人們在共同工作模式的進步對小型企業帶來了三大挑戰。隨著BYOD的趨勢，小型企業必須提供更

多無線網路基地台服務給日漸增多的智慧型設備使用。使用雲端為基礎的社交及生產力相關應用程

式不僅提供小型企業控管、優化及阻擋不同網路應用服務，也提供了網頁漏洞的攻擊後門。隨著

各種威脅的發展和業務多元化的挑戰，IT成本只會繼續增長，這會是小型企業IT資源有限的實際問

題。

合勤科技全新USG系列為新一代全方位防火牆設備，設計來滿足小型企業

BYOD需求、防止惡意軟體攻擊、控管應用程式服務及預算控管。內建

無線網路控制器(USG40W及USG60W)與無線網路控制器提供快速無線

網路熱點服務及可擴充性。全方位的UTM功能和應用智慧技術提供深

度且廣泛的保護，同時讓企業控管網頁應用服務。集所有功能於一身

的設計整合，滿足小型企業所需，帶來更方便、更集中化的管理並降

低總體擁有成本(TCO)。

優勢

更少的花費、更多的功能

合勤科技USG系列提供小型企業降低總體擁有成本。全方位整合設計有防止惡意

程式保護、VPN安全連線、內建無線網路控制器及無線網路基地台等功能，符合小型企業所需。真

正完整的安全解決方案，無須購買多台設備以求得到多種功能，提供小型企業僅需一台設備即可達

到連線、保護和管理等需求。

絕對安心安全防護

合勤科技USG系列為企業帶來新一代物美價廉的防火牆安全設備。它提供了深度且廣泛的保護和有

效的網頁應用程式控管，如Facebook、Google App和Netix，這樣的防惡意軟體保護機制包括防病

毒、防垃圾郵件、內容過濾、入侵偵測及應用程式巡查等。小型企業不再需要擔憂攻擊、垃圾郵件

及社交網站帶來的生產力降低效應。

• 全方位新一代防火牆(NGFW)，適合小型企業

• 藉由防火牆、防毒軟體、防垃圾信件、內容過濾、IDP及新一代智慧應用程式來保護不受惡意軟體攻擊

• 完整的SSLVPN、IPSecVPN及L2TPoverIPSecVPN

• 內建單頻無線網路(USG40W)及雙頻網路(USG60W)

• 內建無線網路控制器，集中化管理10台無線網路基地台

USG60/60W/40/40W整合式安全閘道器-Performance系列

全面整合安全防護，適合遠端辦公室，家庭用戶或小型企業

2

您所需的無線網路

因應BYOD趨勢，合勤科技USG系列幫助小型企業提供無線網路需求。USG40W及USG60W內建單頻或雙頻無線網路接取點，可以直接地提供小型辦

公室無線網路服務。搭配內建的無線網路控制器，當無線網路需求上升時，USG系列讓企業更輕鬆的在多個區域提供無線網路，如櫃台接待區或

會議室。

簡化單一管理

專門設計給IT資源有限的企業用戶，合勤科技USG系列簡化複雜性，協助用戶連線、保護和管理。此統一安全政策設計為更簡單、更單一化與流暢

的各類安全管理特色；結合無線網路控制器提供同時集中化管理達10台AP。所有的一切都統合在單一的解決方案，使用者可以透過單一設備更方

便地管理VPN安全通道、無線網路及安全設定。

型號清單

USG60整合式安全閘道器

USG40整合式安全閘道器

USG60W整合式安全閘道器

USG40W整合式安全閘道器

• 6個GbE RJ-45連接埠，2個USB連接埠(雙WAN及行動寬頻)• 防火牆吞吐量：1000 Mbps• VPN吞吐量：180 Mbps• IDP 吞吐量：120 Mbps• AV吞吐量：90 Mbps• AV+IDP吞吐量：90 Mbps

