產品簡介
眾至HiGuard系列專為小型辦公室、分公司、零售環境提供全方位企業級的網路防護。桌上型入門級的解決方案具備成本效益、操作簡單、且佔用空間小的優勢,協助企業將安全防護擴展到組織最小單位。而小單位的資安重要性並不亞於企業總部,HiGuard VI具備高可靠度的儲存與記憶體空間,使其性能有更大程度的發揮,支援USB 3.2埠口,並提供3G/4G LTE USB作為WAN網路備援。其軟體系統設計基於零信任架構(ZTA)為原則,除了基本Firewall功能,也提供VPN安全連線(IPSec、SSL)、閘道安全防護機制(Sandstorm IP, SYN Flood防護…)、多因子驗證(帳號管理、上網認證、SSL VPN)、協作控管(交換器、無線AP)、網管分析(URL/APP管制與資料庫、頻寬管控、上網行為管理、負載平衡)等功能一應俱全。此外,HiGuard系列提供地端CMS管理平台,Client端能被上層UTM掌握其運作狀態,管理者也可透過雲端Eye Cloud,單一介面直接監控眾至所有設備、協作交換器與無線基地台的運作狀態,讓管理者在問題發生的第一時間內,能夠有效進行錯誤排除與思考解決方案,將安全防護盡可能擴展到企業運作的每個區塊。
HiGuard VI 三大特點
Stability穩定 |
Management管理 |
Performance 效能 |
閘道防護機制 VPN安全連線 |
兩步驟驗證、上網行為分析 單一平台管控 |
X86雙核硬體平台 優化記憶體與儲存空間 |
IPSec/SSL VPN加密通道 Sandstorm IP SYN Flood防護 |
兩步驟驗證(2FA) 頻寬、流量與應用程式管控 交換器協同防禦與AP管理 CRM地端管理 Eye Cloud 雲端管理 |
4個Gigabit高速網路埠 4G記憶體與32G儲存空間 雙核Intel CPU處理器 NAT達1.9 Gbps效能 USB特徵碼離線更新與還原
|
產品功能
HiGuard VI 防護特點
SOHO小型辦公室專用防火牆
HiGuard VI是一款9吋桌機型防火牆,專為SOHO或小型辦公室路環境所設計,目的在於整合配置、部屬、管理與監控於單一管理平台。全系列採無風扇靜音設計,提供小型辦公室寧靜無噪音的工作環境。HiGuard VI是經濟高效的安全防護系統,提供企業最安全的威脅管理解決方案,軟硬體優規設計可以輕鬆負載50人以下的網路環境,部屬簡單快速,可以減免裝置勞動力,還延伸結合兩步驟認證、無線網路解決方案,成為新一代辦公網路環境首選!
防火牆
內建SPI狀態封包檢查技術,利用封包檢查追蹤網路連線狀態,藉此發現網路環境中易受攻擊的弱點。系統能夠主動攔截阻斷駭客攻擊行為,如資源耗盡式的攻擊方式(SYN Flood、ICMP Flood、UDP Flood)等等。ShareTech套用合理流量封包及連線數的觀念,認為每個來源在每秒不會同時產生太多封包,萬一超過所設定的合理封包數,防火牆會阻擋多餘的封包,避免影響用戶服務體驗。
擴充記憶體與儲存空間以優化效能
目前ISP業者紛紛以實惠價格提供高速穩定的網路,為了讓多數企業用戶完整體驗頻寬提升,HiGuard VI提供高效能與穩定的運作能力,支援4個 Gigabit乙太網路連接埠 (1固定LAN埠與3個可自訂義埠),擴充儲存空間至32G EMMC,記憶體4G,NAT傳輸效率可達1.9 Gbps,HiGuard系列替用戶預留更多空間,即便遇到隨時間擴增的資料庫,用戶一樣能享有穩定的設備運作。
負載平衡
負載平衡協助企業以較低的成本取得較高的頻寬,HiGuard系列擁有至少2個WAN埠,透過負載平衡演算法自動將流量平均分配在各個線路(多條專線或ISP連線服務)。同時支援備線路備援(Multi-Homing),可自動將有問題的線路切換到其他正常線路。此外,管理者還可以利用USB埠,外接無線3G/4G USB,實現無線即時備援與負載平衡機制。藉由整合多條廣域網路,協助企業打造不斷線的網路環境。
