CNET中国旗舰网站

ZDNet China | CNET科技资讯网 | 政府采购 | 行业网站联盟

当前宽频VPN防火墙的主要技术规格

ZDNet 软件频道    更新时间:2007-08-20作者:it.com.cn    来源:it.com.cn

本文关键词:   PPTP  IPSec  防火墙  VPN  

  1:实时自动备援功能:

  "2" 个WAN口可以同时连接外线,备援切换时间可于数秒内,实现「实时备援」与「负载平衡」之频宽管理功能,除了让使用者不再担心公司网络随时被 ISP 不明断线,所导致工作运作上的不必要损失之外,更可结合多条对外线路频宽,增加整体对外网络的总频宽,以使公司的网络运作达到最佳处理效果。

  2:智能负载平衡:

  具备多条对外联机之条件下,自行判断最佳路由通道连出或配合使用者自订比重连出。此外亦可依网络用户(IP / MAC)、服务协议(Port)选择性设定进出的管制条例以达到负载平衡或频宽合并之效果。目前的主流产品都会支持3种对外负载模式:

  (1)自动分配(Auto ):依照外部网络使用下载频宽状况自动分配对外网络下载频宽。

  (2)循环分配(Round-Robin):不依照外部网络使用下载状况强制循环分配对外网络联机。

  (3)依照联机数(By Session ):依照使用者设定饱和联机数来分配对外网络联机。

  3:网络安全防护:

  策略式防火墙、骇客攻击防制、自订网络存取规则、网页内容过滤器、弹性管理时程监控。 对于网络存取规则(Policy)的设定有群组(Group)的观念,使用者可自行定义一群使用者(Address)或服务项目(Service),并以此来设定网络存取规则。

  4:支持VPN:

  支持虚拟私人网络(Virtual Private Network),包括标准「IPSec Autokey」与「PPTP Server / Client」两种常见类型。VPN是时下非常热门的一门网络技术,同时也非常实用,很多跨地域的企业公司都需要用到这种组网技术,它可以让主公司与分公司建立安全的信息传输信道,一来可以取代传统的拨接或专线高成本联机,二来亦可藉此加密数据以达到最安全的网络防护措施。支持:IPSec、3-DES、Auto-Key、MD5、SHA-1 Protocols 等加密方式。可以作为VPN的服务器及客户端,至多可建立50 个通道。

  5:分析记录功能:

  提供实时图形化统计分析所有网络封包的进出流量并做网络使用监控稽核及统计记录。

  6:死机自动重启:

  硬件设计中具备自动侦测系统状态,如果系统挂起死机,能够自动重启,恢复工作,这个功能的目的是使管理员在系统维护时更加轻松,同时也尽量减少了网络的间断。

[an error occurred while processing this directive]