友旺科技FW500／FW1000防火牆

面對網際網路層出不窮的駭客攻擊事件，防火牆是企業必備的最基礎防線之一。軟體防火牆雖然價格便宜，但穩定性及執行效率較不適合稍具規模的企業，維護與管理也不如獨立的硬體防火牆來得方便。

友旺科技最新推出的網路安全產品FW-500與FW-1000硬體式防火牆，擁有容易安裝與不佔網路及電腦資源等優點，比起一般軟體式防火牆還要穩定和有效率，非常適用於校園及中大型企業環境使用。

這兩款機種都提供三個RJ-45網路埠：internal、external和DMZ（De-Military Zone；非軍事區）埠，分別用來連接intranet、internet及企業內部的伺服器。FW-1000還多了一個9針序列埠，主要的用途是查看防火牆系統環境參數。

友旺科技FW系列防火牆產品，採用Linux核心作業系統及網路策略管理（Network Policy Management）架構，並提供兼具親和力與便利性的中、英文web設定管理介面，允許遠端管理防火牆及設定網路安全的策略規則。

防火牆會記錄處理每筆進出網路的封包，如除錯程式、系統效能的評估以及被非法入侵時的證明與追查依據，提供圖表方式記錄過去時間所有封包的統計流量；並以即時圖形化流量分析統計，方便分析與追蹤網路使用狀況。

在網路安全性方面，已通過國際ICSA防火牆認證，具備全方位駭客攻擊的防制能力，可設定預防多種攻擊類型（DoS、SPI、SYN Attack、Ping of Death、Port Scan、ICMP/UDP Flood等）及限制其封包流量，並可主動以電子郵件通知管理者。

對使用人數眾多，但網路流量卻不大的企業而言，友旺科技防火牆無使用人數限制的設計相當有利。同時它也具備建立虛擬私人網路（Virtual Private Network；VPN）的功能，並可對資料封包進行加／解密功能（含IPSec、3-DES、Auto-Key、MD5、SHA-1等協定）。

如果網路流量很大，一部防火牆不敷使用的話，還可以利用所謂的多主機負載平衡器（Server Load Balancing）功能，透過1個IP位址最多支援至4個群組的虛擬伺服器，來做多個主機資料傳輸負載的平衡機制。

鑑於越來越多網站以執行的script修改登錄或下載元件的方式，來危害訪客的瀏覽器及系統安全，友旺科技防火牆因此內建網頁內容過濾器，包含URL blocking及component blocking（ActiveX、Cookie、Java、PopUp）功能，能避免不當或有害的內容藉由網頁入侵使用者電腦。

從外觀上來看，FW-500是桌上型的防火牆，FW-1000則是設計給19吋機架使用。至於功能的差異，FW-1000主要多了網路頻寬管理功能，可針對使用者、服務種類、通訊協定或群組等，分別設定保證頻寬、最大頻寬、優先排序和設定彈性管理時程（Time-Schedule），並可監控、統計、分析與記錄網路流量。

此外，FW-1000的記憶體容量、同時連結數目、同時連結VPN通道及虛擬伺服器socket port number轉換功能等，都是FW-500的兩倍。而防火牆封包過濾吞吐量（throughput），FW-1000更是FW-500的4倍多；防火牆VPN 3DES輸出入吞吐量則為兩倍多。

如果你對軟體防火牆的效能表現不滿意，那麼或許可以考慮試試友旺科技FW系列這類型的硬體防火牆。友旺FW系列的穩定性及執行效率通常較佳，維護與管理往往也比較方便。文⊙許廉育