回前畫面|轉換帳號│密碼查詢│會員加入│常見問題│個人資料維護│付款結帳│E-mail│工程部|購物袋|嵐亭討論|交換聯結| 限時促銷

AboCom SG950Multi-Homing Security Gateway (SG系列產品)

網路安全負載平衡器



企業Internet連線及網路安全的最佳解決方案

極致最佳化．安全化企業網路

★產品概要
AboCom的SG產品採用獨立主機硬體崁入式設備的架構，提供品質穩定及高效能的專屬作業系統，來解決企業的網路使用與安全困擾。SG系列產品提供了4~12個網路介面(WAN/DMZ/LAN埠)，可由管理者依照企業資安政策，自行定義與分組管理，兼顧彈性與擴充性。同時內建防火牆(Firewall)、網路頻寬管控(QoS)、三合一VPN(IPSec/PPTP/SSL VPN)、In/out-bound負載平衡、VPN & Server負載平衡、兼具頻寬合併與自動備援的雙重考量，支援IPv4及IPv6網路協定、網路應用軟體的過濾管控、上網認證、網站過濾管制、網路流量統計排行…等多功能於一機，提供企業Internet連線及網路安全的最佳解決方案。


★產品特色
※採用獨立主機的硬體崁入式設備的架構，提供品質穩定及高效能的專屬作業系統(無硬碟)，符合19英吋機架式標準規格。

※提供4~12個網路介面，可由管理者依照企業資安政策，自行定義與分組管理，兼顧彈性與擴充性。

※支援IPv4及IPv6的網路協定，企業可全面提昇網路適用性與便利性，無需擔憂IP網址短缺與網路協定轉換的問題。

※完整的負載平衡與策略路由機制，提供多個WAN埠線路多重定址、負載平衡及容錯備援機制，企業可用最低的投資，合併網路頻寬，斷線自動備援，讓企業享有永不斷線的Internet服務。



※全方位的自動備援機制：具備WAN多線路備援、VPN備援、Server備援、HA雙機備援...功能，提供企業穩定及無斷線之虞的網路環境。

※3 in 1 VPN：提供IPSec、PPTP及SSL VPN完整三合一VPN解決方案，透過Internet建立方便穩定安全的企業網路。

※提供全方位策略式防火牆及內部(Internal)防火牆機制，搭配全天候(24x7)排程表管控，確保企業網　路安全。

※提供QoS網路頻寬控管、個人化頻寬控管、P2P使用頻寬控管及ToP N網路流量排行統計，管理者可輕鬆掌控及妥善分配企業對外網路頻寬的使用。

※提供網路認證、授權、統計的3A服務，透過內建的帳號密碼資料庫或從外部的POP3郵件帳密、LDAP/AD、RADIUS Server執行3A Service的管控，可輕鬆掌控企業內部網路的安全。

※提供完整的網路應用軟體過濾與控管：包含IM(即時通訊軟體)、P2P(點對點傳輸軟體)、FTP、炒股軟體、影音軟體、網頁郵件、線上遊戲、遠端控制、穿牆軟體…等，確保企業網路安全及不必要的網路頻寬耗損及佔用。

※支援網站類別雲端資料庫過濾機制、提供網站黑/白名單、MIME/Script、副檔名、ActiceX、Cookie、Popup、Java Applet…等網站過濾控管機制與統計分析報表。

※支援虛擬區域網路IEEE 802.1q VLAN及VLAN Trunk、Virtual Server Grouping與SNMP Agent/Trap網路管理功能。

※提供異常流量及內部中毒者偵測警示功能，當發現內部網路異常傳輸量或連線數，立即通知管理者及使用者，讓管理者即時瞭解網路異狀，並立即做出相關應變處置。

※提供內部網路區域聯合防禦機制：可與具備ACL指令的網路交換器(Switch)聯合防禦內部網路的異常流量或中毒問題。

※提供所有網路介面使用狀態、系統效能表、系統連線表、系統認證表、ARP表及DHCP用戶使用表，所有的系統使用狀態一目了然。

※內建英文、繁/簡中文Web UI網頁式設定管理介面，管理者可隨時隨地透過Internet遠端掌控企業網路及系統設定與管理。

※SG系列產品無使用人數的授權與限制。

★產品規格與功能

◎提供網路介面(WAN/DMZ/LAN埠)可自行定義與分組管理
SG產品提供4~12個網路介面(WAN/DMZ/LAN埠)，可由管理者依照企業資安政策，自行定義與分組管理，不同組別的網路介面無法互連，滿足企業需要多個WAN/DMZ/LAN埠的需求並兼顧彈性與擴充性。

