眾至AW-5300

面對日益猖獗的垃圾與病毒郵件，眾至資訊除了郵件伺服器之外，也推出了可防毒及過濾垃圾郵件的AW系列。AW系列三種產品可支援的WAN端埠數不同，而AW-5300可連接4個WAN埠，並可支援Gigabit網路，能夠因應較大型企業網路的需要。與MS郵件伺服器不同，AW系列並不提供POP3/SMTP及網頁郵件系統的功能，採閘道器方式過濾郵件，對於已經有郵件伺服器或是一時間難以更新郵件系統的企業而言，可以省去變更網路架構的麻煩，僅需將AW-5300安裝至防火牆之後，即可使用。管理簡便，支援病毒碼自動更新

與MS郵件伺服器相同，AW系列也是採用SpamAssassin過濾垃圾信件，及ClamAV掃描病毒，可以透過網頁管理介面直接掌握目前狀況並隨時更新。網頁管理介面支援英文、中文與簡體中文三種語言，並且幾乎每個設定選項都可以在三層樹狀結構表之內找到，操作上相當簡便，有效降低管理人員的工作負擔。可以利用自訂時程的方式定義每個時段的過濾規則，時程的定義是以一個禮拜七天為周期，可定義上下班時間，但沒辦法定義多組時程以增加管理的彈性。在郵件代轉部分可以設定多臺郵件伺服器，能夠提供有效地集中管理，避免維護上的疏失。

AW-5300將防堵垃圾與病毒郵件視為災難防禦，防堵垃圾郵件上可以自訂規則（黑白名單），也可以利用自動學習以及上傳規則檔更新並增強過濾效果；防堵病毒部分則可以阻擋有害附件或內文，並且在標頭上加入Virus等警示字樣，甚至是直接刪除，能夠避免使用者疏忽而造成危害。透過網頁管理介面檢視目前設備上的病毒碼版本，可以手動更新ClamAV的病毒碼或是設定每天的固定時間自動更新，增加系統的防禦能力；之外，還能夠與相關單位交換垃圾信資料，增加提高準確性。

除了阻擋郵件之外，由於即時通訊普及而產生了安全防護上的漏洞，在AW-5300中也能管理大中華地區常用的MSN/Yahoo Messenger//ICQ/及QQ，避免在不當的時間使用，並能管理eDonkey、BT等點對點傳輸軟體，避免網路效能降低。整合多種功能，可依需要開啟

除了主要訴求的防堵防毒功能外，AW-5300還加入了部分路由與負載平衡的功能。LAN埠上預設開啟DHCP功能，除了特定主機，內部網路上的設備可以自動取得IP位址；可以切割出多個子網路，透過基本架構簡化管理步驟；並提供駭客與疾風病毒預警，能夠先期阻絕各類攻擊，避免部網路被癱瘓。

AW-5300能夠提供簡易的流入/流出負載平衡，主要是藉由頻寬控制達到基本的QoS功能，並透過多條對外路由的方式分散流量。並具備Active-Standby型的高可用性功能，兩臺設備間會定期檢測對方的存在，並即時接續作業，避免網路因為設備毀損而中斷。AW-5300較為特殊的一點是還可作為VPN閘道器使用，採用的是IPsec與PPTP兩種協定，支援RADIUS身分認證，因此可以確保遠端連線使用者正確無誤。文⊙羅健豪