| 產品/技術/專案名稱 |
NU-880H |
| 所有權 |
自製 |
| 研發公司 |
|
| 產品/技術/專案類別 |
資訊安全服務- |
| 適用行業別 |
大型企業 |
| 適用系統環境 |
NU-880H |
| 開發工具/程式 |
|
| 適用語言版本 |
繁體中文,簡體中文,英文 |
| 特色簡介 |
NU-880H符合Next Generation UTM規範的網路安全設備，具有高運作效能、多重安全防護機制及分層授權管理等特色，是中大型企業首選的網路安全及管理設備。NU-880H具有新世代防火牆的強悍功能，包含以Deep Packet Inspection(DPI) 為基礎的應用程式辨識及管制、In-Line IPS、SSL解析與阻擋、Web Filtering、頻寬管理、防毒、垃圾郵件過濾及支援外部認證整合等功能，可以阻止駭客惡意潛入攻擊或未授權存取內部網路資源。此外，NU-880H亦支援雙機備援機制(HA)，可以確保設備運作不斷線。
NU-880H具有NG-UTM的安全防護之外，本身也是一台支援Layer 2 - Layer 7層的核心交換器，可以直接取代傳統的Layer 3核心交換器，並符合下一代 Software Defined Network(SDN)核心交換器要求。NG-UTM整合無線基地台跟網管型交換器的集中管理，打造有線、無線一體的安全防護，管理 NU-880H就能讓管理者內外兼顧。此外，ShareTech提供雲端管理機制，透過Cloud服務方式，單一介面直接監控NG-UTM、交換器、無線基地台的運作狀態，任一設備發生故障，管理者就能在第一時間內知道並排除。
|
| 功能說明 |
兼顧效能與功能
ShareTech NG-UTM，其硬體平台都是精心設計，採用X86硬體設備，目的是為了讓企業用戶都可以充分感受到ShareTech UTM所提供的安全防護功能。針對高連線能力需求的客戶，提供高效能安全模組，以提高連線能力，並支援USB快速還原機制。
IP v4 / v6 雙頻技術
IP v4位址短缺，IP v6的年代遲早到來，所以 ShareTech 在研發下一代UTM時就已經將這個趨勢整合起來，同一個網路接口，不管它被定義成 WAN 或是 LAN，都可以同時綁定v4或v6的IP地址，所以不管是在純v4的環境、v4/v6 混合、純v6 的環境，NU-880H都一樣合用。
支援SDN控制器
支援SDN 控制器，可以讓1個以上的Port 組合成 ZONE，直接由SDN 控制器管理，而 ZONE 與 ZONE 封包傳遞，亦會透過NG-UTM的封包檢測。並具有VLAN 802.1Q功能，可以將內部網路切割成數個獨立的子網段，每一個網段各自獨立運作互不相干擾。
SSL加密連線檢測
具備檢測 SSL 流量的能力，當面臨到 SSL 加密連線的流量時，可應用入侵偵測防禦、閘道防毒、內容過濾與應用程式頻寬管控等功能。
負載平衡
提供Outbound 和Inbound負載平衡，提供多種負載平衡演算法則，當其中一條線路斷線之後，所有的網路封包會自動轉向另一條正常的線路，確保內部的用戶網路暢通，當線路恢復之後，封包又會自動分配。企業可依需求自行設定負載平衡規則，而網路存取可參照所設定的規則，執行網路流量負載平衡導引。演算法則有：自動分配、手動分配、依來源IP分配、依目的IP分配。
IPS 入侵防禦
IPS 它會檢查對應到OSI模型第4到7層的內容，是否有惡意的攻擊程式、病毒，隱藏在 TCP/IP 的通信協定中，透過詳細的內容檢查後，符合條件的特徵碼就會被標示出來，一旦發現後能夠即時地將封包阻止，讓這些穿過防火牆的惡意封包無所遁形。
威脅偵測防禦
提供企業最完整的縱深防禦機制，現今網路的攻擊行為不能只依賴單點防護而需要完整的縱深防禦，藉由不同層面的防禦技術才有辦法降低企業可能遭受的潛在威脅行為。眾至NU-880H除了提供防火牆、入侵偵測系統(IPS)、防毒做為企業資安防護基礎外，並可針對流量、網頁與郵件，加強惡意程式的偵測，藉由不同安全機制的關連分析，發揮縱深防禦的功效。
郵件閘道防護
企業已有郵件主機，但垃圾信過濾效能不佳，可以將NU-880H當作郵件閘道模式補原來郵件伺服器不足的功能，如垃圾郵件過濾、病毒信過濾。透過NG-UTM過濾完病毒及廣告郵件後，將乾淨的郵件傳送到郵件主機。
病毒信過濾
Clam AV防毒引擎防護，系統免費提供Clam AV防毒引擎，可偵測數百多萬種以上的病毒、蠕蟲、木馬程式，可對電子郵件自動掃描病毒，每日自動透過網際網路更新病毒檔，並提供病毒郵件搜尋條件。管理者可自行設定中毒郵件處理方式，包含自動刪除、中毒郵件副檔名儲存與中毒郵件通知信主旨。並提供卡巴防毒引擎。
