SSL VPN 功能

BiGuard S5
• 建議使用對象為開始管理遠程企業(yè)內(nèi)部網(wǎng)絡(luò)存取和尋找以最少IT投資因應(yīng)未來擴充之解決方案的小型企業(yè)
• 同時上線人數(shù)：5人(最多可升級至20人)*2
BiGuard S10
• 建議使用對象為員工最多50人的企業(yè)
• 同時上線人數(shù)：10人(最多可升級至20人)*2
BiGuard S20
• 建議使用對象為員工最多200人的企業(yè)
• 同時上線人數(shù)：20人

存取聯(lián)機
• Network Extender
• 隨機版Network Extender客戶端軟件
• Transport Extender
• 應(yīng)用代理服務(wù)器(Application Proxy)
• 個人化入口網(wǎng)站(Personalized Web Portal)
• 單一登入(SSO)

應(yīng)用程序及管理
• 我的網(wǎng)絡(luò)園地(Web CIFS)
• SSL事件日志及監(jiān)控
• Citrix客戶端(Citrix Client)
• 終端機服務(wù)(RDP 5，RDP 6)
• 檔案傳輸協(xié)議(FTP)
• Telnet
• Outlook Web Access(OWA)
• 虛擬網(wǎng)絡(luò)運算(VNC)
• Secure Shell(SSH)支援
• Web接口的數(shù)據(jù)(HTTP, HTTPS)
• 漸進式使用者政策管理(Granular User Policy Management)
• 支持行動裝置(兼容于Microsoft Windows Mobile 5.0/6.0)

安全性
• SSL加密
• Web快取清除器
• 內(nèi)部數(shù)據(jù)庫
• 數(shù)位認證
• 憑證自我簽署(Self-Signed Certificate)
• 使用者存取控制
• 驗證網(wǎng)域：RADIUS、LDAP、Active Directory、NT Domain
• 主機安全性檢查(Host Security Checking)

可相容的網(wǎng)頁瀏覽器
• Microsoft Internet Explorer 6.0版（含）以上
• Netscape 7.0版（含）以上
• Opera 9.0版（含）以上
• Firefox 1.5版（含）以上
• Safari 2.0版（含）以上
• Mozilla 1.7（含）以上
• Sun JRE 1.3（含）以上

可支持的操作系統(tǒng)
• Microsoft Windows、Linux及Macintosh

防火墻及內(nèi)容過濾
• 狀態(tài)封包檢測(SPI)
• 服務(wù)拒絕(DoS)預(yù)防
• 封包過濾
• 入侵偵測
• URL過濾
• Java Applet/Active X/Cookie阻擋

寬帶服務(wù)質(zhì)量(Quality of Service)控制
• 支持DiffServ方法
• 以IP協(xié)議、通訊端口號及IP地址為基礎(chǔ)的流量優(yōu)先級化及頻寬管理

系統(tǒng)管理接口
• 簡單易用的Web接口
• 透過Web接口升級韌體
• 透過HTTP及HTTPS進入內(nèi)部及遠程管理
• Telnet管理接口
• CLI(Command Line Interface)命令列管理接口
• 可透過CMS Lite(中央管理系統(tǒng))進行集中式管理
• 多國語系(英文、繁體中文、簡體中文、德文)
• 遠程撥入設(shè)定 (CLI接口,RS-232接口) (僅適用于BiGuard S20)

IPSec VPN (適用于BiGuard S10/S20)
• BiGuard S10可支持10條IPSec VPN通道
• BiGuard S20可支持30條IPSec VPN通道
• 手動密鑰、因特網(wǎng)密鑰交換(Internet Key Exchange, IKE)驗證及密鑰管理
• 驗證(MD5 / SHA-1)
• DES/3DES加密
• AES 128/192/256加密
• IP驗證標頭(AH)
• IP封裝安全性負載(ESP)
• 動態(tài)VPN (FQDN)支持
• 支持遠程訪問及辦公室對辦公室IPSec聯(lián)機

可用性及彈性(僅適用于BiGuard S20)
• 負載平衡
- 流量管理
- 協(xié)議結(jié)合
• 自動聯(lián)機備援及VPN聯(lián)機備援

記錄及監(jiān)控
• 集中式日志
• 系統(tǒng)日志
• 電子郵件警示及入侵日志
• 系統(tǒng)狀態(tài)監(jiān)控

網(wǎng)絡(luò)協(xié)議及特點
• 靜態(tài)IP、PPPoE及DHCP客戶端聯(lián)機ISP
• NAT、靜態(tài)路由及RIP1/2
• 動態(tài)網(wǎng)域名稱系統(tǒng)(DDNS)
• 路由模式
• 虛擬服務(wù)器
• 硬件式安全隔離區(qū)(DMZ)
• DHCP 服務(wù)器
• SNTP
• SNMP
• 多重 NAT (僅適用于BiGuard S20)
• 透通性橋接

硬件規(guī)格
實體接口
BiGuard S5
• 1 x 10/100Mbps WAN埠
• 4 x 10/100Mbps LAN埠 (1埠可設(shè)定為DMZ)
• 電源開關(guān)
• 重設(shè)按鈕
BiGuard S10
• 1 x 10/100Mbps WAN埠
• 4 x 10/100Mbps LAN埠 (1埠可設(shè)定為DMZ)
• 電源開關(guān)
• 重設(shè)按鈕
BiGuard S20
• 2 x 10/100Mbps WAN埠
• 8 x 10/100Mbps LAN埠 (1埠可設(shè)定為DMZ)
• 1 x 10/100/1000Mbps Gigabit埠
• 1 x RS232串行端口
• 電源開關(guān)
• 重設(shè)按鈕

