新軟系統
寫信給我 回首頁
關於新軟 產品資訊 下載專區 產品導覽 中信局 DEMO
 

 
1. 易於安裝
  • NUS-MH2400G 所有的管理項目均可由瀏覽器軟體進行設定,因此您的電腦不需安裝任何軟體。
2. 有效阻擋即時通訊
  • 時通訊阻擋 ( IM Blocking ) : 可有效阻擋員工於上班時擅自使用即時通訊軟體 ( Skype VoIPMSNYahoo Messenger ICQ QQ ) 。
3. 易於管理
  • NUS-MH2400G 對於網路存取規則 ( Policy ) 的設定有群組 ( Group ) 的觀念。您可定義一群使用者與一群服務項目 ( Service),並以此來設定網路存取規則。例如您可將財物部門 PC 的IP Address 設定成一群組取名為 ' Bursary ' ,再將 DNSSMTPPOP3 的服務設定為一群組取名為 " Mail " ,然後設定一網路存取規則為 " 允許財務部使用標準服務 ",如此一來財務部的人員僅能使用 POP3 SMTP 來收發 E-Mail 而無法使用其他的服務,如用 Web 瀏覽器來瀏覽 Internet 上的網頁。
  • NUS-MH2400G 的工作排程 ( Scheduler ) 可讓您設定您定期要做的工作,例如您想對公司內部網路的存取權限,在上班與下班時間想做不同的設定。或者您想讓 NUS-MH2400G 定期將記錄檔 E-Mail 給您。
  • 完整的事件記錄功能,記錄您對 NUS-MH2400G 所做設定的內容與時間,萬一在網路出現不正常的情況時,讓您在可隨時檢查之前是否有做了不當的設定。
  • 具備記錄統計分析功能,以圖表的方式顯示交通流量,使用者連線資料量及連線時間。
  • 經由 Web 瀏覽器管理介面,您可以很容易的將設定下載到您自己的電腦上,或是將先前儲存的設定檔上傳到 NUS-MH2400G
  • 使用 Web 瀏覽器管理介面,您可以很容易的更新新版的韌體。
  • 支援 Syslog Server,除了標準的監控記錄外,NUS-MH2400G 還可以產生詳細的事件記錄網路記錄到其他的 Syslog Server
  • NUS-MH2400G 支援 靜態路徑 ( Static Routes ) 的設定,可設定為支援有內部路由器 ( Router ) 的環境 。
  • NUS-MH2400G 可以設定為 DHCP Server,可以集中管理網路上 PC TCP / IP 的設定。包含 IP AddressSubnet MaskDNS Address Gateway Address
  • 無使用者人數的限制,無網路擴充方面的問題。
  • 提供中文操作介面及線上說明文件,可讓不習慣英文操作介面的管理者也可很容易地管理 NUS-MH2400G
4. 高度的安全性
  • NUS-MH2400G 使用一種狀態封包檢查 ( Stateful Inspection ) 的技術, 來過濾穿過郵件安全閘道器到內部網路的封包,內定只允許由安全的內部網路使用者所主動建立的連線資料可由 Internet 進來,其他封包將會被阻擋。
  • 具備網路攻擊 DoS ( Denial of Service ) 的偵測與阻擋,例如 : Ping of Death SYN Flood,ICMP / UDP Flood, Land Attack,IP Spoofing等等。此類的攻擊會隨著一般作業系統 ( Windows or UNIX ) 漏洞的發現而增加。
  • 擁有病毒攻擊預警 ( Blaster Alert ) 功能,可偵測且封鎖內部中毒電腦 ( 疾風型病毒 ) 的 DoS 攻擊,並在受到攻擊時以第一時間通知網管人員和中毒人員。
  • 提供追蹤警示功能,NUS-MH2400G 會記錄與安全相關的事件,您可以透過瀏覽器,利用 NUS-MH2400G 提供的管理介面來觀看這些記錄。另外,這些記錄也可以透過 E-Mail 送給您。管理者也可以設定 NUS-MH2400G 立刻將緊急事件以 E-Mail 通知您,例如伺服器正遭受 DoS 攻擊。
