安全閘道器－Billion BiGuard 30

整合多項網路設備功能
BiGuard 30提供8個10/100 BASE-T及2個網際網路連接埠，支援動態IP、固定IP、PPPoE等多種連線方式，也支援PPTP及Big Pond，並且都能從精靈模式設定完成。當啟動為PPPoE時，也能設定是否永遠連線、或連線幾分鐘後自動斷線等，選項功能滿完整。

我們能設定2個網際網路連接埠分別採用不同連線方式，以確保連線品質，2個對外連接埠還能提供負載平衡功能，分散網際網路的流量，或者設定為備援模式，確保網路能正常連線，當某一連線有問題時，BiGuard 30會先偵測該連線埠是否還能提供服務，再自動切換到另一個連線埠傳送資料（此過程最少偵測3次，每次約10秒）。

除此之外，還能分別設定Inbound及Outbound的負載平衡方式，例如對外連線可依據Session或IP位址分配網路流量，對內連線則能整合DNS服務，分流不同網路名稱的網路流量。

防火牆方面，BiGuard 30支援基本封包過濾及管制MAC位址等方式外，還可以使用關鍵字阻擋特定網址或網域名稱，也能阻擋Java Applet、ActiveX等網頁外掛程式，避免造成惡意攻擊。此外，為了防止入侵者利用3層式交握偵測設備資料，BiGuard 30能啟動阻擋來自網際網路的回應要求，當啟動後此功能後，就無法從網際網路Ping到BiGuard 30設備資料。

此外，我們能針對不同網際網路連接埠建立不同QoS，除了能管理頻寬外，也能透過IP或MAC位址管理通協定的流量，BiGuard 30也提供線上幫助，可直接點選使用（例如點選DNS服務，會自動輸入UDP 53），目前支援常用的53種網路服務。

支援IPSec及PPTP等2種VPN連線
BiGuard 30提供精靈模式設定IPSec VPN連線，只需要依據3個步驟即可啟動IPSec VPN連線，還能建立連線型態（例如LAN to LAN、LAN to Host等）及加密連線方式（例如AH模式，採用3DES加密、SHA-1認證等）。另一方面，若PPTP VPN連線方式則能建立使用者資料庫，會自動使用MS-CHAPv2認證，我們也能使用Windows XP內建的連線精靈，與BiGuard 30建立VPN連線。無論採用IPSec或PPTP VPN連線，都可從BiGuard 30網頁上查看線上使用者，若有連線異常，還能線上中斷連線，確保網路安全。

產品支援動態DNS，2個網際網路連線埠可分別設定不同的動態DNS服務，若中小企業沒有申請固定IP位址，能利用動態DNS提供網域名稱服務。我們可從網頁介面管理BiGuard 30（nmap只偵測到HTTPS服務），產品也支援SNMP，更支援到目前最新的SNMP V3版，建議採用V3版本，以確保連線過程的安全性。文⊙蘇碩鈞