通路美科技宣布代理WatchGuard硬件式防火墙,该产品采用新型状态多层次安全技术(Stateful Inspection),包含有Packet Filter及数十种Application Server、Security Server等。通路美表示,WatchGuard拥有全系列机型,可支持5000人的大型企业及需要高速VPN服务的VPN硬件加速器,亦有支持50至500人中小企业型态的低价位机种,另外,亦具备掌上型防火墙,适用于5至50人的小型企业及SOHO。
|
通路美代理WatchGuard硬件式防火墙 (厂商提供) |
通路美指出,WatchGuard具有最新Proxy Arp Drop-In技术设定,为节省IP,设定时只需使用一对外合法IP,且可不影响所有网络主机及工作站原有之设定,使得装置及完成设定WatchGuard仅需十余分钟。另外,它还具有建立虚拟专用网(VPN)功能,可使用3DES、IPSec做数据加/解密,数据封包传输于因特网上时,可以使用加密功能,以防止数据被撷取,以整合企业集团各地网段。
通路美表示,WatchGuard提供IP地址Anti-Spoofing功能,可防止外部网络用户伪装、盗用或非法使用内部网络的IP地址,而侵入内部网络。其防火墙设备可配合NT/Server、RADIUS Server做用户认证,以防止外部网络用户连续发出Unreachable Host的TCP/IP联机需求,造成内部网络Server的忙碌而当机。Watchguard也有提供NAT(Network Address Translation)功能,可分Dynamic多对一及Static一对一两种方式进行,并提供Port Forwarding功能,管理接口完全是以GUI图形界面进行,提供许多方便管理者使用的工具如RealTime Monitor,实时监视每个用户正在进行的工作,以及各种网络应用流量的动态图式监控及记录,并可各种记录以彩色图表统计报表(historical reports)显示出来。
WatchGuard亦提供网站分级过滤服务,管理者可设定时间管制内部网络用户存取内容不适当的网站;防火墙设备可定时自动至原厂下载更新网站分级数据。该产品另提供之选用功能有SPAMScreen,可过滤垃圾邮件;HA不当机系统及VPN Manager;中控多套防火墙之间的VPN Tunnel及Key Exchange。