Межсетевой экран ZyWALL 5 EE – более усовершенствованная и производительная, по сравнению с "младшим братом" ZyWALL 2 EE, модель. Среди особенностей ZyWALL 5 EE можно отметить большее число одновременных VPN-туннелей (до 10) и реализацию демилитаризованной зоны, физически отделенной от локальной сети (что весьма удобно для размещения корпоративного web-сайта или публичных серверов). ZyWALL 5 EE очень эффектный, выполнен с учетом требований современного дизайна. «Упакован» ZyWALL 5 EE в металлический корпус, который характеризуется не только высокой прочностью, но и обеспечивает надежный отвод тепла. ZyWALL 5 EE очень удобно в эксплуатации. На его передней панели размещено пять портов RJ-45 10/100 Мбит/с. Четыре из них применяются для подключения локальной сети, которые могут программно переключаться на DMZ, а с помощью пятого порта можно выполнить подключение к Интернет. Задняя панель  ZyWALL 5 EE  предназначена для расположения на ней двух портов RS-232. Они используются для локального управления Интернетом, а также резервируют доступ в него (150 и выше Кбит/с). Питание межсетевого экрана ZyWALL 5 EE осуществляется через внешний адаптер.

ZyWALL 5 EE  обладает рядом достоинств, выделяющих его из ряда аналогичных устройств. К ним относятся: 

• пособность выполнять большое количество функций, причем некоторые из них одновременно. Если в организации находится от 5 до 20 работников, то практически все требования по передаче данных и их надежной защите выполняются;
• производительность высокого уровня. Устройство может обслуживать до 10 VPN-туннелей на скорости до 25 Мбит/с и межсетевой экран. При чем, скоростью фильтрации пакетов составляет до 50 Мбит/с; 
• способность развертывания беспроводной сети 802.11g/b с использованием PCMCIA-карты G-110, имеющей защиту; 
• возможность подключения к устройству внешних направленных антенн; - способность подключаться к сетям 2/2,5/3G. Выполняется с помощью модема, который устанавливается в PCMCIA-слот. Причем поддерживается большое количество моделей: Sierra Wireless AirCard 595/850/860/875, Huawei E612/E620, Option GlobeThrotter HSDPA 7.2 Ready; 
• способность работать в режиме моста. Его функцией является прозрачное отделение определенного сегмента от общей корпоративной сети. Данный сегмент требует большей безопасности, чем вся сеть; 
• способность выполнять тонкую настройку полосы пропускания, которая предоставляется различным приложениям; 
• гибкость приоритезации трафика; 
• осуществление защиты от атак DoS и DDoS и возможность оповещать в реальном масштабе времени об атаках, ведение записей в журнале про все события, происходящие на внешнем сервере или локальном; 
• возможность сборки в 19” стойку или стеновой вариант монтажа. 

Межсетевой экран  ZyWALL 5 EE  рекомендован для использования: 

• если число работников организации составляет 5-20 человек. При этом предоставляется безопасный доступ в корпоративную сеть или Интернет; 
• в корпоративных сетях большой величины в режиме моста. В данном случае реализовывается задача отделения определенного сегмента локальной сети. Ему обеспечивается более высокий уровень защиты. Например, это необходимо для бухгалтерии; 
• если возникает необходимость организовать высокоскоростную беспроводную сеть и демилитаризованную зону, в которой размещают Web-серверы и другие Интернет-приложения. При этом еще обязательно должен обеспечиваться защищенный доступ. Эффект от соединения межсетевых экранов, которые характеризуются различной производительностью и функциональностью, но имеют общую операционную систему ZyNOS, в одну линейку поразителен. Масштабируемость решений по защите данных резко возрастает. Это дает возможным преимущественно применять в организациях, имеющих много филиалов, межсетевые экраны ZyWALL.

Характеристики  ZyWALL 5 EE 

Название модели	ZyWALL 5 EE
Рекомендуемое число пользователей	1 – 10
Производительность
Производительность межсетевого экрана, Мбит/с	50
Производительность VPN, Мбит/с	25
Количество одновременных IPSec VPN соединений	10
Количество одновременных сессий	4,000
Число пользовательских лицензий	не ограничено
Аппаратная база
Порт WAN 10/100Base-T	1
Порт DMZ 10/100Base-T	4 LAN/DMZ
Порт LAN 10/100Base-T
Поддержка WLAN	слот
Консольный порт RS-232	•
Питание	100~240VAC
Монтаж на стене	•
Установка в телекоммуникационную стойку	•
Размеры (Д-Г-В, мм)	242-175-35.5
Вес, г	1,200
Режимы работы
Режимы Routing/NAT/SUA	•
Резервирование по коммутируемой линии	•
Межсетевой Экран (сертифицирован ICSA)
IP Protocol/Packet Filter	•
Защита от атак DoS и DDoS	•
Инспекция пакетов с учетом состояния протокола (SPI)	•
Межсетевой экран в режиме моста (Transparent mode)	•
Фильтрация Web на основе содержания (Web Content Filtering )	•
VPN (сертифицирован ICSA)
Ручное управление ключами, IKE, PKI (X.509)	•
Алгоритм аутентификации SHA-1 и MD5	•
Прохождение IPSec через NAT	•
XAUTH для аутентификации пользователей VPN	•
Фильтрация Web на основе содержания (Web Content Filtering )
На основании внутреннего списка (блокирование Java, Cookies, Active X)	•
На основании внутреннего списка (по ссылке/ключевым словам), записей	• (256)
На основании внешней базы (по подписке)	• Blue Coat (Cerberian)
Тип используемой карты iCard	Серебрянная
Управление трафиком
Предоставление гарантированной /максимальной полосы пропускания	•
Управление трафиком на основе политик	•
Полоса пропускания согласно приоритетам	•
Гарантия соединения
Автоматический переход на резервный канал и автоматическое возобновление работы по основному каналу (Auto Fail-over, Fail-back)	•
Резервирование по коммутируемой линии	•
Два WAN-порта Fast Ethernet с резервированием и балансировкой нагрузки	-
Управление
WEB-интерфейс (HTTP и HTTPS)	•
Сохранение и восстановление настроек (WEB, SMT, FTP, TFTP, CNM)	•
Модернизация микропрограммы  (WebGUI, TFTP/FTP/SFTP)	•
Централизованное управление с помощью ПО Vantage CNM	•
Беспроводная сеть
совместимость с IEEE 802.11b	•
совместимость с IEEE 802.11g	•
IEEE 802.1x аутентификация беспроводных абонентов	•
Журнал / Мониторинг
Централизованный системный журнал	•
Оповещение об атаках	•
Контроль состояния системы	•