SSL VPN
功能
• 建議使用對象：員工人數為500到 1,000人的中型企業
• SSL VPN最多同時可聯機數：基本50條，可升級至200條
• 同時聯機數：120,000
• 最大吞吐量：60Mbps

存取聯機
• Network Extender(TCP/UDP)
• 隨機版Network Extender客戶端軟件
• Transport Extender(TCP/UDP)
• SSL硬件加速器
• 應用代理服務器(Application Proxy)
• 個人化入口網站 Personalized Web Portal)
• 單一登入(SSO)

應用程序與管理
• 我的網絡園地(Web CIFS)
• SSL事件日志與監控
• Citrix客戶端(Citrix client)
• 終端機服務(RDP5, RDP6)
• 檔案傳輸協議(FTP)
• Telnet
• 支援MS Outlook Web Access(OWA)
• 虛擬網絡運算(VNC)
• 支援Secure Shell(SSH)
• Web接口數據(HTTP, HTTPS)
• AD/LDAP賬號整合
• 漸進式使用者政策管理
• 支持行動裝置 (相容于Microsoft Windows Mobile 5.0/6.0)
• 支援MS IIS NTLM認證 (NT LAN Management)

安全性
• SSL加密
• Web快取清除器
• 內部數據庫
• 數位認證
• 憑證自我簽署
• 使用者存取控制
• 驗證網域：RADIUS、LDAP、Active Directory、NT Domain
• 主機安全性檢查
• 網絡終端安全功能(End Point Security)

可相容網頁瀏覽器*1
• Microsoft Internet Explorer 6.0版(含)以上
• Netscape 7.0版(含)以上
• Opera 9.0版(含)以上
• Firefox 1.5版(含)以上
• Safari 2.0版(含)以上
• Mozilla 1.7版(含)以上
• Sun JRE 1.3版(含)以上

支持的操作系統*1
•Microsoft Windows、Linux及Apple Macintosh

防火墻及內容過濾
• 狀態封包檢測(SPI)
• 阻絕服務拒絕(DOS)預防
• 封包過濾
• 入侵偵測
• URL內容過濾
• Java Applet、Active X、Cookie封鎖

服務質量(Quality of Service, QOS)控制
•支持DiffServ方法
• 以IP通訊協議、通訊端口號及IP地址基礎的流量優先級及頻寬管理

Web介面式管理
• 簡單易用的Web接口
• 群組賬號設定
• 透過Web接口升級韌體
• 透過HTTP與HTTPS進入內部與遠程管理
• 多國語系
• 遠程撥入設定(RS-232)(RS-232埠的CLI)
• 支持BiGuard CMS中央管理系統

雙重安全認證
• 事件型(Event-based)演算動態密碼產生器
• 動態密碼裝置
• OATH算法
• 6位數LCD屏幕
• 驗證互通性：Secure Web Access與RADIUS
• 包裝內含5個BiGuard OTP動態密碼裝置

IPSec VPN*2
• 可支持30條IPSec VPN通道
• IPSec VPN傳輸量可高達200Mbps
• 手動金鑰、因特網金鑰交換(IKE)認證與密鑰管理
• 認證(MD5 / SHA-1)
• DES/3DES加密
• AES 128/192/256加密
• IP 驗證標頭(AH)
• IP封包安全性負載(ESP)
• 支持動態VPN(FQDN）
• 支持遠程訪問與辦公室對辦公室IPSec聯機

可用性與彈性
• 負載平衡
- 流量管理
- 協議結合
• 自動線路備份與VPN鏈路備份
• 高可靠性(High Availability) : 雙主機備份(Device Redundancy)

記錄與監控
• 集中式日志
• 系統日志
• 電子郵件警示與入侵日志
• 系統狀態監控

網絡通訊協議與特點
• 靜態IP、PPPoE及DHCP客戶端聯機ISP
• NAT、靜態路由及RIP1/2
• 動態網域名稱系統(DDNS)
• 路由模式
• 虛擬服務器
• 硬件式安全隔離區(DMZ)
• DHCP服務器
• SNTP
• SNMP
• 多重NAT
• 透通性橋接
• Port base VLAN*3

硬件規格
  實體接口
     • 2 x 10/100/1000Mbps Gigabit WAN口
     • 8 x 10/100/1000Mbps Gigabit LAN口 (1接口可設定為DMZ)
     • 1x RS232串行端口
     • 2 x USB 2.0插槽
     • RS232終端機端口
     • 電源開關
     • 系統重置按鈕
  實體規格
     • 1U機架
     • 處理器 / 閃存：使用MIPS64雙核心處理器 / 64MB
     • 內存：1GB
     • 尺寸：19" x 8.27" x 1.73"
     (482 x 210 x 44mm包含支架)
     (390 x 210 x 44mm不含支架)

電源需求
• 輸入電壓(作業中)： 90 to 264VAC Full Range
• 輸入頻率(作業中)：47 to 63Hz
• 輸入電流： Max. 0.95A @115Vac/60Hz at max. load
• 效能：≧80% @115Vac/60Hz or 230Vac/50Hz at max. load
• 輸出電源：12V/3.5A(42W)
• 電源供應器MTBF 100,000 hours at 25°C(110Vac & 220Vac)

