SSL VPN
功能
• 建議使用對象：員工人數(shù)為500到 1,000人的中型企業(yè)
• SSL VPN最多同時可聯(lián)機數(shù)：基本50條，可升級至200條
• 同時聯(lián)機數(shù)：120,000
• 最大吞吐量：60Mbps

存取聯(lián)機
• Network Extender(TCP/UDP)
• 隨機版Network Extender客戶端軟件
• Transport Extender(TCP/UDP)
• SSL硬件加速器
• 應(yīng)用代理服務(wù)器(Application Proxy)
• 個人化入口網(wǎng)站 Personalized Web Portal)
• 單一登入(SSO)

應(yīng)用程序與管理
• 我的網(wǎng)絡(luò)園地(Web CIFS)
• SSL事件日志與監(jiān)控
• Citrix客戶端(Citrix client)
• 終端機服務(wù)(RDP5, RDP6)
• 檔案傳輸協(xié)議(FTP)
• Telnet
• 支援MS Outlook Web Access(OWA)
• 虛擬網(wǎng)絡(luò)運算(VNC)
• 支援Secure Shell(SSH)
• Web接口數(shù)據(jù)(HTTP, HTTPS)
• AD/LDAP賬號整合
• 漸進式使用者政策管理
• 支持行動裝置 (相容于Microsoft Windows Mobile 5.0/6.0)
• 支援MS IIS NTLM認(rèn)證 (NT LAN Management)

安全性
• SSL加密
• Web快取清除器
• 內(nèi)部數(shù)據(jù)庫
• 數(shù)位認(rèn)證
• 憑證自我簽署
• 使用者存取控制
• 驗證網(wǎng)域：RADIUS、LDAP、Active Directory、NT Domain
• 主機安全性檢查
• 網(wǎng)絡(luò)終端安全功能(End Point Security)

可相容網(wǎng)頁瀏覽器*1
• Microsoft Internet Explorer 6.0版(含)以上
• Netscape 7.0版(含)以上
• Opera 9.0版(含)以上
• Firefox 1.5版(含)以上
• Safari 2.0版(含)以上
• Mozilla 1.7版(含)以上
• Sun JRE 1.3版(含)以上

支持的操作系統(tǒng)*1
•Microsoft Windows、Linux及Apple Macintosh

防火墻及內(nèi)容過濾
• 狀態(tài)封包檢測(SPI)
• 阻絕服務(wù)拒絕(DOS)預(yù)防
• 封包過濾
• 入侵偵測
• URL內(nèi)容過濾
• Java Applet、Active X、Cookie封鎖

服務(wù)質(zhì)量(Quality of Service, QOS)控制
•支持DiffServ方法
• 以IP通訊協(xié)議、通訊端口號及IP地址基礎(chǔ)的流量優(yōu)先級及頻寬管理

Web介面式管理
• 簡單易用的Web接口
• 群組賬號設(shè)定
• 透過Web接口升級韌體
• 透過HTTP與HTTPS進入內(nèi)部與遠程管理
• 多國語系
• 遠程撥入設(shè)定(RS-232)(RS-232埠的CLI)
• 支持BiGuard CMS中央管理系統(tǒng)

雙重安全認(rèn)證
• 事件型(Event-based)演算動態(tài)密碼產(chǎn)生器
• 動態(tài)密碼裝置
• OATH算法
• 6位數(shù)LCD屏幕
• 驗證互通性：Secure Web Access與RADIUS
• 包裝內(nèi)含5個BiGuard OTP動態(tài)密碼裝置

IPSec VPN*2
• 可支持30條IPSec VPN通道
• IPSec VPN傳輸量可高達200Mbps
• 手動金鑰、因特網(wǎng)金鑰交換(IKE)認(rèn)證與密鑰管理
• 認(rèn)證(MD5 / SHA-1)
• DES/3DES加密
• AES 128/192/256加密
• IP 驗證標(biāo)頭(AH)
• IP封包安全性負(fù)載(ESP)
• 支持動態(tài)VPN(FQDN）
• 支持遠程訪問與辦公室對辦公室IPSec聯(lián)機

