●產品簡介:
HiGuard W為最新一代商用高效能無線防火牆,適用於小型企業與SOHO用戶。防火牆效能可達950Mbps,適合高速網路使用,即使是最新的500 / 250 Mbps網路,也能輕鬆展現超高效能。內建防毒、病毒郵件過濾、IPS入侵偵測、多線路負載平衡、應用程式管制、上網認證、電子白板、IPSec / PPTP / L2TP、SSL VPN、無線網路控制器等多項強大功能,可以安全守護企業網路閘道安全。
HiGuard W搭載最新一代802.11ac高速無線網路晶片,增強行功率放大器與2T2R MIMO 3dbi可拆式雙頻天線,支援2.4GHz與5GHz雙頻道,速度比以往無線天線優異。硬體採無風扇設計,提供 4 個Gigabit埠、允許管理者可自訂義埠,並支援特定型號的3G/4G USB網卡,當固網電路發生障礙時,可透過4G進行備援。
HiGuard W 主要功能與優勢
1. 硬體採X86系統建構,具有1 Gigabit乙太網路LAN埠、3個Gigabit乙太網路WAN/LAN可切換埠。
2. 內建802.11 a/b/g/n/ac 無線模組 (支援2.4GHz / 5GHz,可拆式雙頻天線)。
3. 提供2個USB埠,可做3G / 4G數據機連線或提供額外儲存空間。
4. 提供2組SSID,並首創SSID VLAN管理,有效管控各SSID使用的服務。
5. 保護企業據點、分公司與小型公司網路連線與重要服務,例如:網頁瀏覽、電子郵件、各類伺服器設備….等。
6. 讓總公司與分公司或營業據點能以安全之VPN連線,最多可建立200條VPN通道。
7. 可結合無線AP,為企業打造無線網路使用環境,並可有效控管AP。
8. 企業也可以利用雲端管控Eye Cloud,全面掌握各分點網路設備運作狀況。
9. 掌握無線上網使用者及流量運作狀態,有效管理內網無線網路安全。
10. 透過身分認證、授權管制與稽核等流程,層層監控有效管控無線上網行為。
●產品功能:
HiGuard W功能說明
提高小型辦公室網路閘道安全
保護小型辦公室、營業據點、SOHO有線與無線網路運作安全,不需要高昂費用就可以馬上讓內網安全防護力升級。除了具有基本防火牆功能外,可以有效阻擋駭客、蠕蟲、惡意程式、病毒郵件攻擊,並提供IPS入侵偵測、異常IP分析、頻寬管理、負載平衡、公佈欄、AP無線控管、CMS、VPN與無線上網管制等多項強大管理功能。新增的進階版URL網站過濾、應用程式管制與Geo IP,有助於提高檢測率,讓小型企業不再需要擔心網路威降低生產力。
內建AC1200無線網路,提升無線網路效能
內建802.11 a/b/g/n/ac 無線網路基地台(支援2.4GHz/5GHz,可拆式雙頻天線),可以確保用戶在同一時間輕鬆使用多種需要高頻寬且不可被中斷的應用程式,例如:串流高畫質視訊、撥打 VoIP 電話、共用大型檔案、快速完成影像串流和資料傳輸。但隨著無線帶來的好處,也相對提高安全的隱患,若不能事先有效管制、監控,則無線網路的優勢可以就會轉換成為企業業務的風險。管理者也可以藉由身分確認、授權動作與稽核三層面,有效管控內部無線使用者上網行為。
3 WAN埠可作網路負載平衡及連線備援
具負載平衡的功能,可藉由多條專線及ISP之連線服務,改善對外網路連取效能。負載平衡主要可提供當某條專線或某個ISP連線出了問題時,可自動切換有問題的線路,轉到其他正常線路繼續服務。同時也提供對外負載平衡(Outbound balance),供企業選擇自動分配與手動分配等平衡模式。
提供2 USB埠可連接3G無線網卡或支援LOG保存
