企業防火牆─桓基科技

桓基科技的資訊安全產品包含網路流量分析管理系統、電子郵件防毒過濾系統、伺服器監控反應系統、電子郵件追蹤管理系統與負載平衡VPN防火牆等系列。而PowerStation系列產品著重在負載平衡、VPN及防火牆等三大功能，可以提供企業良好的網路連線效能及安全保護措施。目前有三項產品：PowerStation 203、PowerStation 304與PowerStation 406，分別適用於不同規模的企業。著重負載平衡，提供良好網路應用

PowerStation系列的重點在於網際網路連線的負載平衡項目上，WAN端連線可以支援T1、E1與ADSL連線，不論企業目前採用何種網際網路連線都不必做任何變動就可以建置完成。能夠合併多條連外線路以增加頻寬，並且降低網路連線費用，有效解決複雜的連線整合問題，還可以提供郵件、網頁伺服器及其他網路應用服務良好的線路備援與容錯能力。

PowerStation系列都具備對外與對內連線的流量負載平衡功能，對外的流量負載平衡可以讓網路隨時保持穩定且暢通，避免單一線路過度壅塞；對內的流量負載平衡則可以幫助網際網路的連線使用者得到有效的連線服務，不會因為單一連線失效而無法存取資源。此項功能可以有效避免僅有單向負載平衡而可能造成的路由混亂問題。

搭配上內建的QoS功能，可以適時調整網路頻寬使用量，讓企業網路頻寬得到最佳的使用效能。並支援伺服器負載平衡功能與高可用度架構（High Availablity），讓企業內部網路不至於因為硬體問題而無法與外界溝通。

PowerStation的一項特點是可以將VPN功能建立在使用PPPoE連線的動態網路上，不論是企業據點或是行動辦公室都可以有效建立安全通道，並且可以使用多條VPN連線讓遠端連線同樣具有流量負載平衡的效果。還可以使用點對點加密連接的方式，將企業各個據點連接成一個安全的企業外部網路。

支援MD5與SHA-1兩種常用資料認證方式，並能與NetScreen及Check Point等多種他廠牌的同種類產品連線，具備良好的相容能力。資料加密機制部分最高可使用3DES加密，可以讓資料獲得強大的安全保護，並支援多種作業系統，不必擔心客戶端會產生相容問題。增強式防火牆提供良好安全防護

PowerStation內建的增強式防火牆支援資料流量狀態檢視（SPI）的功能，可以監控所有進出封包的狀態，避免有害封包進入而產生問題。並且提供動態封包過濾的功能，即時因應封包異常狀態，有效加強網路的安全性。另外也提供使用IP區段分割真實與虛擬DMZ的功能，也可以由硬體上指定WAN、LAN、DMZ或VPN網段。

可使用多組NAT及政策性路由功能，將內部網路切割成不同區塊，並依據不同來源及終點選擇適當的路徑，有效提高內部網路的安全控管與連線速度。並且支援雙主機備援，在主要設備故障時，不至於造成連外網路停擺。

PowerStation可以自動偵測並阻擋DoS攻擊，避免網路服務因為攻擊而停擺。支援IDS功能，可以偵測並記錄入侵行為的發生，並且可以從網路更新攻擊型態的內容，隨時提供最新的保護措施。並且提供病毒比對功能，防止病毒蔓延影響內部網路的安全。可以使用URL、關鍵字及自行定義規則過濾不當網頁，並可以阻絕惡意的ActiveX與Java程式，使用者也可以分級控管，具備彈性管理的優勢。

具有網頁及文字模式兩種管理介面，相當易於操作，並提供電子郵件警示及簡訊警示功能，管理者可以在第一時間得到異常狀態通知。Powerstation具備自動升級功能，不必擔心沒有定時更新可能造成的安全漏洞。

桓基科技表示臺灣資訊安全發展已有一定水準，但是網路整合裝置卻還有相當程度的發展空間，未來除了更加強負載平衡與多路管理的功能外，更會加入更良好的防毒功能，並且提升應用層管理的能力，以因應未來可能的網路攻擊。文⊙羅健豪