|
LB 系列的多功能防火牆是ShareTech
網路安全系列中最基本的型號，集防火牆、VPN、QoS及Load
Balance 於一體的安全閘道器，它的主要功能如下： |
| |
|
防火牆 |
LB 系列的防火牆功能是以ICSA認證過的防火牆為設計基礎，再加上ShareTech數年來在網路碰到的疑難雜症彙整出來的功能，它有一般防火牆的功能，更加上一些獨特的功能。
在ICSA 認證的部份，內建SPI技術，主動欄截、阻擋駭客攻擊，不論是DOS、DDOS、UDP Flood 等攻擊方式都可以阻擋，甚至可以抵擋疾風病毒的攻擊，確保內部用戶的安全。 |
| |
異常流量阻擋：
如果攻擊者不是從外部到內部，而是由內部互相攻擊呢？在ICSA中就沒有定義這樣的攻擊模式，可是在現實的環境中，這樣的任意攻擊卻是真實的存在，所以ShareTech 套用合理流量的觀念，認為同一部電腦，不會同時產生太多的連線數，萬一超過設定的合理連線數時，防火牆會將多餘的連線要求阻擋，並通知管理者。 |
| |
|
VPN |
|
VPN是這個系列的最大優點，不論是SSL VPN、IPSec、PPTP Server、PPTP Client，一定有適合企業的VPN協定，讓資料安全地在網際網路上傳遞。
具有以下特點： |
| |
1.網路成本低：
除了額外投資的VPN設備外，幾乎沒有在添加其他設備，所以能使企業網路的成本降低。 |
| |
2.建置速度快：
只要能上網際網路的地方，都可以建置VPN通道，加上ShareTech LB 系列就可以快速建立所需要的VPN。 |
| |
3.網路安全性高：
建立VPN通道後所有傳輸資料都會加密，一般使用DES或3DES的加密技術，加密的資料無法即時地被破解，降低被攻擊的風險。 |
| |
|
認證閘道器 |
|
ShareTech 可以搭配無線AP或是有線的網路系統，將所有要求上網的封包，轉向認證伺服器，認證伺服器可以由Radius、AD(藉由Radius)、LDAP、802.1x、PoP3組成，認證完成才可以使用網路，適合用在飯店、集合住宅、學生宿舍等公眾上網的環境。 |
| |
|
QoS |
|
頻寬管理的目的是讓有限的網路資源，做最合理的分配，不會因為某些特殊的服務或是操作，將整個網路拖垮，導致正常的使用者無法立即地使用網路，ShareTech 的頻寬管理功能非常有彈性，管理者可以任意的依照IP(包含ＩＰ群組)或服務埠號來限定網路資源的運用，在頻寬的運用上可以設定保證頻寬、最大頻寬及優先權等方式。 |
| |
|
IM/P2P管理 |
|
傳統以PORT為封鎖規則的防火牆，對於最新的即時通訊(IM)或是下載軟體(P2P)，往往是沒辦法管，ShareTech LB多功能防火牆，從行為特徵值上，直接封鎖這些行為，並且利用即時更新技術(Live Updagte)，防火牆會自動更新最新的特徵值。 |
| |
|
內容過濾 |
|
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，且能自設過濾條件，阻擋不當網站。 |
| |
|
線路負載均衡 |
|
ShareTech的WAN端可以接入ADSL固接、PPPoE、Cable Modem、數據專線、光纖、FTTB等多種線路，並且會針對不同線路的頻寬設定、自動作負載的分流，當其中一條線路斷線後，自動將流量切換至另一條正常的線路，充分發揮線路備援的功能。 |