可連接3G/4G無線網卡,除了可以當第三個WAN外,如果企業還沒有實體網路線,也可以利用無線網卡當作一個主WAN口對外連線, 還可插入另一個3G網卡當作備援。此外,各項Log紀錄也可透過USB埠方式保存於USB隨身碟中。
頻寬管理功能(QOS)
可以協助網管人員控管網路流量,有效的減緩企業網路的阻塞、提升服務性與頻寬使用率。頻寬管理機制相當靈活,除了可以提供最大頻寬、優先順序管理之外,還具有保證頻寬功能。並且還具有個人化頻寬管理之設計,可針對個人使用者做頻寬管理之設定。若頻寬管理搭配個人化頻寬管理使用時,可將頻寬管理功能所預留的頻寬,再分配給企業下面之使用者,可有效防範頻寬被使用者獨占之現象。
異常流量分析
任何網路行為,不論使用者執行哪一種軟體,從網路封包的角度,大致分成上傳、下載的連線數量(Connect Session)、流量(Flow)跟持續時間(Time),藉由偵測數量的組合,推估使用者是正常使用網路或有異常行為。當發現內部使用者異常行為後,管理者可以採取多種策略,例如,阻擋上網、立即限制其最大頻寬、啟用協同防禦機制通知交換器將其封鎖或是通知管理者。
使用者上網認證機制
提供本機使用者 / AD / POP3 / Radius認證授權機制,可協助網管人員與監控企業內部所有使用者帳號,在確認使用者的ID的有效授權之後,才能允許其使用網路,讓企業可以有效管理網路使用資源。且管理者可要求使用者在認證後,連結到POP-UP訊息視窗,視窗內容可由管理人員自訂,且字數可達300(含)以上。
封鎖SKYPE、LINE相關應用程式
各種網路應用軟體(像是多數使用者常用的Skype、LINE)不僅管理不易,更容易成為資料洩密、病毒攻擊的最佳管道,加上「P2P下載」、「影音」都是公司網路頻寬最大殺手,如何有效輕鬆控管公司內網的網路應用程式應該是多數網管頭痛問題。內建多種應用程式管理功能,包含P2P軟體、VPN與遠端控制、影音服務與VOIP、網路服務、資料共享與儲存、網站服務、社群網路、即時通訊、金融保險、賭博與色情、遊戲等,可輕鬆控管員工使用應用軟體之權限,保護企業網路安全。
阻擋不當網頁瀏覽,降低駭客滲透威脅機會
內建「雲端URL資料庫」,自動將網頁分類,管理者只要針對有害的URL 網進行防堵,可以輕鬆管制,不需要再逐一輸入網站IP位址、關鍵字….來阻擋。任意點選有害的URL 網址是罪惡的淵源,最好的防堵方式是禁止使用網路,如果無法全面禁止,使用時時更新的URL 資料庫就是最好的防護機制。
支援多種VPN建置,提升連線安全性與穩定性
內建IPSec、PPTP、L2TP、SSL VPN、IP Tunnel五種VPN功能,還支援AES/DES/3DES多種加密,除了可滿足大多企業安全連線需求外,更可保障各企業內部資料安全。提供企業高速度、高穩定與高安全的VPN連線體驗。支援500條VPN,可建立VPN連線備援及負載平衡連線環境。此外,針對外派員工,更可建立100條SSL VPN 連線,不再受限任何的存取環境。
內建AP管理
為滿足現代大量無線網路規劃,可同時支援50台無線AP(支援合勤AP系列),監控AP設備運作狀態設定、包含AP運作狀態、派送狀態、IP位址、通道名稱、上線人數與流量等,讓管理人員可輕鬆掌握整個無線網路環境的運作情況。在管控無線用戶上網方面,AP控制器可與管制條例結合,提供多元認證、頻寬管理(QoS)、應用程式管制(Application Blocking)…等多項功能,讓所有無線管理需求一次到位。
CMS 中央管理系統
具有CMS中央管理功能,此功能方便管理者可以藉由中控平台遠端監控、啟動、重新啟動與管理裝置,可同時監控多台防火牆設備。亦整合無線AP與交換器管理功能,降低企業營運成本。此外,也提供管理者權限存取,可經由權責劃分來簡化管理作業。
多功能管理介面
