產品簡介

多階防火牆分散式的防護架構，能有效攔截所有的網路活動。來自企業內部的安全
威脅，如別有用心或操作錯誤的員工，訪客或者非法入侵者，都不是閘道防火牆就
能防制。越來越多的後門程式循正當的管道進入個人電腦；如電子郵件的夾檔，瀏
覽網頁的自動下載，即時聊天或者點對點的檔案傳輸等，都已成為後門程式散播的
途徑。強制的安全政策，系統與網路的狀態監控，已成為終端安全防護的必要措施。
SteelArmor以閘道型防火牆WebGuard負責內部網路對網際網路連線的控管，把守企
業對外的門戶，以伺服器防火牆ServerGuard保護重要的單一主機的網路存取。以終
端防護PCGuard EE，保護每一部終端電腦，利用應用程式簽章判斷，阻絕病蟲蔓延
擴散，防止入侵者藉由後門程式竊取企業重要資料。

SteelArmor 臺華護罩
『區域聯防』架構的多階防火牆中央管理系統

產品特色

提供預設簽章庫 使用正向表列規則 終端安全防制蔓延 集中控管落實政策 控管模式彈性多元

主動攔截詳細記錄 追蹤分析即時稽核 落實管理安全立現 中文介面輕鬆駕馭 即時通訊安全封鎖

簽章是安全的最佳防線

• 使用簽章庫可達到辨認應用程式的能力，可以輕易的分辨出哪些是管理者列管允許使用的應用程式。
  臺華科技與管理者站在同一陣線上，提供作業系統及常用程式的資料庫，進一步簡化簽章庫收集的程序
。

正向表列使強制安全政策得以落實

• 透過正向表列的規則設定，使組織的安全政策可以有效落實，改善過去政策流於宣導，成效不彰的窘境。

管理訴求

• 對閘道防火牆、伺服器主機、個人電腦的安全管理工作集中至單一管理介面上實行。
• 包括安全政策部署、狀態監控、瀏覽紀錄、報表列印。
• 階層式的派送功能，兼具效率與彈性。
• 減少資源浪費進而專注本業。
• 預警，日誌，軟體升級，簽章派送等完整功能，管理方便而周延。
• 掌握未安裝終端安全防護軟體的電腦，協助強制執行企業安全政策。
• 一階或多階的管理伺服器架構，使內部隱藏的個人電腦也能遠端集中管理。
• 管理人員不需奔波於使用端電腦，有效降低對病蟲事件處置的時間與成本。
• 方便易懂的管理工具，遠端控制、監看、網路環境狀態一目了然，大幅減輕管理負擔。
• 遠端即時監看個人電腦的系統與網路狀態，CPU負載與網路流量，執行的程式與網路連線等。
• 精密地掌握個人電腦的動態。
• 階層式的中央控管加上虛擬非軍事區的設計，企業網路安全架構無遠弗屆。
• 多階分散式防火牆的防護架構，將攔截阻絕工作分散到終端資源。
• 避免單一偵防主機面對網路攻擊突來的巨大流量應付不來的問題。
• 使用狀況都存在記錄之中，供日後追蹤查詢。

SteelArmor系統方塊圖

中央控管畫面-終端電腦狀態監控

安全訴求

• 對合法應用程式與系統服務的製作簽章，防制後門或偽裝軟體的網路進出，有效攔截擴散。
• 製作應用程式白名單，以正向表列取代黑名單的負向表列，不符簽章一律拒絕，可認出冒名頂替者。
• 以安全為出發點，佐以安全政策，配合彈性管理，達到區域聯防。
• 循正當管道進入個人電腦的後門程式；員工不當使用所帶來的非法軟體；消耗大量頻寬的應用程式；網路釣魚、鍵盤側錄、間諜軟體等，都有賴於個人終端的安全防護。
• 將所有個人電腦隱形處理，駭客無法找到個人電腦，降低受駭的機率。
• 封鎖疫情爆發管道，防止疫情擴散，提高網路的存活率。
• 有效限制組織中人員使用未經授權的軟體，如p2p、即時聊天等。
• 集中派送安全政策，強制執行企業安全政策。
• 防止TCP/IP 協定弱點的攻擊，諸如port scanning等各式 scan、tear drop、smurf。
• 防止Windows資源分享的攻擊，諸如SMB downgrade、Netbios source null等。
• 多階防火牆分散式的防護架構，可以避免單一偵防主機面對網路攻擊突來的巨大流量應付不來的問題。
• 來自內部的安全威脅，舉凡有意或無意的員工，訪客或者入侵者，都不是閘道防火牆加入侵偵防系統就能防制。諸如循正當管道進入 個人電腦的後門程式或員工不當使用或內部入侵所帶來的非法軟體、消耗大量頻寬的應用程式、鍵盤盜用、間諜軟體等，都有賴於個 人終端的安全防護，監看系統與網路的動態，已成為 終極防護的必要措施。
• 階層式的中央控管加上虛擬非軍事區的設計，企業網路安全架構無遠弗屆。

人性考量

• 依企業組織架構控管，忠實反映企業需求。
• 不需依賴安全顧問，網路安全不再高不可攀。
• 彈性多樣的管理模式，適用企業多元的安全要求。
• 階層式的中央控管架構，符合企業成長需求。
• 安全且無須負擔，使用者無須額外學習操作，在不受干擾的情況下，仍具備相當程度的防護。
• 考慮東方文化的特質，兼具安全與管理的平衡。

適用環境

• SteelArmor 管理伺服器：Windows/Linux環境
• SteelArmor 管理工具：Windows 98/ME/NT 4.0/2000/XP，建議128MB RAM (含) 以上適用環境