn/s)
640*480 (30sn/s)
640*480 (30sn/s)
640*480 (30sn/s)
Objektiv
3.6 mm / f:2.0
3.6 mm / f:2.0
3.6 mm / f:2.0
3.3 mm / f: 2.8
3.3 mm / f: 2.8
Komprese
M-JPEG
M-JPEG
M-JPEG
MPEG-4 / M-JPEG
MPEG-4 / MJPEG
Citlivost
1.9Lux
1.9Lux
1.9Lux
1.5Lux
1.5Lux
IR dosvit
-
-
-
10 m
Mikrofon
-
-
-
Ano
Ano
2-cestné audio
-
-
-
V
V
Max. uživatelů
5
5
5
10
10
3GPP
-
-
-
V
V
Multi-uživ. přístup
-
-
-
V
V
Ethernet
10 m
http://www.asm.cz
VIP-161W, VIP-161SW Analog - VoIP telefonní adaptér s WiFi
VIP-161SW
Ø WiFi IEEE 802.11 b/g, režimy: AP, AP-Client Mode Ø SIP 2.0 (RFC3261) Ø Podpora T.38 FAX protokolu (G.711 Fax přenos)
Internet FAX
rozhraní
Ø Třícestné konferenční hovory Ø Router (NAT), routovací tabulka, „virtual server“, DMZ
12V DC
Ø QoS mechanizmus pro upřednostnění VoIP Ø Čekající hovor / přesměrování / přepojení / zadržení / opakování volby
http://www.asm.cz
VIP-161W, VIP-161SW Parametry\ model WLAN (802.11b/g) WAN (RJ-45) LAN (RJ-45) 802.3af PoE FXS FXO PSTN SIP v2 (RFC 3261) SIP účty Hlasové linky T.38 FoIP VAD / CNG algoritmy Kodeky STUN Outbound proxy ToS/ Diffservices algoritmus VLAN SNMP DHCP server PPPoE/DHCP/Fixní IP
VIP-156/VIP-156PE VIP-157/VIP-157S
VIP-161W
VIP-161SW
2 V (VIP-156PE) 1 V 3 1 V VAD / CNG G.711 u/a, G.723.1, G.729 a/b, G.726 V V
2 1/2 1/V 3 1/2 V VAD / CNG G.711 u/a, G.723.1, G.729 a/b, G.726 V V
V V 1 1 1 1 1 2 1 V V 2 2 2 2 V V VAD / CNG VAD / CNG G.711 u/a, G.723.1, G.729 a/b, G.726 V V V V
-
-
V
V
V
V
V V V V
V V V V
http://www.asm.cz
PLANET Bezpečnostní brány, antivir/antispam, kooperační ochrana, používání VPN
http://www.asm.cz
Bezpečnostní brány Trend vývoje: Firewall VPN IDS Content Filter Anti-Virus, Anti-Spam
2003
2004
2005
2006
2007
2008
zdroj: ITRI/NCTU Network Benchmarking Lab
http://www.asm.cz
Bezpečnostní brány „klasická“ aplikace
VPN/Firewall
Bandwidth manager
Multi-Homing Content Filter
LAN
Multi-Homing VPN/Firewall Anti-Virus Anti-Spam Content Filter IDP
LAN
sofistikované řešení http://www.asm.cz
Bezpečnostní brány Model Funkce
CS-500
CS-1000
CS-2000
SG-500
SG-1000
IM-1000
Firewall
V
V
V
V
V
-
SSL VPN
-
-
V
V
V
-
Filtrace Obsahu
V
V
V
V
V
záznam provozu
Load Balancing
-
Odchozí směr
Příchozí/ odchozí směry
-
Odchozí směr
-
Bandwidth Management
V
V
V
V
V
-
IDP
V
V
V
-
-
-
Anti-Virus
V
V
V
-
-
-
Anti-Spam
V
V
V
-
-
-
SME
SME
SME
SME
SME
SME
Zaměření
http://www.asm.cz
Bandwidth brány Zařízení
Model Funkce
BM-525
BM-2101
Bandwidth managementřiditelnost
25Mbps full duplex
100Mbps full duplex
Gateway mód
V
V
Transparentní mód
V
V
SOHO / SME
SME
Zaměření
http://www.asm.cz
CS-2000 •
Anti-Spam filtrace: blokuje přes 95% spamových mailů
•
Anti-Virus ochrana: implementovaný zdvojený antivirový mechanizmus – Clam + Sophos
•
Zabudovaný 80GB Hard Disk pro uložení spamových a nakažených mailů v karanténě
•
Auto-Training systém zvyšuje šanci úspěšného zásahu antispamu
•
VPN konektivita: IPSec, SSL, PPTP Server, PPTP klient
•
1000 IPSec VPN tunelů, 200 SSL VPN tunelů
•
SPI firewall
•
IDP engine
•
2x WAN, podpora VPN trunků
•
Řízení šířky pásma na výstupu & vstupu
•
Content filtr obsahu zahrnuje filtraci URL, skriptů, P2P, IM
•
QoS, Autentifikace
http://www.asm.cz
CS-2000 Použití CS-2000 v praxi:
http://www.asm.cz
BM-2101 •
Ethernet: 2x WAN, 1x LAN, 1x DMZ 10/100Mbps
•
NAT, DMZ
•
Garantovaná a maximální šířka pásma s 3-mi úrovněmi priorit
•