使用Web方式設定和更新韌體,操作畫面可隨時切換為繁體中文/簡體中文/英文,並具有設定檔匯入、匯出的功能。
●產品規格:
功能 |
說明 |
威脅防禦 (Anti-Virus/
IPS / SSL流量檢測) |
1. 提供免費Clam AV防毒引擎,資料庫達百萬筆。
2. Clam AV防毒引擎資料庫即時更新,不需年費。
3. 提供IPS資料庫。
4. IPS 特徵資料庫會依照危險程度分為高丶中丶低三種。
5. 具備檢測SSL流量的能力。 |
惡意網址過濾 (URL) |
可自行設定URL過濾條例。 |
防火牆防護 (Firewall) |
1. 主動攔截、阻擋駭客攻擊,不論是DOS、DDOS、UDP Flood攻擊都可阻擋。
2. QoS,提供保證頻寬、最大頻寬、優先權。
3. 提供IPv6 & IPv4運作雙架構。
4. 具備Load Balance負載平衡功能 (對內/對外)。
5. 提供DNS代理服務與DDNS服務。 |
潛在風險偵測 (Flow Analysis) |
1. 提供異常IP分析,偵測Session量、上傳/下載流量。
2. 可針對異常流量進行通知、阻擋與記錄。
3. 結合交換器,可進行內網協同防禦。
4. 提供交換器拓樸圖。 |
應用程式識別 (Applications Control) |
1. 提供多類應用程式管制,包含P2P軟體管制、VPN與遠端控制、影音服務與VOIP、網路服務、資料共享與儲存、網站服務、社群網路、即時通訊、系統與更新、新聞媒體、娛樂與藝術、運動與旅行、飲食、金融保險、賭博與色情、遊戲等。
2. 提供一年免費授權。
3. 管理者可自行藉由Policy進行控管。 |
使用者識別 (Radius) |
1. 提供本機與整合POP3、Radius、AD。
2. 可自訂使用者群組。
3. 提供相關認證記錄與認證連線狀態。 |
負載平衡
(Load Balance) |
1. 打造不斷線網路環境。
2. 提供Inbound和Outbound負載平衡。
3. 搭配3G、4G USB做線路負載平衡。
4. 提供自動分配、手動分配、依來源IP分配與目的IP分配負載平衡模式。 |
頻寬管理
(QoS) |
1. 具有保證頻寬與最大頻寬限制功能。
2. 可限制來源IP與外部來源IP使用頻寬量。
3. 提供優先等級選擇。 |
VPN安全連線 |
1. 提供IPSec、PPTP、L2TP VPN機制。
2. 提供SSL VPN安全連線。
3. 可針對VPN連線進行管制。
4. 支援IP Tunnel,並進行管制。 |
運作模式 |
Transparent Bridge, Transparent Routing, NAT。 |
日誌 (Log) |
提供多項日誌記錄,包含系統設定、網路介面及路由、管理目標、網路服務、進階防護、郵件管理、VPN/SSLVPN等日誌。 |
虛擬伺服器 (Virtual Server) |
支援虛擬伺服器,讓外部網路IP可對應到內部IP。 |
HA雙機備援 |
亦支援雙機備援HA服務機制。 |
雲端管控 |
1. 提供Eye Cloud雲端管理系統。
2. 管理多台UTM與AP設備。
3. 提供即時監測、維護與管理。 |
電子白板 |
等同電子公佈欄,利於企業利用網路對所有員工作即時政策宣導。 |
網路檢測工具 |
提供Ping、Trace Route、DNS Query、Port Scan、IP Route、Wake Up、SNMP 等檢測連線工具。 |
其他 |
1. 韌體免費升級。
2. 管理者權限控管。
3. 802.1Q服務。
4. 提供自主化管理介面。
5. 無風扇超靜音設計。
6. 內建設定精靈。 |