負載平衡高階防火牆
Menu
Awall 簡介
由於企業對於網路的依賴度越來越高， 單一線路已不敷使用，各大企業皆曾遇過因網路斷線，而造成了莫大的困擾與損失。因此，讓企業網路不中斷的最佳策略，便是建置一套擁有備援的網路環境，才能確保連線的穩定與暢通。
Awall 負載平衡器，擁有防火牆功能、線路即時備援、負載平衡、頻寬分流、合併頻寬的功能，也提供了完整的VPN 解決方案，是新一代的網路閘道安全防護平台。在高速網路環境，以絕佳網路吞吐處理能力過濾或掃描多樣複雜的網路資料，包括入侵封包、應用內容、網頁過濾、VPN、路由管理。
企業網路無須變動防火牆配置與架構很容易讓Awall 及時上線，且使用者不需要任何網路設定或代理伺服器中繼處理，立即達到網路閘道安全防護/記錄稽核L7控管平台。
Awall 提供真正的透通模式線上過濾或掃描所有進或出封包，包括：網頁（HTTP）、下載（FTP），新聞（News），點對點（P2P）和立即訊息（Socks）。而且Awall 是一個被最佳化的專屬硬體平台，加上Adcance CellOS 系統更加提升網路吞吐處理能力。過濾和掃描的速度對網路閘道安全設備是重要的，在防駭過濾、內容過濾、虛擬私有網絡和防火牆應用往往因為慢的裝置產生了網路的瓶頸。啟動這個強大新一代的網路閘道安全平台，感受全新的安全技術及更有效率的自動化，而毋須配置新應用程式或設備。它意味著你能夠在數個月後了解企業網路閘道安全防衛對電子商務的必要性，同時這也保護了你在平台上的投資！
Awall 圖解說明
Awall 易學易用
Awall 雲端虛擬
VPN 完全相容
VPN Client Free
Awall 產品定位
新一代的網路閘道安全防護/寬頻路由整合管理器
產品特色
- 易於設定
- 簡易使用全中文化的操作環境與遠端控管。
- Awall™ Firewall提供雙語系操作環境的網路安全防護。在視窗/瀏灠器環境下經由Web 靈活易用的圖形介面，管理者能夠很輕易地依實際需要設定企業網路安全管理規則。不論管理者在企業內、外，亦可經由Windows XP/7/8/10中英文界面監控及管理防火牆的運作狀況。
- Awall™系列提供了最新發展的Web介面，在不同的作業系統下均能容易的進行設定。安群科技的防火牆作業系統已經過防火牆安全考驗，並獲多家企業集團的推薦與採用。在甫推出短短的時間內，Awall™便成為最受歡迎的防火牆之一。
- NAT功能
- 網路位址轉換，Awall™ TM Firewall動態提供一對一（Virtual Host）及多對一（IP Sharing）的位址轉換，可保護及隱藏內部網路資源並減少因架設網路防火牆所引起的IP變動，方便網路管理及解決IP不足的問題。
- 備份與備援
- 全方位的備援：擁有線路備援、VPN備援、郵件備份、主機備援…功能，提供一個更穩定無斷線之憂的網路環境，並確保記錄之留存並方便日後調閱。
- 負載平衡
- 完整的負載平衡（Inbound / Outbound）與策略路由機制，讓企業可輕鬆掌握其對外線路。
- 完整VPN功能
- Awall™ Firewall提供雙語系操作環境的網路安全防護。在視窗/瀏灠器環境下經由Web 靈活易用的圖形介面，管理者能夠很輕易地依實際需要設定企業網路安全管理規則。不論管理者在企業內、外，亦可經由Windows XP/7/8/10中英文界面監控及管理防火牆的運作狀況。
- 完善的虛擬私密網路（VPN）功能，確保企業網路傳輸安全，Awall™ Firewall提供完整的VPN解決方案，讓網路管理及機密資料的傳送更有保障。透過VPN管理系統可集中管理各點的防火牆，也可利用Site對Site、Host對Host、Client對Server VPN功能做機密資料的傳送。具有OpenVPN、IPSec 協定，提供VPN Server、VPN Passthrough 及 VPN Gateway 加解密模組，讓企業在網際網路上傳遞資料時，得到最佳的效能及保密效果，更節省管理者管理太多鑰匙的麻煩。同時和異質型防火牆(如WatchGuard Cisco)亦可互通聯結。
- 防禦與監控
- 全方位高效率的安全防護，Awall™ Firewall 架設於內部網路與WAN 之間，所以可以攔截並管制所有經過Awall™ Firewall l 的網路封包，再經由網路安全政策(ACL)的認証，動態檢視是否放行網路上傳輸的資料。
