產品介紹

• IP/MAC過濾功能，管制網路硬體位置，避免冒用該IP的機器也能進出網路。
• 提供記錄分析工具，方便用戶查看歷史資料，並提供報表輸出。
• 擁有更強的防駭客功能，能阻擋如紅色警戒(Code Red)等多種網路攻擊。
• 安裝簡便，ADSL使用者不需更改路由器設定即可安裝。
• 提供內容過濾功能，除了防止員工瀏覽不當網頁，更可以實際節省頻寬。
• High Performance：每秒可處理高達188Mb的網路流量及同時間32萬條的網路連線。

硬體防火牆 C320

詳細規格

主要功能

• 動態封包過濾 Dynamic Packet Filtering
  WebGuard監控封包運作進駐於通訊協定的Data Link與Network Layer之間，採用先進動態封包檢視技術，具高效率的網路運作特性，確保每一筆進出網路的封包都受到監控(Stateful Packet Inspection)。提供支援TCP、UDP、ICMP等多種通訊協定的功能，並具備自訂及管理這些通訊協定、封包型式之設定。

• 應用程式過濾 Application Level Gateway proxy
  WebGuard提供各式的代理服務︰HTTP、SMTP、POP3、Telnet、FTP等。Client與Server之間的連線必需先經過防火牆的代理伺服程式檢查及規範；一方面使得網路服務的使用在監控之下，另一方面也能隱藏內部伺服器主機，提高安全性。

• 使用者授權控管 User Authentication
  WebGuard可管制授權非特定IP使用者的連線，如出差人員、撥接進網用戶、使用DHCP管理IP者，經由WebGuard主機對連線身分(User ID)及密碼認證，即可使用預設或自行定義服務及應用程式，系統管理者可設定特定的日期(Weekday)開啟認證並控管單次連線時間(Period)，以確保安全性。
  
  
• 支援各種網路架構
  WebGuard提供位址解析協定代理ARP-Proxy功能，支援網路位址轉換(NAT)、埠位址轉換(PAT)、路由模式(Route Mode)、透通模式(Transparent Mode)等模式，各種模式可同時運作，讓使用者可以不更改網路架構下，簡單輕鬆地架設防火牆。提供對外真正IP與區域網路內部的虛擬IP之間的轉換，能夠隱藏內部的IP位址，增加其安全性。
  
  
• 記錄分析工具 Log Analyzer
  在防火牆監控網路進出的過程中，WebGuard留下完整的記錄供日後稽核、分析甚至計費之用。記錄的內容包括封包通過的日期、時間、來源端、目的端、應用服務程式的詳細使用內容、使用者(User ID)、使用者連線時間、資料傳輸量、檔名、網址及是否允許放行等。
  
  
• 遠端控管 Remote Control Management
  WebGuard的Web介面及主從架構控管工具可以提供管理者在任何地點及時間，可經由瀏覽器及中文Windows平台管理介面，即時監控防火牆運作情形，並可隨時視需要來設定異動。

• 網路即時監控及預警 Realtime Status Monitor & Alert
  WebGuard提供了一般防火牆產品所沒有的網路連線即時監控工具，對於資料的傳輸來源、目的、流量、連線時間、各種網路服務的使用、使用者的即時連線情形等均可加以監控。使得管理者很容易地了解企業網路連線情形及瓶頸，並可對異常連線採取監控與斷線等行動。WebGuard允許管理者依照不同的狀況來發出各式警訊，諸如發出E-mail alert、SNMP trap。
  
  
• 阻擋多種網路攻擊，防止駭客攻擊 Anti Network Attacks
  針對許多網路攻擊模式，如Code Red、Anti-Spoofing Attack、Ping of Death Attack、Port Scanning Attack、 SYN Flooding Attack、Non-First Packet Attack、 Land Attack、Smurf Attack等，並有自動阻斷規則之學習能力，使駭客無法入侵，保障企業網路的安全。

選項功能

• 服務均衡 Service Load Balancing
  若企業擁有一條以上的Internet連線時，管理者可以依網路服務的類別，將網路交通分配到不同的對外連線，充分利用對外通路的頻寬。
  
  
• 高可用度 High Availability
  若企業擁有一條以上的Internet連線，當某條WAN連線不通時，防火牆能將原來透過該連線連出的網路交通移轉到其他連線出去；當斷線的WAN連線恢復時，網路交通即恢復原來的配置，保持對外連線暢通。

• 主機雙機備援 Host High Availability
  以二台相同的硬體防火牆為主，當其中一台值班防火牆(Active)主機因故當機時，備援防火牆(Standby)立即啟動接管動作，取代故障的值班防火牆主機系統，以繼續提供服務，增進系統整體的穩定性，不會因為防火牆當機而影響所有系統作業。

• 色情防制 Anti-X
  WebGuard的網際網路濾淨功能，針對網際網路上的色情網站加以防堵，會發出警告訊息通知，並記錄當時的時間、來源位址或使用者。管理者經由密碼授權後，就可彈性設定啟動或關閉此項功能、修改色情資料庫並且設定防火牆的告警功能。
  
  
• 防毒介面 Anti-Virus Interface
  提供與各知名品牌閘道防毒產品密切整合而順暢運作的介面，方便建立無毒無駭的網路環境。
  

• 虛擬私密網路 Virtual Private Network
  WebGuard 提供加解密功能，讓企業可以利用網際網路做為企業傳輸資訊的專用網路，使用者可以選擇性地指定某種傳輸管道做加解密，使得高度機密的資料即使流通在公眾網路上，也不虞資料被竊取或更改。使用者可以視需要，選擇性地打開WebGuard的加解密功能，以兼顧系統效率及安全。