Next-Generation UTM NU-850C 深層防護機制 UR-980 NU-850C 符合 Next Generation UTM 規範的網路安全設備 具有高運作效能 多重安全防護機制及分層授權管理等特 色 是中大型企業首選的網路安全及管理設備 NU-850C 具有新世代防火牆的強悍功能 包含以 Deep Packet Inspection (DPI) 為基礎的應用程式辨識及管制 In-Line IPS SSL 解析與阻擋 Web Filtering 頻寬管理 防毒 垃圾郵件過濾及支援外部認證整合等功能 可以阻止 駭客惡意潛入攻擊或未授權存取內部網路資源 此外 NU-850C 亦支援雙機備援機制(HA) 可以確保設備運作不斷 線 NU-850C 具有 NG-UTM 的安全防護之外 本身也是一台支 援 Layer 2 - Layer 7 層的核心交換器 可以直接取代傳統的 Layer 3 核心交換器 並且符合下一代 Software Defined Network (SDN) 核心交換器要求 垂直橫向整合 雲端管理系統 NG-UTM 整合無線基地台跟網管型交換器的集中管理 打造 有線 無線一體的安全防護 管理 NU-850C 就能讓管理者內 外兼顧 此外 ShareTech 提供雲端管理機制 透過 Could 服務方式 單一介面直接監控 NG-UTM 交換器 無線基地 台的運作狀態 任一設備發生故障 管理者就能在第一時內知 道並排除 阻擋外部駭客攻擊 頻寬管控 郵件通聯記錄 阻擋惡意程式攻擊 網站內容過濾 網頁瀏覽記錄 IPS 入侵偵測 即時通訊監控 異常 IP 分析記錄 防毒(WEB / MAIL) 流量監控管控 防火牆防護記錄 垃圾信過濾 應用程式管控 ARP 防偽記錄 交換器協同管理 VPN / SSL VPN 管控 事件記錄 HTTPS / SSL 加密 上網認證 台中總公司04-2705-0888 高雄分公司07-2298-788 台北分公司02-2501-1185 免付費專線0800-666-188 1
企業網路閘道安全守護神 Layer 2 NU-850C 整合防火牆 DPI 應用程式分類 防毒 垃圾郵件過濾 入侵偵測跟 SSL 的內容解析跟阻擋等功能, 隨時做好 APT 防禦及阻斷 Botnet 等惡意程式入侵 SPI 防火牆技術, 主動攔截 阻擋駭客攻擊, 不論是 DOS DDOS UDP Flood 等攻擊方式都可以阻擋 網頁內容過濾 (HTTP / HTTPS) IPS 入侵偵測 應用程式管制 防毒 / 垃圾郵件過濾 網路流量監控與協同防禦 將 NG-UTM 與 Layer 3~Layer 7 交換器整合於一機 NU-850C 將 NG-UTM 與 Layer 3 核心交換器整合, 除了可以節省一台 Layer 3 核心交換器外, 並把核心交換器能管理的資料從 Layer 3 提升到 Layer 7 ( 應用程式 ) 搭載了 4 核 ATOM 處理器,14 個 Intel Giga 網路介面, 整體提供驚人的 6 Gbps 防火牆效能及 800 Mbps 的 VPN 效能 擁有多實體網路介面 Port 就是 ShareTech NG-UTM 跟別家差異的亮點, 允許管理者將 1 個以上的 Port 綁定成一個群組 (Zone) 不同群組 (Zone) 之間除了執行傳統 Layer 3 的封包交換管制外, 更能提供 NG-UTM 以 DPI 為基礎的應用程式管制 支援 SDN 控制器將 1 個以上的 Port 綁定成一個群組 (Zone), 並將這個群組內的網路封包控制權交給 SDN 控制器來管理, 在 SDN 控制器下能使網路配置更靈活 更好更快速地對應用程式進行管理及針對網路快速變化的需求 當網路封包跑到同機器不同的群組 (Zone), 就可以套用 NG-UTM 的 Layer 7 管理 對中大型企業, 可當作將傳統 UTM 無痛移轉至 SDN 架構的橋樑 DLP ( 資訊洩漏防護 ) 與應用程式控管與記錄 NU-850C 自行研發之網頁應用程式防火牆技術, 能針對網路瀏覽行為, 檢測一般防火牆無法深入檢查的 HTTP HTTPS 等資料封包, 作為補強傳統防火牆不足之深層防禦機制 ; 達到有效防範機密被盜取, 彌補入侵防護系統 (IPS) 不足 獨家的 DPI 分析機制, 將每一個封包按照應用程式分類, 方便管理者管制, 重要的是這些過濾 封阻的封包都會詳細記錄, 提供管理者稽核備查用 支援 11 類應用程式 ( 包含網路協定 即時通訊 影音服務 P2P 等 ) 細項控制 : 包含檔案傳輸 遠端控制 VOIP 網路遊戲 瀏覽器 等 SSL 加密協定 (HTTPS) 監控 Cloud 資料庫更新