可用性與彈性
• 負(fù)載平衡
- 流量管理
- 協(xié)議結(jié)合
• 自動線路備份與VPN鏈路備份
• 高可靠性(High Availability) : 雙主機備份(Device Redundancy)

記錄與監(jiān)控
• 集中式日志
• 系統(tǒng)日志
• 電子郵件警示與入侵日志
• 系統(tǒng)狀態(tài)監(jiān)控

網(wǎng)絡(luò)通訊協(xié)議與特點
• 靜態(tài)IP、PPPoE及DHCP客戶端聯(lián)機ISP
• NAT、靜態(tài)路由及RIP1/2
• 動態(tài)網(wǎng)域名稱系統(tǒng)(DDNS)
• 路由模式
• 虛擬服務(wù)器
• 硬件式安全隔離區(qū)(DMZ)
• DHCP服務(wù)器
• SNTP
• SNMP
• 多重NAT
• 透通性橋接
• Port base VLAN*3

硬件規(guī)格
  實體接口
     • 2 x 10/100/1000Mbps Gigabit WAN口
     • 8 x 10/100/1000Mbps Gigabit LAN口 (1接口可設(shè)定為DMZ)
     • 1x RS232串行端口
     • 2 x USB 2.0插槽
     • RS232終端機端口
     • 電源開關(guān)
     • 系統(tǒng)重置按鈕
  實體規(guī)格
     • 1U機架
     • 處理器 / 閃存：使用MIPS64雙核心處理器 / 64MB
     • 內(nèi)存：1GB
     • 尺寸：19" x 8.27" x 1.73"
     (482 x 210 x 44mm包含支架)
     (390 x 210 x 44mm不含支架)

電源需求
• 輸入電壓(作業(yè)中)： 90 to 264VAC Full Range
• 輸入頻率(作業(yè)中)：47 to 63Hz
• 輸入電流： Max. 0.95A @115Vac/60Hz at max. load
• 效能：≧80% @115Vac/60Hz or 230Vac/50Hz at max. load
• 輸出電源：12V/3.5A(42W)
• 電源供應(yīng)器MTBF 100,000 hours at 25°C(110Vac & 220Vac)

作業(yè)環(huán)境
• 工作溫度：0 to 40°C
• 儲存溫度：-20 to 70°C
• 濕度：20 to 95%非冷凝

支持與服務(wù)*2
• 180天的在線支持(InstantChat)5x8服務(wù)
•硬件保固兩年
•一年的軟件與功能更新

高移動性和生產(chǎn)力
BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)整合了最新的SSL VPN技術(shù)，中小型企業(yè)不需預(yù)先安裝VPN客戶端軟件便可透過公共的因特網(wǎng)建立私有加密的通道，以確保能夠從任何遠程地區(qū)(例如分公司、飯店、自宅、網(wǎng)吧甚至公共場所的交互式多媒體信息站)安全地存取公司的資源。BiGuard SSL VPN中小企業(yè)千兆安全網(wǎng)關(guān)系列產(chǎn)品提供進階的企業(yè)級SSL VPN聯(lián)機，如Network Extender、Transport Extender及應(yīng)用代理服務(wù)器。遠程使用者可藉由不同瀏覽器、平臺與操作系統(tǒng)連回總公司存取所需之檔案。業(yè)務(wù)伙伴或出差在外的員工甚至可在遠程使用MS Outlook Web Access(OWA)取得存取企業(yè)網(wǎng)絡(luò)認(rèn)證，彷佛身在辦公室一樣輕松使用。同時出差在外的員工亦可透過行動裝置如PDA登入內(nèi)部網(wǎng)絡(luò)。SOHO族或使用蘋果電腦的特約平面設(shè)計師甚至可以利用他們的蘋果計算機連接到客戶的公司網(wǎng)絡(luò)，遠程進行項目合作。因此，透過BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)，即可隨時隨地藉由各種裝置于遠程進行安全的內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)存取。

