产品特点:
1" 实时自动备援: “2” 个WAN口可以同时连接外线,备援切换时间可于数秒内,实现「实时备援」与「负载平衡」之频宽管理功能,除了让使用者不再担心公司网络随时被 ISP 不明断线,所导致工作运作上的不必要损失之外,更可结合多条对外线路频宽,增加整体对外网络的总频宽,以使公司的网络运作达到最佳处理效果。
智能负载平衡: 具备多条对外联机之条件下,自行判断最佳路由通道连出或配合使用者自订比重连出。此外亦可依网络用户(IP / MAC)、服务协议(Port)选择性设定进出的管制条例以达到负载平衡或频宽合并之效果。共支持3种对外负载模式: (1)自动分配(Auto ):依照外部网络使用下载频宽状况自动分配对外网络下载频宽。 (2)循环分配(Round-Robin):不依照外部网络使用下载状况强制循环分配对外网络联机。 (3)依照联机数(By Session ):依照使用者设定饱和联机数来分配对外网络联机。
网络安全防护:策略式防火墙、骇客攻击防制、自订网络存取规则、网页内容过滤器、弹性管理时程监控。 对于网络存取规则(Policy)的设定有群组(Group)的观念,使用者可自行定义一群使用者(Address)或服务项目(Service),并以此来设定网络存取规则。
VPN:支持虚拟私人网络(Virtual Private Network)。包括标准「IPSec Autokey」与「PPTP Server / Client」两种常见类型,可让主公司与分公司建立安全的信息传输信道,一来可以取代传统的拨接或专线高成本联机,二来亦可藉此加密数据以达到最安全的网络防护措施。支持:IPSec、3-DES、Auto-Key、MD5、SHA-1 Protocols 等加密方式。可以作为VPN的服务器及客户端,可建立50 个通道。
分析记录功能:提供实时图形化统计分析所有网络封包的进出流量并做网络使用监控稽核及统计记录。
死机自动重启:硬件设计中具备自动侦测系统状态,如果系统挂起死机,能够自动重启,恢复工作,使得系统维护更加轻松。 NESCO BV_602 拥有容易安装、不占网络及计算机资源等优点,适用于校园、社区、网咖、饭店及中小型企业环境,需求多条(不同)ISP 的因特网线路合并与备援,建立永不断线的上网优质服务。
高度的安全性:
NESCO BV_602 使用一种状态封包检查(Stateful Inspection)的技术, 来过滤穿过防火墙到内部网络的封包,内定只允许由安全的内部网络使用者所主动建立的联机数据可由 Internet 进来,其它封包将会被阻挡。
具备网络攻击DoS (Denial of Service) 的侦测与阻挡,例如: Ping of Death, SYN Flood,ICMP/UDP Flood, Land Attack,IP Spoofing 等等。此类的攻击会随着一般操作系统(Windows or UNIX)漏洞的发现而增加,本公司会随时关心此种漏洞一但有所发现会立即修改韧体并主动通知用户更新韧体。
提供追踪警示功能,NESCO BV-603 会记录与安全相关的事件,您可以透过浏览器,利用NESCO BV_602提供的管理接口来观看这些记录。另外,这些记录也可以透过 E-Mail 送给您。管理者也可以设定 NESCO BV-603 立刻将紧急事件以 E-Mail 通知您,例如服务器正遭受DoS攻击。
NAT (Network Address Translation) 将许多内部私人网络的 IP 地址 透过一正式的 Inetrnet IP 传送到 Internet。如此更增加了安全性, 因为内部 IP 不会传到 Internet ,在Internet上未经授权的使用者无法经由Internet进入内部网络。除此之外,透过 NAT 可以使用成本较低的 Internet 联机方式,例如: xDSL 或 Cable Modem,仅向 ISP 申请一个账号。
易于设定的网络存取规则(Policy),可以制定规则限制特定服务或应用程序,如 ICQ不能由内部网络传到 Internet,可制定规则允许Internet上的使用者存取内部网络或DMZ的公开网站。
标准的 IPSec 虚拟私人网络 VPN:
VPN 大幅降低企业通讯联机成本,NESCO BV-602 IPSec VPN 模块以 168Bits IPSec VPN 标准高效能加密传输技术之设备,提供最安全的网络防护可以让您的分公司与您的内部网络透过 Internet 建立一个虚拟企业网络,取代传统以拨接或专线高成本联机方式。无论远程是 NESCO BV-602 或是较小型的 Office Gateway 或是其它任何与 IPSec 兼容的 VPN 设备,NESCO BV-602 都可以让您的总公司与分公司网络间透通的互相存取。所有的通讯数据都经过加密并且验证过,NESCO BV-603 并且支持 IKE 动态交换加解密的金钥(Key)。
VPN 建立安全的远程用户存取 (Remote Access)功能。越来越多的企业用户使用 Internet 与远地分公司,海外工厂,供货商,事业伙伴或全球外勤人员传送重要业务数据, 建立私密信道的加密网络功能也更形重要,NESCO BV-603 的 IPSec VPN 模块可以让您透过支持 IPSec 标准的 VPN Client 软件,提供拨接或远程的使用者通透地存取内部网络资源,而联机过程都经过加密处理。