圖表化的 Dashboard 資料往來一目了然 NU-850C 的 Dashboard 以動態圖示的方式, 即時地反映網路的狀態, 包含即時連線數 應用程式分類 使用最多網路資源的使用者 HTTP 及 HTTPS 流量跟防火牆的攻防等資訊, 不辭辛苦分析解讀原始資料, 用動態圖表讓管理者掌握全部的網路狀態 SSL 192.168.189.27 Skype 192.168.186.80 HTTP 192.168.188.92 25.9% DNS 192.168.186.50 Unknown Syncs 13.5% 25.2% Kerberos HTTP Proxy SSL No Certificate SSH 5.1% 10.8% 57.2% 192.168.189.30 Kail 192.168.189.31 192.168.186.82 ICMP 192.168.189.19 Other Other 完整 VPN 運用方案 (IPSec PPTP SSL VPN IP Tunnel) NU-850C 提供 IPSec SSL IP Tunnel 與 PPTP 等 VPN 連線模式, 可經由佈建於兩地間建立加密通道, 具多樣化的加密方式, 確保資訊傳輸的安全性 同時針對 Tunnel 間的傳遞封包進行管制, 例如 ; 限定 Web SMTP POP3 服務 支援 IPSec PPTP SSL GRE Tunnel 等 VPN DES 3DES AES 加密服務 SHA-1 / MD5 認證支援 SSL VPN Client 支援 (Android / IOS) 經由中心端直接管控分點網路服務 雲眼管理為了便利管理散在各地的 UTM, 推出雲端的中央控管平臺 (Eye Cloud Management System),IT 管理員只要登入雲管理平臺, 可統一監看所有 UTM 設備包含內部的無線基地台跟交換器的即時狀況 中央管控設備可以管理不同的佈署, 提供了完整檢視及控制遠端設備的功能
( 一 ) 功能說明 兼顧效能與功能 ShareTech NG-UTM, 其硬體平台都是精心設計, 採用 X86 硬體設備, 目的是為了讓企業用戶都可以充分感受到 ShareTech UTM 所提供的安全防護功能 針對高連線能力需求的客戶, 提供高效能安全模組, 以提高連線能力, 並支援 DPI 防毒 郵件安全 USB 快速還原機制 IPv4/ IPv6 雙頻技術 IPv4 位址短缺,IPv6 的年代遲早到來, 所以在研發 NG-UTM 時就已經將這個趨勢整合起來, 同一個網路接口, 不管它被定義成 WAN 或是 LAN, 都可以同時綁定 IPv4 或 IPv6 的 IP 地址, 所以不管是在純 IPv4 的環境 IPv4 / IPv6 混合 純 IPv6 的環境,NU-850C 都一樣合用 支援 SDN 控制器支援 SDN 控制器, 可以讓 1 個以上的 Port 組合成 ZONE, 直接由 SDN 控制器管理, 而 ZONE 與 ZONE 封包傳遞, 亦會透過 NG-UTM 的封包檢測 並具有 VLAN 802.1Q 功能, 可以將內部網路切割成數個獨立的子網段, 每一個網段各自獨立運作互不相干擾 SSL 加密連線檢測具備檢測 SSL 流量的能力, 當面臨到 SSL 加密連線的流量時, 可應用入侵偵測防禦 閘道防毒 內容過濾與應用程式頻寬管控等功能 負載平衡提供 Outbound 和 Inbound 負載平衡, 提供多種負載平衡演算法則, 當其中一條線路斷線之後, 所有的網路封包會自動轉向另一條正常的線路, 確保內部的用戶網路暢通, 當線路恢復之後, 封包又會自動分配 企業可依需求自行設定負載平衡規則, 而網路存取可參照所設定的規則, 