泓彥資訊 WatchGuard Firebox 2500

Firebox 2500是Firebox Family III系列的產品，雖然顏色與Firebox vclass系列相同，但Firebox 2500是採2U高度，面板配置也不相同。

此外，vclass系列是採用ASIC架構，而Firebox系列是將系統整合至內建的記憶體中，採用全方位封包偵測技術，透過Application Security Proxies可解析封包資料內容，管理者可針對資料內容定制更細項的規則，提供SMTP、FTP、HTTP及DNS代理伺服器安全偵測，可針對電子郵件進出、內容連結、傳送位址或附件檔案等作安全分析，對於網頁上的連結、Java、ActiveX、封包或cookie等，只要是透過port 80進出的資訊都會被檢查。

提供NAT轉址功能，可支援靜態、動態和一對一網路位址轉換，透過內建VPN通道，使用PKI驗證VPN通訊及遠端用戶連結，採用IPSec安全模式VPN連線及3DES加密等級，並提供個人防火牆功能，防止駭客從遠端VPN連線攻擊，確保VPN傳輸安全。

Firebox 2500提供Live Security更新服務，提供線上軟體更新、線上自助工具和技術支援外，還包括新發現問題、新病毒消息、威脅回應、技術快報及專家評論等資訊，內附McAfee VirusScan ASaP防毒軟體授權，可以透過經銷商購買額外的防毒軟體授權，並可直接透過Live Security功能接收中央防毒管理系統軟體更新資訊及專家的意見。

面板有圖式燈號顯示，可由燈號判別狀態，為了讓管理員能更有效率的分析網路上的資料存取進出狀態，提供各式報表功能，可直接輸出供資料庫使用，並可依照不同的網路服務來設定安全性，讓管理員可以輕鬆查詢及管理網路的進出記錄。

支援DoS服務能自動偵測並防止阻斷攻擊事件，避免網站遭駭客利用IP Spoofing等破壞，當偵測到攻擊或不尋常動作時，會透過電子郵件將攻擊訊息送至管理者，同時也會在視窗桌面上發出警告訊息，還可預設應變程式，做出中斷、暫停連線等應變措施。企業也可選購兩臺作為相互備援使用，若主機故障時會自動啟動備援機制，保障企業資料安全。文⊙潘俊宜