IT達人

最符合30人以下中小企業使用的新一代防火牆XG115，它和國內一般UTM防火牆又有甚麼不同?

以往防火牆的部署只要將內外進出策略管制好大概就大功告成了，而對於現階段新的網路攻擊模式改變，對於公司內部有著對外服務的伺服器卻無法產生保護，原因在於這些網路攻擊目前大都來自正常端口，也就是攻擊者直接從伺服器的大門直接攻入，對於UTM來說是這是一個在正常不過的存取，而這些正常的存取卻暗藏了破壞伺服器的腳本指令、病毒，一旦伺服器中標接下來將是接踵而來的災難。

 

跨時代的全方位資安防護

SOPHOS針對中小企業的資安需求，推出XG Firewall系列高性能UTM，提供無可比擬的處理效能，讓您可以用來滿足現今的網路安全需求。SOPHOS XG Firewall採用不同以往的創新方式來滿足全方位網路安全防護的需求，從防火牆的管理方式、資訊回報的做法以至於和第三方安全系統整合運行的模式，給您無與倫比的簡易性、洞察力和進階威脅防護能力。

 

透過SOPHOS Central和Synchronized Security技術的整合，SOPHOS提出最新業界獨創的全方位安全防護解決方案。在擴展企業組織的IT生態系統的同時，輕鬆辨識和找出可疑和已確認的惡意行為。透過SOPHOS Security Heartbeat 的安全連線，端點和網路防護能結合為單一整合式系統，讓組織以近乎即時的速度防禦、偵測、調查和修補威脅而不需新增任何人力。

Security Heartbeat是業界首創，連結端點和防火牆，將兩點的情報結合，以識別未知和已知威脅入侵的系統。Heartbeat的狀態可整合至安全政策設定中，並即時觸發端點和網路層級的保護，隔離或限制存取受感染的系統直到其恢復原本的健康狀態。

透過Security Heartbeat的保護功能，關鍵資訊不再隱藏於大量的數據資料中。管理者可以輕鬆取得關於攻擊或威脅的時間(When)、人員(Who)、來源(Where)和事因(What)。

更簡單且直覺的防護系統

大多數防火牆產品都必須跨越多個模組或畫面才能完成架設與管理政策，但SOPHOS XG Firewall系列不需要。我們提供強大的統一政策模型，您可以在單一畫面上管理、檢視、篩選和排序所有的使用者、應用程式和網路政策。每條安全政策中，我們會自動顯示該條政策的簡單說明，讓您輕易明瞭各條政策套用的安全保護為何。

標準內建豐富關聯式報表和即時網路資訊

透過數百種內建報表，您可以準確掌握使用者和網路上發生的任何事情。您可以在本機中取得詳細報表，無須使用其他工具即可觀看。除此之外，SOPHOS使用者威脅評估報表(User Threat Quotient, UTO)指標是一項獨特的功能，可對使用者行為提供威脅情報。我們的防火牆彙整每一個使用者的上網瀏覽偏好和活動，使用先進的威脅觸發器和歷史記錄來識別使用者有風險傾向的行為。

支援旁接模式(TAP/Mirror Mode)

XG 115w支援旁接模式(TAP/Mirror Mode)，無須改變既有網路架構，可隨時對發生問題的網路進行監聽，馬上就能知道發生甚麼問題，協助企業故障排除與資訊安全的重要把關。

高效能的保護

我們精心打造XG Firewall，以提供絕佳的效能。我們的設備使用Intel多核心技術、固態硬碟，以及經過加速的內容掃描功能。除此之外，SOPHOS FastPath封包最佳化技術能確保您永遠獲得最大的處理能力。

具專利的第8層身分識別控制

我們具專利的身分識別型政策技術可針對用程式、頻寬和其他如IP位址、位置、網路或裝置等網路資源進行以使用者等級為基礎的控制，可將身分識別提升到一個全新的境界。正確來說，它可以將防火牆政策提升到一個新的層次。

 HiNet光世代固定制方案：完整UTM保護和雲端企業防毒

針對有自行架設網站、郵件主機，或需要完整安全保護的企業，我們為您設計完整的安全保護組合套件，讓您可以更便利的取得所有的安全保護功能。此包裝的保護功能如下表：

	取得所有阻擋複雜攻擊和進階型威脅時所需的保護，同時為您信任的對象提供安全的網路存取。在本保護功能中，有提供您入侵防護(IPS)和進階威脅保護(ATP)等進階保護功能。
	防範最新網頁威脅的全方位保護和強大的政策工具，可確保您的使用者在網路上安全且具備產能。在本保護功能中，有提供您應用程式管控(Application Control)和網頁類別過濾(URL Filtering)等進階保護功能。
	連結您的SOPHOS端點和防火牆，提供進階型威脅的最佳保護，並可縮短回應安全事件的時間和複雜性。
	利用 UTM 內建的無線控制器，可與我們全系列的無線存取點和有內建無線功能的產品共同運作，只要幾分鐘就可以架設、管理和保護無線網路。
	我們獨特的整合式電子郵件保護結合以政策為基礎的郵件加密、DLP和垃圾郵件過濾，能有效阻擋垃圾郵件、網路釣魚和資料外洩，提供完整的SMTP、IMAP和POP郵件保護。
	強化您的網頁伺服器和業務應用程式，用以防止駭客攻擊。同時，反向代理、反向代理驗證和伺服器負載平衡功能為外部使用者提供安全以及不中斷的服務。

