UR-500UTM多功能防火墙.PDFVIP

UR-500 UTM 多功能防火墙 ShareTech UR-500 UR-500 多功能整合式威胁控管设备，除了具有一般市面上防火墙(Firewall)功 能外，再加上频宽管理、负载平衡、内容过滤、虚拟私有通道(IPSec VPN)等多项功 能。众至资讯 UR-500 适合不同规模的中、小型企业及办公室。一次满足中小企业 对于网路安全防御的需求。协助中小企业在网路闸道第一线即时拦截各式病毒威胁 同时，仍让网路保有令人惊艳的优异效能。 (一)产品规格 详细的首页资讯 显示系统时间(包含日期、时间、时区、伺服器开机时间)、伺服器系统资源(包含 CPU、记忆体、Flash)、伺服器资讯(包含型号与软体版本)、伺服器服务(DHCP、 DDNS 、IPSec VPN 服务)、网路介面(包含连线状态、IP 位址、封包、流量)一览 无遗完整显现。 防火墙 UR-500 内建 SPI 技术，主动拦截、阻挡骇客攻击，不论是 SYN、ICMP、UDP 等 攻击方式都可以阻挡。 ShareTech 主要是套用合理流量的观念，认为每个来源不 会同时产生太多封包/ 秒，万一超过设定的合理封包数时，防火墙会要求将多余的 封包阻挡。 内容过滤 提供 Web Filter(网页过滤)功能，能阻挡工作端存取不当网页(如色情、暴力)和攻 击性网页(如骇客、病毒)，且能自设过滤条件，阻挡不当网站。 负载平衡 UR-500 具有负载平衡的功能，可藉由多条专线及 ISP 之連线服务，改善对外网 路連取效能。负载平衡主要可提供当某条专线或某个 ISP 連线出了问题时，可自 动切换有问题的线路，转到其他正常线路继续服务。 UR-500 具有对外负载平衡 (Outbound balance)，提供自动分配与手动分配等平衡模式供企业选择。 ShareTech UR-500 频宽管理功能(QOS) 众至 ShareTech UR-500 可以协助网管人员控管网路流量，有效的减缓企业网路 的阻塞、提升服务性与频宽使用率。 UR-500 具有 QoS(频宽管理)功能，可将有 限的频宽分给所有使用者。与一般频宽管理器的差異是，多功能防火墙除了可以提 供最大频宽、优先顺序管理之外，还具有保证频宽功能。并且还具有个人化频宽管 理之设计，可针对个人使用者做频宽管理之设定。若频宽管理搭配个人化频宽管理 使用时，可将频宽管理功能所预留的频宽，再分配给企业下面之使用者，可有效防 范频宽被使用者独占之现象。 应用程式管制 网路软体千变万化，靠传统 IP 及 PORT BASE 的机制，无法管制现在的软体，但 是每一个网路应用软体在起始的沟通过程中会出现一定的特征，这类的特征可能是 要求输入帐号密码，或是 Client 跟 Server 沟通的程序 ，它会反映在网路封包上， 藉由抓取前 2000 Bytes 的网路封包分析，就可以成功辨识出使用的软体，这样避 免全面的封包撷取，增加网路负担，又能正确地分辨使用的软体。 UR-500 运用封包特征值技术，辨识使用的软体种类，并把它适当的分类，包含【P2P 软体】、【即时通讯软体】、【WEB 应用】、【娱乐软体】、【其他】等 5 大类， 可以针对所需要的管制项目做成管制目标，套用在管制条例上，就可以有条理的管 制或是开放特定的应用程式。 认证 Authentication