众至Next Generation UTM网络安全设备具有高运作效能、多重安全防护机制及分层许可证管理等特色，是中大型企业首选的网络安全及管理设备。NU-860H NA 具有新世代防火墙的强悍功能，包含以Deep Packet Inspection(DPI) 为基础的应用程序辨识及管制、IPS、SSL解析与阻挡、Web Filtering、带宽管理、防毒、垃圾邮件过滤及支持外部认证整合等功能，可以阻止黑客恶意潜入攻击或未授权存取内部网络资源。亦支持双机备援机制(HA)，可确保设备运作不断线。
1、企业网络网关安全守护神
整合防火墙、DPI应用程序分类、防毒、垃圾邮件过滤、入侵检测跟SSL的内容解析跟阻挡等功能，随时做好APT防御及阻断Botnet等恶意软件入侵。
2、支持SD-WAN管制
传统广域网功能会将分点的使用者联机至托管于数据中心服务器的应用程序。一般使用 MPLS 专用电路确保安全和稳定的联机。但在新世代网络云端环境中，此方法已不再适用。SD-WAN软件定义广域网，除了可降低多站点部署的营运成本，也能改善资源使用情况。网络管理员可更有效率地使用带宽，并为重要的应用程序提高效能，同时又不牺牲安全或数据隐私。
3、DLP(信息泄漏防护)与应用程序控管与记录
众至研发之网页应用程序防火墙技术，能针对网络浏览行为，检测一般防火墙无法深入检查的 HTTP、HTTPS…等资料封包，作为补强传统防火墙不足之深层防御机制；达到有效防范机密被盗取，弥补入侵防护系统(IPS)不足。
4、威胁情报中心(选购)让资料往来一目了然
威胁情报中心以Dashboard实时地反映网络的状态，包含六大常见网络威胁、实时联机数、应用程序分类、使用最多网络资源的用户、http及 https 流量跟防火墙的攻防等信息，用动态图表让管理者掌握全部的网络状态。
5、完整VPN运用方案 (IPSec、PPTP、L2TP、SSL VPN、IP Tunnel)
提供IPSec、PPTP、L2TP、SSL、与 IP Tunnel 等VPN联机模式，可经由布建于两地间建立加密通道，具多样化的加密方式，确保信息传输的安全性。同时针对Tunnel间的传递封包进行管制，例如；限定Web、SMTP、POP3服务。
6、支持SDN控制器
支持SDN 控制器，可以让1个以上的Port 组合成 ZONE，直接由SDN 控制器管理，而 ZONE 与 ZONE 封包传递，亦会透过UTM的封包检测。并具有VLAN 802.1Q功能，可以将内部网络切割成数个独立的子网段，每一个网段各自独立运作互不相干扰。
7、SSL加密联机检测
具备检测 SSL 流量的能力，当面临到 SSL 加密联机的流量时，可应用入侵检测防御、网关防毒、内容过滤与应用程序带宽管控等功能。
8、IPS 入侵防御
IPS 它会检查对应到OSI模型第4到7层的内容，是否有恶意的攻击程序、病毒，隐藏在 TCP/IP 的通信协议中，透过详细的内容检查后，符合条件的特征码就会被标示出来，一旦发现后能够实时地将封包阻止，让这些穿过防火墙的恶意封包无所遁形。
9、邮件网关防护
若企业已有邮件主机，但对垃圾信过滤效能不满意，可将新世代UTM当作网关安全设备，补原来邮件服务器不足的功能，如垃圾邮件过滤、病毒信过滤、邮件稽核(选购)等功能。会再过滤完病毒及广告邮件后，将干净的邮件传送到邮件主机。
10、病毒信过滤
系统免费提供Clam AV防毒引擎，可侦测数百多万种以上的病毒、蠕虫、木马程序，可对电子邮件自动扫描病毒，每日自动透过因特网更新病毒文件，并提供病毒邮件搜寻条件。管理者可自行设定中毒邮件处理方式，包含自动删除、中毒邮件扩展名储存与中毒邮件通知信主旨。新世代UTM内建一年卡巴防毒引擎，客户可选购续享扫毒率最高、病毒修复最强的卡巴斯基防毒引擎领导厂商。
11、垃圾信过滤
内部邮件或外部邮件都可以过滤，并提供ST-IP网络信评、贝氏过滤法、贝氏过滤法自动学习机制、自动白名单机制、垃圾信特征过滤与指纹辨识法等，并有黑、白名单比对和智能型辨识学习数据库（Auto-Learning），甚至可以设定个人化规则，弹性制定过滤规则，处理垃圾邮件，无误判确保全面性防护，准确率达95%以上。能进行邮件内文过滤，将符合管理者设定过滤条件的信件，执行转送、删除、阻挡等动作。并加入「垃圾邮件学习共享」机制，确保企业拥有最新更高侦测率与最低误拦截率。
12、异常 IP 分析
任何网络行为，不论用户执行哪一种软件，从网络封包的角度，大致分成上传、下载的联机数量、流量(Flow)跟持续时间(Time)，藉由侦测这些数量的组合，推估用户是正常使用网络或是有异常的行为。当发现内部使用者异常行为后，管理者可以采取多种策略，例如，阻挡上网、立即限制它的最大带宽、启用协同防御机制通知交换器将它封锁或是通知管理者就好。
13、带宽管理(QoS)
协助网管人员控管网路流量，有效的减缓企业网路的阻塞、提升服务性与带宽使用率。具有QoS(带宽管理)功能，可将有限的带宽分给所有使用者。与一般带宽管理器的差異是，UTM除了可以提供最大带宽、优先级管理之外，还具有保证带宽功能。并且还具有个人化带宽管理之设计，可针对个人使用者做带宽管理之设定。若带宽管理搭配个人化带宽管理使用时，可将带宽管理功能所预留的带宽，再分配给企业下面之使用者，可有效防范带宽被使用者独占之现象。
15、上网行为全记录
有部分企业员工，在上班时间上网，做非工作用途的事情，聊天事小，泄密事大。UR-980Plus除了可以限定用户相关应用程序使用的权限外，还可记录相关上网行为动作，包含浏览网页与邮件收送。当企业发生泄密事件时，这些被保存下来的信息，就是拿来当作呈堂证供的最好证据。
16、VPN功能
使用IPSec、PPTP和SSL VPN安全的进行Site to Site、Point to Site和远程使用者之间的联机。透过这些VPN的机制方便使用者可以从不同的位置，包括家中、外部公共信息服务站、因特网，连结到不同的设备像是笔记本电脑、分公司办公室、营业据点、行动通讯设备或家中…等。SSL VPN是目前多数企业、客户与合作伙伴之间最重要的远距安全传输联机。
广东蓝讯智能科技代理众至垃圾邮件安全网关，欢迎来电咨询，电话：18028990096.
18028990096
