PDF《多功能UTM UR-980》

图表(包含 CPU 负载图、记忆体 负载图、系统负载)、网路流量

图表(LAN 流量、 WAN1-WAN6 流量与 DMZ 流量),并提供查询条件可以 快速搜寻各流量状态历史记录. AP 无线管控 对多数企业而言,提早布局无线上网办公环境已经势 在必行,众至提出藉由中央管理机制来掌握每一台 AP 使用人数与流量情形,而每一台 AP 之间紧密串连, 更可以让使用者在移动间工作时网路不中断. 支援一组 Lan Bypass 为预防网路系统当机的问题,除针对电源输入异常 时,也支援 LAN Bypass 功能,在机器故障时会自动 将网路接线自动导通,确保所有对外的网路保持畅 通,也可提N系统稳定及安全性. 内容过滤 使用者可自行定义关键字阻挡不当的网址,并可阻挡使 用者直接使用 IP 位址上网.能阻挡由 Java applets 与Active X 所控制的自动下载、网站 Cookies 等档案形 式:阻挡工作端存取不当网页(如色情、暴力)和攻击性 网页(如骇客、病毒),且能自设过滤条件,阻挡不当网 站. 网路测试工具 使用者可由系统主动发送封包(利用 Ping、T raceroute、 DNS Query、Server Link 模式),得知目前连外线路的 资料传输品质和状态. 灵活管制条例操控 UR-980 具有灵活的管制条例设计,管理人员可用各种 排列组合方式达到企业网路管控的需求,所以操作皆在 同一个介面中设定,并不需要停止服务即可立即修正, 方便网管人员操作维护. VPN功能 使用 IPSec、PPTP、L2TP 和SSL VPN 安全的进行 Site to Site、Point to Site 和远端使用者之间的连线.透 过这些 VPN 的机制方便使用者可以从不同的位置,包 括家中、外部公共资讯服务站、网际网路,连结到不同 的设备像是笔记型电脑、分公司办公室、营业恪⑿ 动通讯设备或家中……等. 而其中 SSL VPN 是目前多数企业、客户与合作夥伴之 间最重要的远距安全传输连线. 整合平台管理与监控 具有 CMS 中央管理功能,此功能方便管理者可以藉由 中控平台远端监控、启动、重新启动与管理装置,可同 时监控多台防火墙设备.此外,亦整合无线 AP 与交换 器管理功能,降低企业营运成本.ShareT ech UTM 提供 管理者权限存取,可经由权责划分来简化管理作业. 内网防护(ARP 防伪) 对内网而言,最难侦测到的攻击类型就是广播型的封 包,如ARP 欺骗、私架 DHCP 伺服器等,因为通讯 协定的先天性缺陷,导致这一类的攻击行为很难被侦 测出来,众至 UR-980 的ARP 侦测机制,可以在第一 时间内就找到『滥发布』ARP 讯息的人.另外,也可 搭配协同防御交换器的设备,可以标示出这个IP的实 体位置,让他无所遁形. 电子白板 UR-980 公布栏设计理念就是,当员工在打开网页之前 必须阅读电子白板里面的通知才允许上网流览网页,而 且只要阅读了电子白板里面的通知,就会记录员工 ID 帐号,便於日后稽核证,如果员工不阅读可禁止其上 网. 多功能管理介面 使用 WEB 方式........