回首頁 | HiNet企業上網優勢 | 線上申請 | 全國營運窗口
新世代防火牆
(網路端)
郵件守門員
(網路端)
弱點偵測
(網路端)
DDoS防護
(網路端)
SecureBox UTM租轉售
暨維護服務
--
 
資安艦隊「架站防護版」如何協助解決資安問題?
  • 「架站防護版」是針對有自行架設實體伺服器的企業所提供之方案,本方案除了提供「新世代防火牆」服務之外,增加了兩項可加強主機資安的服務,分別是「郵件守門員」以及「弱點掃描」。「郵件守門員」提供網路端垃圾信、病毒信的過濾及攔截機制,非常適合自行架設電子郵件伺服器的客戶使用。另一項「弱點掃描」服務則是從網路端定期、自動掃描客戶端之伺服器或網路設備,協助客戶即時掌握最新的弱點資訊與解決方案,並儘早採取對策。此外,為進一步強化客戶的伺服器資安防護能力,「架站防護版」還贈送SOPHOS伺服器防毒防駭軟體兩套(兩年授權),可有效對抗勒索軟體與其他資安威脅。
  • 「架站防護版」提供了「HiNet新世代防火牆」服務,以往第七層(應用層)的資安防護,如果客戶依靠部署在公司內的實體設備(UTM或防火牆),客戶必須先添購相關資安硬體設備,如果客戶無法自行安裝與維運,還必須委託其他廠商協助。此外,UTM或防火牆也必須定期購買資安功能授權,才能持續提供第七層(應用層)資安防護。一旦到期後忘了續約或是不再續約,就喪失了抵禦後續出現資安威脅的能力。當企業隨著業務、員工的增長,或上網流量增加,準備提升上網頻寬時,原先購買的UTM或防火牆有可能變成效能的瓶頸,反而無法應付更高速率頻寬,此時企業又得添購新的硬體設備。這些人力、財力方面的問題一直是企業客戶的沉重負擔。
  • 現在透過新一代的「HiNet新世代防火牆」服務,讓HiNet資安艦隊方案進入資安防護新紀元,也讓企業客戶從資安硬體設備的購買與維運困境中解脫。資安艦隊的「架站防護版」內含先進的「HiNet新世代防火牆」服務,讓企業客戶以月租方式享有高階企業防火牆所具備的全方位資安防護功效,同時節省傳統防火牆、UTM功能授權成本。客戶不必擔心傳統資安設備保固到期後,資安功能即失效之困境。「HiNet新世代防火牆」服務配合企業上網速率,客戶提升頻寬時,HiNet新世代防火牆自動調整處理效能,免除傳統資安設備效能瓶頸問題。客戶如需VPN連線或公司內網IP配發功能,仍可使用既有網路或資安設備,以保障客戶設備投資。
  • 資安艦隊「架站防護版」內含四種網路端資安服務,說明如下:
    • 郵件守門員服務
      本服務適用於自建企業郵件伺服器的客戶使用,在郵件送達企業郵件伺服器前,HiNet在網路端先進行過濾與防禦,將病毒郵件、垃圾郵件等耗費系統資源的郵件防堵在外,大幅降低電子郵件通訊中的既有風險,協助企業進行更有效的資訊安全控管且無需變更現行的電子郵件架構,可有效降低企業人力支出及IT人員的工作量。資安艦隊系列方案提供客戶在單一網域下, 設定100個郵件帳號免費過濾防護(詳細說明請《點選本頁》),如客戶有超過100個郵件帳號需要過濾,請洽詢中華電信業務經理,我們將提供專案報價。
    • 弱點偵測服務
      本服務定期、自動掃描客戶端之伺服器或網路設備,協助客戶即時掌握最新的弱點資訊與解決方案。自動掃描時不會影響客戶網站系統或網路頻寬,可對企業網站進行全面性的評估,找出可能的弱點並提供完整的解決建議。參加「架站防護版」的客戶可設定掃描三個固定IP。(詳細說明請《點選本頁》)
    • 新世代防火牆服務
      本服務是中華電信於HiNet固定制網路建置的高效能、高穩定性及防禦力優異的資安服務,採用享譽全球企業防火牆領導品牌(Palo Alto Networks)公司的NGFW技術,提供HiNet客戶於網路端直接阻斷駭客入侵與網路威脅,並配合企業上網速率,自動調整處理效能,免除傳統資安設備效能瓶頸問題,保障企業資訊安全。中華電信也是亞洲地區率先提供網路端NGFW的電信業者,在資安服務領域具領導地位。

      「HiNet新世代防火牆」適用對象為HiNet固定制客戶,提供下列資安防護:

      1.入侵攻擊防護:IPS入侵偵測與防護

      2.網路防毒、反間諜程式及疆屍電腦惡意連線過濾:

      自動更新特徵碼,以偵測最新型病毒、蠕蟲、間諜程式、勒索軟體、挖礦軟體等,達到零時差防護。

      3.網站內容過濾(五大類別網站控管):