垃圾信過濾
內部郵件或外部郵件都可以過濾，並提供ST-IP網路信評、貝氏過濾法、貝氏過濾法自動學習機制、自動白名單機制、垃圾信特徵過濾與指紋辨識法等，並有黑、白名單比對和智慧型辨識學習資料庫（Auto-Learning），甚至可以設定個人化規則，彈性制定過濾規則，處理垃圾郵件，無誤判確保全面性防護，準確率達95%以上。郵件過濾，能將符合管理者設定過濾條件的信件，執行轉送、刪除、阻擋等動作。
異常 IP 分析
任何網路行為，不論使用者執行哪一種軟體，從網路封包的角度，大致分成上傳、下載的連線數量(Connect Seesion)、流量(Flow)跟持續時間(Time)，藉由偵測這些數量的組合，推估使用者是正常使用網路或是有異常的行為。當發現內部使用者異常行為後，管理者可以採取多種策略，例如，阻擋上網、立即限制它的最大頻寬、啟用協同防禦機制通知交換器將它封鎖或是通知管理者就好。
頻寬管理(QoS)
協助網管人員控管網路流量，有效的減緩企業網路的阻塞、提升服務性與頻寬使用率。具有QoS(頻寬管理)功能，可將有限的頻寬分給所有使用者。與一般頻寬管理器的差異是，NU-880H除了可以提供最大頻寬、優先順序管理之外，還具有保證頻寬功能。並且還具有個人化頻寬管理之設計，可針對個人使用者做頻寬管理之設定。若頻寬管理搭配個人化頻寬管理使用時，可將頻寬管理功能所預留的頻寬，再分配給企業下面之使用者，可有效防範頻寬被使用者獨占之現象。
內容過濾
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，且能自設過濾條件，阻擋不當網站。
URL資料庫管理
內建「雲端URL資料庫」，自動將網頁分類，管理者只要針對有害的URL 網進行防堵，可以輕鬆管制，不需要再逐一輸入網站IP位址、關鍵字….來阻擋。任意點選有害的URL 網址是罪惡的淵源，最好的防堵方式是禁止使用網路，如果無法全面禁止，使用時時更新的URL 資料庫就是最好的防護機制。
上網行為全記錄
有部分企業員工，在上班時間上網，做非工作用途的事情，聊天事小，洩密事大。NU-880H除了可以限定使用者相關應用程式使用的權限外，還可記錄相關上網行為動作，包含瀏覽網頁與郵件收送。當企業發生洩密事件時，這些被保存下來的資訊，就是拿來當作呈堂證供的最好證據。
流量分析
提供流量分析利器，不論是內部使用者電腦開關機狀態、網路流量即時顯示、通訊協定分配及流量排行榜，當線路滿載時，可以馬上找出流量兇手。
應用程式管理
各種網路應用軟體不僅管理不易，更容易成為資料洩密、病毒攻擊的最佳管道。NU-880H內建多種應用程式管理功能，包含即時通訊、影音服務、檔案傳輸、P2P軟體、遠端控制、瀏覽器、VOIP、網路遊戲、網路協定等，可輕鬆控管員工使用應用軟體之權限，保護企業網路安全。
整合平台管理與監控
具有CMS中央管理功能，此功能方便管理者可以藉由中控平台遠端監控、啟動、重新啟動與管理裝置，可同時監控多台防火牆設備。此外，亦整合無線AP與交換器管理功能，降低企業營運成本。ShareTech UTM提供管理者權限存取，可經由權責劃分來簡化管理作業。
圖形化流量報表
提供WEB介面的流量報表，將系統歷史狀態繪成圖表，讓管理者可以很隨時掌握目前系統運作狀態。NU-880H提供系統狀態圖表(包含CPU負載圖、記憶體負載圖、系統負載)、網路流量圖表(LAN流量、WAN1~WAN6流量與DMZ流量)，並提供查詢條件可以快速搜尋各流量狀態歷史紀錄。
VPN功能
使用IPSec、PPTP和SSL VPN安全的進行Site to Site、Point to Site和遠端使用者之間的連線。透過這些VPN的機制方便使用者可以從不同的位置，包括家中、外部公共資訊服務站、網際網路，連結到不同的設備像是筆記型電腦、分公司辦公室、營業據點、行動通訊設備或家中…等。
而其中SSL VPN是目前多數企業、客戶與合作夥伴之間最重要的遠距安全傳輸連線。 |
| 建議售價 |
400000 |
| Demo網址 |
http://www.sharetech.com.tw/zh-tw/products/network-security/ng-utm/high/nu-880h |
| 使用成功案例 |
|
| 業務聯絡人 |
姓名：眾至資訊
行動電話：0800666168
地址：407 台中市西屯區西屯路二段256巷6號3F-6
E-MAIL：sales@sharetech.com.tw
|