眾至Next GenerationUTM網(wǎng)絡(luò)安全設(shè)備具有高運作效能、多重安全防護機制及分層許可證管理等特色，是中大型企業(yè)的網(wǎng)絡(luò)安全及管理設(shè)備。具有新世代防火墻的強悍功能，包含以DeepPacket Inspection(DPI) 為基礎(chǔ)的應(yīng)用程序辨識及管制、IPS、SSL解析與阻擋、WebFiltering、帶寬管理、防毒、垃圾郵件過濾及支持外部認(rèn)證整合等功能，可以阻止黑客惡意潛入攻擊或未授權(quán)存取內(nèi)部網(wǎng)絡(luò)資源。亦支持雙機備援機制(HA)，可確保設(shè)備運作不斷線。

符合未來10GbE光纖網(wǎng)絡(luò)環(huán)境需求，也是一臺支持Layer 2 - Layer 7層的核心交換器，可以直接取代傳統(tǒng)的Layer3核心交換器，并符合下一代 Software Defined Network (SDN)核心交換器要求。整合無線基地臺跟網(wǎng)管型交換器的集中管理，打造有線、無線一體的安全防護，讓管理者內(nèi)外兼顧。此外，ShareTech提供云端管理機制，透過Cloud服務(wù)方式，單一接口直接監(jiān)控UTM、交換器、無線基地臺的運作狀態(tài)，任一設(shè)備發(fā)生故障，管理者就能在很短時間內(nèi)知道并排除。

企業(yè)網(wǎng)絡(luò)網(wǎng)關(guān)安全守護神
整合防火墻、DPI應(yīng)用程序分類、防毒、垃圾郵件過濾、入侵檢測跟SSL的內(nèi)容解析跟阻擋等功能，隨時做好APT防御及阻斷Botnet等惡意軟件入侵。
 *SPI防火墻技術(shù)，主動攔截、阻擋黑客攻擊，不論是DOS、DDOS、UDP Flood等攻擊方式都可以阻擋。
 *網(wǎng)頁內(nèi)容過濾(HTTP / HTTPS)
 *IPS入侵檢測
 *應(yīng)用程序管制
 *防毒 / 垃圾郵件過濾
 *網(wǎng)絡(luò)流量監(jiān)控與協(xié)同防御

將新世代UTM與Layer 3~Layer 7交換器整合于一機 
新世代UTM與Layer 3核心交換器整合，除了可以節(jié)省一臺Layer3核心交換器外，并把核心交換器能管理的數(shù)據(jù)從 Layer 3提升到 Layer 7 (應(yīng)用程序)。NU-870H搭載了4核Intel處理器，9端口GbE 網(wǎng)絡(luò)接口，整體提供15 Gbps防火墻效能及850 Mbps的VPN效能。
*擁有多實體網(wǎng)絡(luò)接口Port，允許管理者將1個以上的 Port 綁定成一個群組(Zone)。

*不同群組(Zone)之間除了執(zhí)行傳統(tǒng) Layer 3 的分組交換管制外，更能提供 UTM 以 DPI 為基礎(chǔ)的應(yīng)

用程序管制。

支持SD-WAN管制
傳統(tǒng)廣域網(wǎng)功能會將分點的使用者聯(lián)機至托管于數(shù)據(jù)中心服務(wù)器的應(yīng)用程序。一般使用 MPLS專用電路確保安全和穩(wěn)定的聯(lián)機。但在新世代網(wǎng)絡(luò)云端環(huán)境中，此方法已不再適用。SD-WAN軟件定義廣域網(wǎng)，除了可降低多站點部署的營運成本，也能改善資源使用情況。網(wǎng)絡(luò)管理員可更有效率地使用帶寬，并為重要的應(yīng)用程序提升效能，同時又不犧牲安全或數(shù)據(jù)隱私。

DLP(信息泄漏防護)與應(yīng)用程序控管與記錄
眾至研發(fā)之網(wǎng)頁應(yīng)用程序防火墻技術(shù)，能針對網(wǎng)絡(luò)瀏覽行為，檢測一般防火墻無法深入檢查的HTTP、HTTPS…等資料封包，作為補強傳統(tǒng)防火墻不足之深層防御機制；達到有效防范機密被盜取，彌補入侵防護系統(tǒng)(IPS)不足。