執行網路流量負載平衡導引 演算法則有 : 自動分配 手動分配 依來源 IP 分配 依目的 IP 分配 IPS 入侵防禦 IPS 它會檢查對應到 OSI 模型第 4 到 7 層的內容, 是否有惡意的攻擊程式 病毒, 隱藏在 TCP / IP 的通信協定中, 透過詳細的內容檢查後, 符合條件的特徵碼就會被標示出來, 一旦發現後能夠即時地將封包阻止, 讓這些穿過防火牆的惡意封包無所遁形 網頁安全 威脅偵測防禦提供企業最完整的縱向防禦機制, 現今網路的攻擊行為不能只依賴單點防護而需要完整的縱向防禦, 藉由不同層面的防禦技術才有辦法降低企業可能遭受的潛在威脅行為 眾至 NU-850C 除了提供防火牆 入侵偵測系統 (IPS) 防毒做為企業資安防護基礎外, 並可針對流量 網頁與郵件, 加強惡意程式的偵測, 藉由不同安全機制的關聯分析, 發揮縱向防禦的功效 郵件閘道防護 IPS Botnet 弱點攻擊惡意程式 蠕蟲 流量偵測 Skype Session Application 防火牆 企業已有郵件主機, 但垃圾信過濾效能不佳, 可以將 NU-850C 當作郵件閘道模式補原來郵件伺服器不足的功能, 如垃圾郵件過濾 病毒信過濾 透過 NG-UTM 過濾完病毒及廣告郵件後, 將乾淨的郵件傳送到郵件主機
病毒信過濾 (Anti-Virus) 頻寬管理 (QoS) Clam AV 防毒引擎防護 系統免費提供 Clam AV 防毒引擎 協助網管人員控管網路流量 有效的減緩企業網路的阻塞 可偵測數百多萬種以上的病毒 蠕蟲 木馬程式 可對電子 提升服務性與頻寬使用率 具有 QoS (頻寬管理)功能 可將 郵件自動掃描病毒 每日自動透過網際網路更新病毒檔 並 有限的頻寬分給所有使用者 與一般頻寬管理器的差異是 提供病毒郵件搜尋條件 管理者可自行設定中毒郵件處理方 NU-850C 除了可以提供最大頻寬 優先順序管理之外 還具 式 包含自動刪除 中毒郵件副檔名儲存與中毒郵件通知信 有保證頻寬功能 並且還具有個人化頻寬管理之設計 可針 主旨 卡巴防毒引擎內建 1 年 對個人使用者做頻寬管理之設定 若頻寬管理搭配個人化頻 寬管理使用時 可將頻寬管理功能所預留的頻寬 再分配給 Outgoing Mail 過濾隔離 郵件稽核 郵件紀錄 企業下面之使用者 可有效防範頻寬被使用者獨占之現象 隔離/刪除/IP封鎖 /副本抄送 郵件稽核過濾 內容過濾 (Content Filiter) 提供 Web Filter (網頁過濾)功能 能阻擋工作端存取不當網頁 (如色情 暴力)和攻擊性網頁(如駭客 病毒) 且能自設過濾 掃毒 垃圾辨識 引擎 企業郵件 政策 記錄 歸檔 條件 阻擋不當網站 URL 資料庫管理 Incoming Mail 過濾隔離 郵件稽核 郵件紀錄 內建 雲端 URL 資料庫 自動將網頁分類 管理者只要針 對有害的 URL 網進行防堵 可以輕鬆管制 不需要再逐一輸 入網站 IP 位址 關鍵字.來阻擋 任意點選有害的 URL 網 垃圾信過濾 (Anti-Spam) 址是罪惡的淵源 最好的防堵方式是禁止使用網路 如果無 內部郵件或外部郵件都可以過濾 並提供 ST-IP 網路信評 法全面禁止 使用時時更新的 URL 資料庫就是最好的防護機 貝氏過濾法 貝氏過濾法自動學習機制 自動白名單機制 制 垃圾信特徵過濾與指紋辨識法等 並有黑 白名單比對和智 慧型辨識學習資料庫 (Auto-Learning) 甚至可以設定個人化 上網行為全記錄 規則 彈性制定過濾規則 處理垃圾郵件 無誤判確保全面 有部分企業員工 在上班時間上網 做非工作用途的事情 性防護 準確率達 95% 以上 郵件過濾 能將符合管理者設 聊天事小 洩密事大 NU-850C 除了可以限定使用者相關應 定過濾條件的信件 執行轉送 刪除 阻擋等動作 用程式使用的權限外 還可記錄相關上網行為動作 包含瀏 覽網頁與郵件收送 當企業發生洩密事件時 這些被保存下 異常 IP 分析 來的資訊 就是拿來當作呈堂證供的最好證據 任何網路行為 不論使用者執行哪一種軟體 從網路封包的 角度 大致分成上傳 下載的連線數量 (Connect Seesion) 流量 (Flow) 跟持續時間 (Time) 藉由偵測這些數量的組合 推估使用者是正常使用網路或是有異常的行為 當發現內部 使用者異常行為後 管理者可以採取多種策略 例如 阻擋 上網 立即限制它的最大頻寬 啟用協同防禦機制通知交換 器將它封鎖或是通知管理者就好 台中總公司04-2705-0888 高雄分公司07-2298-788 台北分公司02-2501-1185 免付費專線0800-666-188 5
