首頁  > 產品訊息 > 多路分配 SG-WS > 網路安全負載平衡器-SOHO/SMB

  • 歡迎光臨 ! 帳號:
  • 密碼:

型號:SG500

品名:網路安全負載平衡器-SOHO/SMB

商品編號:AboCom SG500

定價:80006900

請選擇數量:    

 
  • 請點擊
日期 檔案大小 版本 描述 備註說明 下載次數 下載
2015/6/25 未知 V1.8  SG500 產品型錄 點擊打開 318

此價格為舊機換新機,不限廠牌、型號。

網路安全負載平衡器

 

企業Internet連線及網路安全的最佳解決方案

極致最佳化.安全化企業網路

 

SG系列產品規格比較表 下載:

http://support.aboway.com.tw/products/gateway/2017/SG_compare_v1.0.pdf

AboCom 全方位網路資訊安全整體解決方案手冊 下載:

http://support.aboway.com.tw/products/gateway/3.1/Network_Solution_guide_3.1.pdf

於網路應用軟體及雲端服務大量普及讓企業依賴單一對外線路已不敷使用,若企業對外線路中斷而無法提供上網服務,將造成莫大損害。因網際網路的使用度提高,導致企業網路充斥各種不當行為,如駭客入侵、檔案大量傳輸、不當網頁瀏覽、不當頻寬佔用等問題,企業也需VPN建立多點連線,為解決以上問題,友旺科技推出網路安全負載平衡器:SG500產品,提供企業網際網路(Internet)負載平衡及網路安全的解決方案。

SG500網路安全負載平衡器(Multi-Homing Security Gateway)採用獨立主機的硬體崁入式架構,提供品質穩定及高效能的專屬作業系統,內建5個GbE網路埠,管理者可依需求自行定義每個網路介面屬性(WAN/DMZ/LAN)並可分組使用,最多可提供4個WAN埠,網路規畫布署更具彈性靈活,確保整體網路安全與最佳化。

 

 

 

SG500 產品特點:

SG500 產品特色(Feature & Benefit):

◎ 9英吋桌上型鐵殼,靜音無聲(可選購19英吋機架配件)

◎具備獨立主機無硬碟,硬體崁入式架構工業設計,台灣製造,二年保固

◎內建510/100/1000Mbps GbE網路埠(可自定多個WAN/DMZ/LAN埠)

最多可設定4個WAN埠,提供線路及服務的負載平衡功能

◎提供430Mbps整體最大傳輸效能

◎支援中華電信100~300Mbps光世代及FTTB線路頻寬

◎具備多線路與服務的負載平衡機制(Out-boundVPNServer Load-balance)

◎提供多個WAN埠線路與服務自動備援(Link Fail-over)機制

支援IPv4IPv6雙網路協定

◎提供VPN加密連線服務(IPSec/PPTP Gateway)

◎提供策略式(Policy-Base)全天候排程SPI-Firewall防火牆

◎ 提供「Facebook打卡」行銷的認證上網機制(可搭配任何WiFi AP無線上網)。
◎ 提供「加入LINE好友」行銷的認證上網機制(可搭配任何WiFi AP無線上網)。
◎ 提供「贊助廣告(影片或圖文)行銷的認證上網機制(可搭配任何WiFi AP無線上網)。
◎ 提供WiFi Billing(無線上網計費),可搭配任何WiFi AP通過本機認證後上網計費機制。

◎提供帳密雙重認證的OTP(動態密碼)支援免費的OTP用戶端APP(Android及iOS)

◎提供100組自建帳密認證或透過外部POP3、LDAP或RADIUS Server上網認證服務

◎提供網路應用軟體過濾與控管機制(NAP Blocking for IM/P2P/FTP/Tunnel/Webmail...)

◎提供網站黑/白名單(URL Blocking)的網頁關鍵字過濾功能

◎支援虛擬區域網路IEEE 802.1q VLAN Tag及VLAN Trunking功能

◎提供智慧型QoS及P2P頻寬控管機制(P2P QoS)及頻寬使用額度控管(Bandwidth Quota)

◎提供所有網路介面資訊及系統使用狀態分析

◎內建英文、繁/簡中文Web UI網頁管理介面

系統無使用人數的授權限制,也無軟體或特徵資料庫的授權使用費用。

SOHO、SMB、分公司、宿網及店家門市的Internet連線及網路安全的最佳解決方案

SG500 產品規格與功能 (Specification & Function):

彈性靈活的網路布署

SG500採用獨立主機的硬體崁入式架構,提供品質穩定及高效能的專屬作業系統,提供機架套件,符合標準19英吋機架式設計與規格。

SG500內建5個GbE(10/100/1000Mbps)網路埠管理者可依需求自行定義每個網路介面的屬性(WAN/DMZ/LAN)並可分組使用,最多可提供4個WAN埠,讓網路規畫布署更具彈性靈活。

