| 品牌 |
Vigor |
型号 |
VigorPro5510 |
| VPN |
支持VPN |
QoS |
支持QoS |
| 支持协议 |
PPPoE |
内置防火墙 |
有防火墙 |
| OEM |
不可OEM |
质保 |
一年 |
| 插槽数 |
5 |
| |
VigorPro 5510C产品界面演示连接：http://www.draytek.com.tw/demo/VigorPro5510/index.htm（复制到你地址栏）是建立在居易科技股份有限公司成熟的防火墙路由器基础上推出的一款UTM产品，集双线路接入、防病毒/防入侵（AV/AI）、反垃圾邮件、VPN网关、传统封包过滤器于一体，适合SOHO用户、中小型企业以及网吧的使用。VigorPro 5510C 针对电子邮件、FTP及Web浏览的实时数据流，提供了对病毒、蠕虫以及恶意程序的防治。基于规则的网页内容过滤功能还可 以灵活地阻挡那些不当的连接。再辅以DrayTek最新第三代DrayOS?核心系统，VigorPro 5510C 可以提供比起 VigorPro 5500 更为强大且稳定的VPN、防火墙以及路由功 能。1.强大的防毒/防入侵（AV/AI）功能
- 内建MSSI（Multi-Stack Stateful Inspection）专利技术与硬件加速的内容处理器基于这种核心技术，VigorPro 5510C 不仅可以通过防入侵检测出蠕虫攻击，还能够检测出压缩文件或是MIME电子邮件中的病毒，而且不受文件大小限制。传统的基于代理的防病毒、防入侵方式在检查数据内容前需要事先收集和储存流量中的数据。而与此不同，MSSI则是内嵌到ISO网络结构的第四层中（传输层），所以VigorPro 5510C 在作内部处理的时候不会有延迟，性能将比传统的基于代理的技术要好的多。此外，VigorPro小组还将一个硬件加速的内容处理器集成在路由器中，以提高字串匹配的速度。因此，作为一款入线式安全设备，VigorPro 5510C 才在实时地保护整个网络不受病毒、入侵或是恶意软件的伤害的同时，还能保证良好的传输性能。
- 最棒的病毒/入侵防护支援后盾作为一款安全网络产品，VigorPro 5510C 的防病毒/防入侵能力是无庸质疑的。而我们有如此信心，则是来源于强大的后援支持：I)Kaspersky（卡巴斯基）——来自俄罗斯的全球知名安全厂商。Kaspersky采用了最新的防病毒技术，目前很多其他的防病毒厂商所采用的技术，都是由Kaspersky工作室开创的。它为DrayTek度身定做最优秀、最顶级的病毒防治服务。II)D-SWAT（Digital SWAT）——居易科技公司自己的检测与防御研究团队。如同现实世界中的SWAT，D-SWAT致力于终结虚拟世界中的“恶势力”，为您的网络带来安全。（目前免费）
- 便捷的特征库自动更新服务VigorPro 5510C 的推送升级功能，使得路由器可以按您的需要，每周、每天、甚至每隔数小时就自动更新特征库，保证在第一时间给您最新的病毒/入侵防护，而您也省去了时常留意更新信息的麻烦。。2.反垃圾邮件(Anti-Spam)功能
- 与世界知名反垃圾邮件公司Commtouch?合作。
- 采用最新Recurrent Patterns Detection(RPD)专利技术。3.作为SSL VPN网关，可以提供用户更加方便的远程接入模式
- SSL Web Proxy以及SSL Tunnel两种接入模式，相辅相成、各有所长
- 无需任何 VPN 客户端的预安装
- 无需任何繁琐的 VPN 策略配置
- “Web浏览器 + 连接网络 == SSL VPN 应用”4.双线路接入，负载均衡
- 双线路绑定，同时接入。大大提高了网络出口带宽，提供您高速的上网体验。