流量分析 (Flow Analysis) 圖形化流量報表 提供流量分析利器 不論是內部使用者電腦開關機狀態 網 提供 WEB 介面的流量報表 將系統歷史狀態繪成圖表 讓管 路流量即時顯示 通訊協定分配及流量排行榜 當線路滿載 理者可以很隨時掌握目前系統運作狀態 時 可以馬上找出流量兇手 NU-850C 提供系統狀態圖表(包含 CPU 負載圖 記憶體負載 圖 系統負載) 網路流量圖表(LAN 流量 WAN 1-WAN 6 流 應用程式管理 量與 DMZ 流量) 並提供查詢條件可以快速搜尋各流量狀態 各種網路應用軟體不僅管理不易 更容易成為資料洩密 病 歷史記錄 毒攻擊的最佳管道 NU-850C 內建多種應用程式管理功能 包含即時通訊 影音服務 檔案傳輸 P2P 軟體 遠端控 VPN 功能 制 瀏覽器 VOIP 網路遊戲 網路協定等 可輕鬆控管員 使用 IPSec PPTP 和 SSL VPN 安全的進行 Site to Site 工使用應用軟體之權限 保護企業網路安全 Point to Site 和遠端使用者之間的連線 透過這些 VPN 的機 制方便使用者可以從不同的位置 包括家中 外部公共資訊 整合平台管理與監控 服務站 網際網路 連結到不同的設備像是筆記型電腦 分 此功能方便管理者可以藉由中控平台遠端監控 啟動 重新 公司辦公室 營業據點 行動通訊設備或家中 等 啟動與管理裝置 可同時監控多台防火牆設備 此外 亦整 而其中 SSL VPN 是目前多數企業 客戶與合作夥伴之間最重 合無線 AP 與交換器管理功能 降低企業營運成本 要的遠距安全傳輸連線 ShareTech NU-850C 提供管理者權限存取 可經由權責劃分 Remote Users/Sites 來簡化管理作業 Internal Internal Users Server 台中總公司04-2705-0888 高雄分公司07-2298-788 台北分公司02-2501-1185 免付費專線0800-666-188 Branch Internal Servers Branch Internal Users 6
( 二 ) 特色與效益 特色 威脅防禦 (Anti-Virus / IPS / SSL 流量檢測 ) 效益 1. 提供免費 Clam AV 防毒引擎, 資料庫達百萬筆 2. 內建卡巴防毒引擎 ( 一年 ) 3. Clam AV 防毒引擎資料庫即時更新, 不需年費 4. 提供 IPS 資料庫 5. IPS 特徵資料庫會依照危險程度分為高 中 低三種 6. 具備檢測 SSL 流量的能力 惡意網址過濾 (URL & Databases) 1. 提供 URL 過濾條件與資料庫管制 2. 可自行設定 URL 過濾條例 3. URL 黑白名單, 系統管理員可透過完整網址功能 關鍵字等, 進行管制 防火牆防護 (Firewall) 1. 主動攔截 阻擋駭客攻擊, 不論是 DOS DDOS UDP Flood 攻擊都可阻擋 2. QoS, 提供保證頻寬 最大頻寬 優先權 3. 可限定內部來源 IP 與外部來源 IP 使用頻寬量 4. 提供 IPv6 / IPv4 運作雙架構 5. 具備 Load Balance 負載平衡功能 ( 對外 / 對內 / 群組 ) 6. 提供 DNS 伺服器服務與 DDNS 服務 潛在風險偵測 (Flow Analysis) 1. 提供異常 IP 分析, 偵測 Session 量 上傳 / 下載流量 2. 可針對異常流量進行通知 阻擋與記錄 3. 結合交換器, 可進行內網協同防禦 4. 阻擋 ARP 欺騙 5. 提供交換器拓樸圖 郵件安全管理 (Anti-Spam Mail Filtering) 1. 提供多層垃圾郵件過濾機制, 包含貝氏過濾 自動學習 灰名單 指紋辨識 黑白名單等 2. 提供郵件病毒掃描 3. 