作業環境
• 工作溫度：0 to 40°C
• 儲存溫度：-20 to 70°C
• 濕度：20 to 95%非冷凝

支持與服務*2
• 180天的在線支持(InstantChat)5x8服務
•硬件保固兩年
•一年的軟件與功能更新

高移動性和生產力
BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關整合了最新的SSL VPN技術，中小型企業不需預先安裝VPN客戶端軟件便可透過公共的因特網建立私有加密的通道，以確保能夠從任何遠程地區(例如分公司、飯店、自宅、網吧甚至公共場所的交互式多媒體信息站)安全地存取公司的資源。BiGuard SSL VPN中小企業千兆安全網關系列產品提供進階的企業級SSL VPN聯機，如Network Extender、Transport Extender及應用代理服務器。遠程使用者可藉由不同瀏覽器、平臺與操作系統連回總公司存取所需之檔案。業務伙伴或出差在外的員工甚至可在遠程使用MS Outlook Web Access(OWA)取得存取企業網絡認證，彷佛身在辦公室一樣輕松使用。同時出差在外的員工亦可透過行動裝置如PDA登入內部網絡。SOHO族或使用蘋果電腦的特約平面設計師甚至可以利用他們的蘋果計算機連接到客戶的公司網絡，遠程進行項目合作。因此，透過BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關，即可隨時隨地藉由各種裝置于遠程進行安全的內部網絡數據存取。

功能強大的千兆位聯機能力
強大聯機功能，不僅能分享檔案、檢查電子郵件及下載文件，還能執行企業資源規劃ERP)或遠程監控等應用程序，而這些均為現在中小型企業及企業部門希望能透過遠程訪問執行的應用。Billion不斷持續提供進階的企業級BiGuard SSL VPN安全性設備系列產品。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關內建高效能CPU，可以提供LAN、WAN與DMZ口千兆位的聯機能力，因此無論是使用遠程訪問、內部聯機或外部網絡都能擁有超高傳輸速度。Billion提供優質的技術，讓多數的現今中小企業的移動工作者、業務伙伴及出差在外的員工，再也無需擔心聯機及數據安全性的問題。

靈活性、可擴充性與彈性
SSL VPN與IPSec VPN這兩種互補的技術皆為遠程訪問的解決方案。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關在一個平臺上同時提供 IPSec VPN及SSL VPN兩種功能，這樣的設計提供中小型企業絕佳的部署彈性來滿足各種遠程訪問使用者及與分公司區網間聯機的需求。整合了負載平衡(Load Balancing)與自動聯機備援(Auto Fail-over)功能，確保辦公室內的網絡傳輸都能享有最佳的頻寬，或在其中一條對外聯機斷線時，提供網絡備援。這所有的功能都是為了讓您的企業能隨時保持在聯機狀態，以應付重大且關鍵的任務或電子商務應用。

輕松擁有的單一整合方案
Billion的BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關整合了SSL /IPSec VPN加密技術、防火墻和路由器功能在一個設備中。在支持IPSec VPN存取技術的特色之下，使用者不需額外花錢加裝機器就能同時支持這兩種加密技術。針對有成本考慮的中小企業，BiGuard SSL VPN機盒非常經濟實惠，IT管理員不需要再購買額外的設備來管理遠程企業內部網絡(intranet)的存取，也不必為了數據安全性而安裝和維護額外的設備。整合路由器與防火墻的功能提供IT管理員絕佳的方式來管理所有的聯機與遠程訪問檔案分享。經過充分整合的BiGuard SSL VPN系列產品讓您不需購買三部獨立的網絡裝置即可滿足您所有的網絡需求。

管理容易
對IT管理員來說，管理和維護中小型企業遠程使用者的使用者賬號或群組的存取應用與政策是項挑戰。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關的群組賬號設定(Group Account Setting)功能可以滿足管理員的需求。AD/LDAP賬號整合(AD/LDAP Account Import)能讓IT管理員藉由從AD/LDAP服務器將既有的賬號整合到BiGuard SSL VPN設備中使得管理企業內部網絡更容易。此外，IT管理員可以輕松地設定網關來控制不同使用者群組所使用的資源及應用程序。同時還可以設定存取政策、授權及驗證機制。設定之后，每個使用者均會擁有一個容易管理并可依不同使用者群組顯示應用程序的個人化入口網站(Personal Web Portal)。

廣泛的安全性
IT管理員最在意的是遠程訪問的安全性。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關支持多種進階的安全性功能，快取清除器(Cache Cleaner)功能可以確保使用者在遠程訪問結束注銷賬號后，使用者的數據會被清除而不會被系統所記錄下來。網絡終端安全(End point Security)功能是當使用者透過設備登入進行遠程訪問時會檢查其身分及安全性政策設定。漸進式存取控制(Granular Access Control)允許不同的使用者可以存取不同的應用。動態密碼裝置會強制使用者在每次登入時都必須輸入不同的密碼。存取政策設定讓IT管理員可以設定不同的使用者擁有不同的存取規則。堅強的防火墻則是提供存取保護免于黑客及其它攻擊。因此，不論是企業內部還是遠程地區，透過上述這些廣泛的安全性功能，BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關的存取安全性是受到保障的。

