电银付大盟主（dianyinzhifu.com）：多层次完整防护，完全客制订阅的 Zyxel USG FLEX防火墙系列

ADVERTISEMENT

「ZyWALL」是兆勤防火墙产物的品牌，暨去年推出旗舰级的ATP系列防火墙后，今年揭晓了常设的机种USG FLEX系列，USG FLEX系列现在有 100/100W/200/500/700五个型号 ，主要针对中小企业与SOHO族。除了抵御种种恶意程式，还提供云端查询的侦测功效，透过云端比对数十亿个病毒特征码，提高侦测率。把防火墙的性能提升了125%，集中威胁治理（UTM）的性能也大幅度提升了500%。

资安防护在现在网路化、行动代的资讯时更显得格外主要，105年的国家平安会议上也确认了「资安即国安」的主调。「国家平安」对中小企业来说也许规模大了一点，但若是攸关企业经营的损失呢？台积电被骇停产一天损失76亿台币、第一银行41台ATM遭骇被盗领8,327万，前阵子中油、台塑接连遭受勒索软体攻击，导致加油站付款机制受到影响，信赖人人也还印象深刻。这些层出不穷的攻击事宜一再告诉所有人，只要你连接了网路，这种风险就延续存在而且不断提高中。

而站在所有装备最前面的第一道防护关卡，就是「防火墙」。防火墙是所有外部资讯流要进入公司内部的第一道关卡，它是内部网路和外部网路接壤处流量收支的吞吐口，若是能在防火墙就把恶意程式挡下，那么防火墙后面的整个公司内部网路，就会受到较好的平安珍爱。

UTM性能提升500%的USG FLEX防火墙系列

「ZyWALL」是兆勤防火墙产物的品牌，兆勤今年推出常设的机种的USG FLEX系列，共有100/100W/200/500/700五个型号，主要针对一样平常中小企业与SOHO族。USG FLEX除了强化原有的高水准领先手艺，抵御种种恶意程式，还提供云端查询的侦测功效，透过云端比对数十亿个病毒特征码，提高侦测率。把防火墙的性能提升了125%，集中威胁治理（UTM）的性能也大幅度的提升了500%。

早在2014年合勤就推出USG的防火墙系列，那时就接纳了一年一订的订阅制度；这次在USG后面加上「FLEX」（具有「弹性」的意思），示意授权有弹性，而授权直接对应到价钱和功效，所有价钱和功效都是弹性的，使用者可以照按自己的预算和需求打造适合自己的资安方案。

▲ 兆勤科技产物司理刘刚廷说：「全线产物都具有云端计划门路、云端授权到期仍然能继续使用、韧体更新重新开机之后可以双模的自由选择使用云端版本或是落地版本，能够做到这三点的厂商，全世界应该只有我们。」

USG FLEX的多层次防护

现在的资安事宜都不是用单一种防病毒、防入侵、或是防垃圾邮件的方式就可以乐成阻挡。这些年来的攻击都是复合式，一环套一环的组合拳攻击。因此，USG FLEX在抵御这些攻击时，也使用了多层次防护的计谋，来因应新的攻击形态。这些防御功效包罗

Cloud Query在2秒内比对数十亿支恶意程式

若是想要在防火墙硬体上放更多的病毒特征码，机械自己就需要更强的运算单元和更大的储存空间，随着恶意程式的增添，这种无止尽的升级硬体不切实际。以是USG FLEX使用Cloud Query的手艺，把可疑的封包上传到云端的资料库比对，若是没有问题再通知防火墙放行，只要1、2秒就可以大幅度的提升侦测率。Cloud Query支援「Express Mode」和「Stream Mode」二种查询模式，USG FLEX可以让使用者在两种模式中自由切换。

▲ 透过Cloud Query可以在极短时间内，比对云端的资料库，大幅度的提高侦测率。  

磨练加解密速率的全状态封包检视

现在的网站大多使用https平安通讯协定，在资料传输时加密。虽然提供了基本的防护，但也相对的磨练了防火墙的能力。当加密的封包经由防火墙时，防火墙必须有能力把这个封包解密打开来检查，比对特征码看看这些流量里头有没有藏着真正的病毒，确定没有问题后再把封包还原送到原本应该去的地方。 

若是防火墙没有解密能力，防火墙会看不到加密封包里的异常，以是一定要把封包打开来检查，没有问题后再还原。但若是还原的不够精准，封包送达时，浏览器基本看不到任何的器械。USG FLEX是整合式防火墙，属于多工一体能做到全状态的封包检视。

延续20年ICSA的资安认证

合勤团体已往快要30年的时间，专注在防火墙、路由器和交换器上，对于软体、硬体和韧体有许多的着墨，资安的资料库则和McAfee、Bitdefender、TrendMicro….许多全球一流的同伴互助把这些资料运用在相关装备上；兆勤自己的资料库中，也存有300亿支恶意程式。

,

联博

www.326681.com采用以太坊区块链高度哈希值作为统计数据，联博以太坊统计数据开源、公平、无任何作弊可能性。联博统计免费提供API接口，支持多语言接入。

,

国际上的资安产物，主要有3个主要的认证，分别是ICSA、MSS和CC。而兆勤的产物已经延续20年都通过了ICSA的认证，部门产物和型号也通过了CC的认证。现在防火墙的看法更接近于整套的中央保全系统，除了上锁外，还要配上种种感应器和监视萤幕的全套解决方案。透过和这些一流资安厂商的互助，打造全方位的防护。

