BILLION BiGuard S20 -雙WAN埠SSL / IPSec VPN安全閘道器

全球首創三合一多功能安全閘道器

在今日急遽多變的商業環境中，中小型企業（SMBs）必須能夠靈活且即時處理經常變動的問題才能維持競爭力。然而在 IT 基礎建設方面，SMBs 經常缺乏建置與大企業相同之 IT 解決方案的預算及資源。以經濟實惠的方式管理遠端存取安全性對 SMB 而言更是困難，特別是當公司資源的存取並不限於同一地區，而是包括不同地區的行動工作者及合作夥伴時。針對這些狀況，盛達電業 BILLION 提供了絕佳的解決方案。盛達電業 BILLION BiGuard S20 為全球首創將 SSL VPN 加密與防火牆和路由器功能完全整合在一個設備中的閘道器系列產品，是專為遠端連線需求 20 人及有分公司的企業所量身打造的。

產品特色 SSL VPN閘道器加上穩固的路由器功能 免用戶端軟體的連線能力 Network Extender技術 Transport Extender技術 支援各種瀏覽器及作業系統 (Windows/Linux/Macintosh等) 支援相容於Microsoft Windows Mobile 5.0/6.0的行動裝置 漸進式存取政策管理 個人化入口網站 資料加密、使用者授權及存取控制 主機安全性檢查(Host Security Checking) 堅固的防火牆安全性 寬頻服務品質(Quality of Service)控制 硬體式安全隔離區(DMZ) 支援IPSec VPN功能 (僅適用於BiGuard S20) 自動連線備援和負載平衡 (僅適用於BiGuard S20)

