由於網際網路的盛行,使得網路成為傳遞訊息的重要工具之一,更成為企業管理資料、傳送文件及檔案分享上不可或缺的利器,但便利之餘,資料傳遞的安全防護,就成為企業首要解決的課題。

由SonicWALL推出的新一代結合168bits 3DES協定的VPN功能防火牆Pro 100/200,是給中型企業及中大型企業用戶所設計的防火牆方案,可有效隔離企業內部高機密性的部門,使得機密性文件不會經由網路而被竊取,更可建立在電子商務服務的應用上,不僅對外提供隔離的安全機制,又可享有高速對外連線的功能。

產品皆採藍色金屬外殼,面板提供完整的燈號顯示,管理者可透過燈號顯示來掌控網路的狀況。支援三組100Mbps RJ-45埠,分別為DMZ、Externet及Internet,也支援19吋機架,機殼兩側及後方也都有散熱孔的設計,可以充分散熱。

SonicWALL Pro 100/200防火牆使用封包狀態檢查的技術,來判別封包是否可以穿過防火牆傳送到公司內部網路,只有被允許的連線資料才可傳送進來,其餘的不合法封包都會被防火牆阻擋掉。另外,也提供了NAT(Network Address Translation)功能,可將內部網路的虛擬IP位址透過合法的IP位址傳送至網際網路;如此一來內部IP位址就不會傳送至網際網路上。還提供DHCP伺服器功能,可以集中管理IP位址設定,除了可當伺服器端外,也可成為用戶端,接受配發的IP位址。

具有DMZ設計,可允許網際網路使用者透過防火牆存取開放中的伺服器,如網頁或FTP伺服器。DMZ與內部網路兩者採完全獨立的兩個區域,可避免內部網路伺服器遭到攻擊。而DMZ雖然為開放式,但是網際網路使用者仍需透過防火牆存取所開放的伺服器,同樣可保護DMZ上的伺服器免於受到DoS攻擊。

內建標準168 bit 3DES、56 bit DES及 56 bit ARC4加密功能,提供透過網際網路建立一個虛擬企業網路,所有的通訊資料都需經過加密並且得到驗證,而SonicWALL Pro 100防火牆可同時建立50個VPN通道,SonicWALL Pro 200防火牆最高可同時建立500個VPN通道,且內含1組VPN用戶端授權。

對於網路存取規則的設定,可透過自訂網路存取規則,管理者可以精細的控制網路流量,將單一的IP位置或伺服器設定成指定的郵件伺服器,也可限制使用特定的服務。當管理者設定安全規則時,防火牆會自動判別安全優先順序,並自動調整,以避免人為疏失所產生的安全漏洞。

提供網頁面管理功能,可以簡單又安全的進行設定及監控,管理者登入認證程序時,必須透過MD5的加密安全機制驗證,而網際網路上的使用者需存取內部網路的資源時,不僅必須成功登入,也得通過MD5的加密安全機制驗證,安全上的考量相當周密。

SonicWALL Pro 100/200防火牆保障使用網際網路的安全性,提供虛擬網站內容過濾,適用於連接大量的網路工作環境,能充分保障各型機構辦公室安全,避免商業機密被竊取與破壞。採用獨立式作業平臺,使用者無須具備專業級的網路知識就可安裝與使用,並且支援瀏覽器管理,讓消費者更輕易的達到網路的保密性。文⊙潘俊宜

熱門新聞

Advertisement