• 5個GbE RJ-45連接埠，2個USB連接埠(雙WAN及行動寬頻)• 防火牆吞吐量：400 Mbps• VPN吞吐量：100 Mbps• IDP 吞吐量：55 Mbps• AV吞吐量：50 Mbps• AV+IDP吞吐量：50 Mbps

• 6個GbE RJ-45連接埠，2個USB連接埠(雙WAN及行動寬頻)• 內建雙頻無線網路(802.11 a/b/g/n)• 防火牆吞吐量：1000 Mbps• VPN吞吐量：180 Mbps• IDP 吞吐量：120 Mbps• AV吞吐量：90 Mbps• AV+IDP吞吐量：90 Mbps

• 5個GbE RJ-45連接埠，2個USB連接埠(雙WAN及行動寬頻)• 內建單頻無線網路(802.11 b/g/n)• 防火牆吞吐量：400 Mbps• VPN吞吐量：100 Mbps• IDP 吞吐量：55 Mbps• AV吞吐量：50 Mbps• AV+IDP吞吐量：50 Mbps

USG60/60W/40/40W整合式安全閘道器-Performance系列

3

內建無線網路

合勤科技USG60W及USG40W符合家庭及辦公室環境，

內建單頻或雙頻無線網路基地台功能。USG60W結合了

802.11 a/b/g/n 無線網路技術，提供2.4GHz及5GHz無線

網路。

整合安全路由

整合安全路由提供基於對像管理及統一組態介面設定防

火牆及其他安全相關政策。使用者可以方便的應用所有

政策標準給每個UTM功能，減少部署時間，並得到更簡

化的策略管理。

防病毒

搭配強大的Kaspersky SafeStreem II閘道器防毒軟體，合

勤科技USG提供全方位並即時防護，在惡意軟體攻入網

路前阻擋攻擊。合勤科技USG系列可以辨認並阻止超過

650,000種病毒，透過串流基礎的病毒掃描技術提供高

速病毒掃描服務。

防垃圾信件

合勤科技防垃圾信件以雲端為基礎的IP信任系統，透過

分析最新且高度多樣性流量來源的信任送件者資料庫，

提供準確、零時差的防範垃圾郵件爆發。可以在垃圾

信爆發開始的數分鐘內偵測及阻斷各式各樣垃圾信件

語言或格式。

完整VPN功能

合勤科技USG系列提供高效能的IPSec、L2TP over IPSec

及SSL VPN，適合各種點對點或點對用戶端的VPN部

署。合勤科技USG系列支援先進且更安全的SHA-2加

密，保障企業用戶通信安全。

功能簡介

整合無線網路控制器

結合無線網路控制器，支援CAPWAP，集中化管理認證

環境中多個無線網路基地台。合勤科技USG系列內建管

理2台AP，並可透過授權升級管理達10台AP。

智慧應用程式

合勤科技USG系列可以辨認、分類並管控超過3000種社

交、遊戲、生產力與網頁應用程式及行為。使用者可以

優化業務相關應用程式、調節可接受的服務與阻止不受

信任申請，促進工作效率並避免頻寬浪費。

入侵偵測防禦(IDP)合勤科技IDP系統使用深度數據封包檢測(DPI)技術，掃

描多層級、多種協議，檢查無法察覺的簡單端口和基於

協議的防火牆。合勤科技 IDP透過資料庫中的惡意軟件

特徵碼，消除錯誤提供有效的保護，防止來自未知後

門的入侵。

內容過濾

合勤科技內容過濾幫助掩護不屬於業務相關或惡意的網

站瀏覽。透過一個超過1400億個巨大的雲端資料庫，可

以不間斷分析及追蹤。合勤科技提供高準確性且廣泛與

即時的保護，防止惡意網頁內容。

雙WAN及行動寬頻

合勤科技USG系列透過雙WAN或是行動寬頻網路提供高

穩定性的網路服務。雙WAN可接取兩個WAN連接埠，

藉由主動-主動負載平衡或主動-被動故障切換；亦可透

過USB網卡，經由行動寬頻達到WAN備援機制。

USG60/60W/40/40W整合式安全閘道器-Performance系列