 

新世代的策略式防火牆

SG500提供新世代的策略式(Policy-base)防火牆機制,具備所有的SPI Firewall功能。可架設於企業網路的前端,並將網路分成外部(WAN),內部(LAN)及非軍事區(DMZ)多個區域,將不當的網路威脅及駭客行為阻擋於外,大幅提升內部及非軍事區的網路安全性。

內建多種常見的駭客攻擊防範規則,可主動攔截網路攻擊類型,提供警訊(Alarm)與事件日誌記錄(Log),可即時傳送Email通知管理者。

具備IDS入侵攻擊偵測,可記錄入侵方式及時間及IP來源位址,保護企業網路的安全性。

支援殭屍網路的偵測與阻斷機制,防禦內部網路避免遭受間諜或惡意程式進行Botnet感染及入侵,並提供DDoS阻擋分散式阻斷服務的攻擊。

可自訂政策的管制條例及彈性管理時程(24x7)與監控方式,達到全天候網路安全監控與管理。

整體最大使用(防火牆)效能最高可達430 Mbps。

 

IPv6 + IPv4雙網路協定

SG500具有IPv6+IPv4雙軌(Dual Stack)技術,同時具備IPv6與IPv4的網路協定,支援IPv6 Static Route功能,提升網路適用性與安全性。

 

VLAN / VLAN Trunk

SG500支援虛擬區域網路,符合IEEE 802.11Q VLAN及VLAN Trunking標準。

 

Out-bound Load Balance & Back up

SG500提供Out-bound負載平衡機制,最多提供4個WAN埠線路多重定址(Multi-Homing)、負載平衡及容錯備援機制。WAN埠可對外連接不同的ISP線路(ADSL/Cable/E1/T1/T3)自動分配流量到各個線路,提供合併線路頻寬與斷線自動備援的容錯功能。

具備自動偵測所有線路健康狀態之機制,偵測逾時的時間在1秒鐘內,並可依偵測結果自動切換線路備援。

Out-bound負載平衡演算法則,提供下列模式選擇:

線路固定分配:by WAN Port

循環分配:by Round Robin

權重分配:by Weighted & Priority

流量分配:by Traffic

封包數量:by Packet

連線數量:by Session

線上遊戲:by on-line Game

服務埠:by Application、Service Port

使用者:by User、IP address

自動分配:Auto Mode

支援最多4台的Server Load Balance(主機負載平衡)。

支援虛擬主機/伺服器(Virtual Server)及IP Mapping。

Server Load Balance

SG500除了提供線路的Out-bound負載平衡機制,更提供了企業內部多主機的Server Load balance,具備循環分配/備援模式/依來源位址…等功能,提供多項內部伺服器的負載平衡與備援機制,強化企業的營運順暢與競爭力。

   

QoS網路頻寬管理

SG500可針對網路使用者與應用服務,提供最大使用頻寬(Max. Bandwidth)、可用保證頻寬(Guaranty Bandwidth)及頻寬優先權(Bandwidth Priority)的相關設定,妥善分配及管制網路頻寬,並提供個人化頻寬管理、P2P頻寬管理,針對外送與內送流量分別設定頻寬控管策,有效防止內部用戶或服務獨佔頻寬。

亦可設定”限定每個用戶最大頻寬”及”限制傳輸量”方式,避免單一用戶佔用大量頻寬,提升網路使用效能。

系統提供詳細的頻寬管理記錄資訊及TOP-N網路流量排行統計,管理者可輕鬆掌控及分配網路頻寬使用。

 

2in1 VPN(IPSec+PPTP VPN)

SG500內建二種VPN : IPSec及PPTP VPN。

IPSec及PPTP具備Client to Side及Side to Side的VPN Gateway功能。

支援DES/3DES/AES加密機制:MD5/SHA-1認證及IKE/ISAKMP的Key交換機制。

 

異常流量偵測警示與聯合防禦

SG500提供異常流量偵測功能,當發現內部網路有異常的大量連線數,欲癱瘓網路時,系統立即阻擋連線並發出警示給管理者。具有連線限制功能,抑制單一IP位址最大連線數。

網路應用軟體過濾管制(Application Filter)

SG500針對IM(即時通訊軟體):Facebook、Line、Skype、QQ…等、P2P(點對點傳輸軟體):BitTorrent、eDonkey、e-Mule、Foxy、WinMX..及影音軟體、炒股軟體、網頁郵件、檔案傳輸、線上遊戲、翻牆軟體、遠端控制.…等網路應用軟體,比對特徵資料庫(Signature Database),提供上述網路應用軟體的過濾控管機制。

