PDF《多功能UTM UR-980》

1 - Level 5.并且会记录所有遭受 Botnet 攻击的 讯息. 邮件闸道防护 企业已有邮件主机,但垃圾信过滤效能不佳,可以将 UR-980 当作邮件闸道模式补原来邮件伺服器不足的功 能,如垃圾邮件过滤、病毒信过滤.透过 UTM 过滤完 病毒及广告邮件后,将乾净的邮件传送到邮件主机. 防毒 Clam AV 防毒引擎防护,系统免费提供 Clam AV 防毒引 擎,可侦测两百多万种以上的病毒、蠕虫、木马程式, 可对电子邮件自动扫描病毒,每日自动透过网际网路更 新病毒档,并提供病毒邮件搜寻条件.管理者可自行设 定中毒邮件处理方式,包含自动删除、中毒邮件副档名 储存与中毒邮件通知信主旨.并可加值选购卡巴防毒引 擎. WEB、FTP防病毒过滤 当使用者开启浏览器存取某网页时,众至 WEB 防毒会 判别网页的安全性.并可针对档案的上传、下载做过滤 及档案阻挡规则.根酝,利用 FTP 下载资料最 容易让自己的电脑中毒.所以利用网路做下载与上传档 案须特别注意,因为有可能一不小心就让自己的资料毁 於一旦. Skype Session Application Botnet 弱点攻击 恶意程式、蠕虫 防毒 入侵 防御 流量 侦测 网页 安全 防火墙 Botnet 侦测 邮件 安全 垃圾信过滤(Anti-Spam) 内部邮件或外部邮件都可以过滤,并提供 ST -IP 网路信 评、贝氏过滤法、贝氏过滤法自动学习机制、自动白名 单机制、垃圾信特徵过滤与指纹辨识法等,并有黑、白 名单比对和智慧型辨识学习资料库 (Auto-Learning),甚 至可以设定个人化规则,弹性制定过滤规则,处理垃圾 邮件,无误判确保全面性防护,准确率达 95% 以上. 邮件过滤,能将符合管理者设定过滤条件的信件,执行 转送、删除、阻挡等动作. 异常 IP 分析 任何网路行为,不论使用者执行哪一种软体,从网路封 包的角度,大致分成上传、下载的连线数量 (Connect Seesion)、流量 (Flow)跟持续时间 (Time),藉由侦测这 些数量的组合,推估使用者是正常使用网路或是有异常 的行为.当发现内部使用者异常行为后,管理者可以采 取多种策略,例如,阻挡上网、立即限制它的最大频 宽、启用协同防御机制通知交换器将它封锁或是通知管 理者就好. 负载平衡 提供 Outbound 和Inbound 负载平衡,提供多种负载平 衡演算法则,当其中一条线路断线之后,所有的网路封 包会自动转向另一条正常的线路,确保内部的用户网路 畅通,当线路恢复之后,封包又会自动分配.企业可依 需求自行设定负载平衡规则,而网路存取可参照所设定 的规则,执行网路流量负载平衡导引.演算法则有:自 动分配、手动分配、依来源 IP 分配、依目的 IP 分配. 邮件稽核 管理者可根笠的诓康缱佑始斯芾砉嬖,将重 要的邮件,授权稽核人员处置,稽核人员可针对被稽 核的邮件执行包含放行、退回寄件者、删除、延迟寄 送等动作. 频宽管理(QoS) 协助网管人员控管网路流量,有效的减缓企业网路的阻 塞、提升服务性与频宽使用率.具有 QoS(频宽管理)功能,可将有限的频宽分给所有使用者.与一般频宽管理 器的差异是,UR-980 除了可以提供最大频宽、优先顺 序管理之外,还具有保证频宽功能.并且还具有个人化 频宽管理之设计,可针对个人使用者做频宽管理之设 定.若频宽管理搭配个人化频宽管理使用时,可将频宽 管理功能所预留的频宽,再分配给企业下面之使用者, 可有效防频宽被使用者独占之现象. URL 资料库管理 内建「云端 URL 资料库」,自动将网页分类,管理者 只要针对有害的 URL 网进行防堵,可以轻管制,不 需要再逐一输入网站 IP 位址、关键字….来阻挡.任意 点选有害的 URL 网址是罪恶的渊源,最好的防堵方式 是禁止使用网路,如果无法全面禁止,使用时时更新的 URL 资料库就是最好的防护机制. 上网行为全记录 有部分企业员工,在上班时间使用 Skype 或者上脸书, 做非工作用途的事情,聊天事小,泄密事大.UR-980 除了可以限定使用者相关应用程式使用的权限外,还可 记录相关上网行为动作,包含即时通讯(例如:Skype、 QQ)、浏览网页、邮件收送、FTP 下载等.当企业发生 泄密事件时,这些被保存下来的资讯,就是拿来当作呈 堂证供的最好证. 应用程式管理 各种网路应用软体不仅管理不易,更容易成为资料泄 密、病毒攻击的最佳管道.UR-980 内建多种应用程式 管理功能,包含 P2P 软体管制、即时通讯软体、WEB 应用、娱乐软体、其他应用程式,可轻控管员工使用 应用软体之权限,保护企业网路安全. Incoming Mail Outgoing Mail 过滤隔离、邮件稽核、邮件纪录 过滤隔离、邮件稽核、邮件纪录 邮件稽核过滤 隔离/删除/IP封锁 /副本抄送 扫毒 垃圾辨识 引擎 企业邮件 政策 纪录 归档 流量分析(Flow Analysis) 提供流量分析利器,不论是内部使用者电脑开关机状 态、网路流量即时显示、通讯协定分配及流量排行榜, 当线路满载时,可以马上找出流量凶手. 图形化流量报表 提供 WEB 介面的流量报表,将系统历史状态绘成图 表,让管理者可以很随时掌握目前系统运作状态. UR-980 提供系统状态