4

USG60/60W/40/40W整合式安全閘道器-Performance系列

應用範例

防止惡意程式保護及應用程

式優化

• 啟用防毒軟體、防垃圾信件及入侵

偵測保護，讓企業網路得到深度且

廣泛的保護抵抗絕大多數的惡意程

式威脅

• 啟用內容過濾讓企業可拒絕存取受

威脅或與業務無關的網頁

• 智慧應用程式技術不僅提供企業阻

止或調節業務無關的網頁應用程

式，亦可優化業務相關應用程式提

高工作效率

VPN應用

• 分公司與夥伴或家庭用戶可以透

過合勤科技USG系列產品建立點對

點IPSec VPN安全通道

• 為了VPN服務不中斷，分公司可建

立IPSec VPN 備援機制 (負載平衡及

故障切換)

• 遠端用戶的電腦或智慧型手機藉

由SSL、IPSec及L2TP over IPSec

VPN建立一安全通道存取公司內

部資源

• 總公司USG設備透過IPSec VPN建

立與Microsoft Azure雲端平台的連

線，提供各類雲端應用服務

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

網際網路

整合式安全閘道器

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

工作群組

業務相關網路應用程式

非業務相關

網頁應用程式

病毒、入侵、

惡意網站、垃圾郵件

SPAM

防毒軟體 入侵防護

防垃圾信 內容過濾

智慧應用程式與優化

總公司

分公司

夥伴辦公室

SSL VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN HA

L2TP overIPSec VPN

USG40W整合式安全閘道器

USG110整合式安全閘道器

USG1100整合式安全閘道器

USG1900整合式安全閘道器

出差員工

出差員工

出差員工

家庭用戶

MicrosoftAzure

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

網際網路

整合式安全閘道器

遠端

桌上電腦網路延伸

BI系統 網路Apps

盤點伺服器 檔案分享

OA,ERP,CRM系統

電子郵件

伺服器

非軍事區域資源

工作群組

業務相關網路應用程式

非業務相關

網頁應用程式

病毒、入侵、

惡意網站、垃圾郵件

SPAM

防毒軟體 入侵防護

防垃圾信 內容過濾

智慧應用程式與優化

總公司

分公司

夥伴辦公室

SSL VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN

IPSec VPN HA

L2TP overIPSec VPN

USG40W整合式安全閘道器

USG110整合式安全閘道器

USG1100整合式安全閘道器

USG1900整合式安全閘道器

出差員工

出差員工

出差員工

家庭用戶

MicrosoftAzure

5

USG60/60W/40/40W整合式安全閘道器-Performance系列

產品規格

產品型號 USG60W USG60 USG40W USG40

硬體規格

10/100/1000MbpsRJ-45埠 4 x LAN/DMZ, 2 x WAN 4 x LAN/DMZ, 2 x WAN 3 x LAN/DMZ,1 x WAN, 1 x OPT

3 x LAN/DMZ,1 x WAN, 1 x OPT

USB埠 2 2 1 1

Console埠 Yes (DB9) Yes (DB9) Yes (RJ-45) Yes (RJ-45)