支援SD WAN
ShareTech SD WAN利用網際網路建立IPSec VPN,可以當做企業專線(MPLS)的備援線路以降低企業成本。管理者可以利用更少的頻寬、更快的效能,輕鬆在WAN線路上進行部署。除了可以在中心端部屬單向運作之外,也可以建立多條IPSec VPN與IP Tunnel VPN至中心端,以線路備援機制來優化兩端點之間的連線負載,舉例如企業重要郵件採用MPLS專線服務、ERP系統採用IPSec VPN,無痛整合與切換以確保商務交流暢通。
頻寬管理功能QoS
頻寬管理機制會在頻寬可運用範圍內,優先將剩餘頻寬進行分配,讓使用者有機會到達設定的最大頻寬。以單一或多個綁定的ZONE為單位,透過條例或來源IP進行頻寬管制,此外,也支援管理頻寬優先順序、保證最大可使用頻寬,協助網管人員控管上傳(TX)與下載(RX)的網路流量,有效減緩企業頻寬被獨佔、網路阻塞,提升服務性與頻寬使用率。
URL資料庫管理 (一年授權)
管理使用者瀏覽的網站,不僅可以提升員工工作效率,還可以過濾惡意網站,避免使用者在不知情的狀況下遭植入惡意程式、病毒,以確保企業網路安全。HTTP與HTTPS加密網站皆可被管理,與第三方廠商合作的進階URL資料庫,採雲端更新機制,會自動將網頁分類,管理者可以建立不同URL管理機制以及套用不同的阻擋訊息,阻擋記錄日誌也會被保留便於日後查詢。眾至HiGuard系列皆內建一年授權,客戶可自行選擇訂閱新授權,以持續獲得即時更新的URL網站列表。
APP應用程式管制 (一年授權)
多半網路應用程式都與網路相連,系統元件通常被授予最廣泛的存取權限。但管理龐大的應用程式非常不容易,因為可能成為最直接的攻擊面。ShareTech與第三方廠商合作的進階APP應用程式資料庫,根據應用程式的屬性進行分類,包含P2P軟體、VPN與遠端控制、影音服務、VOIP、網路服務、資料共享與儲存、網站服務、社群網路、即時通訊、系統與更新、新聞媒體、購物拍賣、娛樂與藝術、運動與旅行、飲食、金融保險、賭博與色情、遊戲等等,可輕鬆控管員工使用應用軟體之權限,保護企業網路安全。眾至HiGuard系列皆內建一年授權,客戶可自行選擇訂閱新授權,以持續獲得即時更新的APP應用程式分類。
APP應用程式管制 (一年授權)
多半網路應用程式都與網路相連,系統元件通常被授予最廣泛的存取權限。但管理龐大的應用程式非常不容易,因為可能成為最直接的攻擊面。ShareTech與第三方廠商合作的進階APP應用程式資料庫,根據應用程式的屬性進行分類,包含P2P軟體、VPN與遠端控制、影音服務、VOIP、網路服務、資料共享與儲存、網站服務、社群網路、即時通訊、系統與更新、新聞媒體、購物拍賣、娛樂與藝術、運動與旅行、飲食、金融保險、賭博與色情、遊戲等等,可輕鬆控管員工使用應用軟體之權限,保護企業網路安全。眾至HiGuard系列皆內建一年授權,客戶可自行選擇訂閱新授權,以持續獲得即時更新的APP應用程式分類。
Sandstorm
新型ShareTech Sandstorm防護機制可以有效偵測未知的進階惡意程式附檔(如常見Microsoft Word、Excel、Power Point或PDF)、針對性的釣魚郵件(phishing)、與壓縮檔(常見的ZIP與RAR)。不論是使用者誤點惡意網址或郵件中夾帶的附檔有惡意程式,HiGuard系列會著重於IP,自動比對是否存在惡意行為,並主動進行阻擋。
無線AP管控
企業打造無線上網辦公環境已成為常態,因此無線AP被廣泛應用以實現辦公室無線網路共享。當每台AP之間緊密串連時,員工可享有行進間裝置連線不中斷。HiGuard系列透過SNMP或非加密Telnet/加密SSH 協議,支援AP無線管控機制,被管理的每台AP會按照群組分類,在防火牆介面中呈現登入IP、MAC、上網時間與每個SSID的使用人數。此外,管理者也可以透過防火牆主控台遠端快速重啟AP,能夠短時間內提升無線使用者體驗、故障排除與優化無線網路維運。