Network Extender 技術 虛擬化地將連線延伸至中央辦公室網路讓您能夠從任何地方自由地存取辦公司資源—彷彿您從未離開過辦公室。您可以透過筆記型電腦或桌上型電腦進行遠端存取辦公室檔案及應用程式，就像使用公司網路中的電腦一樣。商務出差的業務人員若想知道產品存貨，可以使用BiGuard SSL VPN系列產品中的Network Extender技術連接公司網路並存取庫存資料庫來檢示庫存量，而不需打電話回總公司詢問。 Transport Extender 技術 可讓特定的遠端使用者或特定的遠端使用者群組使用SSL VPN通道連接公司網路以存取IT管理員所開放的服務。如此一來，遠端使用者不需變更既有電腦上的設定即可使用服務。舉例來說，當使用者遠端存取MS Outlook電子郵件時，Transport Extender技術就會經由SSL VPN通道，將電子郵件服務傳輸到公司網路內由IT管理員所設定的電子郵件伺服器。由於遠端使用者不需修改既有電腦中的任何設定，因此感覺就像在辦公室中使用MS Outlook一樣。 我的網路園地(My Network Places) 就像Windows的網路芳鄰(Network Neighborhood)一樣，我的網路園地可允許使用者瀏覽辦公室的網路檔案。使用者可以從家用電腦或PDA直接連接至公司內部並存取辦公室內網路芳鄰上的所有電腦資訊—從現在開始，使用者若忘記重要文件再也不需返回辦公室了。 應用代理伺服器(Application Proxy) 經由Web介面支援大多數經常使用的應用程式。想要進行下載及分享的使用者不需預先安裝任何用戶端軟體是應用代理伺服器最大的優點。支援的應用程式包括： ‧ 遠端桌面服務，例如終端機服務(RDP5, RDP6)、VNC ‧ 以HTTP及HTTPS為基礎的企業內部網路資料 ‧ 遠端控制協定：Telnet及SSH ‧ 檔案傳輸協定(FTP) ‧ 網路檔案分享(CIFS) ‧ Outlook Web Access(OWA) 產品優勢 高移動性和生產力 Billion的BiGuard SSL VPN安全性設備系列產品整合了最新SSL VPN技術；允許中小型企業透過公共的網際網路建立私有加密的通道，以確保能夠從任何遠端地區(例如分公司、飯店、自宅、網咖，甚至公共場所的互動式多媒體資訊站)安全地存取公司的資源。使用SSL不需預先安裝 VPN用戶端軟體。BiGuard SSL VPN安全性設備系列產品提供進階的SSL VPN應用並支援多種網頁瀏覽器、平台及作業系統，可讓遠端使用者、行動工作者及業務夥伴享有安全、免用戶端軟體且容易管理的企業網路遠端存取，上述人員因此能彷彿身在辦公室一般地使用標準網頁 瀏覽器來分享檔案、電子郵件並存取文件。出差在外的員工可以透過行動裝置如PDA登入內部網路，SOHO或使用麥金塔的特約平面設計師甚至可以連接他們的蘋果電腦到客戶的公司網路，遠端進行專案合作。因此，透過BiGuard SSL VPN安全性設備系列產品，即可隨時隨地透 過各種裝置進行安全的遠端內部網路資料存取。 單一整合存取管理解決方案 Billion的BiGuard SSL VPN安全性設備系列產品是全球首創將SSL VPN加密與防火牆和路由器功能完全整合在一個設備中的閘道器系列產品。它對中小型企業的營運非常經濟實惠。IT管理員不需再購買額外的設備來管理遠端企業內部網路(Intranet)的存取，也不必為了資料安全性而安 裝及維護額外的設備。整合式路由器功能提供管理員絕佳的方式來管理所有的連線，同時遠端存取檔案分享也因為整合至單一BiGuard SSL VPN裝置而變得容易。經過充分整合的BiGuard SSL VPN系列產品讓您不需購買三部獨立的網路裝置即可滿足您所有的網路需求。 廣泛的安全性 BiGuard SSL VPN安全性設備系列產品支援SSL加密及驗證，可確保資料傳輸安全性及使用者授權。此裝置支援效能卓越的SSL VPN同時連 線數(concurrent session)。同時還整合了防火牆、動態封包檢測(Stateful Packet Inspection, SPI)、阻絕服務攻擊(Denial of Service, DoS)防 禦及URL過濾保護網路免於受到惡意的攻擊。此外，防火牆還具備電子郵件警示服務，可在攻擊發生時隨時啟用。 管理容易 有了BiGuard SSL VPN安全性設備系列產品，IT管理員可以輕鬆地設定閘道器來控制供不同使用者群組所使用的資源及應用程式。同時還可 以設定存取政策、授權及驗證機制。以上優點均可透過容易管理、依不同使用者群組顯示應用程式的個人化入口網站(Personal Web Portal)完成。 可擴充性及彈性 BiGuard S20整合了雙WAN埠，能夠提供兩條網際網路寬頻線路，以確保能提供最佳頻寬分享至辦公室的多部PC使用，或在其中一條線路發生故障時提供網路備援。負載平衡功能採用分散對外流量至兩條線路的設計來平衡工作量，以滿足越來越多企業針對重大且關鍵的任務或電 子商務應用所需更多頻寬、網路擴充性及彈性的要求。自動連線備援功能可以設定為第二條連線，以確保在主線路故障時的備援連線能力。 靈活的平台 SSL VPN 及 IPSec VPN皆為知名的遠端存取解決方案。此兩種技術並不互相取代，而是彼此互補。BiGuard S10/S20在單一平台中同時提供 IPSec及SSL VPN功能。此組合提供小型企業運作絕佳的部署彈性來滿足任何遠端存取使用者的需求。部署獨立且額外SSL及IPSec VPN平台的需求及多餘成本也因此而消除。 備註: 部分應用程式僅限Windows用戶使用。上述應用程式的可用性及特點依瀏覽器及OS的不同而異。

產品功能與規格

SSL VPN 功能
‧ 建議使用對象為員工最多200人的企業
‧ 同時上線人數：20人

存取連線
‧ Network Extender
‧ 隨機版Network Extender用戶端軟體
‧ Transport Extender
‧ 應用代理伺服器(Application Proxy)
‧ 個人化入口網站(Personalized Web Portal)
‧ 單一登入(SSO)

應用程式及管理
‧ 我的網路園地(Web CIFS)
‧ SSL事件日誌及監控
‧ Citrix用戶端(Citrix Client)
‧ 終端機服務(RDP 5，RDP 6)
‧ 檔案傳輸協定(FTP)
‧ Telnet
‧ Outlook Web Access(OWA)
‧ 虛擬網路運算(VNC)
‧ Secure Shell(SSH)支援
‧ Web介面的資料(HTTP, HTTPS)
‧ 漸進式使用者政策管理(Granular User Policy Management)
‧ 支援行動裝置(相容於Microsoft Windows Mobile 5.0/6.0)