機架安裝 Yes Yes - -

系統容量與效能*1

SPI防火牆效能(Mbps)*2 1,000 1,000 400 400

VPN效能(Mbps)*3 180 180 100 100

IDP效能(Mbps)*4 120 120 55 55

AV效能(Mbps)*4 90 90 50 50

UTM效能(AVandIDP)*4 90 90 50 50

無限制使用者授權 Yes Yes Yes Yes

最高同時連線數*5 40,000 40,000 20,000 20,000

新增連線率 3,000 3,000 3,000 3,000

最高同時UTM(AV&IDP)連線數*5 40,000 40,000 20,000 20,000

最高同時IPsecVPN通道數 20 20 10 10

最高同時SSLVPN用戶數 12 12 7 7

內建SSLVPN用戶數 2 2 2 2

可客製化區域 Yes Yes Yes Yes

IPv6支援 Yes Yes Yes Yes

VLAN介面 16 16 8 8

無線網路管理

無線網路控制器版本(APC) 1.0 1.0 1.0 1.0

管理AP數量(預設/最大) 2/10 2/10 2/10 2/10

無線網路規格

無線技術 802.11 a/b/g/n - 802.11 b/g/n -

無線網路頻率 同步雙頻 2.4 & 5 GHz - 2.4 GHz -

Radio 2 - 1 -

SSID數量 16 - 8 -

最大輸出功率

US(FCC)2.4GHz 24.3 dBm, 2 antennas - 24.3 dBm, 2 antennas -

US(FCC)5GHz 25.8 dBm, 2 antennas - - -

EU(ETSI)2.4GHz 17 dBm, 2 antennas - 17 dBm, 2 antennas -

EU(ETSI)5GHz 25.6 dBm, 2 antennas - - -

天線2.4 GHz: 2T2R MIMO5 GHz: 2T2R MIMO

(Detachable, SMA-R)- 2.4 GHz: 2T2R MIMO

(Detachable, SMA-R) -

天線增益 3 dBi - 3 dBi -

無線網路傳輸速率

802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps802.11a: 6, 9, 12, 18, 24, 36, 48 and 54 Mbps802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)

-

802.11 b/g: 1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48 and 54 Mbps802.11n: up to 300 Mbps in MCS15 (40 MHz; GI = 400 ns)

-

接收敏感度

2.4GHz

2.4 GHz:11 Mbps ≤ -87 dBm54 Mbps ≤ -77 dBmHT20 ≤ -71 dBmHT40 ≤ -68 dBm

-

2.4 GHz:11 Mbps ≤ -87 dBm54 Mbps ≤ -77 dBmHT20, MCS15 ≤ -71 dBmHT40, MCS15 ≤ -68 dBm

-

5GHz

5 GHz:54 Mbps ≤ -75 dBmHT20, MCS15 ≤ -71 dBmHT40, MCS15 ≤ -69 dBm

- - -

6

USG60/60W/40/40W整合式安全閘道器-Performance系列

產品型號 USG60W USG60 USG40W USG40

主要功能

VPN Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

Yes(IPSec, SSL, L2TP over IPSec)

防火牆 Yes Yes Yes Yes

防毒(Anti-Virus) Yes Yes Yes Yes

防垃圾郵件(Anti-Spam) Yes Yes Yes Yes

內容過濾(ContentFiltering) Yes Yes Yes Yes

智慧應用程式及優化(APPPatrol) Yes Yes Yes Yes

入侵偵測防護(IDP) Yes Yes Yes Yes

單一登入系統(SSO) Yes Yes Yes Yes

電源需求

電源輸入 12 V DC, 3.0 A max. 12 V DC, 3.0 A max. 12 V DC, 2.0 A max. 12 V DC, 2.0 A max.

最大功耗(瓦) 28.0 19.0 17.0 14.0

其他

MTBF(小時) 497,644 815,463.9 386,931.7 414,329.4

外觀規格

產品尺寸(寬x深x高)(公厘) 272 x 186 x 36 242 x 175 x 36 216 x 143 x 33 216 x 143 x 33

產品重量(公斤) 1.43 1.25 0.91 0.89

備註：

*1：實際使用效能會因環境及啟動的服務而有不同。

*2：最大效能是依據RFC 2544 (1,518-byte UDP 封包)標準測試。

*3：VPN效能是依據RFC 2544 (1,424-byte UDP 封包)標準測試。

*4：AV及IDP效能是對照1,460位元組封包尺寸的HTTP協定，使用產業標準的Ixia IxLoad測試工具來測量UTM(AV+IDP)效能。測試經多次流量往返才完成。

