|
|
多功能安全网关 MS700 |
 MS700除了能过滤垃圾邮件和病毒邮件，更是一台功能强大的3A Server，再配合能抵御外部黑客攻击，与疾风型病毒的攻击之高效能防火墙功能，可有效强化企业的网络信息安全。
NUS-MS700 产品特性
1. 易于安装
NUS-MS700 所有的管理项目均可由浏览器软件进行设定，因此您的计算机不需安装任何软件。并且NUS-MS700内建 Transparent Mode ，具备 Plug & Play 功能，毋须更动原先网络架构与设定，即可部署于原有防火墙后端，提供 Anti-Spam 和 Anti-Virus 过滤功能。
2. 准确的垃圾邮件辨识率
邮件过滤 ( Anti-Spam ) : 同时采用指纹辨识数据库 ( Fingerprinting ) 与贝式规则过滤 ( Bayesian Filtering ) 两种方式扫描邮件，并能定时自动回馈学习贝式过滤数据库。再配合自订的邮件规则与黑白名单之使用， 可达到 99% 的垃圾邮件判读。并能做出详细的邮件过滤报告，与多样化的处置方式。
3. 病毒无所遁形
病毒过滤 ( Anti-Virus ) : 采用 Clam 病毒过滤器，可准确地找出夹藏在邮件中的病毒，且 Clam 能永久免费的自动更新病毒码。这可让 NUS-MS700 的病毒防护功能，能以最少的成本，永远保持在最新的状态。
支持 SMTP、POP3、HTTP、FTP 扫描，有效保护企业网络免受病毒、木马、恶意网页程序、间谍软件、网络钓鱼...危害。
4. 有效阻挡实时通讯
实时通讯阻挡 ( IM Blocking ) : 可有效阻挡员工于上班时擅自使用实时通讯软件 ( Skype VoIP、 MSN、Yahoo Messenger、 ICQ、 QQ ) 。
5. 易于管理
NUS-MS700 对于网络存取规则 ( Policy ) 的设定有群组 ( Group ) 的观念。您可定义一群使用者与一群服务项目 ( Service )，并以此来设定网络存取规则。例如您可将财物部门 PC 的 IP Address 设定成一群组取名为 Bursary ，再将 DNS，SMTP 及 POP3 的服务设定为一群组取名为 " Mail " ，然后设定一网络存取规则为 " 允许财务部使用标准服务 "，如此一来财务部的人员仅能使用 POP3 及 SMTP 来收发 E-Mail 而无法使用其它的服务，如用 Web 浏览器来浏览 Internet 上的网页。
NUS-MS700 的工作排程 ( Scheduler ) 可让您设定您定期要做的工作，例如您想对公司内部网络的存取权限，在上班与下班时间想做不同的设定。或者您想让 NUS-MS700 定期将记录文件 E-Mail 给您。
完整的事件记录功能，记录您对 NUS-MS700 所做设定的内容与时间，万一在网络出现不正常的情况时，让您在可随时检查之前是否有做了不当的设定。
具备记录统计分析功能，以图表的方式显示交通流量，使用者联机资料量及联机时间。
经由 Web 浏览器管理接口，您可以很容易的将设定下载到您自己的计算机上，或是将先前储存的设定档上传到 NUS-MS700。
使用Web浏览器管理接口，您可以很容易的更新新版的韧体。
支持 Syslog Server，除了标准的监控记录外，NUS-MS700 还可以产生详细的事件记录网络记录到其它的 Syslog Server。
NUS-MS700 支持 静态路径 ( Static Routes ) 的设定，可设定为支持有内部路由器 ( Router ) 的环境 。
NUS-MS700 可以设定为 DHCP Server，可以集中管理网络上 PC 的 TCP / IP 的设定。包含 IP Address，Subnet Mask，DNS Address 和 Gateway Address。
无使用者人数的限制， 无网络扩充方面的问题。
提供中文操作接口及在线说明文件，可让不习惯英文操作接口的管理者也可很容易地管理 NUS-MS700。
6. 高度的安全性
NUS-MS700 使用一种状态封包检查 ( Stateful Inspection ) 的技术， 来过滤穿过邮件安全网关器到内部网络的封包，内定只允许由安全的内部网络使用者所主动建立的联机数据可由 Internet 进来，其它封包将会被阻挡。
具备网络攻击 DoS ( Denial of Service ) 的侦测与阻挡，例如 : Ping of Death， SYN Flood，ICMP / UDP Flood， Land Attack，IP Spoofing 等等。此类的攻击会随着一般操作系统 ( Windows or UNIX ) 漏洞的发现而增加。
拥有病毒攻击预警 (Blaster Alert ) 功能，可侦测且封锁内部中毒计算机 ( 疾风型病毒 ) 的 DoS 攻击，并在受到攻击时以第一时间通知网管人员和中毒人员。
提供追踪警示功能，NUS-MS700 会记录与安全相关的事件，您可以透过浏览器，利用 NUS-MS700 提, 供的管理接口来观看这些记录。另外，这些记录也可以透过 E-Mail 送给您。管理者也可以设定 NUS-MS700 立刻将紧急事件以 E-Mail 通知您，例如服务器正遭受 DoS 攻击。
