PDF《中小企业专用》

Next-Generation UTM NU-860T 中小企业专用?防火墙 ? IPS入侵侦测 ? 防毒(WEB/MAIL) ? Sandstorm恶意程式侦测 ? 勒索软体防护 ? 垃圾信件过滤 ? 协同防御(交换器、无线AP) ? 频宽管控 ? 网站内容过滤 ? 应用程式管制 ? 上网行为管控 ? 异常流量监控 ? VPN管控 ? 云端管理服务 ? SD-WAN管控 ? 邮件通联记录 ? 威胁情报仪表 ? 异常IP 纪录 ? Web病毒纪录 ? IPS 纪录 ? VPN纪录 ? 防火墙防护纪录 众至Next Generation UTM网路安全设备具有高运作效能、多重安全防护机制及分层授权管理等特色,是中大型企业首选的网 路安全及管理设备.

NU-860T 具有新世代防火墙的强悍功能,包含以Deep Packet Inspection(DPI) 为基础的应用程式辨识及 管制、IPS、SSL解析与阻挡、Web Filtering、频宽管理、防毒、垃圾邮件过滤及支援外部认证整合等功能,可以阻止骇客恶 意潜入攻击或未授权存取内部网路资源.亦支援双机备援机制(HA),可确保设备运作不断线. NU-860T符合未来10GbE光纤网路环境需求,也是一台支援Layer

2 - Layer 7层的核心交换器,可以直接取代传统的Layer 3核 心交换器,并符合下一代 Software Defined Network (SDN) 核心交换器要求.整合无线基地台跟网管型交换器的集中管理, 打造有线、无线一体的安全防护,让管理者内外兼顾.此外,ShareTech提供云端管理机制,透过Cloud服务方式,单一介面 直接监控UTM、交换器、无线基地台的运作状态,任一设备发生故障,管理者就能在第一时间内知道并排除. NU-860T 企业网路闸道安全守护神 整合防火墙、DPI应用程式分类、防毒、垃圾邮件过滤、入侵侦测跟SSL的内容解析跟阻挡等功能,随时做好APT防御及阻 断Botnet等恶意程式入侵. ? SPI防火墙技术,主动拦截、阻挡骇客攻击,不论是DOS、DDOS、UDP Flood等攻击方式都可以阻挡. ? 网页内容过滤(HTTP / HTTPS) ? IPS入侵侦测 ? 应用程式管制 ? 防毒 / 垃圾邮件过滤 ? 网路流量监控与协同防御 将新世代UTM与Layer 3~Layer 7交换器整合於一机 新世代UTM与Layer 3核心交换器整合,除了可以节省一台Layer3核心交换器外,并把核心交换器能管理的资料从 Layer

3 提升到 Layer

7 (应用程式).NU-860T搭载了4核Intel 处理器,6埠GbE 网路介面,2 埠10 GbE 光纤网路介面,整体提供15 Gbps防火墙效能及850 Mbps的VPN效能. ? 拥有多实体网路介面Port,允许管理者将1个以上的 Port 绑定成一个群组(Zone). ? 不同群组(Zone)之间除了执行传统 Layer

3 的封包交换管制外,更能提供 UTM 以DPI 为基础的应用程式管制. 支援SD-WAN管制 传统广域网路功能会将分点的使用者连线至托管於资料中心伺服器的应用程式.一般使用 MPLS 专用电路确保安全和稳定 的连线.但在新世代网路云端环境中,此方法已不再适用.SD-WAN软体定义广域网路,除了可降低多站点部署的营运成 本,也能改善资源使用情况.网路管理员可更有效率地使用频宽,并为重要的应用程式提高效能,同时又不牺牲安全或资 料隐私. DLP(资讯泄漏防护)与应用程式控管与记录 众至研发之网页应用程式防火墙技术,能针对网路浏览行为,检测一般防火墙无法深入检查的 HTTP、HTTPS…等资料封 包,作为补强传统防火墙不足之深层防御机制;

达到有效防机密被盗取,弥补入侵防护系统(IPS)不足. 独家的 DPI 分析机制,将每一个封包按照应用程式分类,方便管理者管制,重要的是这些过滤、封阻的封包都会详细记 录,提供管理者稽核备查用. ? 支援多种类应用程式(包含网路协定、即时通讯、影音服务、P2P…等) ? 细项控制:包含档案传输、远端控制、VOIP、网路游戏、浏览器…等. ? SSL加密协定(HTTPS)监控 ? Cloud资料库更新 NU-860T 威胁情报中心让资料往来一目了然 威胁情报中心以Dashboard即时地反映网路的状态,包含六大常见网路威胁、即时连线数、应用程式分类、使用最多网路 资源的使用者、http及https 流量跟防火墙的攻防等资讯,用动态