◎支援IPv4與IPv6的網路協定
SG產品除了支援傳統的IPv4網路協定，同時也支援最新的的IPv6網路協定，提供兩者並行使用的網路環境，企業可全面提昇網路適用性與便利性，無需擔憂IP網址短缺與網路協定轉換的問題。
◎完整的負載平衡機制與策略路由

Server Load balance
SG產品除了提供線路的In/Out-bound負載平衡，也提供了企業內部多主機的Server Load balance，具備循環分配/備援模式/依來源位址…等，提供多項內部伺服器的負載平衡與備援機制，強化企業的營運順暢與競爭力。

VPN Load balance
SG產品針對IPSec/PPTP提供VPN Trunk的VPN負載平衡機制，提供VPN使用WAN多線路的合併頻寬與斷線自動備援功能，大幅提高VPN連線速度與品質穩定性。
策略路由
企業如需更精確掌握對外線路的使用，可透過SG產品內建的策略路由(RIP/OSPF/BGP…)機制，透過多重路由(Multiple Subnet Routing)功能，可讓不同網域(Subnet)的用戶直接路由出去；並支援Transparent / Routing / NAT / PAT多種模式，並且可以同時運作。配合企業網路政策，調整控管對外線路的運作，發揮企業網路最大的使用效益。

◎策略式防火牆及內部防火牆
完整駭客防禦功能(Anti-Hacker)與網頁內容過濾(Content Filtering)，配合企業資安政策，可將其套用到SG產品的管制條例，並可針對特定IP/MAC/Group做範圍控管。針對癱瘓網路型攻擊或蠕蟲提供入侵偵測、防禦與警告通知，具備入侵攻擊偵測(IDS)並可記錄入侵方式及時間和IP來源，保護企業網路的安全性。

◎網路應用軟體過濾管制
SG產品提供最讓MIS人員困擾的IM即時通訊及P2P點對點傳輸軟體的行為模式過濾，有別於一般傳統阻擋Port方式過濾，讓用戶再也無法透過更改Port(埠號)方式來使用IM或P2P軟體，可有效過濾控管IM即時通訊的交談與傳檔行為及P2P軟體阻擋機制。並提供特徵資料庫(Signature Database)，並可透過網站過濾(URL Block)的機制，可以用萬用字元(Wildcard: *)，或是用關鍵字(Key Word)建立黑/白名單，用來限制使用者無法瀏覽不雅或色情內容的網站(頁)或只能允許瀏覽指定的網站(頁)。一般管制(Script Blocking)功能：可以阻擋網站使用MIME Type、Popup、ActiveX、Java Applet、Cookie...及檔案上傳下載的管制：可以限制使用者利用 HTTP 或 FTP上傳下載任何檔案外，亦可限制特定檔案(例如：exe、zip、rar、pdf、bin...)的傳輸。

◎3 in 1 VPN (IPSec/PPTP/SSL VPN)
SSL VPN (Web VPN)

透過SSL VPN遠端安全存取服務，企業僅需透過最熟悉的網路瀏覽器介面，即可輕鬆連線至企業內部網路。不論是企業高階主管進行商務旅行或外部會議，需要連線回公司進行資料搜尋或公文簽審；業務人員在外接洽客戶，必須連進公司內部系統詢價或報價或連線至內部網路作業；或有上下游合作廠商欲連結企業內部ERP系統查詢相關作業…等，遠端行動使用者都可享有安全存取的服務。

◎網路頻寬控管/個人化頻寬控管/P2P使用頻寬控管

提供個人化頻寬管理(Personal QoS)設計。將頻寬管理搭配個人化頻寬管理使用時，可將頻寬管理功能所預留的頻寬，再分配給內部每個使用者，依照企業網路政策，妥善分配網路頻寬給所有使用者，並可針對外送(Out-Bound)與內送(In-bound)流量分別設定頻寬控管政策，可有效防止內部用戶獨占頻寬之問題發生。

◎上網認證/授權/統計3A Service
SG產品提供上網認證/授權/統計的3A Service：AAA　　　　　　　　　　　
Authentication：內建認證資料庫，要求使用者通過帳密認證後才可上網，並支援外部RADIUS、POP3(郵件帳密)、LDAP/AD 統一管理認證帳密。
Authorization：內含Policy策略管制功能，可嚴格控管所有進出的連線，輕鬆達成企業網路政策。Accounting：管理人員可從鉅細靡遺的連線統計報告，獲得相關資訊藉以調整企業網路政策。