防火墙故障怎么办？

既然防火墙镇守着内线外线接壤之处的匝道口，那么万一防火墙故障时又有什么珍爱措施呢？

大型的商业公司所接纳的防火墙，都市有所谓「bypass」的设计，当防火墙故障时直接让资料通过不接纳任何过滤动作，以维持防火墙后系统的正常运作不中止，这种大多使用在OT环境的高阶防火墙。USG FLEX系列使用Device HA（High Availability）的设计，使用两台防火墙互为备援，一台正常运作时，另外一台防火墙随时待命，一旦侦测到线路故障，马上把资料移转到待机的那台防火墙上。但Device HA想要做到无缝接轨并不是件容易的事情，有些品牌的Device HA在切换时传输中的资料会中止，所有的使用者都必须重新连线，但ZyWALL的Device HA可以做到完全的无缝接轨。

可视觉化报表SecuReporter

台湾以中小企业居多，绝大多数的公司都没有能力约请高阶的资安工程师来处置公司的资安问题。纵然采购了种种资安装备，也没有能力准确的解读相关的事宜报表。因此，ZyWALL开发了可视觉化报表SecuReporter这样的工具。

有许多的攻击行为看起来像是自力事宜，但实在背后的源头都是来自于同一个攻击者，SecuReporter把攻击的人、事、时、地、物所有一切资料整理成可视觉化的图表，手艺人员可以有详细的数据和图形化的报表向主管讲述，甚至在SecuReporter中还可以总结风险的维度和风险品级的危险评估，让所有的资安讯息可以完整清晰的表达。

疫情在家上班，防火墙内建VPN更显主要

今年由于疫情的关系许多公司纷纷推行「在家上班」，这也让员工在家上班时，存取公司内网资料的平安性更显得主要。

VPN是防火墙内建相对普遍且容易入门的资料保全方式，也是许多公司常使用的通讯方式，行使Tunneling Protocol这个协议，到达资料传输的认证、保密与准确。当使用了VPN，资料在公共网路要传输时，会被指导到另外设置的VPN伺服器而且隐藏IP，所有在VPN线路上通报的资料都市被加密，然后经由加密的隧道传输。

由于传输的双方都使用了这个加密的线路，因此纵然是相隔两地的办公室，也能像在同一个公司内网一样。虽然资料会透过ISP厂商，就算有人要想阻挡，也只会获得加密后的乱码。

▲ USG FLEX系列提供了多种VPN连线方式，相符企业种种情形下的设置需求。在VPN可连线的数目、VPN种类和设定浅易这三个部门，ZyWALL都做得异常好，使用者不用载任何软体就可以很好的支援。USG FLEX也大幅度简化VPN的设定步骤，只要把设定档传输到使用者的手机或笔电，简朴的点击这个设定档，VPN就会自动的买通完成部署。 

优惠升级方案

犹如消费者手机约莫2年更新一次、笔电约莫4年更新一次，距离第一次USG系列防火墙的推出也有6年的时间了。由于USG的授权方式异常多元，使用者可以选购自己有需要的License，而且当初在销售时又有硬体绑授权的方案和单纯购置硬体，使用基本防火墙和VPN的方案。考量到消费者更新时可能面临的情形，USG FLEX这次提出「License Migration」的解决方案。

简朴的说，就是你之前购置的种种功效可能剩余的使用天数各不相同，这次USG FLEX用「简朴粗暴」的方式来解决，只要你更新了USG FLEX的硬体，所有的授权所有延伸至原有USG服务中剩余天数最长的天数。

▲ 更新授权后，所有的授权所有延伸至原有USG服务中剩余天数最长的天数。 

购置防火墙是合理的投资

面临层出不穷的资安事宜，现在的攻击行为都是复合式的，资安防护也不再像以前一样单纯装个防毒软体就可以解决。想要有个平安的网路环境，需要有多方面的考量。骇客所制造的工具，天天都在网路上扫描所有连网装置的弱点，就连一样平常家用的路由器，天天都被扫描跨越3000次。现在人手一、两支手机、加上笔电、桌机、平板等装备，全都透过家里的无线AP，以是若是条件允许家庭环境也应该安装家用的防火墙来维护上网的平安。不外，今天先容的USG FLEX系列是针对中小企业和 SOHO，放到家庭使用有点杀鸡用牛刀的感受。

台湾天天遭受网路攻击的次数是全球数一数二的多，加上两岸的政治关系，也成了对岸网军的练兵之地，除非以为自己公司的资料一点都不值钱，否则，购置防火墙产物为公司门户多一道防护是很合理的投资，甚至可以搭配差别功效、差别品牌的防火墙一起使用。由于每家厂商的防护能力、防护方式和防护头脑都不太一样，搭配起来能够阻挡的效果就会更好，外面能渗透进来的机遇就更少，这是詹姆斯·瑞森在1990年所提出来关于意外发生的风险剖析与控管模子的「瑞士奶酪理论」。

在这个物联网、大数据的年月，资料才是最值钱的器械，花点小钱，保障自己的资产吧！