- 全程即時監控記錄，Awall™ Firewall可以即時監控任何進出網路應用程式的封包，並將線上的使用狀況記錄下來，根據不同的系統事件可提供不同的預警的訊息。
- Awall™ Firewall是建構在網路通訊系統的核心，使用全方位駭客攻擊防制(IDS)可設定預防多種攻擊類型(DoS、SPI、SYN Attack、Ping of Death、Port Scan、ICMP/UDP Flood等)及限制封包流量。同時提供LAN、WAN及DMZ三埠多種進、出網路的管制條例及網路存取規則，達到全天候有效的防護管理。
- Awall™ Firewall不影響使用者現行的作業方式及環境，使用者亦感覺不出來網路上連線傳輸的認證及資料的攔截檢驗，對原有的應用程式及相關軟體也具有相同的透通性，所有的應用程式均不需要重新改寫。
- 網站內容過濾功能，Awall™ Firewall可針對不良網址及URL Blocking、General ActiveX/Cookie/Java/Pop UP Blocking亦可結合各種認証機置如 Windows AD、LADP、RADIUS進一步針對個別使用者加以各別時間或總量限制等內容過濾。甚至對內部禁止FTP、Facebook、Youtube、ICQ、P2P、Web 等不當 Internet 活動資訊。
- 分析與紀錄
- Awall™系列的防火牆功能則提供完整的網路封包檢查，並透過系統顏色管理警示功能或即時通訊(E-Mail、SMS、Alert、IP Light)主動提供系統管理者網路系統的資訊，確保網管即時有效的保護網路安全。
- Awall™系列的防火牆功能提供全年完整的記錄，針對網路流量、入侵偵測、網頁分析提供日、週、月、年完整記錄並提供現行 Session、IP活動內容記錄給系統管理者網路系統的資訊，以即時有效管制不良活動內容的保護網路安全。
- Awall™產品線提供了強大的線上網頁分析及過濾功能（Content Filtering）讓網站管理者建立連線內容規範，將欲管制的內容過濾，以保護使用者遠離不當網頁內容，或管理員工在上班時間瀏覽與工作無關的網站。(選購模組)
- 防火牆的效能分析，Awall™ Firewall提供圖表依據監控的記錄提供管理者進出網路的交通流量、連線時間、傳輸資料量、服務使用率做統計，做為企業內部規劃網路稽核與決策參考。
- 其他功能
- 具 Cisco NetFlow和Nagios外部程式連接
- 具無線 AP 管制功能 (AP Controller)
- 專業技術服務及支援，並提供設定檔，自動備份到雲端服務理。
- 支援IPv6網路環境，企業無須再添購IPv6之閘道設備即可因應近來IPv4位址短缺，網際協定須轉換的問題。
功能列表
使用效益
嵌入雲端虛擬系統
本軟體已整合到 VMware ESXi 雲端虛擬系統，並預先安裝 VMware Tools，讓企業更能彈性靈活運用，減少實體基礎架構的數量，充分發揮現有資源的效益。若企業未能有雲端虛擬平台，我們亦提供實體機可運作。
多線備援負載平衡
Awall 防火牆提供多外線的負載平衡(Load Balancing)和容錯移轉(FailOver)，讓企業於運作期間不會有斷線困擾。我們亦提供兩台防火牆之間硬體的即時備援(Hardware Redundancy)，這種高可用度的設計，是高規格防火牆必備的。
Site to Site VPN
Awall 防火牆提供 IPSec 和 OpenVPN 的兩端企業網路虛擬網路通道連結，使用時完全透通如同內部網路。當斷線時，會自動重試連線，讓企業兩端永遠保持暢通。我們亦提供外部使用者以手機、平板、電腦撥接 VPN，以便進入企業內部網路。
完整防護阻擋入侵
Awall 防火牆有各種防護設置，如入侵偵測（IDS）、入侵防禦（IPS）、SPI防火牆管制規則（SPI Firewall/ACL）、代理伺服器（Proxy）、網站應用程式防火牆(WAF)、網路流量(MRTG)、精細IP應用流量(NTOP)、網頁過濾(WebFilter)、網頁日誌分析(WebAlizer)、P2P管制(P2P)、網路應用程式管制(Facebook/P2P)、L7應用管制(L7 CM)，Awall 防火牆能全天候提供一道安全的防護線，以確保區域網路內資源不受外來的駭客任意侵入、攻擊、剽竊或篡改，降低資訊安全風險。