  • NUS-MH2400G 具有 DMZ ( De-Militarized Zone ),允許 Internet 使用者透過郵件安全閘道器存取您開放的伺服器,如 Web FTP 伺服器。DMZ 與內部網路為完全獨立的兩個區域,可避免將開放的伺服器置於內部網路所需冒的風險。雖然 DMZ 是開放的,但是 Internet 使用者仍需透過郵件安全閘道器存取您開放的伺服器,因此 NUS-MH2400G 依然保護 DMZ 上的伺服器免受攻擊。
  • NAT( Network Address Translation ) 將許多內部私人網路的 IP 地址 透過一正式的 Inetrnet IP 傳送到 Internet。如此更增加了安全性, 因為內部 IP 不會傳到 Internet ,在 Internet 上未經授權的使用者無法經由Internet 進入內部網路。除此之外,透過 NAT 可以使用成本較低的 Internet 連線方式,例如: xDSLCable Modem,僅需向 ISP 申請一個帳號。
  • 易於設定的網路存取規則 ( Policy ),可以制定規則限制特定服務或應用程式,如 ICQ 不能由內部網路傳到 Internet,亦可制定規則允許 Internet 上的使用者存取內部網路或 DMZ 的公開網站。
5. 標準的 IPSec 虛擬私人網路 VPN ( Virtual Private Network )
  • VPN 大幅降低企業通訊連線成本,NUS-MH2400G IPSec VPN 模組以高效能加密傳輸技術,提供最安全的網路防護可以讓您的分公司與您的內部網路透過 Internet 建立一個虛擬企業網路,取代傳統以撥接或專線高成本連線方式。無論遠端是 NUS-MH2400G 或是較小型的 Office Gateway 或是其他任何與 IPSec 相容的 VPN 設備,NUS-MH2400G 都可以讓您的總公司與分公司網路間透通的互相存取。所有的通訊資料都經過加密並且驗證過,NUS-MH2400G 並且支援 IKE 動態交換加解密的金鑰 ( Key )。
  • VPN 建立安全的遠端用戶存取 ( Remote Access ) 功能。越來越多的企業用戶使用 Internet 與遠地分公司,海外工廠,供應商,事業伙伴或全球外勤人員傳送重要業務資料, 建立私密通道的加密網路功能也更形重要,NUS-MH2400G IPSec VPN 模組可以讓您透過支援 IPSec 標準的 VPN Client 軟體,提供撥接或遠端的使用者通透地存取內部網路資源,而連線過程都經過加密處理。
  • 最高可同時建立 1000 VPN 通道,提供全球的事業伙伴能同時與公司本部建立安全的連線,交換最新的資訊。
  • 擁有 VPN Trunk 功能,可確保 VPN 連線無斷線之憂。並使用 Policy 控管;管理人員可利用 Policy 來靈活管制所有經由 VPN 傳遞的連線。
6. 內容管制 ( Content Blocking )
  • 透過網頁過濾 ( URL Blocking ) 功能,您可以用萬用字元 ( Wildcard: *, ? ) 或是以關鍵字 ( Key Word ) 來限制使用者瀏覽具有不雅內容網頁。
  • 一般管制 ( Script Blocking ) 功能可以阻檔網站使用 PopupActiveXJavaCookie。( ex:證券、期貨網站... )
  • 點對點傳輸軟體管制 ( P2P Blocking ) 能有效制止使用者使用 P2P下載檔案,佔用企業頻寬。( exeDonkeyBit Torrent... )
  • 下載管制 ( Download Blockng )功能限制使用者利用 HTTP FTP 下載特定檔案。( exexeiso )