      • 「惡意網站」,例如:惡意程式(malware)、惡意釣魚(phishing)
      • 「違反善良風俗」,例如:成人、嗑藥、賭博、裸露
      • 「降低生產力」,例如:社交網路、促銷拍賣、股票與投資建議、遊戲
      • 「影音播放」 ,例如:點對點傳輸類、媒體與串流
      • 「其他」,例如:網頁型郵件服務、網頁網站託管服務、無法分類的站台

      (詳細說明請《點選本頁 》)

    • DDoS防護服務
      本服務提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年),保證防護攻擊量上限為3Gbps。HiNet DDoS防護服務係指於HiNet骨幹網路建置DDoS分散式阻斷服務防禦設備及開發多層式DDoS防護機制,透過攻擊訊務之分析及防禦機制,直接且有效阻擋大量DDoS攻擊封包(如ICMP FIood、UDP FIood、SYN Flood等 ),防止攻擊封包塞爆企業頻寬,降低服務中斷風險。
      (詳細說明請《點選本頁 》)(註:DDoS防護服務目前不支援IPv6,已申請IPv6之電路將僅過濾IPv4流量。)
  • 資安艦隊「架站防護版」同時提供下列三種加值服務:
    • SecureBox(檔案安心存)
      本服務提供2個帳號(文件保險箱容量無上限) ,企業客戶可享有檔案加/解密與檔案外發保護等服務,有效保護企業內部的檔案安全,避免檔案遭受勒索,或是文件內容遭受竊取,以全面提升企業文件防護能力,降低中小型企業文件受駭風險。
      (詳細說明請《點選本頁 》)
    • 100GB的hicloud Boxe資料櫃服務
      本服務提供1個管理帳號與10個一般使用帳號 ,客戶可在公司內部輕鬆分享資料,或將個人資料同步儲存於雲端,還能夠將檔案透過網址連結進行分享。
      (詳細說明請《點選本頁 》)
    • 全球資安預警情報網(e-mail通報)服務
      本服務由HiNet SOC專業的資通安全專家隨時蒐集全球知名機構或廠商所發佈之最新弱點、病毒及資安訊息通報,經由蒐集、彙整及中文化後,不定期提供客戶掌握最新的資通安全訊息及防護改善方法。
      (詳細說明請《點選本頁 》)
  • 資安艦隊「架站防護版」服務操作手冊
資安艦隊「架站防護版」資安功能圖解
 
資安艦隊「架站防護版」贈品介紹:
資安艦隊2018系列「架站防護版」提供「好禮三選一」:
  • 第一項贈品為SOPHOS伺服器防毒防駭軟體兩套(兩年授權) + 高速防火牆乙台(SOPHOS XG 105)
  • 第二項贈品為SOPHOS伺服器防毒防駭軟體兩套(兩年授權) + 8埠網管L2 PoE Switch乙台(HPE OfficeConnect 1920S-8G PoE+ 65W)
  • 第三項贈品為SOPHOS伺服器防毒防駭軟體兩套(兩年授權) + 商用無線網路基地台乙台(RUCKUS ZoneFlex R310)
 

SOPHOS伺服器防毒防駭軟體(SOPHOS Central Server Protection Advanced)產品簡介

 

SOPHOS Central Server Protection Advanced(CSPA),讓您再也無需為防範惡意軟體而犧牲伺服器效能。SOPHOS CSPA保護您的伺服器環境免受惡意攻擊,並讓您的伺服器享有最佳執行效能,同時SOPHOS CSPA透過伺服器應用程式白名單、進階惡意軟體防護和行為分析等,保護重要的商務伺服器(包含Windows與Linux系統)。

 

SOPHOS Central Server Protection Advanced提供創新功能,如執行前模擬,用於識別可疑行為模式,為您的伺服器和資料提供最廣泛的保護,包括零時差攻擊。Server防止所有未經授權的應用程式執行。一旦伺服器被鎖定,惡意軟體防護和HIPS(入侵防禦系統)行為分析可防止內容類型的威脅(例如受感染的PDF或Word檔案)可能利用白名單應用程式漏洞的機會。SOPHOS CSPA所包括的惡意流量偵測,可以監控與惡意軟體相關聯的流量,從而實現前期偵測和刪除。

 

SOPHOS Central Server Protection Advanced透過一鍵式伺服器鎖定,讓伺服器保持安全狀態,防止未經授權應用程式執行的解決方案。只要透過點擊,SOPHOS自動掃描系統將會建立已知良好的應用程式清單,並將這些應用程式列入白名單。與需要手動建立規則以保護指令碼和其他系統檔案的其他白名單應用程式不同,SOPHOS管理應用程式和相關檔案(例如,DLL、資料檔案和指令碼)之間的連接。SOPHOS自動建立受信任的更改規則,保護應用程式的完整性,防止惡意的記憶體攻擊,並簡化之後的應用程式更新。此外,Server Lockdown只是SOPHOS簡化伺服器安全的其中一個亮點。透過以政策為基礎的伺服器規則,以及應用程式、外部裝置和網頁控制,SOPHOS讓您可以輕鬆管控伺服器上所發生的事件。

