UTM Firewall UTM防火牆

產地 : 台灣 

機型選購

  • UTM-650
  • UTM-850
  • UTM-1600

產地:台灣 MIT MADE in TAIWAN

內建硬碟可以記錄 365 天

網路介面可自定義
擁有多個網路介面,企業可依需求自行定義其屬性(LAN / WAN / DMZ)或是分組(不同組別的網路介面無法互連)。

captive portal 上網驗證彈出視窗

多WAN負載平衡
可連接多條對外線路,並提供"Outbound負載平衡(Outbound Load Balance)"機制;透過負載平衡演算法讓企業內部使用者上網頻寬分流於各線路上,且具備合併頻寬、斷線備援功能。充分利用企業多條外線之頻寬,讓企業對外線路可發揮最大使用效益,無斷線之憂。

Inbound負載平衡(Inbound Load Balance)機制
可將訪問企業網站的客戶分配從各條外線連線至網站伺服器,以降低各線路之負載量,確保網站連線品質。即使其中一條對外線路異常,企業網站亦能夠暢通無阻不中斷。

SPI防火牆/內部防火牆
新軟多功能防火牆為一款以通過ICSA認證之SPI防火牆(SPI Firewall)為基礎架構的產品;所有SPI防火牆應有機制皆一應俱全。可架設於網路的最前端。

入侵防禦偵測(IDP)
結合入侵偵測(Intrusion-detection system,IDS)與入侵防禦(Intrusion-prevention System,IPS),擁有近3000種IDP特徵碼,且每30分鐘自動檢查更新。可做到網際網路4到7層(應用層)的檢測,發覺隱藏在應用層裡的惡意攻擊程式(譬如蠕蟲、緩衝溢位)、攻擊...,並予以阻擋。除了基本特徵碼外,亦包含自定特徵與異常行為偵測功能。可有效阻絕各種攻擊,並在第一時間內通知管理員與提供詳盡的IDP報告供管理員分析使用。

擁有完整的 VPN 方案
UTM系列內建了IPSec、PPTP、L2TP、SSL、OPEN五種VPN功能,提供您高速度、高穩定與高安全的VPN連線體驗。
有別於一般防火牆,UTM系列所內建的IPSec/PPTP VPN機制擁有VPN Trunking設計,可賦予VPN多線路合併頻寬、斷線備援的效果。大幅提高其連線速度與穩定性,就算是部分網路線路中斷亦不會影響重要資料之傳輸。且以數條低階外線取代昂貴的固接專線,更能降低網路建構成本。 而UTM系列所提供的SSL VPN功能則加入了一般防火牆所沒有的的「硬體認證」機制;以用戶電腦的各項硬體機碼(CPU、硬碟...機碼)認證、不需繁雜設定即可完成VPN連線。為時常出差在外的移動用戶,提供了更方便、快速之安全連線。
另外,一般防火牆於VPN完成連線後就即無法再細部管理,這種設計往往容易造成網路安全上之問題。而UTM系列可針對運行於VPN中的各項網路傳輸再加以管控(連線權限、再認證、頻寬管理...)有效提升VPN連線之安全性。

動態密碼(One-Time Password)
提供動態密碼(OTP)驗證機制;用戶可透過行動裝置(iOS、Android)取得"不可重複、不可預測的一次性密碼",以雙重要素身分驗證機制確保網路安全。
(支援iOS、Android)

策略路由
企業如需更精確的掌握對外線路使用(去哪個網站必須透過哪條外線),則可使用內建的"策略路由(PBR)"機制調控對外線路,以符合企業網路政策。

頻寬管理 (QoS)
提供流量分析、頻寬管理、個人化頻寬管理、P2P頻寬管理、流量管制機制;可將企業有限的對外頻寬依企業網路政策妥善分配給所有使用者,避免所有頻寬被少數人 / P2P佔用,影響他人無法正常上網。

入侵防禦偵測(IDP)
結合入侵偵測(Intrusion-detection system,IDS)與入侵防禦(Intrusion-prevention System,IPS),擁有近3000種IDP特徵碼,且每30分鐘自動檢查更新。可做到網際網路4到7層(應用層)的檢測,發覺隱藏在應用層裡的惡意攻擊程式(譬如蠕蟲、緩衝溢位)、攻擊...,並予以阻擋。除了基本特徵碼外,亦包含自定特徵與異常行為偵測功能。可有效阻絕各種攻擊,並在第一時間內通知管理員與提供詳盡的IDP報告供管理員分析使用。

網站應用程式防火牆(WAF)ps:2xxx系列以上才有
內建了可支援WEB 2.0、各種Web伺服器(IIS、Apache...)、腳本語言(Perl、Python、Tcl、PHP...)之網站應用防火牆,協助企業防禦各種針對網站應用程式弱點之攻擊(跨網站網站腳本攻擊、資料隱碼攻擊...)。並提供詳盡的記錄日誌與統計報告,協助企業落實PCIDSS、HIPAA...規範。