安全性
‧ SSL加密
‧ Web快取清除器
‧ 內部資料庫
‧ 數位認證
‧ 憑證自我簽署(Self-Signed Certificate)
‧ 使用者存取控制
‧ 驗證網域：RADIUS、LDAP、Active Directory、NT Domain
‧ 主機安全性檢查(Host Security Checking)

可相容的網頁瀏覽器
‧ Microsoft Internet Explorer 6.0版（含）以上
‧ Netscape 7.0版（含）以上
‧ Opera 9.0版（含）以上
‧ Firefox 1.5版（含）以上
‧ Safari 2.0版（含）以上
‧ Mozilla 1.7（含）以上
‧ Sun JRE 1.3（含）以上

可支援的作業系統
‧ Microsoft Windows、Linux及Macintosh

防火牆及內容過濾
‧ 狀態封包檢測(SPI)
‧ 服務拒絕(DoS)預防
‧ 封包過濾
‧ 入侵偵測
‧ URL過濾
‧ Java Applet/Active X/Cookie阻擋

寬頻服務品質(Quality of Service)控制
‧ 支援DiffServ方法
‧ 以IP協定、通訊埠號及IP位址為基礎的流量優先順序化及頻寬管理

系統管理介面
‧ 簡單易用的Web介面
‧ 透過Web介面升級韌體
‧ 透過HTTP及HTTPS進入內部及遠端管理
‧ Telnet管理介面
‧ CLI(Command Line Interface)命令列管理介面
‧ 可透過CMS Lite(中央管理系統)進行集中式管理
‧ 多國語系(英文、繁體中文、簡體中文、德文)

IPSec VPN (適用於BiGuard S20)
‧ BiGuard S10可支援30條IPSec VPN通道
‧ 手動密鑰、網際網路密鑰交換(Internet Key Exchange, IKE)驗證及密鑰管理
‧ 驗證(MD5 / SHA-1)
‧ DES/3DES加密
‧ AES 128/192/256加密
‧ IP驗證標頭(AH)
‧ IP封裝安全性負載(ESP)
‧ 動態VPN (FQDN)支援
‧ 支援遠端存取及辦公室對辦公室IPSec連線

可用性及彈性(僅適用於BiGuard S20)
‧ 負載平衡
- 流量管理
- 協定結合
‧ 自動連線備援及VPN連線備援

記錄及監控
‧ 集中式日誌
‧ 系統日誌
‧ 電子郵件警示及入侵日誌
‧ 系統狀態監控

網路協定及特點
‧ 靜態IP、PPPoE及DHCP用戶端連線ISP
‧ NAT、靜態路由及RIP1/2
‧ 動態網域名稱系統(DDNS)
‧ 路由模式
‧ 虛擬伺服器
‧ 硬體式安全隔離區(DMZ)
‧ DHCP 伺服器
‧ SNTP
‧ SNMP
‧ 多重 NAT (僅適用於BiGuard S20)
‧ 透通性橋接

硬體規格

實體介面
BiGuard S20
‧ 2 x 10/100Mbps WAN埠
‧ 8 x 10/100Mbps LAN埠 (1埠可設定為DMZ)
‧ 1 x 10/100/1000Mbps Gigabit埠
‧ 1 x RS232序列埠
‧ 電源開關
‧ 重設按鈕

實體規格
BiGuard S20
‧ 1U 機架式
‧ 尺寸: 19" x 8.27" x 1.73" (482 x 210 x 44mm 含支架) (390 x 210 x 44mm 不含支架)

電源需求
BiGuard S20
‧ 電源供應器：100至 240V AC / 50至 60Hz

作業環境
‧ 工作溫度：0至40°C
‧ 儲存溫度：-20至70°C
‧ 濕度：20到95%非冷凝

*注意事項：
1. 在此所記載之產品規格如有變更，恕不另行通知。

2.以上規格資料若有任何錯誤，以原廠所公佈資料為準。

商品保證:
我們所提供為全新產品，並提供以下保證：
保固期：一年
保固範圍：產品故障
顧客諮詢服務中心：本站客服中心。