Nokia IP-350/380防火牆

騰蒙科技自今年第二季開始代理Nokia IP及BIG-IP系列產品，新推出的Nokia IP 350及380兩款防火牆，讓中小企業更輕鬆的建置防火牆系統。

Nokia IP-350及380都是專為中小型企業所設計的硬體防火牆。兩者均採用單機櫃設計，高度1U且符合19吋機架規格，配備了滑出式存取托盤，不必拆卸機殼即可快速安裝新的擴充卡及記憶體，IP-350可提供25～100位、IP-380則可提供100～250位使用者同時連線使用。

內建四組整合式10/100BASE-T交換埠及兩組擴充插槽，擴充槽可選購一卡兩組的10/100BASE-T交換埠或兩組WAN埠，最多可擴充至八組交換埠，也可擴充單一序列埠或ISDN連接埠，其中Nokia IP-380也已經升級為八組交換埠，但仍可依需求更換。除此之外，還提供兩組Type II規格的PC Card插槽，能直接安裝無線網路或其他擴充裝置，這可是一般防火牆比較少見的擴充功能。

Nokia IP-350及380的基本功能及外觀相似，但內部構造及效能仍有差異。兩者皆內建一臺2.5吋10GB硬碟，用以儲存偵測數據及記錄，基本內建256MB記憶體，IP-350最大可升級至512MB，IP-380則可升級至1024MB。

兩款防火牆皆針對Check Point VPN-1/Firewall-1 NG及RealSecure for Nokia最佳化，IP-380執行RealSecure for Nokia具備平臺入侵偵測功能，能提供100Mbps的IDS傳輸速率，並可同時作為防火牆及VPN平臺。符合IPSec DES、3DES及MD5標準的VPN虛擬網路連線功能，IP-350 的VPN吞吐量為350Mbps，3DES VPN 可達60 Mbps，提供128000筆資料同時連線；而IP-380 VPN則可達600 Mbps，3DES VPN達90 Mbps，更可搭配加密加速器提升至130Mbps，提供480000筆資料同時連線。

使用狀態封包偵測技術，系統會自動擋掉並記錄未經許可的入侵封包，還可偵測瀏覽網頁時所下載的封包是否含有Java、ActiveX或cookie，並且可加以禁止，避免成為駭客侵入或破壞資料的工具。

具備自動偵測及阻隔DoS攻擊功能，有效的阻擋Ping of Death、SYN Flood、LAND Attack或IP Spoofing等駭客侵入行為，並且具有IDS功能，在每次辨識駭客入侵攻擊後都會有一組記錄報告，記載入侵時間及辨認IP來源位址，經由多次攻擊記錄來進行攻擊確認動作。

提供完整的管理介面，除了可利用web方式外，也可透過指令公用程式列、SNMP、SSH、SSL/TLS管理，並提供Nokia Horizon管理系統，也可透過網際網路遠端遙控，傳輸資料及設定的過程也都全程加密，產品也提供序列控制埠，用以連接下達指令。

Nokia Horizon管理系統可即時提供網路活動的報表及歷史記錄，讓管理者更有效的追蹤VPN、使用者運作情形、頻寬使用量及外部攻擊等事件，同時支援內部網路管理功能，限制使用者存取特定的網路資源，也可控制網路狀態，設定開放或管制時段，有效管理防火牆下的所有連線運作。文⊙潘俊宜