 DPI分析機制，將每一個封包按照應(yīng)用程序分類，方便管理者管制，重要的是這些過濾、封阻的封包都會詳細記錄，提供管理者稽核備查用。
*支持多種類應(yīng)用程序(包含網(wǎng)絡(luò)協(xié)議、實時通訊、影音服務(wù)、P2P…等)
* 細項控制：包含文件傳輸、遠程控制、VOIP、網(wǎng)絡(luò)游戲、瀏覽器…等。
* SSL加密協(xié)定(HTTPS)監(jiān)控
* Cloud數(shù)據(jù)庫更新

完整VPN運用方案 (IPSec、PPTP、L2TP、SSL VPN、IP Tunnel)
提供IPSec、PPTP、L2TP、SSL、與 IP Tunnel等VPN聯(lián)機模式，可經(jīng)由布建于兩地間建立加密通道，具多樣化的加密方式，確保信息傳輸?shù)陌踩浴Ｍ瑫r針對Tunnel間的傳遞封包進行管制，例如；限定Web、SMTP、POP3服務(wù)。
* DES、3DES、AES加密服務(wù) SHA-1/MD5認(rèn)證支持
* SSL VPN Client支援 (Android / IOS)
* 支援Auto VPN Server & Client
* 透由中心端直接管控分點網(wǎng)絡(luò)服務(wù)

支持SDN控制器
支持SDN 控制器，可以讓1個以上的Port 組合成 ZONE，直接由SDN 控制器管理，而 ZONE 與 ZONE封包傳遞，亦會透過UTM的封包檢測。并具有功能，可以將內(nèi)部網(wǎng)絡(luò)切割成數(shù)個獨立的子網(wǎng)段，每一個網(wǎng)段各自獨立運作互不相干擾。

SSL加密聯(lián)機檢測
具備檢測 SSL 流量的能力，當(dāng)面臨到 SSL加密聯(lián)機的流量時，可應(yīng)用入侵檢測防御、網(wǎng)關(guān)防毒、內(nèi)容過濾與應(yīng)用程序帶寬管控等功能。

負載平衡
提供Outbound和Inbound負載平衡，提供多種負載平衡算法則，當(dāng)其中一條線路斷線之后，所有的網(wǎng)絡(luò)封包會自動轉(zhuǎn)向另一條正常的線路，確保內(nèi)部的用戶網(wǎng)絡(luò)暢通，當(dāng)線路恢復(fù)之后，封包又會自動分配。企業(yè)可依需求自行設(shè)定負載平衡規(guī)則，而網(wǎng)絡(luò)存取可參照所設(shè)定的規(guī)則，執(zhí)行網(wǎng)絡(luò)流量負載平衡導(dǎo)引。算法則有：自動分配、手動分配、依來源IP分配、依目的IP分配。

IPS 入侵防御
IPS 它會檢查對應(yīng)到OSI模型第4到7層的內(nèi)容，是否有惡意的攻擊程序、病毒，隱藏在 TCP/IP的通信協(xié)議中，透過詳細的內(nèi)容檢查后，符合條件的特征碼就會被標(biāo)示出來，一旦發(fā)現(xiàn)后能夠?qū)崟r地將封包阻止，讓這些穿過防火墻的惡意封包無所遁形。

威脅偵測防御
提供企業(yè)完整的縱深防御機制，現(xiàn)今網(wǎng)絡(luò)的攻擊行為不能只依賴單點防護而需要完整的縱深防御，藉由不同層面的防御技術(shù)才有辦法降低企業(yè)可能遭受的潛在威脅行為。除了提供防火墻、入侵檢測系統(tǒng)(IPS)、防毒做為企業(yè)資安防護基礎(chǔ)外，并可針對流量、網(wǎng)頁與郵件，加強惡意軟件的偵測，藉由不同安全機制的關(guān)連分析，發(fā)揮縱深防御的功效。

郵件網(wǎng)關(guān)防護
若企業(yè)已有郵件主機，但對垃圾信過濾效能不滿意，可將新世代UTM當(dāng)作網(wǎng)關(guān)安全設(shè)備，補原來郵件服務(wù)器不足的功能，如垃圾郵件過濾、病毒信過濾、郵件稽核等功能。會再過濾完病毒及廣告郵件后，將干凈的郵件傳送到郵件主機。

病毒信過濾
系統(tǒng)免費提供ClamAV防毒引擎，可偵測數(shù)百多萬種以上的病毒、蠕蟲、木馬程序，可對電子郵件自動掃描病毒，每日自動透過因特網(wǎng)更新病毒文件，并提供病毒郵件搜尋條件。管理者可自行設(shè)定中毒郵件處理方式，包含自動刪除、中毒郵件擴展名儲存與中毒郵件通知信主旨。新世代UTM內(nèi)建一年卡巴防毒引擎，客戶可選購續(xù)享掃毒率高，病毒修復(fù)強的卡巴斯基防毒引擎領(lǐng)導(dǎo)廠商。

