富揚資訊 Sonicwall GX 650

富陽資訊所代理的Sonicwall GX 650防火牆定位在大型企業，提供更完善的防火牆功能。Sonicwall GX 650純粹是硬體式防火牆，整合軟硬體，軟體本身不含有Telnet、Rsh、Rlogin等網路服務，也不是架設於NT或Unix作業系統上，因此並不會有安全漏洞的問題。

由於授權使用人數不限，適用於大型企業網路用戶、網路資料中心及SAN儲存網路上。符合19吋標準機架規格，內建866MHz處理器，並提供3組1000BASE-SX光纖網路介面，最高可達50萬組同時連結，效率最高可達1.67Gbps。

使用狀態封包偵測技術決定封包通過與否，當未經許可的封包侵入時，系統會自動阻檔並記錄侵入時間及IP位址，僅允許許可的封包進入企業內部網路。Sonicwall GX 650還可偵測瀏覽網頁時所下載的封包是否含有Java、ActiveX或Cookie，並且可加以禁止，避免成為駭客侵入偷取或破壞資料的工具。

具備自動偵測及阻隔DoS攻擊功能，有效的阻擋Ping of Death、SYN Flood、LAND Attack或IP Spoofing等駭客侵入行為，並且具有IDS功能，在每次辨識駭客入侵攻擊後都會有一組記錄報告，記載了入侵時間及辨認IP來源位址，經由多次攻擊記錄來確認攻擊。

Sonicwall GX 650提供完整的管理介面，除了可利用web方式外，也可透過命令列及SNMP管理，並提供Sonicwall的全球管理系統（GMS），同時管理多臺防火牆。也可透過網際網路遠端遙控，經防火牆認證管理名稱及密碼，即可進入防火牆管理畫面，傳輸資料及設定的過程也都採全程加密的方式處理。

機器也有兩組熱抽換電源供應器相互備援。內含符合IPSec DES、3DES及ARC4標準的VPN虛擬網路連線功能，當經過連接及認證後，即可成為私人的虛擬網路，同時也支援建立1萬個VPN通道，3DES VPN效能可達285Mbps。

具備NAT轉址功能，可將公司內部網路IP位址轉換成合法的IP位址，以解決IP不足的問題並且可以增加安全性。還支援H.323、NetMeeting等的多媒體連線功能，本身也具備PPPoE及DHCP功能。

Sonicwall GX 650內有圖形化報表軟體（ViewPoint），可即時提供目前網路完整活動的報表及歷史記錄，讓管理者更有效的追蹤VPN、使用者運作情形、頻寬使用量及外部攻擊等事件。

同時支援內部網路管理功能，限制使用者存取特定的網路資源，也可控制網路狀態，設定開放或管制時段，有效管理防火牆下的所有連線運作。

產品也提供更新服務且是提醒更新的方式。一般使用者都較為喜愛自動更新模式，但防火牆的自動更新有潛在的危險，侵入程式會經由自動更新程式的做法侵入系統，提醒的方式則是告知管理者需要更新升級，經過管理者確認後才會下載更新，確保安全性。

管理及設定Sonicwall GX 650相當容易，除了透過簡易的管理軟體外，富揚資訊還提供購買產品的企業用戶管理課程教學，讓企業不必另外請專門人員管理防火牆設備。
在購買一年內故障損壞均可更換新品，超過一年也可購買10%機器價格的保固服務，同樣也提供換新保固，甚至當機器停產或出新機時，也可更換新品。文⊙潘俊宜