HiNet光世代非固定制方案：網路保護、網頁保護和雲端企業防毒

針對大多數企業的需求，而且並無自行架設網站或郵件主機，我們設計特別的安全組合包裝，內含常見必須的安全防護如下：

	取得所有阻擋複雜攻擊和進階型威脅時所需的保護，同時為您信任的對象提供安全的網路存取。在本保護功能中，有提供您入侵防護(IPS)和進階威脅保護(ATP)等進階保護功能。
	防範最新網頁威脅的全方位保護和強大的政策工具，可確保您的使用者在網路上安全且具備產能。在本保護功能中，有提供您應用程式管控(Application Control)和網頁類別過濾(URL Filtering)等進階保護功能。
	連結您的SOPHOS端點和防火牆，提供進階型威脅的最佳保護，並可縮短回應安全事件的時間和複雜性。
	利用 UTM 內建的無線控制器，可與我們全系列的無線存取點和有內建無線功能的產品共同運作，只要幾分鐘就可以架設、管理和保護無線網路。

SOPHOS XG 115w高效能UTM特點

SOPHOS XG 115w提供絕佳的價格/效能比，是中小型企業和分部辦公室的最佳選擇。XG 115w內建整合式無線區域網路，您甚至無需添購額外的硬體，就能獲得一個多合一的網路安全和熱點解決方案。當然，您也可以增加額外的存取點。XG 115w採用專為小型設備提供最佳效能和效率所設計的Intel多核心處理器，並且內建4個GbE銅軸連接埠。

• 內建IEEE 802.11a/b/g/n無線網路及3×3 MIMO天線
• 內建64GB SSD
• 支援Wireless Controller功能，最大可控制20台ThinAP(無線網路基地台)
• 支援IPv6和多條寬頻負載平衡和線路備援
• 提供自然語言政策描述，瀏覽政策實施指標
• 超越防火牆領域的第8層使用者身分感知
• 正體中文操作介面，簡單易懂、容易學習操作
• 內建使用者威脅評估報表(User Threat Quotient)
• 內建應用程式風險報表(Application Risk Meter)
• 支援旁接模式(TAP/Mirror Mode)

 

技術規格:

前視圖	後視圖

 

效能	XG105(w)Rev. 2	XG 115(w)Rev. 2
防火牆傳輸量	3 Gbps	3.5 Gbps
VPN 傳輸量	300 Mbps	350 Mbps
IPS 傳輸量	700 Mbps	900 Mbps
防毒傳輸量 (代理)	430 Mbps	520 Mbps
同步連線	3,200,000	6,000,000
新連線/秒	27,500	27,500
最多授權使用者	無限制	無限制
無線規格(只有XG 105w 和 XG 115w)
天線數	3外部	3外部
MIMO 容量	3 x 3:3	3 x 3:3
無線介面	802.11a/b/g/n (2.4 GHz / 5 GHz)	802.11a/b/g/n (2.4 GHz / 5 GHz)
實體介面
儲存	整合式SSD	整合式SSD
乙太網路介面 (固定)	4 GE 銅軸	4 GE 銅軸
I/O 埠 (後方)	2 x USB 2.0 1 x COM (RJ45) 1xVGA	2 x USB 2.0 1 x COM (RJ45) ​1xVGA
電源供應器	外部自動範圍調整 調整DC:12V, 100-240VAC, 50-60 Hz	外部自動範圍調整 調整DC:12V, 100-240VAC, ​50-60 Hz
實體規格
掛載	提供機架掛載套件 (必須另外訂購)
尺寸 寬 x 深 x 高	225 x 150 x 44公厘 8.86 x 5.91 x 1.73英吋
重量	1.19公斤/ 2.62磅(拆封) 2.185公斤 / 4.82磅(封裝)
環境
電源消耗	4.83W, 16.468 BTU/hr (閒置) 9.84W, 33.55 BTU/hr (滿載)
運作溫度	0-40°C (運作中) 實體規格 -20 到 +80°C (儲存)
溼度	10%-90%,非凝結
產品認證
認證	CB、CE、FCC Class B、 IC、VCCI、 MIC、RCM、UL、CCC

SOPHOS XG Firewall產品規格表

產品 防火牆效能 IPSec VPN 效能 IPS效能 防毒效能(Proxy) 同時最大 連線數 每秒新增 連線數 無線網路 功能 XG 210 14 Gbps 1.35 Gbps 2.7 Gbps 2.3 Gbps 8,200,000 135,000 N/A XG 135w 7 Gbps 950 Mbps 1.75 Gbps 1.4 Gbps 8,200,000 82,000 802.11 a/b/g/n/ac XG 115w 3.5 Gbps 350 Mbps 900 Mbps 520 Mbps 6,000,000 27,500 802.11 a/b/g/n XG 85w 2 Gbps 200 Mbps 510 Mbps 330 Mbps 2,000,000 18,000 802.11 a/b/g/n

產品 網路介面 擴充槽 儲存媒體 IPSec VPN 最大通道數 SSL VPN 最大通道數 XG 210 6 x 1 Gbps Copper 1 120 GB SSD 1,300 300 XG 135w 8 x 1 Gbps Copper N/A 64 GB SSD 1,000 270 XG 115w 4 x 1 Gbps Copper N/A 64 GB SSD 500 240 XG 85w 4 x 1 Gbps Copper N/A 8 GB eMMC 200 100

華奕資訊有限公司

http://www.e-tobe.com

新竹市少年街23號

連絡窗口:
E-mail : jackcal@e-tobe.com
Tel : 03-5256151
Fax : 03-5256152