提供郵件稽核過濾設定 進階設定與過濾隔離區 4. 提供 Client 端垃圾信搜尋 Web 介面 5. 可以對所有進出信件做稽核, 可執行隔離 / 刪除 / IP 封鎖 / 副本抄收動作 6. 提供郵件記錄查詢 應用程式識別 (Applications Control) 1. 提供多類應用程式管制, 包含網路協定 即時通訊軟體 遠端控制 瀏覽器 軟體更新 VOIP 網路遊戲 等 2. 管理者可自行藉由 Policy 進行控管 使用者識別 (Radius) 1. 提供本機與整合 POP3 Radius AD 2. 可自訂使用者群組 3. 執行網路訪問策略控制 4. 提供相關認證記錄與認證連線狀態
特色 效益 上網行為全記錄 (Content Record) 1. 記錄所有進出之郵件 2. 郵件記錄格式是.eml 檔 3. 網頁瀏覽記錄 VPN 安全連線 1. 提供 IPSec PPTP VPN 機制 2. 提供 SSL VPN 安全連線 3. 可針對 VPN 連線進行管制 4. 支援 IP Tunnel, 並進行管制 頻寬管理 1. 獨特 QoS 機制 2. 具有保證頻寬與最大頻寬限制 3. 可限定內部來源 IP 與外部來源 IP 使用頻寬量 4. 提供優先等級 運作模式 Routing NAT 日誌與報表 (Log & Report) 虛擬伺服器 (Virtual Server) HA 雙機備援 雲眼管理 電子白板 1. APP 分析 郵件分析圖表 IPS 分析 WEB 分析與防禦分析報表 2. 提供詳細的日誌搜尋系統 3. 供除錯分析 系統效能的評估以及被非法入侵時的證明與追查依據支援虛擬伺服器, 不透過任何交換器或路由將一個埠的所有通訊流傳遞到另外一個埠 亦支援雙機備援 HA 服務機制 1. 管理多台防火牆與 AP 設備 2. 提供即時監測 維護與管理 3. 可整合 Eye Cloud 雲眼管理系統等同電子公佈欄, 利於企業利用網路對所有員工作即時政策宣導 網路檢測工具 提供 Ping Trace Route DNS Query 檢測連線工具 其他 1. 韌體免費升級 2. 可當作 SDN 設備, 將介面自定義成多個 ZONE 3. 管理者權限控管 4. 定時硬碟檢測與修復 5. 支援 SNMP 協定 6. 具有 VLAN 802.1Q 功能 7. LCM 顯示板 8. 資料備份及掛載 9. 提供自主化管理介面
( 三 ) 技術規格 型號 NU-850C NU-870H NU-870C NU-880H 硬體規格與處理效能 介面 (Giga Port) 14 10 18 18 Zone 自訂 Redundant Power Firewall 效能 (UDP) 14 Gbps 19.6 Gbps 24 Gbps 40 Gbps Firewall 效能 (TCP) 6 Gbps 8 Gbps 9.6 Gbps 16.5 Gbps VPN 效能 800 Mbps 2 G bps 2 Gbps 2.5 Gbps IPS 效能 650 Mbps 1 Gbps 1.2 Gbps 2 Gbps 防毒效能 700 Mbps 900 Mbps 900 Mbps 1.4 Gbps 最大連線數 3 Million 4 Million 5 Million 6 Million 郵件掃描封數 / 天 4.8 Million 5.5 Million 5.5 Million 6 Million VPN 通道數 IP Sec VPN / 通道數 3,000 6,000 8,000 12,000 PPTP / 通道數 1,200 2,000 3,000 4,000 SSL VPN / 通道數 1,200 2,000 3,000 4,000 網路安全防護 閘道防毒 ( 內建一年卡巴 ) ( 內建一年卡巴 ) ( 內建一年卡巴 ) ( 內建一年卡巴 ) 垃圾郵件過濾 IPS 入侵偵測 DPI 應用程式管制 SSL 加密管制 URL 資料庫 Dashboard 郵件稽核 上網行為記錄 異常 IP 分析 交換器協同管理 上網認證 網站內容過濾 AP 無線控管 HA 雙機備援 VPN(IPSec/PPTP) IP Tunnel SSL VPN 公佈欄 Eye Cloud