NUS-MS700 具有 DMZ ( De-Militarized Zone ) ，允许 Internet 使用者透过邮件安全网关器存取您开放的服务器 ，如 Web 或 FTP 服务器。DMZ 与内部网络为完全独立的两个区域，可避免将开放的服务器置于内部网络所需冒的风险。虽然 DMZ 是开放的，但是 Internet 使用者仍需透过邮件安全网关器存取您开放的服务器，因此 NUS-MS700 依然保护 DMZ 上的服务器免受攻击。
NAT ( Network Address Translation ) 将许多内部私人网络的 IP 地址 透过一正式的 Inetrnet IP 传送到 Internet。如此更增加了安全性， 因为内部 IP 不会传到 Internet ，在 Internet 上未经授权的使用者无法经由 Internet 进入内部网络。除此之外，透过 NAT 可以使用成本较低的 Internet 联机方式，例如: xDSL 或 Cable Modem，仅需向 ISP 申请一个账号。
易于设定的网络存取规则 ( Policy )，可以制定规则限制特定服务或应用程序，如 ICQ 不能由内部网络传到 Internet，亦可制定规则允许 Internet 上的使用者存取内部网络或 DMZ 的公开网站。
7. 标准的 IPSec 虚拟私人网络 VPN ( Virtual Private Network )
VPN 大幅降低企业通讯联机成本，NUS-MS700 IPSec VPN 模块以高效能加密传输技术，提供最安全的网络防护可以让您的分公司与您的内部网络透过 Internet 建立一个虚拟企业网络，取代传统以拨接或专线高成本联机方式。无论远程是 NUS-MS700 或是较小型的 Office Gateway 或是其它任何与 IPSec 兼容的 VPN 设备，NUS-MS700 都可以让您的总公司与分公司网络间透通的互相存取。所有的通讯数据都经过加密并且验证过，NUS-MS700 并且支持 IKE 动态交换加解密的金钥 ( Key )。
VPN 建立安全的远程用户存取 ( Remote Access ) 功能。越来越多的企业用户使用 Internet 与远地分公司，海外工厂，供货商，事业伙伴或全球外勤人员传送重要业务数据， 建立私密信道的加密网络功能也更形重要，NUS-MS700 的 IPSec VPN 模块可以让您透过支持 IPSec 标准的 VPN Client 软件，提供拨接或远程的使用者通透地存取内部网络资源，而联机过程都经过加密处理。
最高可同时建立 100 个 VPN 通道，提供全球的事业伙伴能同时与公司本部建立安全的联机，交换最新的信息。
8. 内容管制 ( Content Blocking )
透过网页过滤 ( URL Blocking ) 功能，您可以用万用字符 ( Wildcard: *, ? ) 或是以关键词 ( Key Word ) 来限制使用者浏览具有不雅内容网页。
一般管制 ( Script Blocking ) 功能可以阻文件网站使用 Popup、ActiveX、Java、Cookie。( ex：证券、期货网站... )
点对点传输软件管制 ( P2P Blocking ) 能有效制止使用者使用 P2P 下载档案，占用企业频宽。( ex：eDonkey，Bit Torrent... )
下载管制 ( Download Blockng )功能限制使用者利用 HTTP 或 FTP 下载特定档案。( ex：exe、iso )
硬件规格
- 内建高速以太网络卡
10/100 Base-TX 自动切换以太网络卡
- 系统管理
使用浏览器进行管理设定
( HTTP )
- 支持的服务协议
ARP,TCP/IP,UDP,ICMP,DHCP,HTTP,
IPSec,FTP,SMTP,POP3,IKE
- 网络接口
1-LAN Port ( 10 / 100 )
2-WAN Port ( 10 / 100 )
1-DMZ Port ( 10 / 100 )
One Console Port : RS-232 (DB-9)
|
- 使用环境
作业环境温度 : 0~60 ° C
作业环境湿度 : 5%~95%
- 安规认证
FCC,CE
- 产品尺寸
23.7(L) x 44.0(W) x 4.3(H) 公分
重量 : 2.75Kg
- 电源供应器
输入电源 : 100~250 VAC (Autosensing)
消耗电源 : 80 Watts
- 架置方式
适架于机柜中的机架式机种
|
软件功能
- 邮件过滤 ( Anti-Spam )
采用指纹辨识数据库 ( Fingerprinting ) 与贝式规则过滤 ( Bayesian Filtering ) 两种方式扫描邮件，且能透过自动回馈学习，与使用者自订邮件规格，增强邮件过滤之功能。并可灵活的处理垃圾 邮件。
- 病毒扫描 ( Anti-Virus )
使用 Clam 病毒扫描仪，能有效找出藏匿于 SMTP 、 POP3 、 FTP 、 HTTP 中的病毒文件。
- 实时通讯管制 ( IM Blocking )
可有效阻挡 End User 使用实时通讯软件。
- 疾风病毒预警 ( Blaster Alert ) 功能
阻绝内部网络中毒计算机向外大量发送封包，而导致网络瘫痪 .