硬體規格

內建高速乙太網路卡
  10/100/1000BASE-TX ports 高速乙太網路卡
   
系統管理
  使用瀏覽器進行管理設定( HTTP & HTTPS )
   
支援的服務協定
  ARP,TCP/IP,UDP,ICMP,DHCP,HTTP,
  IPSec,FTP,SMTP,POP3,IKE
   
網路介面
  1 LAN port: Fast Ethernet (RJ45)
  4 WAN port: Fast Ethernet (RJ45)
  1 DMZ port: Fast Ethernet (RJ45)
  Console port: RS-232 (DB-9)


使用環境
  作業環境溫度 : 攝氏 5 度至 40 度
  作業環境濕度 : 濕度 5% 90%
   
安規認證
  FCC,CE
   
產品尺寸
  32.7( 深 ) x 43.4( 寬 ) x 4.3 ( 高 )公分
   
電源
  交流輸入電壓 : 100 250 伏特 ( 自動切換 )
  消耗功率 : 80 瓦特
   
架置方式
  適架於機櫃中的機架式機種


軟體功能

即時通訊管制 ( IM Blocking )
  可有效阻擋 End User 使用即時通訊軟體。
   

認證表 ( Authentication )

  提供 Authentication User 功能,內部使者需有合法之帳號和密碼方可連外,網路管理更方便
   
InBound Load Balance
  當客戶使用網域名稱來瀏覽企業網站時,平均分配流量於各線路上,其主要線路發生斷線情形時,客戶仍可經由其他線路連接至企業網站。
   
疾風病毒預警 ( Blaster Alert ) 功能
  阻絕內部網路中毒電腦向外大量發送封包,而導致網路癱瘓
   

VPN Trunk

  提供加密的機制讓使用者可安全的透過 Internet 存取遠端內部私有網路的資源,並保障其連線之暢通無阻
   
內容管制 ( Content Filtering )
  包含了 URL Blocking, Script Blocking,P2P Blocking,IM (Instant Messenger)Blocking。
   
頻寬管理 ( QoS )
  管理者可將有限的頻寬,依所設定的比例先順序,分配給所有使用者
   
管制條例 (Policy)
  管理者可以控制內部區域網路內所有電腦的上網權限,也可以針對個別網路服務(如 HttpFTPMail.....等)作允許或禁止使用的設定。
   

Networt Address Translation ( NAT )

  可讓內部網路設定多個網段位址,並可經由不同的外部位址與網際網路建立連線。
   
Multiple Subnet-NAT功能
  讓不同網域 ( Subnet ) 經由不同 IP 位址出去
   
Multiple Subnet-Routing 功能
  可連接不同網段位址,並經由不同的網段位址來建立連線溝通。
   

OutBound Load Balance

  企業內部使用者向網際網路傳送資料時,平均分配流量於各線路上,即使其中一條線路因故無法提供服務,仍然可以透過第二條線路提供服務,運用網路進行指定的工作。
   
Transparent Mode 模式
  運用網路透通模式不必修改網路架構,安 裝迅速,server 主機匿蹤無法發現破壞,提供安全網路環境。
   
流量統計 ( Statistics )
  記錄過去進出內部區域網路的封包流量。
   
遠端管理
  管理者可利用網際網路來設定郵件安全閘道器。


韌體更新
  利用瀏覽器快速操作方式,使用者可以隨時更新或升級軟體版本。
   
IP 對映 ( Mapped IP )
  可將架設於內部網路之伺服器,其使用之虛擬 IP 對應到 Internet 真實 IP,當外部使用者以伺服器應到之真實 IP 尋求服務時,會將其轉換成伺服器本身使用之虛擬 IP,來提供服務。
   

虛擬伺服器 ( Virtual Server )

  提供架設伺服器功能,可指定內部區域網路的特定主機為 WebMailFTP...等類型之伺服器。
   
監控記錄 ( Log )
  即時的顯示並加以記錄的功能,記載著所有進出寬頻分享器的封包類型、時間、來源 IP 位址與目的 IP 位址。
   

Dynamic DNS ( DDNS )

  即使無固定 IP,也可以運用網域名稱架設網站
   
指定路由 ( Route Table )
  具備指定路由的功能,可以自由指定封包的路由路徑。
   

即時警訊通知 ( Mail Alarm )

  在負載平衡器遭受攻擊時會即時以郵件通知系統管理員。
   

DHCP Client DHCP Server

 

具備了此兩項功能,Cable Modem 的用戶也可以使用。

   

PPP over Ethernet

  支援 PPPoE 通訊協定 PAP CHAP
   
語言選擇
  內建中文與英文可隨時切換語言。 
   
其他功能
  • 可備份,回覆,重置,負載平衡器設定
  • 偵測駭客攻擊
  • 偵測 Dos 攻擊
  • 偵測 SYNC 攻擊
  • DHCP 管理
  • 位址表 / 位址群組設定
  • 服務表 / 服務群組設定
  • 外部網路至內部網路 管制條例設定
  • 提供多台 IP 對映功能設定
  • 提供多台虛擬伺服器功能設定
  • 提供伺服器負載平衡功能設定
  • 提供管制條例的時間排程表設定
  • 流量監控Log
  • 事件監控 Log / Alarm
  • 無使用者人數授權限制
  • 支援 Watch Dog 功能
 
新軟系統股份有限公司 版權所有 © 2008 Nusoft System Inc. All rights reserved. Tel: +886-2-8226-6789