企業防火牆─合勤科技

合勤科技的ZyWALL系列整合VPN、防火牆、網頁過濾、路由及網管功能，是多功能整合型資訊安全產品，全系列產品架構完整，可以依據不同企業規模選擇適當的產品。

ZyWALL所使用的作業系統為合勤科技自行研發設計的ZyNOS，能夠提供企業良好的網路管理功能與安全保護效能，可以有效阻擋駭客的惡意攻擊並提高資訊保密性，並且具備電子郵件自動回報功能，可以提醒管理者注意。

目前最新產品為ZyWALL 70，處理器採用Intel IxP，兩個WAN埠間能夠以Active-Standby備援，未來還可藉由更新韌體增強為Active-Active雙機備援，提升系統功能；此外還可以使用撥接方式備援，有效提高網路的可用性。加裝無線網路卡後，更可以提供無線防火牆的功能，加強無線網路安全性，並擴展網路涵蓋範圍。ZyNOS具有良好安全防護機制

ZyNOS作業系統採用模組化設計，具有良好的效能表現，且可以很容易藉由各種更新模組升級新功能，讓系統保持在最新狀態。管理介面具備文字模式與網頁模式兩種，有效降低管理時的困擾，從瀏覽器上可以備分或還原所有系統設定值，有效避免問題發生。除了本機資料庫之外，還支援LDAP與RADIUS身分認證，能夠確保所有透過ZyWALL連線的人員都是合法使用者，避免產生連線上的安全問題。

防火牆的設定相當簡單，能夠針對封包的來源、終點或是所使用的不同服務類型設計不同的存取規則，也支援自動排程規畫，在不同的時間使用不同的存取規則管理網路，讓重要的網路服務不會因為過度使用網路，造成狀況異常而影響重要通訊。

ZyNOS具有狀態監控功能，可以檢視通過防火牆的流量狀態，有效避免發生突發狀況，並且可以反制DoS與DDoS攻擊，在遭受駭客攻擊時也會自動使用電子郵件通知管理者，以達到即時處理的功效。

ZyNOS可以啟用多種主動記錄選項，不論是系統的硬體狀態、防火牆的存取控制或是管理狀態，都可以記錄下來以供查詢，同時支援Syslog功能，可以主動寄發系統記錄，在特定記錄出現時，還可以發出即時通報，避免網路漏洞產生，讓災害繼續蔓延。

內容過濾功能可以阻擋網頁上的ActiveX、Java、Cookies及Proxy項目，此外，還可以提供多種類型設定，可以禁止連線使用者瀏覽成人、武器、菸酒、暴力等多種與工作無關的網站，並提供記錄讓管理者得知，分類資料也會即時更新，避免偽裝網站造成的漏洞。也可以自行設定多種功能，並阻擋特定關鍵字或網址，避免因不當連線造成安全上的隱憂。支援多種管理功能，提高網路效能

在進階項目方面，可以讓管理者設定虛擬伺服器與DMZ區，在影響最小的狀況下提高網路的適用性，且不影響內部網路的安全性。並且提供靜態路由與政策路由功能，搭配上頻寬管理的選項，可以有效提升網路連線效能。支援UPnP與UPnP NAT功能，可以讓多種使用UPnP的網路服務通過，提高相關設備的通透性。

ZyWALL系列中，有多種產品支援無線網路的安全防護，以ZyWALL 70為例，後端有供安裝網路卡PC Card的插槽，安裝無線網路卡之後，便可將ZyWALL 70升級成無線基地臺。無線網路安全方面支援WEP加密及802.1x身分認證，藉由無線網路可以延伸網路涵蓋區域，提高設備的可用性。管理者可以透過網頁管理介面隨時備分或還原設定檔，也可以上傳更新韌體，讓設備保持在最新的狀態。

ZyNOS提供了6種遠端管理功能，除了透過一般網頁及SSL加密方式管理外，還支援SSH、Telnet、FTP、SNMP等管理方式，並具有DNS功能，將多種網路常用功能整合於一臺設備上，降低企業採購時的困擾，並提升產品的實用性。文⊙羅健豪