纽盾UTM防火墙NDF-7000

目前企业已普遍的完成防火墙系统建置，但众所皆知的是一般的防火墙系统已无法有效的阻挡入侵威胁，单纯的入侵检测系 统也只限于侦测而无法有效的阻挡入侵攻击，VPN、多线宽带负载平衡、服务器负载平衡及带宽管理等多种安全机制于一身的IBAF防火墙多功能网络安全防御系統，通过高效能的系统平台，可满足中小企业或学校单位对信息安全及管理一次性需求。

然而中小企业或学校单位基于经费考虑更难以支付昂贵专属的入侵检测系统。正邦信息基于本身入侵检测与防御技术专长并结合了防火墙技术，开发完成整合了动态防火墙、入侵防御侦测、系统主要特性u 可主动侦测并拦截HTTP/FTP/POP3/SMTP/IMAP等Internet运用最普遍的入侵攻击模式.u 安全强化的操作系统核心，防止系统本身遭受入侵威胁u 可弹性运用多条宽带连接(ADSL/Cable Modem)取代昂贵的高速专线u 可同时连接多家ISP达到对外线路负载平衡及容错备援，并支持Internet Server负载平衡u 采用专属之Windows GUIClient管理接口，支持SSL安全存取协议，安全性高于WEB的管理接口，系统本身不会有HTTP Server的安全漏洞存在u 除了可防御外来可疑入侵之外，也可防堵内部对外进行自动化的攻击（例如：Code Red, Nimda...）u 可同时运行Routing/NAT/BridgeMode于DMZ区段u 模块化安全管理机制，管理者可任意设定不同模块管理者权限u 提供网站过滤(URL Filter)功能u 提供防毒过滤功能模块，支持IMAP4, POP3,SMTP通讯协议病毒过滤u 内建实时的封包监听工具(Sniffing Tools)及图形化的解析封包内容，可设定监听规则对远程网络进行监听u 提供Honeypots入侵诱捕功能，配合内建的实时封包分析工具(Packet Sniffer)，以有效诱捕网络黑客,忠实记录其行为u 支持DHCP服务器功能u 支持Bypass功能(选择性配备)，不需担心服务中断的可能性u 支持Fail-Over功能，达到完整的备援机制u 三层式的系统架构设计(信息搜集系统－汇整分析系统－中央管理接口)，可建构企业的中央安全管理与监控机制 卓越的安全机制u 防火墙系统技术部份，NDF防火墙具备封包过滤及动态检测能力，而且可同时启动两种封包过滤与分析的检测机制，并且也提供各种通讯协议的高级封包过滤选项(包括ICMP Type、TCP Flags、IP Option等)，以及完全支持FTP(active/passive)协议，动态产生FTP联机的防火墙规则。通过完整的动态检测设计，使得攻击者无法进行SYN/FIN/RST flooding攻击。NDF 防火墙 的TCP 防火墙功能可有效阻挡各类TCP攻击及操作系统特征扫描(Fingerprint，包括SYN/FIN/XMAS/NULL等特征扫描、Land攻击、SYN/FIN/ACK/RST Flooding攻击等)。另支持IP碎片封包(IP Fragment)防护功能，可自行设定/最小碎片封包的长度，并可设定是否让重迭或重复的碎片封包通过，以阻挡各类IP fragment DoS的攻击，譬如：太小、太大或重复的IP fragment攻击(包括teardop、nestea、bonk、ping-of-death、jolt等)。同时NDF 防火墙 具备Anti IP Spoofing能力以及Ethernet防火墙功能，以对非IP协议的流量进行过滤与控制。

检测技术部份，可侦测并阻拦NetBIOS、POP3、SMTP、IMAP、FTP、DNS及800多种HTTP的攻击类型，同时也可辨认各类IDS逃避技术(包括Double Slashes、Reverse Traversal、Self-Reference、Parameter Hiding等)。通过状态过滤能力，可自动重组TCP Segment后再进行比对，同时也提供Regular Expression的比对方式。NDF 防火墙 可自动解译Hex/Unicode编码的URL，再进行比对；内建超过1,000多URL攻击特征并可自行新增HTTP攻击特征；具透明的HTTP代理重新导向能力并可支持HTTP/1.1 Connection Reuse联机；可限制HTTP Method，如GET、POST、HEAD、O入侵防御模块 攻击的方向也可能是由内部对外部发动攻击，例如:Code Red, Nimda等Worm型态的自动攻击模式，当企业内部因遭受感染后而自动的对外部发动攻击时，NDF防火墙也会有效将其阻挡，以防止企业形象受损。

防毒墙功能模块NDF 防火墙 支持In-Line的病毒过滤机能, 并支持IMAP4, POP3,SMTP三种通讯协议, 当网络用户以这三种方式与外界进行邮件通信时,NDF 防火墙 将自动过滤这些信息或档案是否夹带有病毒。防毒墙与入侵防御模块部份的需求是一样的,需要定时更新病毒特征以维护病毒扫描及时状态,NDF 防火墙将定时下载病毒码,以维持NDF 防火墙 防毒引擎为状态。

由ISS信息安全监控中心统计数据得知，HTTP的攻击类型占所有入侵类型非常高的比例，NDF 防火墙 可有效的阻挡信息黑客常用的POP3、SMTP、IMAP、FTP及1000多种HTTP等攻击类型，当系统侦测到进入NDF 防火墙 的入侵攻击封包后，会立即启动入侵防御机制阻挡后续的入侵攻击行为，非常适合学校、中小型企业或大型企业卫星单位建置对外或内部的安全防御系统。