並可透過Internet自動更新,下載最新特徵碼,藉以維持最新及有效的網路應用軟體的過濾控管機制。

 

網站過濾管制(URL Blocking)

SG500提供網站關鍵字(URL Blocking)的黑白名單過濾管制。

針對檔案傳輸、MIME Type、Script、副檔名、群組及ActiveX、Cookie、Popup、Java Applet…等,提供網站過濾管制網與統計報表,具備完整分析記錄,協助管理者監察管理與稽核存查。

 

認證上網機制(Authentication)

● 本機認證

SG500內建帳號密碼的認證資料庫功能,管理者可自行建立用戶上網認帳的帳密,用戶上網前需輸入授權的帳密,認證通過後方可上網。

● OTP(動態密碼)認證

OTP(One-Time Password/動態密碼)機制,可強化本機認證,支援用戶端行動裝置的AboCom OTP APP軟體(for Android及Apple iOS),達到雙重身份的認證程序,避免因用戶的帳號密碼被盜用產生的資安問題。

● 外部主機認證

支援LDAP/AD、POP3、RADIUS Server的外部主機認證,

認證通過的上網機制,免除管理者自行建立及管理帳號密碼的麻煩,

● 社群軟體/3方行銷認證

公司/企業/商店/門市/飯店..等提供免費WiFi上網環境,但需用戶完成以下SG500結合社群軟體或第3方認證方式,用戶認證完成後瀏覽行銷廣告或宣傳,方可上網,達到店家行銷宣傳及用戶免費上網的雙重服務。

SG500提供3種社群軟體(Facebook、Line、WeChat)同時的認證上網,讓不同的用戶可選擇不同的社群軟體認證後上網。

● 贊助廣告行銷認證用戶瀏覽商店一段影片或圖片的廣告後可上網。

● FB打卡行銷認證用戶在商店的Facebook紛絲專頁打卡後可上網。

● Line加入好友行銷認證用戶透過Line加入商店好友後,方可上網。

● WeChat行銷認證用戶透過商店的WeChat認證後,方可上網。

SG500可搭配任何AP(無線基地台),經過以上認證通過後無線上網

 

AAA Service(認證/授權/統計)

SG500提供完整帳號的認證/授權/統計管理機制:AAA Service。

Authentication(認證):透過多種的認證機制,通過方可上網。

Authorization(授權):透過管制條例,嚴格控管網路連線安全。

Accounting(統計):提供連線統計報告,藉以調整整體資安政策。

 

支援無線上網計費(WiFi Billing)

SG500具備透過無線網路的上網認證功能,支援無線上網計費機制(WiFi Billing),並可選購印表機伺服器連接RS232熱感式印表機列印無線帳密及帳單。

 

策略路由及NAT

對大部分企業而言,建置新的網路設備往往需要改變網路原有的環境設定,例如需花費大量時間與人力修改IP位址。為解決此問題,SG500可設定實體DMZ Port作Transparent Mode的透通或橋接模式,無須改變原有的網路架構與配置。

同時可使用策略路由Transparent/NAT/PAT/Routing mode。

提供In-Line(Gateway)、Transparent及Bridge的運作模式。

 

系統管理與使用狀態

SG500提供所有網路介面使用狀態、CPU及記憶體的系統效能表、系統連線數表、系統認證表、ARP、DHCP使用表等。

具備Event Log、System Log日誌記錄功能,若發生異常事件系統會主動記錄及警示(Event Alert)並以E-mail郵寄給管理者。

SG500具備設定組態異動功能,提供設定檔案匯出與匯入,透過WebUI管理介面升級韌體(Fireware),達到系統更新功能。

管理者可用網路瀏覽器、終端機或Telnet與設備連線,並能設定各種參數及監控管理作業。主要管理者可分層授權設定次管理者使用權限及設定密碼。

 

WebUI設定管理介面

系統內建繁體中文、簡體中文及英文的Web UI設定管理介面,提供線上說明(On-Line Help),無需安裝任何軟體,管理者透過網路瀏覽器進入系統介面,直接設定及管理SG500設備。

支援HTTPS/SSL連線加密,可設定指定人員的IP位址,允許遠端登入設定與管理設備。SG500亦可透過WebUI更新系統軟體(Firmware)。

 

無使用人數授權與限制

SG500無使用人數及無特徵碼資料庫的授權與限制,替企業大幅節省投資成本與降低售後維護費用。

 

AboCom. Copyright©2012 www.aboway.com.tw All Rights Reserved.

聯絡我們