*5：最大連線數係依據產業標準的 IXIA IxLoad 測試工具來量測。

產品特色

軟體特色

防火牆

• ICSA認證防火牆(認證中)

• 路由及透明(橋接)模式

• 靜態封包檢測

• 個人化安全網路政策施行

• SIP/H.323 NAT穿越

• ALG支援客戶埠

• 協議異常偵測及保護

• 流量異常偵測及保護

• 異常訊務偵測及保護

• DoS/DDoS保護

IPv6支援

• IPv6 金色認證(認證中)

• 雙堆疊(Dual Stack)

• IPv4 穿隧技術 (6rd 及6to4轉換通道)

• IPv6 定址

• DNS

• DHCPv6

• 橋接

• VLAN

• PPPoE

• 靜態路由

• 政策路由

• 連線數管制

• 防火牆及異常行為偵測(ADP)

IPSecVPN

• 入侵偵測與防護 (IDP)

• 智慧應用程式及優化 (APP Patrol)

• 內容過濾

• 防毒，防惡意軟體

• 防垃圾信件

• 關鍵管理：手動金鑰 / IKEv1 / IKEv2 with EAP

• 完整轉發保密能力 (DH群組)支援1、2、5

• IPSec NAT 穿越

• 斷線偵測 / 中繼偵測

• PKI (X.509) 認證支援

• VPN 集中化管理

• 簡易精靈支援

• VPN自動重新連線

• VPN HA：負載平衡、備援

• L2TP over IPSec VPN

• GRE 及 GRE over IPSec

• NAT over IPSec

• ZyXEL VPN 用戶端

SSLVPN

• 支援 Windows 及Mac OS X系統

• 支援完整通道模式

• 支援雙因素驗證

• 可客製化登入頁面

7

入侵偵測防禦(IDP)

• 路由及透明(橋接)模式

• 簽名基礎及行為基礎掃描

• 自動簽名更新

• 可客製化保護方案

• 可客製化簽名支援

智慧應用程式及優化

• 逐一控管重要應用程式

• 辨認及控管超過3000種應用程式及行為

• 支援超過15種應用程式類別

• 應用程式頻寬管理

• 支援使用者認證

• 即時統計及報告

防病毒

• 支援Kaspersky 防毒程式

• 辨認及阻擋超過650,000種病毒

• 串流基礎的防病毒引擎

• 支援HTTP/FTP/SMTP/POP3/IMAP4協定

• 自動簽名更新

• 無檔案大小限制

防垃圾郵件

• 透過SMTP/POP3協定透明攔截郵件

• 可配置的POP3及SMTP 埠

• 送信者基礎的IP信任過濾

• 循環模式檢測技術(RPD)

• 零時差病毒爆發防護

• 支援 X-Header

• 支援黑名單及白名單

• 支援DNSBL確認

• 支援垃圾郵件標籤

• 統計報告

內容過濾

• 社交網路管制

• 惡意網站篩選

• URL阻斷、關鍵字阻斷

• 黑名單及白名單

• 封鎖 java applet, cookies 及Active X

• 動態及雲端URL過濾資料庫

• 無限制的使用者授權

• 可客製化警告訊息，並改變URL方向

整合式安全管理政策

• 統一政策管理介面

• 支援UTM功能：防毒、防垃圾郵件、IDP、

內容過濾、應用程式巡察及防火牆(ACL)