功能強大的千兆位聯(lián)機能力
強大聯(lián)機功能，不僅能分享檔案、檢查電子郵件及下載文件，還能執(zhí)行企業(yè)資源規(guī)劃ERP)或遠程監(jiān)控等應(yīng)用程序，而這些均為現(xiàn)在中小型企業(yè)及企業(yè)部門希望能透過遠程訪問執(zhí)行的應(yīng)用。Billion不斷持續(xù)提供進階的企業(yè)級BiGuard SSL VPN安全性設(shè)備系列產(chǎn)品。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)內(nèi)建高效能CPU，可以提供LAN、WAN與DMZ口千兆位的聯(lián)機能力，因此無論是使用遠程訪問、內(nèi)部聯(lián)機或外部網(wǎng)絡(luò)都能擁有超高傳輸速度。Billion提供優(yōu)質(zhì)的技術(shù)，讓多數(shù)的現(xiàn)今中小企業(yè)的移動工作者、業(yè)務(wù)伙伴及出差在外的員工，再也無需擔(dān)心聯(lián)機及數(shù)據(jù)安全性的問題。

靈活性、可擴充性與彈性
SSL VPN與IPSec VPN這兩種互補的技術(shù)皆為遠程訪問的解決方案。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)在一個平臺上同時提供 IPSec VPN及SSL VPN兩種功能，這樣的設(shè)計提供中小型企業(yè)絕佳的部署彈性來滿足各種遠程訪問使用者及與分公司區(qū)網(wǎng)間聯(lián)機的需求。整合了負(fù)載平衡(Load Balancing)與自動聯(lián)機備援(Auto Fail-over)功能，確保辦公室內(nèi)的網(wǎng)絡(luò)傳輸都能享有最佳的頻寬，或在其中一條對外聯(lián)機斷線時，提供網(wǎng)絡(luò)備援。這所有的功能都是為了讓您的企業(yè)能隨時保持在聯(lián)機狀態(tài)，以應(yīng)付重大且關(guān)鍵的任務(wù)或電子商務(wù)應(yīng)用。

輕松擁有的單一整合方案
Billion的BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)整合了SSL /IPSec VPN加密技術(shù)、防火墻和路由器功能在一個設(shè)備中。在支持IPSec VPN存取技術(shù)的特色之下，使用者不需額外花錢加裝機器就能同時支持這兩種加密技術(shù)。針對有成本考慮的中小企業(yè)，BiGuard SSL VPN機盒非常經(jīng)濟實惠，IT管理員不需要再購買額外的設(shè)備來管理遠程企業(yè)內(nèi)部網(wǎng)絡(luò)(intranet)的存取，也不必為了數(shù)據(jù)安全性而安裝和維護額外的設(shè)備。整合路由器與防火墻的功能提供IT管理員絕佳的方式來管理所有的聯(lián)機與遠程訪問檔案分享。經(jīng)過充分整合的BiGuard SSL VPN系列產(chǎn)品讓您不需購買三部獨立的網(wǎng)絡(luò)裝置即可滿足您所有的網(wǎng)絡(luò)需求。

管理容易
對IT管理員來說，管理和維護中小型企業(yè)遠程使用者的使用者賬號或群組的存取應(yīng)用與政策是項挑戰(zhàn)。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)的群組賬號設(shè)定(Group Account Setting)功能可以滿足管理員的需求。AD/LDAP賬號整合(AD/LDAP Account Import)能讓IT管理員藉由從AD/LDAP服務(wù)器將既有的賬號整合到BiGuard SSL VPN設(shè)備中使得管理企業(yè)內(nèi)部網(wǎng)絡(luò)更容易。此外，IT管理員可以輕松地設(shè)定網(wǎng)關(guān)來控制不同使用者群組所使用的資源及應(yīng)用程序。同時還可以設(shè)定存取政策、授權(quán)及驗證機制。設(shè)定之后，每個使用者均會擁有一個容易管理并可依不同使用者群組顯示應(yīng)用程序的個人化入口網(wǎng)站(Personal Web Portal)。