可擴充性管理選項
完整的SSL VPN解決方案包含幾個可供選擇的服務：SSL VPN信道升級(SSL VPN Tunnel Upgrades)、BiGuard的中央管理系統(BiGuard CMS)與BiGuard OTP動態密碼裝置。如果遠程訪問的需求增加，IT管理員可以藉由增加更多的SSL VPN通道來升級BiGuard SSL VPN路由器。中央管理系統(BiGuard CMS) 提供企業總部或是服務供貨商的IT管理員，可以透過中央端的架構管理或設定所有遠程的BiGuard SSL VPN設備以節省維護成本。此外，如車用鑰匙大小的BiGuard OTP動態密碼裝置可動態產生6位數PIN碼來建立雙重認證，同時整合您現有的靜態密碼，可大幅降低非經授權存取企業網絡資源的風險。在產品購買日后一段時間內，提供InstantChat在線支持與韌體升級服務，之后可選擇繼續享有此項服務。

Network Extender技術
虛擬網絡將聯機延伸至總公司讓您能夠從任何地方自由地存取辦公司資源 — 彷佛您從未離開過辦公室。您可以通過臺式電腦或筆記本電腦進行遠程訪問辦公室檔案及應用程序，就像在公司網絡中使用計算機一樣。商務出差的業務人員若想知道產品存貨，可以使用BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關中的Network Extender技術連接公司網絡并存取庫存數據庫來查看庫存量，無需打電話回總公司詢問。

Transport Extender技術
可讓特定的遠程使用者或特定的遠程使用者群組使用SSL VPN信道連接公司網絡以存取IT管理員所設定的服務。如此一來，遠程使用者不需變更入口網站中的任何特殊設定即可使用服務。舉例來說，當使用者遠程訪問MS Outlook電子郵件時，Transport Extender技術就會經由SSL VPN信道，將電子郵件服務傳輸到公司網絡內由IT管理員所設定的電子郵件服務器。由于遠程使用者不需修改入口網站中的任何設定，因此感覺就像在辦公室中使用MS Outlook一樣。

我的網絡園地(My Network Places)
就像Windows的網上鄰居(Network Nei***orhood)一樣，我的網絡園地可允許使用者瀏覽辦公室網絡的檔案。使用者可以從家用計算機或PDA直接連接我的網絡園地并存取辦公司內部的信息—從現在開始，使用者若忘記重要文件再也不需返回辦公室了。

應用程序代理服務器(Application Proxy)
經由Web界面支持大多數經常使用的應用程序。想要進行下載及分享的使用者不需預先安裝任何客戶端軟件是應用程序代理服務器最大的優點。
支持的應用程序包括：

• 遠程桌面服務，例如終端機服務 (RDP5, RDP6)、VNC
• 以HTTP及HTTPS為基礎的企業內部網絡數據
• 遠程控制通訊協議：Telnet與SSH
• 檔案傳輸通訊協議(FTP)
• 網絡檔案分享(CIFS)
• Citrix客戶端
• Outlook Web Access(OWA)

網頁管理接口
透過網頁管理接口，群組使用者及自訂應用程序變得快速又簡單。管理者接口讓管理者能夠設定BiGuard S6000設備并根據不同的授權等級給予使用者存取應用程序的權限。而使用者入口網頁接口是一個自定的接口，藉由點選與執行來支持使用者去操作授權的應用程序。

快速啟動精靈(Quick Start Wizard)提供管理者簡單的步驟指引來建立、管理及刪除遠程使用者的SSL VPN用戶賬戶。BiGuard S6000雙WAN口SSL/IPSec VPN中小企業千兆安全網關也提供管理者簡單易用的工具，例如監控遠程使用者存取的SSL VPN日志。

群組賬號管理
IT管理員可以利用AD / LDAP賬號整合(AD/LDAP Account Import)的功能將既有的賬號從AD/LDAP服務器整合到BiGuard S6000設備中來管理公司內部網絡。此外，群組賬號管理使得IT管理員可以方便設定并限制不同使用者群組對特定應用程序的存取權限。由于許多出差的業務員需要取得企業內部網絡的價格信息與其它檔案，如果IT管理者需要設定許多這樣的「業務員」使用者至同一群組，他可以在網頁管理接口的應用程序選單里，將他們群組在一起并為他們設定相對應授權的應用程序。偶爾需要加入新使用者時，IT管理員只需要在同一授權應用程序里將新使用者加入同一使用者群組。群組賬號管理功能可以大幅節省設定，不同使用者與存取認證，所需的時間。

個人化應用程序入口
由于應用程序是針對不同使用者所各別設計的，因此每個使用者所能存取的應用程序都會顯示在入口網站中。只需點選鼠標鍵即可啟動顯示在入口網站的應用程序。遠程使用者可藉由標準網頁瀏覽器來存取其個人化的入口網頁。