WatchGuard防火牆產品在美國防火牆市場擁有極高的佔有率,雖然比起幾家國外大廠還慢引進臺灣,但優異的表現漸漸受企業用戶青睞。WatchGuard產品線目前大致分為Firebox及Firebox vclass兩個系列,從外型即可分辨兩系列的差異。由新達電腦所推出的WatchGuard Firebox V100即是Firebox vclass最高階的機種,定位在大型企業、網路服務供應商及資料中心。採用狀態封包過濾技術(Stateful Packet Filtering),可監控所有出入網路流量,並根據所安全策略判斷合法或非法的封包,內建IPSec加密機制,對VPN傳輸提供完善的安全性,並且提供專為網路結構安全性所設計的核心軟體及管理工具,降低策略定制的複雜度。

內建ASIC處理器,並提供兩組1000BASE-SX光纖通道及兩組專用的HA埠,可連接多組T3專線或OC-3光纖傳輸(155.52Mbps)連接,可擴充至多達20000組VPN通道,且支援VPN通道交換,使用輻輳拓樸系統(hub and spoke),降低建立和管理VPN通道及定制策略的複雜程度,透過內建VPN通道管理,即時查看和通訊分析能力的中央控管權力。

移動或遠端用戶使用VPN連結時,所使用的是符合工業標準的PKI驗證方式,也可使用IPSec安全模式設定遠端個人防火牆,Firebox V100也支援300Mbps的3DES VPN加密處理速度。

Firebox V100管理軟體套件內含直覺式Java管理軟體,可適用於各式作業平臺,還提供設備自動搜尋應用程式(Device Discovery)、安裝精靈(Install Wizard)、策略檢查程式(Policy Checker)及命令列介面。企業可依需求選購WatchGuard Central Policy Manager,除了可控管企業網路結構內所有的Firebox vclass設備,並可簡化各個設備的部署與策略定制分析,可直接透過拖拉(Drag-and-Drop)的方式設定VPN,也可管理10到100個設備及節點。文⊙潘俊宜

熱門新聞

Advertisement