PDF《多功能UTM UR-980》

多功能UTM UR-980 ShareTech 众至新世代 UTM UR-980,提供中大型企 业能够在复杂的环境中,拥有最完整的网路安全防护 网.

众至提供安全防御(防火墙、入侵侦测、防毒、邮 件安全)、管制稽核(内容过滤、应用程式管制、VPN管制、频宽管制、邮件稽核、认证机制)、监控记录 (Log、上网行为记录、事件记录)与简易管理(中央管理 平台、AP 联合管控、公布栏、流量报表)等四大服务 功能,透过多项优异技术整合,协助企业共同防未 知与已知网路威胁. ShareTech UTM 设备是高安全、高效能与弹性布署的 多合一解决方案,对多数中大企业来说,他们对网路 安全的布署目标很明确,就是必须能保护其网路的安 全性并方便管理维护.ShareTech 新世代的资安防护 平台,包含三项重要核心技术,分别是: 深层防护机制 垂直横向整合 云端管理系统 此三项核心技术,整合企业需求,并能彼此协同运 作、全方位防护,让您利用 ShareTech 新世代 UTM, 轻面对日趋复杂的网路环境,不用购置多项产品设 备、花费时间学习管理,让ShareTech 为您实现一贯 式资安服务流程. ? 阻挡外部骇客攻击 ? 阻挡恶意程式攻击 ? 防毒(WEB / FTP / MAIL) ? 垃圾信过滤 ? 交换器协同管理 ? HTTPS / SSL 加密 ? IDP / Botnet UR-980 深层防护机制 云端管理系统 垂直横向整合 ? 邮件通联记录 ? 即时通讯通联记录 ? 网页浏览记录 ? FTP 下载记录 ? 异常 IP 分析记录 ? 防火墙防护记录 ? ARP 防伪记录 ? 事件记录 ? 频宽管控 ? 网站内容过滤 ? 即时通讯监控 ? 流量监控管控 ? 应用程式管控 ? VPN/SSL VPN 管控 ? 上网认证

(一) 功能说明 兼顾效能与功能 ShareT ech 新世代 UTM,其硬体平台都是精心设计,采用X86 硬体设备目的是为了让企业用户都可以充分感受 到ShareT ech UTM 所提供的安全防护功能.针对高连 线能力需求的客户,提供高效能安全模组,以提高连线 能力,并支援 USB 快速还原机制,管理者可以自订自 动备份时程. IPv4 / IPv6 双频技术 IPv4 位址短缺,IPv6 的年代迟早到来,所以 ShareT ech 在研发下一代 UTM 时就已经将这个趋势整合起来,同 一个网路接口,不管它被定义成 WAN 或是 LAN,都可 以同时绑定 IPv4 或IPv6 的IP 地址,所以不管是在纯 IPv4的环境、IPv4 / IPv6 混合、纯IPv6 的环境, UR-980 都一样合用. 威胁侦测防御 提供企业最完整的纵深防御机制,现今网路的攻击行为 不能只依赖单点防护而需要完整的纵深防御,藉由不同 层面的防御技术才有办法降低企业可能遭受的潜在威胁 行为.众至 UR-980 除了提供防火墙、入侵侦测系统 (IDP、Botnet)、防毒做为企业资安防护基础外,并可针 对流量、网页与邮件,加强恶意程式的侦测,藉由不同 安全机制的关连分析,发挥纵深防御的功效. IDP 入侵防御 IDP 它会检查对应到 OSI 模型第

4 -

7 层的内容,是否 有恶意的攻击程式、病毒,隐藏在 TCP / IP 的通信协定 中,透过详细的内容检查后,符合条件的特徵码就会被 标示出来,一旦发现后能够即时地将封包阻止,让这些 穿过防火墙的恶意封包无所遁形. Botnet 侦测防护 UR-980 兼具 Botnet 功能,因为本身兼具 NAT 的功 能,当内部的使用者利用邮件伺服器寄出垃圾信件或是 直接对外,设备可以快速掌握攻击来源,快速将有危害 的网路封包直接封锁.目前提供两种运作模式,分别为 监与串接管理二种模式.监只监看是否有 Botnet 病毒,串接管理顾名思义只要是符合 Botnet 病毒码做记录 或是阻挡.管理者可自行设定封包过滤数量的等级,从Level