Pravidlově založený bandwidth management
•
QoS kvóty definovatelné na spojení nebo na určitý den
•
Load-balancing odchozího směru
•
Profesionální monitorovací funkce: Log, Správa účtů, Statistika, Status
•
MRTG (multi router traffic grapher) použitý jako statistika provozu
•
Filtr obsahu zahrnuje blokaci URL, skriptů, P2P, IM, download
•
„Hacker Alert“ + detekce anomálií spojení
•
„Virtual server“ + IP mapování portů (Multi-DMZ Host)
•
Authentifikace uživatelů/skupin, RADIUS, POP3, LDAP
BM-2101
LAN
WAN
DMZ
• ‚ ƒ „
http://www.asm.cz
Kooperační ochrana
WAN LAN DMZ
BM-2101 detekuje infikované PC PC: infikováno virem, podezřelý BM-2101 Port pošle je blokován, příkaz WGSW-2840 anomálie tok dat, útok na dalšíportu PC v síti na zbytek sítě pro blokaci nebude mít efekt
http://www.asm.cz
Kooperační ochrana Planet IM-1000
http://www.asm.cz
Kooperační ochrana Planet WGSW-2840
http://www.asm.cz
Bezpečnostní brány Model Popis Montáž Rozhraní Výkon systému Max. počet spojení Novýchspojení za 1s Propustnost firewalu 3DES propustnost Kapacita Emailů/den Multi-Homing WAN rozdělování zátěže Módy Obranné mechanismy Filtrace obsahu Maily IDP DoS, DDoS ochrana Autentifikace QoS VPN IPSec VPN tunel SSL VPN VPN Trunk
SG-1000 VPN Security Gateway 19” Rack Mount LAN x1, WAN x2, DMZ x1
SG-500
CS-2000
CS-1000
CS-500
VPN Security Gateway Desktop LAN x1, WAN x1, DMZ x1
UTM Content Security Gateway 19” Rack Mount LAN x1, WAN x2, DMZ x1
Multi-Homing Security Gateway 19” Rack Mount LAN x1, WAN x2, DMZ x1
Content Security Gateway Desktop LAN x1, WAN x1, DMZ x1
110,000 10,000 100Mbps 17Mbps -
20,000 1,000 70Mbps 10Mbps -
582,000 20,000 100Mbps 30Mbps 600,000
110,000 10,000 100Mbps 17Mbps 120,000
110,000 8,000 100Mbps 15Mbps 90,000
Outbound
-
Round-Robin, na spojení, paketově
-
V
V
-
-
V V V 100/200 50 tunelů V
Inbound/ Outbound Outbound Round-Robin, na spojení,Round-Robin, na spojení, paketově paketově
-
V V V
V Anti-virus, Anti-spam V V V V
V Anti-virus, Anti-spam V V V V
V Anti-virus, Anti-spam V V V V
100/200 5 tunelů -
200/1000 200 tunelů V
100/200 V
100/200 -
http://www.asm.cz
SG-500
•
Podpora SSL VPN, IPSec VPN
•
Až do 5x SSL VPN tunelů
•
VPN šifrace DES, 3DES, AES
•
SHA-1 / MD5 autentifikace
•
Až do 200 IPSec VPN tunelů
•
SPI firewall
•
QoS
•
Filtrace obsahu
•
„Hacker Alert“ + detekce anomálií
•
Autentifikace: uživatelská autentifikace, RADIUS, and POP3
http://www.asm.cz
SSL VPN „tunelování“ -
vhodné pro připojování vzdálených klientů a zařízení snadná implementace v síti uživatelsky přátelské bezpečná komunikace SSL VPN spojení
http://www.asm.cz
SSL VPN příklad Planet SG-500/1000
http://www.asm.cz
SSL VPN příklad 1>
Planet SG-500/1000 2>
3>
4>
5> 6> http://www.asm.cz
IPsec VPN příklad -
vhodné pro spojování sítí transparentní pro služby v síti bez nutnosti zásahu/konfigurace uživatelem bezpečné proti napadení-odposlechu
http://www.asm.cz
IPsec VPN příklad • Planet MH-1000
http://www.asm.cz
Závěrem •
Toto ješ ješte není není konec J
•
Technická Technická podpora naší naší společ společnosti:
ASM spol. s r.o. Ø Ø Ø Ø Ø Ø
Ovladače, manuály, marketing: ftp.asm.cz Web: www.asm.cz Web: www.planet.com.tw & www.xtendlan.com Email:
[email protected] Telefon: 281 040 511 Tech.odd.: Hemzal, Trulay, Talácek, Havelka, Sabol
http://www.asm.cz
Děkujeme za pozornost!
J Coffee break J
www.asm.cz www.planet.com.tw http://www.asm.cz