防毒牆(Anti Virus)
內建了多種掃毒引擎:ClamAV、CYREN,以多重保護方式有效過濾藏匿於網際網路中的各種病毒、木馬、間諜軟體、網路釣魚...有害程式。目前可偵測之有害程式已超過五萬種,並24小時隨時線上自動更新病毒碼。此外,ClamAV可永久免費更新病毒碼,且無使用人數限制。這可讓新軟UTM防火牆的病毒防護功能,能以最少的成本,永遠保持在最新的狀態。

AI垃圾郵件過濾與多重垃圾信件掃描
全系列產品採用多重垃圾信件掃描機制(指紋辨識、貝氏過濾、灰名單、垃圾郵件特徵、RBL、SPF、DomainKey、偽裝網域、自動化白名單…)多層過濾企業往來郵件,並能自動回饋學習過濾資料庫。再配合可自訂之郵件規則(全體/個人)與黑白名單,可為企業排除大量垃圾郵件侵擾問題。
另外,新軟特別引入強大的「人工神經網路」技術,可將日常收發的信件作為其深度學習之大數據,並以此自我完善過濾機制,量身打造針對用戶環境的郵件過濾系統。
相較於與其他過濾法對於變種垃圾、釣魚、詐騙…信件僅能事後補強,AI人工智慧過濾因可以信件各細節的相似度做為判斷依據,所以在變種信件爆發流行的第一時間內就可以完美防堵。而且這種過濾方式,甚至可以延伸到病毒郵件的防禦(將病毒信件視為垃圾郵件封鎖)。
至於這些垃圾郵件則會被自動隔離,並定時以「郵件通知」的方式告知收件者。讓收件者自行決定是否將被隔離的郵件取回,完全不需再麻煩管理人員。

UTM 系列比較表
型號 UTM-650 UTM-850 UTM-1600 UTM-2600 UTM-2700 UTM-3700
硬體規格
硬碟 500 GB 500 GB 500 GB 500 GB 500 GB 1 TB
網路介面 數量 8(RJ-45 Giga Port) 8(RJ-45 Giga Port) 8(RJ-45 Giga Port) 8~16(Mini GBIC or RJ-45 Giga Port) 8~16(Mini GBIC or RJ-45 Giga Port) 8~32(Mini GBIC or RJ-45 Giga Port)
屬性可自行定義 O O O O O O
備援電源 X X X X X O
外觀尺寸 1U 機架式 1U 機架式 1U 機架式 1U 機架式 1U 機架式 2U 機架式
產品功能
支援 IPv6 環境 O O O O O O
虛擬外部網路介面 X X X O O O
SPI 防火牆/內部防火牆 O O O O O O
AP控制器 管理AP數量 無限制 無限制 無限制 無限制 無限制 無限制
AP參數統一設定 O O O O O O
AP運作資訊/E-Map O O O O O O
AP故障通知 O O O O O O
無線用戶上網管理 O O O O O O
AP負載平衡 O O O O O O
無線用戶列表 O O O O O O
Wi-Fi計費 O O O O O O
無線管理APP O O O O O O
網路行銷 臉書/微博分享行銷 O O O O O O
圖片/影片廣告行銷 O O O O O O
LINE@生活圈行銷 O O O O O O
郵件安全機制 AI垃圾郵件過濾 X X X X O O
多重垃圾郵件過濾 O O O O O O
病毒郵件掃描 O O O O O O
郵件通知 O O O O O O
歸檔/稽核 X X O O O O
防毒牆 ClamAV O O O O O O
CYREN(選購) O O O O O O
入侵防禦偵測功能(IDP) O O O O O O
網站類別管制(選購) O O O O O O
檔案上傳/下載管制 O O O O O O
負載平衡(In-/Outbound) O O O O O O
策略路由 O O O O O O
應用程式管制 O O O O O O
多樣的頻寬管理機制 O O O O O O
VPN IPSec / PPTP O O O O O O
SSL / L2TP / Open O O O O O O
VPN 備援/合併頻寬 O O O O O O
SSL VPN 應用 X X O O O O
SSL VPN硬體認證 O O O O O O
支援 VLAN / VLAN Trunking O O O O O O
3A Server O O O O O O
高可用性(HA) X O O O O O
OTP動態密碼 O O O O O O
網頁應用程式防火牆 X X X O O O
外接3G/4G網卡上網 O O O O O O
效能 防火牆 1.5 Gbps 2.5 Gbps 5 Gbps 15 Gbps 15 Gbps 30 Gbps
IPSec VPN(3DES) 250 Mbps 370 Mbps 750 Mbps 250 Mbps 250 Mbps 500 Mbps
7 Gbps  7 Gbps  15 Gbps 
防毒牆(FTP) 120 Mbps 225 Mbps 450 Mbps 1000 Mbps 1000 Mbps 2100 Mbps
入侵防禦偵測 1.5 Gbps 2.5 Gbps 5 Gbps 15 Gbps 15 Gbps 30 Gbps
最大連線數 2,000,000 2,000,000 2,000,000 4,000,000 4,000,000 4,000,000
每日可處理信件數(1KB/MSG) 3,000,000 5,650,000 11,300,000 27,000,000 27,000,000 54,200,000

 

其他問題請洽

LINE  : http://line.naver.jp/ti/p/%40xat.0000132120.jmw

Mail : Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它

  • 文章瀏覽點擊數 2878308