俠諾VPN防火墻產品介紹-SVM

SVM是俠諾面向中小型企業或分支機構網絡寬帶接入及VPN聯機雙功設計，入門級VPN網關產品。可提供企業需要的多WAN接入、VPN、防火墻、QoS帶寬管理及路由功能。采用高效網絡專用處理器，封包處理穩定性佳，最大帶機量50臺。在VPN功能上，SVM9026定位為企業外點用戶端，適合企業內部外點之間安全聯機用，支持IPSec、PPTP、QVM用戶端VPN聯機功能。支持10條IPSec聯機，IPSec/3DES運作效能可達5Mbps。具備PPTP服務器功能，支持10條PPTP客戶端聯機。支持VPN備援功能，即使VPN掉線，也可立即快速重建。QoS帶寬管理功能，方便企業對外優化帶寬，常見的網絡電話VoIP通話質量不佳問題可獲得改善，對內做好帶寬管理。同時可有效解決BT、迅雷、點點通、視頻下載等占用帶寬問題。強防火墻，可有效防止各種黑客攻擊、蠕蟲、ARP、DoS病毒，確保內網安全。雙電源回路設計，優化耐候及抗電源不穩能力。兩側面特殊專利散熱孔設計，金屬鐵殼散熱佳、經久耐用。

雙WAN連接端口

• 支持帶寬匯聚。可以兩條ADSL取代光纖，匯聚線路增加帶寬，取代帶寬升級，可節省費用又能解決帶寬不足的問題。支持ADSL固接/PPPoE計時制/Cable Modem/光纖接入/FTTX等各種協議。

• 支持智能線路帶寬平衡模式，優化對外帶寬使用。智能線路模式可依聯機數為單位平均分配每個廣域網的帶寬流量，保持不同WAN端帶寬利用率相近。

• 自動線路備援。一條線路掉線，會自動改用另一個WAN連接端口的線路連接，確保聯機不掉線。

多WAN VPN

• 支持VPN Hub功能。各分點與總部中心點連通后，可以讓分點之間經由中央總部實現互聯互通，不需建立獨自的聯機，簡化管理，更能節省資源。支持VPN外點間互聯的VoIP及服務器存取(如: ERP系統查詢)應用。VPN Hub功能同時還結合帶寬管理功能，讓總部的網管人員可以控制不同分支持點間的相互聯機，達到更嚴密控管的功能，對于信息安全的需求日顯重要的企業，是很實用的功能。

• 支持多網VPN。不同ISP電信網通線路可透過總部中央點進行轉換，讓聯機速度不延遲，解決跨網帶寬受限、VPN聯機很卡的問題。

• 支持VPN帶寬管理。通過協定綁定，分流VPN聯機與其他聯網，保證VPN帶寬。可將企業內部ERP、CRM系統等重要應用服務以及視頻會議或網絡電話VoIP服務集成在特定線路VPN里，可因此獲得帶寬保證與穩定聯機，排除因ISP管制以及線路造成的聯機不通或通話質量不佳的問題。

• 可合并使用IPSec、QVM VPN，用戶可依需求彈性配置運用。

PPTP VPN

• 具備PPTP服務器功能，可提供10個PPTP遠端行動用戶進行VPN聯機。

• 提供PPTP聯機狀態顯示功能，方便管理。

• 遠端單機用戶可使用Windows2000/XP Pro內建的PPTP連接軟件，接入總部VPN服務器。

QVM VPN

• 特有的SmartLink VPN極簡化的設置方式，只需要用戶名、密碼、服務器IP三個參數即能輕松完成配置，無需網管就能辦到。讓企業享有VPN的優點，而不必顧慮技術及管理上的困難。

• 具備QVM客戶端功能，可設置與QVM中心端服務器 VPN聯機。

• VPN備援功能，一旦掉線可從另一個WAN連接端口自動建立VPN聯機，確保VPN服務不掉線。

QoS帶寬管理

• 防制BT、迅雷、點點通及視頻下載等占用帶寬。以設定聯機數、關鍵字、最大或最小帶寬等方式，有效限制帶寬占用，讓內網其他用戶可正常聯網。

• 保障重要人員或應用服務的帶寬需求優先暢通。可依據IP或應用服務連接端口分配帶寬或設定優先順序，優先傳送重要信息數據不致延遲，網際網絡聯機使用更有效率。

強防火墻

• 防火墻效能雙向轉發率達30Mbps。

• 主動式封包檢測功能，經由對網絡層聯機的動態儉測，拒絕或阻擋非標準通信協議的聯機要求。只需單向啟動各式黑客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保網絡安全。

• 內建ARP病毒來源自動檢測工具，無須藉由其他軟件即可進行ARP攻擊防制。在完成內網電腦及路由器IP/MAC綁定后，即可確保有效防止ARP病毒攻擊。

• 藉由設置網絡存取規則及網絡存取時間，管控企業員工個別上網行為。可依據IP位址及通訊服務連接端口來管理內外所有的網絡封包流量是否可以通過防火墻進行網絡存取。可設置網絡存取時間，管制員工上網時段。

彈性內部IP管理

• 內建DHCP服務器，可提供局域網內電腦自動取得IP，方便管理。

• DMZ/WAN連接端口可作切換使用，支持對外開放服務器。NAT模式運作時，若需要使用如“網絡游戲”等不支持虛擬IP位址的應用程序時，可將DMZ連接端口的合法固定IP直接對應內部虛擬IP使用。

• 支持一對一NAT，可將固定IP直接對應到內網虛擬IP電腦，作應用服務器使用。

動態域名解析服務DDNS

• 支持QnoDDNS、3322、DynDNS、DtDNS動態域名解析服務。動態1址轉換功能可解讀網絡用戶要求并轉換到對應的服務器，讓用戶可實現動態IP位址架站、遠端監控以及動態IP下做VPN聯機。

• 提供DDNS服務備援功能。同一WAN連接端口可設置多個DDNS服務，互為備援，確保服務不掉線。

• 支持單一連接端口同步更新DDNS服務設置，簡化管理、省時省力。

便利系統管理

• 網管可通過對日志管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。

• 支持Syslog協定，可提供外部服務器動態擷取系統信息。

• 支持遠端管理，可接受公網IP接入做管理配置。啟動遠端管理功能，網管可使用Web流覽器輸入用戶名及密碼后，遠端登入系統作配置管理。

• 通過設定電子郵件告警事件內容，在系統安全受到威脅時立即通報，讓網管能夠第一時間及時反應。

• 支持系統配置檔備份與回復。用戶可將策略配置檔存檔備份，有需要時可將檔回復重起，避免重新設置發生錯誤，讓網管方便管理，無后顧之憂。

• 全中文的網頁配置及管理畫面，所有設定參數與組態清楚明確、簡單易懂。

硬件設計優點

• 雙電源回路設計。針對中國市場幅地廣闊，氣候及環境變異大的特性，特別以雙電源回路設計，優化耐候及抗電源不穩能力。

• 兩側面特殊專利散熱孔設計，金屬鐵殼散熱佳、經久耐用。