- 智能化的负载均衡可以让网络的访问最优化，实现最快速的网络应用5.完备的网络管控功能基于IP对象/IP组的全新网络管理方式，最大程度简化您的网络管理对于企业用户，员工在上班时间做非工作相关的事情会大大的影响工作效率，譬如工作时聊天，更甚者，使用P2P、迅雷等下载工具进行下载。一直以来，这些是所有企业主管均感头疼的问题。针对于此，除却传统的IP过滤器、网址关键字过滤等功能，VigorPro又新提供了更加丰富的网络监管措施，包括：■ 对MSN、ICQ、Yahoo messenger等即时聊天软件进行屏蔽，尤其是大陆地区常用的QQ软件■ 对BT、eMule等P2P软件进行屏蔽■ 象讯雷、FlashGet等多线程下载工具，由于其使用的是正常的HTTP或FTP协议，完全封锁并不现实。更何况，下载工具技术的日新月异，路由器很难做到完全的屏蔽。不过不要紧，VigorPro提供有新推的带宽限制与会话限制功能，做到了从源头“节流”，避免了企业的网络资源被占用。■IP绑定MAC地址，防止员工自行更改IP地址以躲避路由器防火墙。传统的IP/MAC绑定都是逐条添加的，这种方式对于大规模布网是非常不合适的，工作量会非常大。针对于此，我们提供了通过ARP表来添加绑定，尽可能的方便了用户的设置■Web Access Log可以记录下网络内部用户所浏览的网页地址。这样，即使不开启任何网址过滤功能，您依然可以掌控整个员工的网络使用状况。
| VigorPro 5510C 产品规格 |
| 硬件接口 | WAN | 2个10/100兆 Base-Tx RJ-45 口 |
| LAN | 5个10/100/1000兆 Base-Tx RJ-45 ports |
| USB | 1个USB接口，连接USB打印机或3G USB Modem |
| 防病毒 | 文件过滤器 |
| 防御病毒、蠕虫以及木马 |
| 扫描SMTP |
| 扫描POP3 |
| 扫描HTTP |
| 扫描IMAP |
| 扫描FTP |
| 扫描ZIP / GZIP / BZIP2 |
| 扫描内建的VPN隧道 |
| 自动升级最新的病毒特征库到设备中 |
| 特征库升级服务过期，自动报警 |
| 发现病毒，可实时系统日志/邮件警示 |
| 防入侵 | 基于规则的检测列表 |
| 当发现入侵时，进行 通过/禁止 / 重置 操作 |
| 自动升级最新的入侵特征库到设备中 |
| 特征库升级服务过期，自动报警 |
| 发现入侵，可实时系统日志/邮件警示 |
| 防垃圾邮件 | 实时扫描SMTP, POP3 |
| 许可证过期，自动报警 |
| 发现垃圾邮件，可实时系统日志/邮件警示 |
| 多语言检测 |
| 多类型检测（图片、文档、HTML） |
| 单/双字节编码检测 |
| 无用户限制 |
| 黑/白名单列表 |
| 多WAN口 | 基于策略的负载平衡 |
| BoD （按需分配带宽） |
| WAN连接失效备份 |
| VPN | 支持多达200条VPN隧道 |
| LAN-to-LAN, 远端用户拨入 |
| DHCP over IPSec |
| NAT穿越 （NAT-T ） |
| 断线侦测( DPD ) |
| VPN穿越 |
| 协议 | PPTP |
| IPSec |
| L2TP |
| L2TP over IPSec |
| 加密 | MPPE |
| 基于硬件的 AES / DES / 3DES |
| 验证 | 基于硬件的 MD5 |
| SHA-1 |
| IKE 验证 | 预共享密钥 |
| 数字签名 ( X.509 ) |
| SSL VPN | Web应用 |
| 防火墙 | 透明模式 |
| 多NAT, DMZ主机, 端口映射以及开放端口 |
| 基于策略的防火墙 |
| SPI ( 状态封包检测 ) |
| DoS / DDoS 防御 |
| 防止 IP 地址欺骗 |
| 邮件警示以及记录系统日志 |
| 绑定IP/MAC地址 |
| 计划任务控制 |
| 内容安全管理 | URL 内容过滤器 （白名单和黑名单） |
| 屏蔽Java Applet, Cookies, Active X, 压缩文件, 可执行文件, 多媒体文件 |
| Web 内容过滤 （SurfControl） |
| 屏蔽IM / P2P |
| 计划任务控制 |
| 网络特性 | DHCP 客户端/ 中转 / 服务器 |
| 动态 DNS |
| NTP 客户端 |
