眾至HiGuard系列專為小型辦公室、分公司、零售環境提供全方位企業級的網路防護。桌上型入門級的解決方案具備成本效益、操作簡單、且佔用空間小的優勢，協助企業將安全防護擴展到組織最小單位。

防火牆
內建SPI狀態封包檢查技術，利用封包檢查追蹤網路連線狀態，藉此發現網路環境中易受攻擊的弱點。系統能夠主動攔截阻斷駭客攻擊行為，如資源耗盡式的攻擊方式(SYN Flood、ICMP Flood、UDP Flood)等等。ShareTech套用合理流量封包及連線數的觀念，認為每個來源在每秒不會同時產生太多封包，萬一超過所設定的合理封包數，防火牆會阻擋多餘的封包，避免影響用戶服務體驗。

高效NAT處理速度
目前ISP業者紛紛以實惠價格提供高速穩定的網路，為了讓多數企業用戶完整體驗頻寬提升，HiGuard XI提供高效能與穩定的運作能力，支援4個 Gigabit乙太網路連接埠，1個固定LAN埠與3個可自訂義的連接埠，NAT的傳輸效率可達1,9 Gbps，打破以往對於桌機型設備效能不理想的疑慮。

負載平衡
負載平衡協助企業以較低的成本取得較高的頻寬，HiGuard系列擁有至少2個WAN埠，透過負載平衡演算法自動將流量平均分配在各個線路(多條專線或ISP連線服務)。同時支援備線路備援(Multi-Homing)，可自動將有問題的線路切換到其他正常線路。此外，管理者還可以利用USB埠，外接無線3G/4G USB，實現無線即時備援與負載平衡機制。藉由整合多條廣域網路，協助企業打造不斷線的網路環境。

支援SD WAN 
ShareTech SD WAN利用網際網路建立IPSec VPN，可以當做企業專線(MPLS)的備援線路以降低企業成本。管理者可以利用更少的頻寬、更快的效能，輕鬆在WAN線路上進行部署。除了可以在中心端部屬單向運作之外，也可以建立多條IPSec VPN與IP Tunnel VPN至中心端，以線路備援機制來優化兩端點之間的連線負載，舉例如企業重要郵件採用MPLS專線服務、ERP系統採用IPSec VPN，無痛整合與切換以確保商務交流暢通。

頻寬管理功能QoS
頻寬管理機制會在頻寬可運用範圍內，優先將剩餘頻寬進行分配，讓使用者有機會到達設定的最大頻寬。以單一或多個綁定的ZONE為單位，透過條例或來源IP進行頻寬管制，此外，也支援管理頻寬優先順序、保證最大可使用頻寬，協助網管人員控管上傳(TX)與下載(RX)的網路流量，有效減緩企業頻寬被獨佔、網路阻塞，提升服務性與頻寬使用率。

URL資料庫管理 (一年授權)
管理使用者瀏覽的網站，不僅可以提升員工工作效率，還可以過濾惡意網站，避免使用者在不知情的狀況下遭植入惡意程式、病毒，以確保企業網路安全。HTTP與HTTPS加密網站皆可被管理，與第三方廠商合作的進階URL資料庫，採雲端更新機制，會自動將網頁分類，管理者可以建立不同URL管理機制以及套用不同的阻擋訊息，阻擋記錄日誌也會被保留便於日後查詢。眾至HiGuard系列皆內建一年授權，客戶可自行選擇訂閱新授權，以持續獲得即時更新的URL網站列表。

APP應用程式管制 (一年授權)
多半網路應用程式都與網路相連，系統元件通常被授予最廣泛的存取權限。但管理龐大的應用程式非常不容易，因為可能成為最直接的攻擊面。ShareTech與第三方廠商合作的進階APP應用程式資料庫，根據應用程式的屬性進行分類，包含P2P軟體、VPN與遠端控制、影音服務、VOIP、網路服務、資料共享與儲存、網站服務、社群網路、即時通訊、系統與更新、新聞媒體、購物拍賣、娛樂與藝術、運動與旅行、飲食、金融保險、賭博與色情、遊戲等等，可輕鬆控管員工使用應用軟體之權限，保護企業網路安全。眾至HiGuard系列皆內建一年授權，客戶可自行選擇訂閱新授權，以持續獲得即時更新的APP應用程式分類。

Sandstorm
新型ShareTech Sandstorm防護機制可以有效偵測未知的進階惡意程式附檔(如常見Microsoft Word、Excel、Power Point或PDF)、針對性的釣魚郵件(phishing)、與壓縮檔(常見的ZIP與RAR)。不論是使用者誤點惡意網址或郵件中夾帶的附檔有惡意程式，HiGuard系列會著重於IP，自動比對是否存在惡意行為，並主動進行阻擋。

無線AP管控
企業打造無線上網辦公環境已成為常態，因此無線AP被廣泛應用以實現辦公室無線網路共享。當每台AP之間緊密串連時，員工可享有行進間裝置連線不中斷。HiGuard系列透過SNMP或非加密Telnet/加密SSH 協議，支援AP無線管控機制，被管理的每台AP會按照群組分類，在防火牆介面中呈現登入IP、MAC、上網時間與每個SSID的使用人數。此外，管理者也可以透過防火牆主控台遠端快速重啟AP，能夠短時間內提升無線使用者體驗、故障排除與優化無線網路維運。

完整VPN運用方案 (IPSec、PPTP、L2TP、SSL VPN、IP Tunnel)
提供IPSec、PPTP、L2TP、 SSL、IP Tunnel等等VPN連線模式，可經由佈建於兩地間建立加密通道，具多樣化的加密方式，確保資訊傳輸的安全性。同時針對Tunnel之間的傳遞封包進行管制，例如: 限定Web、SMTP、POP3服務。

  支援IPSec、PPTP、L2TP、SSL、GRE Tunnel 等VPN。

  DES、3DES、AES、AES128、AES192、AES256加密服務 SHA-1/SHA256/SHA512/MD5認證支援。

  SSL VPN Client支援(Android / IOS)。

  可透由中心端直接管控分點網路服務。

威脅情報中心Dashboard (選購)
威脅情報中心以高度圖形化的儀表板(Dashboard)，提供企業網管人員動態可視性的選項，能夠即時反映網路的狀態，包含HiGuard VI今日即時資訊(今日最高連線、可疑連線、威脅行為)、重點風險類型分類、流量分析、動態連線狀態、防火牆防護、應用程式管制、(依國家)分析目的來源IP、DNS查詢等等資訊。Drill-Down向下鑽取報表的設計，方便網管人員從各大區塊中找出問題根源。管理者可自行設定時間模式、資料排行、IPv4/v6切換、檔案格式下載(PNG/PDF)，提供企業最完整的縱深防禦機制，有效降低企業遭受潛在威脅的可能性。

詳細規格