MH 700设备资料介绍

1. 易于安装

    NUS-MH700 所有的管理项目均可由浏览器软件进行设定，因此您的计算机不需安装任何软件。

2. 有效阻挡实时通讯

    实时通讯阻挡 ( IM Blocking ) : 可有效阻挡员工于上班时擅自使用实时通讯软件 ( Skype VoIP、 MSN、Yahoo Messenger、 ICQ、 QQ ) 。

3. 易于管理

    NUS-MH700 对于网络存取规则 ( Policy ) 的设定有群组 ( Group ) 的观念。您可定义一群使用者与一群服务项目 ( Service )，并以此来设定网络存取规则。例如您可将财物部门 PC 的 IP Address 设定成一群组取名为 Bursary ，再将 DNS，SMTP 及 POP3 的服务设定为一群组取名为 " Mail " ，然后设定一网络存取规则为 " 允许财务部使用标准服务 "，如此一来财务部的人员仅能使用 POP3 及 SMTP 来收发 E-Mail 而无法使用其它的服务，如用 Web 浏览器来浏览 Internet 上的网页。

    NUS-MH700 的工作排程 ( Scheduler ) 可让您设定您定期要做的工作，例如您想对公司内部网络的存取权限，在上班与下班时间想做不同的设定。或者您想让 NUS-MH700 定期将记录文件 E-Mail 给您。

    完整的事件记录功能，记录您对 NUS-MH700 所做设定的内容与时间，万一在网络出现不正常的情况时，让您在可随时检查之前是否有做了不当的设定。

    具备记录统计分析功能，以图表的方式显示交通流量，使用者联机资料量及联机时间。

    经由 Web 浏览器管理接口，您可以很容易的将设定下载到您自己的计算机上，或是将先前储存的设定档上传到 NUS-MH700。

    使用Web浏览器管理接口，您可以很容易的更新新版的韧体。

    支持 Syslog Server，除了标准的监控记录外，NUS-MH700 还可以产生详细的事件记录网络记录到其它的 Syslog Server。

    NUS-MH700 支持 静态路径 ( Static Routes ) 的设定，可设定为支持有内部路由器 ( Router ) 的环境 。

    NUS-MH700 可以设定为 DHCP Server，可以集中管理网络上PC 的TCP / IP 的设定。包含IP Address，Subnet Mask，DNS Address 和 Gateway Address。

    无使用者人数的限制， 无网络扩充方面的问题。

    提供中文操作接口及在线说明文件，可让不习惯英文操作接口的管理者也可很容易地管理。

4. 高度的安全性

    NUS-MH700 使用一种状态封包检查 ( Stateful Inspection ) 的技术， 来过滤穿过多WAN路由分配器到内部网络的封包，内定只允许由安全的内部网络使用者所主动建立的联机数据可由 Internet 进来，其它封包将会被阻挡。

    具备网络攻击 DoS ( Denial of Service ) 的侦测与阻挡，例如 : Ping of Death， SYN Flood，ICMP / UDP Flood， Land Attack，IP Spoofing 等等。此类的攻击会随着一般操作系统 ( Windows or UNIX ) 漏洞的发现而增加。

    拥有病毒攻击预警 (Blaster Alert ) 功能，可侦测且封锁内部中毒计算机 ( 疾风型病毒 ) 的 DoS 攻击，并在受到攻击时以第一时间通知网管人员和中毒人员。

    提供追踪警示功能，NUS-MH700 会记录与安全相关的事件，您可以透过浏览器，利用 NUS-MH700 提供的管理接口来观看这些记录。另外，这些记录也可以透过 E-Mail 送给您。管理者也可以设定 NUS-MH700 立刻将紧急事件以 E-Mail 通知您，例如服务器正遭受 DoS 攻击。

    NUS-MH700 具有 DMZ ( De-Militarized Zone ) ，允许 Internet 使用者透过多WAN路由分配器存取您开放的服务器 ，如 Web 或 FTP 服务器。DMZ 与内部网络为完全独立的两个区域，可避免将开放的服务器置于内部网络所需冒的风险。虽然 DMZ 是开放的，但是 Internet 使用者仍需透过多WAN路由分配器存取您开放的服务器，因此 NUS-MH700 依然保护 DMZ 上的服务器免受攻击。

    NAT ( Network Address Translation ) 将许多内部私人网络的 IP 地址 透过一正式的 Inetrnet IP 传送到 Internet。如此更增加了安全性， 因为内部 IP 不会传到 Internet ，在 Internet 上未经授权的使用者无法经由 Internet 进入内部网络。除此之外，透过 NAT 可以使用成本较低的 Internet 联机方式，例如: xDSL 或 Cable Modem，仅需向 ISP 申请一个账号。

    易于设定的网络存取规则 ( Policy )，可以制定规则限制特定服务或应用程序，如 ICQ 不能由内部网络传到 Internet，亦可制定规则允许 Internet 上的使用者存取内部网络或 DMZ 的公开网站。

    5. 标准的 IPSec 虚拟私人网络 VPN ( Virtual Private Network )

    VPN大幅降低企业通讯联机成本，NUS-MH700 IPSec VPN模块以高效能加密传输技术，提供最安全的网络防护可以让您的分公司与您的内部网络透过Internet 建立一个虚拟企业网络，取代传统以拨接或专线高成本联机方式。无论远程是NUS-MH700 或是较小型的 Office Gateway 或是其它任何与 IPSec 兼容的VPN设备，NUS-MH700 都可以让您的总公司与分公司网络间透通的互相存取。所有的通讯数据都经过加密并且验证过，NUS-MH700并且支持IKE 动态交换加解密的金钥 ( Key )。

    VPN 建立安全的远程用户存取 ( Remote Access ) 功能。越来越多的企业用户使用 Internet 与远地分公司，海外工厂，供货商，事业伙伴或全球外勤人员传送重要业务数据， 建立私密信道的加密网络功能也更形重要，NUS-MH700 的 IPSec VPN 模块可以让您透过支持 IPSec 标准的 VPN Client 软件，提供拨接或远程的使用者通透地存取内部网络资源，而联机过程都经过加密处理。

    最高可同时建立 100 个 VPN 通道，提供全球的事业伙伴能同时与公司本部建立安全的联机，交换最新的信息。

    拥有 VPN Trunk 功能，可确保 VPN 联机无断线之忧。并使用 Policy 控管；管理人员可利用 Policy 来灵活管制所有经由 VPN 传递的联机。

    内建 Web VPN (SSL VPN) 功能；使用者利用 Web，不需繁杂的设定即可与 NUS-MH700 完成 VPN 联机。

6. 内容管制 ( Content Blocking )

    透过网页过滤 ( URL Blocking ) 功能，您可以用万用字符 ( Wildcard: , ? ) 或是以关键词 ( Key Word ) 来限制使用者浏览具有不雅内容网页。

    一般管制 ( Script Blocking ) 功能可以阻文件网站使用 Popup、ActiveX、Java、Cookie。( ex：证券、期货网站... )

    点对点传输软件管制 ( P2P Blocking ) 能有效制止使用者使用 P2P 下载档案，占用企业频宽。( exeDonkey，Bit Torrent... )

    下载管制 ( Download Blockng )功能限制使用者利用 HTTP 或 FTP 下载特定档案。( ex：exe、iso )

【责编:Peng】