| 拨号计划任务 |
| RADIUS 客户端 |
| DNS 缓存/代理 |
| UPnP |
| 路由协议 | 静态路由 |
| RIP V2 |
| IGMPv2 代理 |
| 网络管理 | 基于Web 的用户界面 ( HTTP / HTTPS ) |
| 快速开始向导 |
| CLI ( 命令行界面, Telnet / SSH*) |
| 管理员访问控制 |
| 设定档备份/回复 |
| 内建诊断功能 |
| 经由 TFTP / FTP 升级固件 |
| 通过syslog记录系统日志 |
| 通过 MIB-II 管理 SNMP |
| 带宽管理 | 基于用户自定义数据流分类级别的带宽保证 |
| DiffServ Code 分类 |
| 每个方向均有4个级别 ( Inbound / Outbound ) |
| 带宽借取 |
| 带宽 / 会话限制 |
| 温度 | 操作 : 0°C ~ 45°C |
| 存储 : -25°C ~ 70°C |
| 湿度 | 10% ~ 90% ( 非凝结 ) |
| 最大功率 | 15 瓦 |
| 体积 | 长 273 x 宽166 x 高 44.6 ( mm ) |
| 电源 | AC 100~240V, 50/60Hz |
| SSL VPN 應用 |
| VigorPro5510系列提供了特殊的SSL VPN應用，用戶不需要在電腦上安裝VPN軟體，SSL VPN工具可讓遠端工作者隨時隨地連上辦公室網路，此外，一般的網路瀏覽器如FireFox或是IE等也都能支援SSL，對需要存取公司內部網路、或須執行檔案伺服器與檔案分享等應用之中小企業用戶來說，VigorPro5510 UTM整合威脅管理系列可同時支援高達50個SSL連線數，處理起來相當的便利。 |
| 網路防護 |
傳統防護病毒或是惡意程式的方法，通常需要在每台電腦主機都安裝上防毒軟體，若是需要安裝的主機數量過多，那可就是相當耗費時間的工作。為了避免電腦受到侵害，每台電腦掃描引擎的病毒碼與資料庫都需要定期的更新。這不但費時費力費金錢，同時也讓IT人員對於如此高的維護動作感到相當苦惱。VigorPro 5510系列就如同防火牆以及網際網路閘道器般的運作，它可以阻擋任何嘗試攻進網路入口的攻擊行動，透過網頁介面，網路管理者可以監督並命令VigorPro 5510系列在攻擊發生前，保護網路內所有的主機。| 硬體加速與即時回應 | | 以軟體平台的防毒應用主要是設計來掃描非即時的電子郵件，由於速度太慢以至於無法用來掃描網路流量或是其他即時的網路應用。VigorPro 5510系列採用獨特之硬體加速機制，提供即時安全性防護且不會降低網路應用的執行速度。 |
| 內文檢測 | 傳統防火牆僅能檢測封包的連線行為，來避免連線為主的攻擊行動，但今日以文章為主之攻擊行為像是病毒、蠕蟲、木馬程式或是禁忌文字，它們的特徵就是散播快且造成的損害更大，對於這類的攻擊行為，傳統防火牆總是棄之不顧，結果就導致內部網路曝露在外毫無防護。VigorPro 5510系列採用居易科技獨特的MSSI™ ( Multi-stack Stateful Inspection)技術來保護網路，它可檢測出封包串，對於任何有問題的內容或行為先與內建資料庫做即時比對動作，並提供防毒及防駭等基本保障。| 3G 應用 | | DrayTek VigorPro 5510系列韌體版本V3.2.2以上，可透過硬體之USB連接埠，支援3G HSDPA USB數據機，對於移動環境下尚且希望檔案分享的用戶來說，這是很好的應用選擇。由於利用基地台之3G行動通訊越來越普遍，為了達到此應用目的，VigorPro 5510系列新增了3G網路連線功能。只要在VigorPro 5510系列上的USB連接埠接上3G USB數據機，就可以支援HSDPA/UMTS/EDGE/GPRS/GSM以及未來3G標準(HSDPA等)等功能，不但可讓用戶在汽車或是舉辦戶外活動等特定地方接收3G信號，也能讓更多的成員分享頻寬。透過路由器上四個LAN連接埠，區域網路內的使用者都可以輕鬆的存取網際網路。 |
|
|
欢迎到
点击图片查看原图