垃圾信過濾
內(nèi)部郵件或外部郵件都可以過濾，并提供ST-IP網(wǎng)絡(luò)信評、貝氏過濾法、貝氏過濾法自動學(xué)習(xí)機制、自動白名單機制、垃圾信特征過濾與指紋辨識法等，并有黑、白名單比對和智能型辨識學(xué)習(xí)數(shù)據(jù)庫（Auto-Learning），甚至可以設(shè)定個人化規(guī)則，彈性制定過濾規(guī)則，處理垃圾郵件，無誤判確保全面性防護，準(zhǔn)確率達95%以上。能進行郵件內(nèi)文過濾，將符合管理者設(shè)定過濾條件的信件，執(zhí)行轉(zhuǎn)送、刪除、阻擋等動作。并加入「垃圾郵件學(xué)習(xí)共享」機制，確保企業(yè)擁有更高偵測率與誤攔截率。

異常 IP 分析
任何網(wǎng)絡(luò)行為，不論用戶執(zhí)行哪一種軟件，從網(wǎng)絡(luò)封包的角度，大致分成上傳、下載的聯(lián)機數(shù)量、流量(Flow)跟持續(xù)時間(Time)，藉由偵測這些數(shù)量的組合，推估用戶是正常使用網(wǎng)絡(luò)或是有異常的行為。當(dāng)發(fā)現(xiàn)內(nèi)部使用者異常行為后，管理者可以采取多種策略，例如，阻擋上網(wǎng)、立即限制它的帶寬、啟用協(xié)同防御機制通知交換器將它封鎖或是通知管理者就好。

帶寬管理(QoS)
協(xié)助網(wǎng)管人員控管網(wǎng)路流量，有效的減緩企業(yè)網(wǎng)路的阻塞、提升服務(wù)性與帶寬使用率。具有QoS(帶寬管理)功能，可將有限的帶寬分給所有使用者。與一般帶寬管理器的差異是，UTM除了可以提供帶寬、優(yōu)先級管理之外，還具有保證帶寬功能。并且還具有個人化帶寬管理之設(shè)計，可針對個人使用者做帶寬管理之設(shè)定。若帶寬管理搭配個人化帶寬管理使用時，可將帶寬管理功能所預(yù)留的帶寬，再分配給企業(yè)下面之使用者，可有效防范帶寬被使用者獨占之現(xiàn)象。

內(nèi)容過濾
提供WebFilter(網(wǎng)頁過濾)功能，能阻擋工作端存取不當(dāng)網(wǎng)頁(如色情、暴力)和攻擊性網(wǎng)頁(如黑客、病毒)，且能自設(shè)過濾條件，阻擋不當(dāng)網(wǎng)站。

URL數(shù)據(jù)庫管理
進階眾至「URL數(shù)據(jù)庫」自動將網(wǎng)頁分類，管理者只要針對有害的URL網(wǎng)進行防堵，可以輕松管制，不需要再逐一輸入網(wǎng)站IP地址、關(guān)鍵詞….來阻擋。任意點選有害的URL網(wǎng)址是罪惡的淵源，防堵方式是禁止使用網(wǎng)絡(luò)，如果無法全面禁止，使用時時更新的URL 數(shù)據(jù)庫就是好的防護機制。新世代UTM內(nèi)建一年URL數(shù)據(jù)庫更新，客戶可選購續(xù)享實時更新或選擇免費方案。

上網(wǎng)行為全記錄
有部分企業(yè)員工，在上班時間上網(wǎng)，做非工作用途的事情，聊天事小，泄密事大。UR-980Plus除了可以限定用戶相關(guān)應(yīng)用程序使用的權(quán)限外，還可記錄相關(guān)上網(wǎng)行為動作，包含瀏覽網(wǎng)頁與郵件收送。當(dāng)企業(yè)發(fā)生泄密事件時，這些被保存下來的信息，就是拿來當(dāng)作呈堂證供的好證據(jù)。

使用分析
提供使用分析利器，不論是內(nèi)部用戶計算機開關(guān)機狀態(tài)、網(wǎng)絡(luò)流量實時顯示、通訊協(xié)議分配及流量排行榜，當(dāng)線路滿載時，可以馬上找出流量兇手。