廣泛的安全性
IT管理員最在意的是遠程訪問的安全性。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)支持多種進階的安全性功能，快取清除器(Cache Cleaner)功能可以確保使用者在遠程訪問結(jié)束注銷賬號后，使用者的數(shù)據(jù)會被清除而不會被系統(tǒng)所記錄下來。網(wǎng)絡(luò)終端安全(End point Security)功能是當(dāng)使用者透過設(shè)備登入進行遠程訪問時會檢查其身分及安全性政策設(shè)定。漸進式存取控制(Granular Access Control)允許不同的使用者可以存取不同的應(yīng)用。動態(tài)密碼裝置會強制使用者在每次登入時都必須輸入不同的密碼。存取政策設(shè)定讓IT管理員可以設(shè)定不同的使用者擁有不同的存取規(guī)則。堅強的防火墻則是提供存取保護免于黑客及其它攻擊。因此，不論是企業(yè)內(nèi)部還是遠程地區(qū)，透過上述這些廣泛的安全性功能，BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)的存取安全性是受到保障的。

可擴充性管理選項
完整的SSL VPN解決方案包含幾個可供選擇的服務(wù)：SSL VPN信道升級(SSL VPN Tunnel Upgrades)、BiGuard的中央管理系統(tǒng)(BiGuard CMS)與BiGuard OTP動態(tài)密碼裝置。如果遠程訪問的需求增加，IT管理員可以藉由增加更多的SSL VPN通道來升級BiGuard SSL VPN路由器。中央管理系統(tǒng)(BiGuard CMS) 提供企業(yè)總部或是服務(wù)供貨商的IT管理員，可以透過中央端的架構(gòu)管理或設(shè)定所有遠程的BiGuard SSL VPN設(shè)備以節(jié)省維護成本。此外，如車用鑰匙大小的BiGuard OTP動態(tài)密碼裝置可動態(tài)產(chǎn)生6位數(shù)PIN碼來建立雙重認(rèn)證，同時整合您現(xiàn)有的靜態(tài)密碼，可大幅降低非經(jīng)授權(quán)存取企業(yè)網(wǎng)絡(luò)資源的風(fēng)險。在產(chǎn)品購買日后一段時間內(nèi)，提供InstantChat在線支持與韌體升級服務(wù)，之后可選擇繼續(xù)享有此項服務(wù)。

Network Extender技術(shù)
虛擬網(wǎng)絡(luò)將聯(lián)機延伸至總公司讓您能夠從任何地方自由地存取辦公司資源 — 彷佛您從未離開過辦公室。您可以通過臺式電腦或筆記本電腦進行遠程訪問辦公室檔案及應(yīng)用程序，就像在公司網(wǎng)絡(luò)中使用計算機一樣。商務(wù)出差的業(yè)務(wù)人員若想知道產(chǎn)品存貨，可以使用BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)中的Network Extender技術(shù)連接公司網(wǎng)絡(luò)并存取庫存數(shù)據(jù)庫來查看庫存量，無需打電話回總公司詢問。

Transport Extender技術(shù)
可讓特定的遠程使用者或特定的遠程使用者群組使用SSL VPN信道連接公司網(wǎng)絡(luò)以存取IT管理員所設(shè)定的服務(wù)。如此一來，遠程使用者不需變更入口網(wǎng)站中的任何特殊設(shè)定即可使用服務(wù)。舉例來說，當(dāng)使用者遠程訪問MS Outlook電子郵件時，Transport Extender技術(shù)就會經(jīng)由SSL VPN信道，將電子郵件服務(wù)傳輸?shù)焦揪W(wǎng)絡(luò)內(nèi)由IT管理員所設(shè)定的電子郵件服務(wù)器。由于遠程使用者不需修改入口網(wǎng)站中的任何設(shè)定，因此感覺就像在辦公室中使用MS Outlook一樣。