- VPN
提供加密的机制让使用者可安全的透过 Internet 存取远程内部私有网络的资源 .
- 内容管制 (Content Filtering)
包含了 URL Blocking, Script Blocking, P2P Blocking,IM (Instant Messenger) Blocking.
- 管制条例 (Policy)
管理者可以控制内部局域网络内所有计算机的上网权限，也可以针对个别网络服务 ( 如 Http 、 FTP 、 Mail..... 等 ) 作允许或禁止使用的设定 .
- Networt Address Translation (NAT)
可让内部网络设定多个网段地址，并可经由不同的外部地址与因特网建立联机 .
- Multiple Subnet-NAT 功能
可让不同网域 ( Subnet ) 经由不同 IP 地址出去 .
- Multiple Subnet-Routing 功能
可连接不同网段地址，并经由不同的网段地址来建立联机沟通 .
- Transparent Mode 模式
运用网络透通模式不必修改网络架构，安
装迅速， server 主机匿踪无法发现破坏，
提供安全网络环境 .
- 实时警讯通知 ( Mail Alarm )
在邮件安全网关器遭受攻击时会实时以邮件通知系统管理员 .
- DHCP Client 与 DHCP Server
具备了此两项功能， Cable Modem 的用户也可以使用 .
- OutBound Load Balance
企业内部使用者向因特网传送数据时，
平均分配流量于各线路上，即使其中一条
线路因故无法提供服务，仍然可以透过第
二条线路提供服务，运用网络进行指定的
工作 .
- PPP over Ethernet
支持 PPPoE 通讯协议 PAP 与 CHAP.
|
- 频宽管理（ QoS ）
管理者可将有限的频宽，依所设定的比
例＆优先级，分配给所有使用者 .
- 认证表 ( Authentication )
提供 Authentication User 功能，内部使用 者需有合法之账号和密码方可连外 .
- 流量统计 ( Statistics )
记录过去进出内部局域网络的封包流量 .
- 远程管理
管理者可利用因特网来设定邮件安全网关器 .
- 韧体更新
利用浏览器快速操作方式 , 使用者可以随时更新或升级软件版本 .
- IP 对映 ( Mapped IP )
可将架设于内部网络之服务器，其使用之虚 拟 IP 对应到 Internet 真实 IP ，当外部使用者以服务器应到之真实 IP 寻求服务时，会将其转换成服务器本身使用之虚拟 IP ，来提供服务 .
- 虚拟服务器 ( Virtual Server )
提供架设服务器功能，可指定内部区域网 路的特定主机为 Web 、 Mail 、 FTP... 等类型之服务器 .
- 监控记录 ( Log )
实时的显示并加以记录的功能，记载着所有进出宽带分享器的封包类型、时间、来源 IP 地址与目的 IP 地址 .
- Dynamic DNS ( DDNS )
即使无固定 IP ，也可以运用网域名称架设网站 .
- 指定路由 ( Route Table )
具备指定路由的功能，可以自由指定封包的路由路径 .
- 其它功能
．可备份，回复，重置，邮件安全网关器设定
．侦测黑客攻击
．侦测 Dos 攻击
．侦测 SYNC 攻击
． DHCP 管理
．地址表 / 地址群组设定
．服务表 / 服务群组设定
．外部网络至内部网络 管制条例设定
．提供多台 IP 对映功能设定
．提供多台虚拟服务器功能设定
．提供服务器负载平衡功能设定
．提供管制条例的时间排程表设定
．流量监控 Log / Alarm
．事件监控 Log / Alarm
．无使用者人数授权限制
．支持 Watch Dog 功能 <, /UL>
|
|
|
