|
Anti-Spam(防广告信件)
对垃圾邮件的过滤采用表头分析、文件内容分析、黑名单、白名单比对、贝氏分析法等方法来判断是否为垃圾信件,并且具备自动学习机制,确保过滤数据库最新及高判断率。不论是内部的邮件服务器或外部邮件都可以过滤,甚至可以设定个人化规则,弹性制定过滤规则,处理垃圾邮件,无误判确保全面性防护,准确率达95%以上。
Anti-Virus(防毒)
内建Clam
AV防毒引擎,可侦测病毒、蠕虫、木马程序,不论电子邮件、WEB、FTP通通会自动扫描病毒,每日自动透过因特网更新病毒文件,并提供病毒邮件排行榜报告。
IDP
入侵侦测是AW对已知、未知的攻击行为防范的利器,藉由自动更新的特征值数据库,AW
系列掌握最新的攻击行为并且加以防范,对于防范木马、病毒的入侵具有非常强大的保护能力。
协同防御(避免内部网络病毒相互流窜)
AW-5150G可针对特定的 IP / MAC /Group的瘫痪网络型病毒提供入侵侦测、防毒与警告的功能,并可以透过ShareTech
ML-9260、ML-9280的核心交换器达到IP-MAC互锁防御作用,将受感染、攻击计算机封锁,直到计算机安全为止。
Outbound 流量负载平衡
透过网络流量分配机制,系统可自动依当时线路的响应速率,依照本身所设定的流量分配政策,选择线路最快路由路径,让使用者永远都可连上最快线路。
Inbound 负载平衡
Inbound
Loadbalance,接入2条不同的线路,AW-5150G会自动的告诉外界的使用者,可以利用哪一条线路进来,轻易地就打造永不断线的网络环境。
防火墙
内建SPI技术,主动拦截、阻挡黑客攻击,不论是DOS、DDOS、UDP
Flood等攻击方式都可以阻挡,甚至可以抵挡疾风病毒的攻击,确保内部用户的安全。
Qos频宽管理
针对线路的频宽分配提供网络流量管理的功能,可针对特定来源端、目的端与服务型态,设定保障频宽及优先权,达到使用者所需要的保证频宽与上网质量。
IM / P2P管制
可限定使用者禁止使用实时通讯(ICQ、Yahoo、MSN、QQ、Skype)及P2P变态下载软件的能力,并且可以自动更新这些行为的特征值。
内容过滤
提供Web Filter(网页过滤)功能,能阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如黑客、病毒),且能自设过滤条件,阻挡不当网站。
认证
提供认证授权机制,可以协助管理者监控企业内部所有的网络账号,在确定使用者的ID被有效授权之后,才能允许其使用网络,让企业达到有效管理网络频宽与节省网络资源。
DMZ透通备援功能
不想改变原有的防火墙或其它设备架构时,只需要将DMZ设成透通模式,将原有设备架设在DMZ区即可。
VPN
建立VPN信道后会将传输数据加密(一般都会使用DES或3DES的加密技术),存取企业网络时不需要在原来的防火墙开特定Port号,降低被攻击的风险。支持IPSec、PPTP
Server/ Client、Cisco GRE等VPN功能。
DHCP Server
内建DHCP功能,提供动态IP分配,并可将动态取得的IP与MAC Address绑定。
具有多重路由功能
AW-5150G提供多重路由(Mulitple Subnet)功能,可让不同网域的用户直接从路由出去。
多功能管理接口
使用Web方式设定和更新轫体,操作画面可随时切换为繁体中文/简体中文/英文,并具有设定档汇入、汇出的功能。
图型化图表分析
提供图形化统计分析,所有网络封包的进出流量纪录,可以提供网络使用监控稽核及统计纪录。更提供了SNMP网络管理代理程序功能,方便管理者统一管控网络设备系统效能。
HA (High Availability )备援机制
具有独特的高可用性HA (High
Availability)双机备援模式,在对外联机方面能达到最佳化的容错能力,在Active /
Standby备援配置模式下,一但Active主机发生问题,Standby备援主机将自动调整内部组态并取代主机的职务。
|