• 3層設定：物件基礎、方案基礎及政策基礎

• 政策條件：區域、來源及終點IP位址、使用

者、時間

無線網路管理

• 合勤無線基地台控制器 (APC) 1.0

• RSSI用戶強度限制，避免濫用

• IEEE 802.1X 認證

• 無線網路Layer-2隔離

• 強制網頁認證

• 可客製化網頁認證

• 動態使用者帳號

• RADIUS認證

• WMM QoS

• CAPWAP 搜尋協議

• ZyXEL 無線網路優化(ZWO) AP規劃

行動寬頻

• 透過3G 及4G* USB 網卡備援廣域網路

• 當第一廣域網路恢復時自動退回

* 4G USB網卡支援於未來韌體更新版本

網路

• 路由模式，橋接模式及混合模式

• 乙太網路及PPPoE

• NAT/PAT

• VLAN標籤 (802.1Q)

• 虛擬介面 (別名介面)

• 政策基礎路由(個人化)

• 政策基礎NAT(SNAT)

• 動態路由(RIPv1/v2, OSPF)

• DHCP 客戶端/伺服器/中繼

• 支援動態DNS

• WAN trunk 超過2埠

• 主機會話數限制

• 保證頻寬

• 最大頻寬

• 優先頻寬使用

認證

• 內建使用者資料庫

• Microsoft Windows 有效目錄整合

• 外部 LDAP/RADIUS 使用者資料庫

• XAUTH,IKEv2 用於EAP VPN 認證

• 網頁基礎認證

• 強迫使用者認證 (透明驗證)

• IP/MAC 位址綁定

• 單一登入系統 (Single Sign-On)

系統管理

• 以角色為基礎的管理

• 多管理員登入

• 多語言網路GUI (HTTP/HTTPS)

• 指令行介面 (console/web console/SSH/

TELNET)

• SNMP v2c (MIB-II)

• 系統配置回送

• 透過 FTP/FTP-TLS/web GUI升級韌體

• 雙映像檔

記錄及監控

• 全方位的局部日誌記錄

• 系統日誌(傳送最多至四個伺服器)

• 電子郵件警報(傳送最多至2個伺服器)

• 即時系統流量監控

• 內建每日報告

• 進階報告 (Vantage Report)

USG60/60W/40/40W整合式安全閘道器-Performance系列

F o r m o r e p r o d u c t i n f o r m a t i o n , v i s i t u s o n t h e w e b a t w w w . Z y X E L . c o m

Copyright © 2014 ZyXEL Communications Corp. All rights reserved. ZyXEL, ZyXEL logo are registered trademarks of ZyXEL Communications Corp. All other brands, product names, or trademarks mentioned are the property of their respective owners. All specifications are subject to change without notice.

5-100-00814002 05/14

授權服務

安全防護

型號 Kaspersky防毒 IDP 內容過濾 防垃圾信件

USG60/60W 1年2年

1年2年

1年2年

1年2年

USG40/40W 1年2年

1年2年

1年2年

1年2年

備註：1. 合勤科技USG系列可以購買13個月的整合授權(包含：防毒、防垃圾信件、內容過濾)，其中包括一個月的試用期2. 授權可在 myZyXEL.com (www.myzyxel.com)輕鬆地註冊、更新及管理3. 整合授權服務會依區域而有不同。請聯繫您當地的業務單位以取得更多的資訊。

VPN,管理及報告

型號 SSLVPN通道數 被管理AP數 IPSecVPNClient用戶端授權數 集中式報表軟體VantageReport

USG60/60W 增加5條通道 增加8台AP 1個用戶端5個用戶端

10個用戶端50個用戶端

1台裝置5台裝置

25台裝置100台裝置USG40/40W 增加5條通道 增加8台AP

無線基地台支援清單

系列NWA3000-NSeries NWA5000Series NWA5120Series

整合式無線網路基地台 精簡式無線網路基地台 整合式無線網路基地台

型號NWA3160-NNWA3560-NNWA3550-N

NWA5160NNWA5560-NNWA5550-N

NWA5121-NINWA5121-NNWA5123-NI

功能

集中管理 Yes Yes Yes

自動配置 Yes Yes Yes

數據傳送 本地轉送 本地轉送 本地轉送

USG60/60W/40/40W整合式安全閘道器-Performance系列