◎網路流量排行統計分析

提供即時及歷史圖形化統計分析報表，所有網路封包的進出流量紀錄，並做網路使用監控稽核及統計記錄。更提供SNMP網管功能及網路流量排行榜(TOP-N) 的統計與查詢，方便MIS工程師統一管控網路設備系統效能，提供事件警訊(Event Alert)及日誌記錄(Event Log)管理功能。

◎異常流量偵測與警示

提供異常流量及內部中毒者偵測警示功能，當發現內部網路異常的傳輸量或連線數，大量發送封包企圖癱瘓企業網路時，SG產品會將攻擊加以阻擋並立即示警通知管理者及使用者，讓管理者即時瞭解網路異狀，並立即做出相關應變處置。
◎區域聯合防禦偵測與警示

企業內部若有架設網路核心交換器，SG產品提供內部網路區域聯合防禦機制：
可與具備ACL指令的網路交換器(Switch)聯合防護內部網路的異常流量或中毒問題，當發現飽和式及異常流量的攻擊時，可封鎖攻擊來源的IP位址，並提出警示通知管理者及使用者，讓管理者即時瞭解網路異狀，避免災情持續擴大。

◎支援VLAN / VLAN Trunk及SNMP Agent / Trap
支援虛擬區域網路VLAN及VLAN Trunk、虛擬伺服器群組(Virtual Server Grouping)與SNMP Agent/Trap網路管理功能。
◎HA (High Availability)高可用性雙機即時備援

Master的SG產品會即時透過網路將設定檔複製到Standby的SG產品，且Master和Standby之間會不斷偵測彼此的運作狀況。如果Master設備故障，Standby會依照原本由Master寫入之設定來保持網路正常運作，此時正在傳輸中的資料亦不會因此而中斷，透過2台SG產品的HA雙機即時備援機制，可提供整體網路的高可用性及最佳即時自動備援，確保SG產品不會因故中斷運作。

◎Web UI & 遠端管理

內建繁、簡體中文及英文Web UI網頁式設定管理介面，提供線上說明(On-Line Help)，無需安裝任何軟體，管理者隨時隨地可透過網路進入管理介面設定與管理SG產品，支援HTTPS(SSL)連線加密，亦可設定指定人員(IP位址)允許遠端登入設定與管理設備。

◎系統管理與使用狀態

系統具備Event Log、Sys Log日誌記錄管理功能，若發生異常事件會主動記錄及警示，系統會以E-mail發給管理者。SG產品提供設定組態異動功能，提供設定檔匯入與匯出功能，可透過Web UI直接做升級韌體(Firmware)達到系統更新功能。
◎無使用人數授權及限制
SG系列產品無使用人數的授權與限制；也無軟體或特徵資料庫的授權使用費用，替企業大幅節省投資成本與降低售後維運費用。(URL Filter網站類別雲端資料庫過濾機制，可提供免費試用或選購授權使用服務)

※以上規格若有任何錯誤，以原廠所公佈資料為準

我們所提供為全新產品，並提供以下保證：
保固期：依原廠商保固期
保固範圍：產品故障
顧客諮詢服務中心：本站客服中心。

• 我們所提供的產品配送區域僅限於台灣本島。
• 商品於系統標示現場有貨假日正常出貨,原廠商出貨著會先收到商品後由本公司另寄發票
• 非台灣都會區(屬偏遠地區)或需特別指定送或時間者，則運費另計。
• 我們將於完成成交確認後2~3個工作天內送產品至指定地點

• 

  關於退貨：根據消費者保護法規定，凡於嵐亭3C消費者均 享有商品到貨七天猶豫期之權益，但特別標定說明、特殊包裝商品、耗材,軟體類或影音光碟類產品不得拆封，否則恕不接受退貨。退貨時請先以電話通知客服 人員，退回之商品必須是全新狀態且完整包裝(保持商品、附件、包裝、 及所有附隨文件或資料之完整性)，否則恕不接受退貨。除產品本身瑕疵，恕無法辦理退貨,退貨時請將欲退 回之商品及發票自行負擔運費寄至嵐亭3C客服部，並於包裝中附上 您的姓名、連絡電話及退貨原因。收到商品後如發現有新品瑕疵的問題，七天內可免費更換新品。 但不接受單純因客人喜好而退訂喔！如因單純喜好而退訂請自行承擔運費將商品送回本館，我們收到商品就會立即為您做退款處理，請親愛的大大們，下訂前先慎選考慮喔！．ˇ．

  本商品經拆封後將無法退貨

  當有以下之問題發生時，請聯絡本站客服中心。 

  • 商品規格與標購時不符

  • 數量不符

  • 收到另一商品

  • 運送時受損