完整VPN運用方案 (IPSec、PPTP、L2TP、SSL VPN、IP Tunnel)
提供IPSec、PPTP、L2TP、 SSL、IP Tunnel等等VPN連線模式,可經由佈建於兩地間建立加密通道,具多樣化的加密方式,確保資訊傳輸的安全性。同時針對Tunnel之間的傳遞封包進行管制,例如: 限定Web、SMTP、POP3服務。
支援IPSec、PPTP、L2TP、SSL、GRE Tunnel 等VPN。
DES、3DES、AES、AES128、AES192、AES256加密服務 SHA-1/SHA256/SHA512/MD5認證支援。
SSL VPN Client支援(Android / IOS)。
可透由中心端直接管控分點網路服務。
威脅情報中心Dashboard (選購)
威脅情報中心以高度圖形化的儀表板(Dashboard),提供企業網管人員動態可視性的選項,能夠即時反映網路的狀態,包含HiGuard VI今日即時資訊(今日最高連線、可疑連線、威脅行為)、重點風險類型分類、流量分析、動態連線狀態、防火牆防護、應用程式管制、(依國家)分析目的來源IP、DNS查詢等等資訊。Drill-Down向下鑽取報表的設計,方便網管人員從各大區塊中找出問題根源。管理者可自行設定時間模式、資料排行、IPv4/v6切換、檔案格式下載(PNG/PDF),提供企業最完整的縱深防禦機制,有效降低企業遭受潛在威脅的可能性。
應用架構
透過雲端Eye Cloud單一管理平台,統一進行設定檔派送與韌體更新
中心端的網管人員可以透過雲端Eye Cloud,自行選擇防火牆系列、設備、設定檔(Config.)或韌體(firmware)、派送時間,建立以站點為單位的派送任務條例。當降低分點IT任務的複雜性,相對減少遠端站點專業網管人員的需求,中心端可以運用此標準化、可重複執行的解決方案,避免上百個遠端分點成為駭客切入的破口,達到企業節省成本與投資效益最佳化。
產品規格
HiGuard V 功能說明
支援列表
協同防禦交換器支援型號列表
SNMP
。AG-2824T
。ML-9324
。ML-9308
。3Com-4210
。GS1920-48HP
。GS1920-48
。GS1920-24HP
。GS1920-24
。GS1900-24
。GS1900-8HP
。GS1900-8
。XS1930-10
支援交換器機型
。Cisco3560e
。Cisco3750
。H3C-S5100
。H3C-S7506R
。SGI-2404
。Juniper-ex2200
。ML-9528
。GS2210-48
。GS2210-24HP
。GS2210-24
。XGS3700-48
。XGS3700-24
。DGS1510-28X
。GS2220-28
。XGS2210-52
。GS2220-50
。Cisco-C2960L-24TS-LL
AP管理支援型號列表
。NWA5121-NI
。NWA5123-AC HD
。NWA1123-ACv3
。NWA1123-AC HD
。NWA1123-AC PRO
。NWA110AX
。NWA50AX
。WAX610D
3G/4G USB 支援型號列表
。DLINK DWM-222 A1
。HUAWEI E3372h
。HUAWEI E161 (限3G)
5G USB 支援型號列表
。APAL Dongle
不斷電系統支援型號列表
。APC Smart-UPS 3000
。APC Back-UPS Pro 700
。APC Back-UPS 1100
。Flight Technic FT-1000BS
。EATON 5E 650