實體規(guī)格
BiGuard S5
• 尺寸: 19" x 6.93" x 1.65" (482 x 176 x 42mm 含支架) (250 x 176 x 35mm 不含支架)
BiGuard S10
• 尺寸: 19" x 6.93" x 1.65" (482 x 176 x 42mm 含支架) (250 x 176 x 35mm 不含支架)
BiGuard S20
• 1U 機架式
• 尺寸: 19" x 8.27" x 1.73" (482 x 210 x 44mm 含支架) (390 x 210 x 44mm 不含支架)

電源需求
BiGuard S5
• 輸入: 12V DC, 1A
BiGuard S10
• 輸入: 12V DC, 1A
BiGuard S20
• 電源供應(yīng)器：100至 240V AC / 50至 60Hz
作業(yè)環(huán)境
• 工作溫度：0至40°C
• 儲存溫度：-20至70°C
• 濕度：20到95%非冷凝

高移動性和生產(chǎn)力
Billion的BiGuard SSL VPN安全性設(shè)備系列產(chǎn)品整合了最新SSL VPN技術(shù)；允許中小型企業(yè)透過公共的因特網(wǎng)建立私有加密的通道，以確保 能夠從任何遠程地區(qū)(例如分公司、飯店、自宅、網(wǎng)咖，甚至公共場所的交互式多媒體信息站)安全地存取公司的資源。使用SSL不需預(yù)先安裝 VPN客戶端軟件。BiGuard SSL VPN安全性設(shè)備系列產(chǎn)品提供進階的SSL VPN應(yīng)用并支持多種網(wǎng)頁瀏覽器、平臺及操作系統(tǒng)，可讓遠程使用 者、行動工作者及業(yè)務(wù)伙伴享有安全、免客戶端軟件且容易管理的企業(yè)網(wǎng)絡(luò)遠程訪問，上述人員因此能彷佛身在辦公室一般地使用標準網(wǎng)頁 瀏覽器來分享檔案、電子郵件并存取文件。出差在外的員工可以透過行動裝置如PDA登入內(nèi)部網(wǎng)絡(luò)，SOHO或使用麥金塔的特約平面設(shè)計師 甚至可以連接他們的蘋果計算機到客戶的公司網(wǎng)絡(luò)，遠程進行項目合作。因此，透過BiGuard SSL VPN安全性設(shè)備系列產(chǎn)品，即可隨時隨地透 過各種裝置進行安全的遠程內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)存取。

單一整合存取管理解決方案
Billion的BiGuard SSL VPN安全性設(shè)備系列產(chǎn)品是全球首創(chuàng)將SSL VPN加密與防火墻和路由器功能完全整合在一個設(shè)備中的網(wǎng)關(guān)器系列產(chǎn)品。 它對中小型企業(yè)的營運非常經(jīng)濟實惠。IT管理員不需再購買額外的設(shè)備來管理遠程企業(yè)內(nèi)部網(wǎng)絡(luò)(Intranet)的存取，也不必為了數(shù)據(jù)安全性而安 裝及維護額外的設(shè)備。整合式路由器功能提供管理員絕佳的方式來管理所有的聯(lián)機，同時遠程訪問檔案分享也因為整合至單一BiGuard SSL VPN裝置而變得容易。經(jīng)過充分整合的BiGuard SSL VPN系列產(chǎn)品讓您不需購買三部獨立的網(wǎng)絡(luò)裝置即可滿足您所有的網(wǎng)絡(luò)需求。

廣泛的安全性
BiGuard SSL VPN安全性設(shè)備系列產(chǎn)品支持SSL加密及驗證，可確保數(shù)據(jù)傳輸安全性及使用者授權(quán)。此裝置支持效能卓越的SSL VPN同時連 線數(shù)(concurrent session)。同時還整合了防火墻、動態(tài)封包檢測(Stateful Packet Inspection, SPI)、阻絕服務(wù)攻擊(Denial of Service, DoS)防 御及URL過濾保護網(wǎng)絡(luò)免于受到惡意的攻擊。此外，防火墻還具備電子郵件警示服務(wù)，可在攻擊發(fā)生時隨時啟用。

管理容易
有了BiGuard SSL VPN安全性設(shè)備系列產(chǎn)品，IT管理員可以輕松地設(shè)定網(wǎng)關(guān)器來控制供不同使用者群組所使用的資源及應(yīng)用程序。同時還可 以設(shè)定存取政策、授權(quán)及驗證機制。以上優(yōu)點均可透過容易管理、依不同使用者群組顯示應(yīng)用程序的個人化入口網(wǎng)站(Personal Web Portal)完成。

可擴充性及彈性
BiGuard S20整合了雙WAN埠，能夠提供兩條因特網(wǎng)寬帶線路，以確保能提供最佳頻寬分享至辦公室的多部PC使用，或在其中一條線路發(fā) 生故障時提供網(wǎng)絡(luò)備援。負載平衡功能采用分散對外流量至兩條線路的設(shè)計來平衡工作量，以滿足越來越多企業(yè)針對重大且關(guān)鍵的任務(wù)或電 子商務(wù)應(yīng)用所需更多頻寬、網(wǎng)絡(luò)擴充性及彈性的要求。自動聯(lián)機備援功能可以設(shè)定為第二條聯(lián)機，以確保在主線路故障時的備援聯(lián)機能力。

靈活的平臺
SSL VPN及IPSec VPN皆為知名的遠程訪問解決方案。此兩種技術(shù)并不互相取代，而是彼此互補。BiGuard S10、BiGuard S20在單一平臺中同時提供 IPSec及SSL VPN功能。此組合提供小型企業(yè)運作絕佳的部署彈性來滿足任何遠程訪問使用者的需求。部署獨立且額外SSL及IPSec VPN平臺的需求及多余成本也因此而消除。