INF-8400H
商品簡述：
以往，企業多數覺得沒有必要在每個網路區段前建置第二層防護關卡，主要考慮到用戶沒有足夠的預算進行。另外一方面，企業內網的流量大過於網際網路流量好幾倍，如果將防火牆設備放到內網，當啟動所有偵測服務機制時，可能無法應付處理這麼龐大的流量。但是經過這麼多年，由於硬體規格大幅提升，利用CPU多核分工處理、SSD優化硬碟IO處理效能，讓內網防火牆有足夠的運行速度。
網路微分割，降低橫向擴散攻擊
傳統的VLAN網路分割技術是不夠的，它只允許曾經受信任的使用者、設備和應用程式可以做允許的動作。如果只做VLAN分割而不執行內容檢查，不利防堵橫向擴散攻擊。透過眾至內網防火牆INF-8400H，可以深入辨識帶有VLAN Tag的封包，在發現異常連線或存取行為時提出警告，以防止資通系統被不當使用或滲透。
偵測內網流量是否有異常行為
INF-8400H主要偵測內部網路是否有異常行為及主動阻斷攻擊的來源，採用Proxy進行WAF、Virus、流量、IPS偵測與惡意郵件進行過濾，當發現有可疑活動，再採取行動措施(隔離、封阻或通知)並加以記錄。
身分訪問控制、權限最小調整
基於權限最小化原則，對不同的身分賦予不同的訪問權限，並根據使用者身分登入方式(如時間、地理位置、網路來源等)，調整用戶登錄策略，維持控制用戶的最小訪問權限。
限定使用之應用服務
基於零信任原則，透過INF-8400H內網防火牆可以讓“合法”的使用者才能訪問內網重要主機服務。只有經過管理員授權的應用服務才可以通過TLS通道傳輸數據，INF-8400H將應用與服務綁定，來提高服務內網訪問的安全性。
保護重要主機、資產
眾至內網防火牆INF-8400H具備針對各類 Web 應用攻擊的檢測和防禦能力，如蠕蟲威脅、駭客攻擊、SQL 注入、跨網站攻擊等，滿足對檢測、防禦能力在廣度和深度上的要求，可保護企業內部重要網站主機安全。此外，對於每位連到企業重要主機使用者都會進行身分比對與連線檢查，確保使用連線安全，進階保護重要主機與資產安全。
交換器協防，一起守護內網安全
進階結合交換器，IT管理者可以透過網路拓樸圖，瞭解內網架構的布建與各節點的使用狀況，同時取得資料進行儀表分析，進一步偵測與判斷惡意的滲透攻擊行為。如果端點裝置被植入惡意程式或中毒，會透過內網滲透，擷取未被授權的資源或訊息，這些異常的行為會被INF-8400H所偵測並發揮即時封阻效用，將未知的風險優先隔離或封鎖該使用者的IP與MAC。
萬一內部使用者遭到ARP攻擊或被偽裝IP位址，INF-8400H與交換器協同防禦功能將攻擊者封阻在境外，藉由此防禦機制，還可記錄攻擊者的 IP位址、MAC 位址及時間，快速揪出網路中的害群之馬。
視覺化Dashboard威脅儀表板(選購)
INF-8400H具有Dashboard威脅儀表板(選購)，提供多樣威脅情報統計、網路流向分析、事件關聯、Log稽核/查詢與豐富報表分析，且支援CEF標準事件格式，管理者可以更方便管理與備份所有設備Log，必要時可以藉由像Graylog、LogServer進行資料查詢。
n 威脅情報統計
統計多種風險威脅，包含病毒攻擊、垃圾郵件攻擊、IPS入侵偵測、DOS攻擊、URL管制風險與應用程式管制風險。
n 網路流量分析
擷取所有流經網路交換器的所有封包，容許管理者為強化安全來檢視、搜尋所有流量。包括HTTP、SSL/TLS、HTTP、Unknown等相關流量。
n 整合Syslog、Flow與威脅儀表
使用者不需要再額外採購流量分析與日誌軟體，透由統一監控畫面讓管理者可以一目了然完整監控。
n 強化事件關聯
事件關聯報告能針對內網防火牆INF-8400H所蒐集的風險數據、流量分析、連線狀態，定義可能的病毒或使用者可疑活動。
n Log稽核與查詢
管理者能依使用者IP、名稱和應用程式追蹤網路活動，建立更多詳細辨識的分析報告。
n 豐富的報表分析
管理者可以自訂TOP N報表，包含設備狀態、流量分析、郵件分析、入侵防護分析、網頁分析、防護分析、應用程式管制分析、Web Control分析、IP地區、DNS查詢與威脅情報。報表類型可以天、周、月、季類型呈現。