我的網(wǎng)絡(luò)園地(My Network Places)
就像Windows的網(wǎng)上鄰居(Network Nei***orhood)一樣，我的網(wǎng)絡(luò)園地可允許使用者瀏覽辦公室網(wǎng)絡(luò)的檔案。使用者可以從家用計算機或PDA直接連接我的網(wǎng)絡(luò)園地并存取辦公司內(nèi)部的信息—從現(xiàn)在開始，使用者若忘記重要文件再也不需返回辦公室了。

應(yīng)用程序代理服務(wù)器(Application Proxy)
經(jīng)由Web界面支持大多數(shù)經(jīng)常使用的應(yīng)用程序。想要進行下載及分享的使用者不需預(yù)先安裝任何客戶端軟件是應(yīng)用程序代理服務(wù)器最大的優(yōu)點。
支持的應(yīng)用程序包括：

• 遠程桌面服務(wù)，例如終端機服務(wù) (RDP5, RDP6)、VNC
• 以HTTP及HTTPS為基礎(chǔ)的企業(yè)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)
• 遠程控制通訊協(xié)議：Telnet與SSH
• 檔案傳輸通訊協(xié)議(FTP)
• 網(wǎng)絡(luò)檔案分享(CIFS)
• Citrix客戶端
• Outlook Web Access(OWA)

網(wǎng)頁管理接口
透過網(wǎng)頁管理接口，群組使用者及自訂應(yīng)用程序變得快速又簡單。管理者接口讓管理者能夠設(shè)定BiGuard S6000設(shè)備并根據(jù)不同的授權(quán)等級給予使用者存取應(yīng)用程序的權(quán)限。而使用者入口網(wǎng)頁接口是一個自定的接口，藉由點選與執(zhí)行來支持使用者去操作授權(quán)的應(yīng)用程序。

快速啟動精靈(Quick Start Wizard)提供管理者簡單的步驟指引來建立、管理及刪除遠程使用者的SSL VPN用戶賬戶。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業(yè)千兆安全網(wǎng)關(guān)也提供管理者簡單易用的工具，例如監(jiān)控遠程使用者存取的SSL VPN日志。

群組賬號管理
IT管理員可以利用AD / LDAP賬號整合(AD/LDAP Account Import)的功能將既有的賬號從AD/LDAP服務(wù)器整合到BiGuard S6000設(shè)備中來管理公司內(nèi)部網(wǎng)絡(luò)。此外，群組賬號管理使得IT管理員可以方便設(shè)定并限制不同使用者群組對特定應(yīng)用程序的存取權(quán)限。由于許多出差的業(yè)務(wù)員需要取得企業(yè)內(nèi)部網(wǎng)絡(luò)的價格信息與其它檔案，如果IT管理者需要設(shè)定許多這樣的「業(yè)務(wù)員」使用者至同一群組，他可以在網(wǎng)頁管理接口的應(yīng)用程序選單里，將他們?nèi)航M在一起并為他們設(shè)定相對應(yīng)授權(quán)的應(yīng)用程序。偶爾需要加入新使用者時，IT管理員只需要在同一授權(quán)應(yīng)用程序里將新使用者加入同一使用者群組。群組賬號管理功能可以大幅節(jié)省設(shè)定，不同使用者與存取認(rèn)證，所需的時間。

個人化應(yīng)用程序入口
由于應(yīng)用程序是針對不同使用者所各別設(shè)計的，因此每個使用者所能存取的應(yīng)用程序都會顯示在入口網(wǎng)站中。只需點選鼠標(biāo)鍵即可啟動顯示在入口網(wǎng)站的應(yīng)用程序。遠程使用者可藉由標(biāo)準(zhǔn)網(wǎng)頁瀏覽器來存取其個人化的入口網(wǎng)頁。