 

SOPHOS Central Server Protection Advanced採用Cloud-based的SOPHOS Central雲端管理機制,客戶可即時存取新功能,無需設置和維護主控台伺服器。且還能從單一介面管理其他SOPHOS產品,包括端點、行動、Wi-Fi、郵件和Web等

 

SOPHOS Central Server Protection Advanced功能列表

支援平台 Windows Server
Linux
資安功能 應用程式白名單和Server Lock down
惡意程式防護/HIPS/線上即時防護
網頁安全(含下載商譽評比)
UA應用程式
網頁控制(URL封鎖)
應用程式控制(限制存取類別)
裝置控制(例如USB設備)
自動掃描排除
惡意程式流量偵測
管理功能 SOPHOS Central(雲端平台)
可管理SOPHOS端點軟體、行動、郵件、網頁閘道與WI-Fi AP

 

SOPHOS Central Server Protection Advanced支援作業系統

支援平台 所需最少硬碟空間 所需最少記憶體 所需核心數量
Windows Server 2016 2 GB 2 GB 2 核心
Windows Server 2012 R2 (64 bit)
Windows Server 2012 (64 bit)
Windows Server 2008 R2 (64 bit)
Windows Server 2008 (32 or 64 bit)

Linux:

  • Amazon Linux
  • CentOS 7
  • Debian 7/8/9
  • Novell Open Enterprise Server 2015 SP1
  • Oracle Linux 6.2/7
  • Red Hat Enterprise Linux 6/7
  • SUSE 11/12
  • Ubuntu 14.04/16.04 LTS
  • System type: x86_64
  • Library version: GNU C Library (Glibc) 2.11+
  • Kernel version: Kernel 2.6.32+
  • Free disk space: 1 GB
  • Memory: 1 GB
  • Stack sizes: Non default stack sizes are not supported.
  • Language version: English and Japanese (EUC and UTF-8). Shift JIS and JIS are not supported.

 

  • SOPHOS Central Server Protection Advanced並未提供實體光碟片,客戶收到序號後,請自官網下載並安裝
  • 《SOPHOS Central Server Protection Advanced中文簡易操作手冊下載》
  • 贈品不提供到府安裝及維運服務。客戶請自行安裝設定。如有設定相關疑問,請洽客服專線: 0800-363-988 (服務時間: 9:00~12:00、13:30~18:30)

 

高速防火牆(SOPHOS XG 105)產品簡介

 

XG 105為UTM領導品牌SOPHOS公司推出的新一代商用防火牆,提供高效能防火牆、VPN、無線網路控制器等功能。XG 105可同時接取多路寬頻電路,進行負載平衡或備援使用,故實屬適合中小企業的高速防火牆。雖然客戶已申辦HiNet「新世代防火牆版」,獲得網路端「HiNet新世代防火牆」資安防護,但客戶端如需VPN功能、上網IP配發或是特定連接埠(Port)管理,仍須賴實體的網路設備。如果客戶缺乏實體防火牆,或有意汰換舊款的防火牆,可考慮選擇本方案提供的SOPHOS XG 105高速防火牆。

 

XG 105高速防火牆功能特點

  • 採用Intel處理器,防火牆效能最高可達3.5Gbps
  • 支援SSL VPN及IP Sec功能
  • 支援IPv6功能
  • 內建4個RJ45網路埠均為Gigabit Ethernet
  • 內建Gigabit SFP連接埠(mini-GBIC需另購)
  • 內建64GB SSD
  • 支援繁體中文的操作介面

 

規格 防火牆效能 IPSecVPN效能 最大同時連線數
XG 105 3.5Gbps 360Mbps 3,200,000
每秒新增連線數 內建儲存媒體 IPSec VPN最大通道數 SSL VPN最大通道數
28,000 64GB SSD 300 200
 

8埠網管L2 PoE Switch(HPE OfficeConnect 1920S 65W 8 Port Switch)產品簡介

 

產品特色

  • 配備8個自動感應10/100/1000Mbps RJ45連接埠 (其中4個支援PoE/PoE+供電)
  • 提供智慧型網管,以及VLAN、Spanning Tree和網路聚合功能,與進階功能(例如L3靜態路由)
  • 增強的安全性功能,例如存取控制清單和IEEE 802.1x,可保護您的網路免受擅自或未經授權的存取
  • 支援IPv4和IPv6主機模式
  • 管理安全性會限制存取關鍵配置命令,提供多種權限等級搭配密碼保護,並支援安全HTTP (https)

 

產品規格

  • 4個自動感應10/100/1000Mbps PoE+ RJ-45連接埠,與4個自動感應10/100/1000Mbps RJ-45連接埠
  • 連接埠交換容量:16 Gbps
  • PoE電源:65W PoE+
  • 操作溫度範圍:0 至 40°C 32 至 104°F
  • 作業濕度範圍:15 到 95% (非冷凝)
  • 電源消耗量:72.9 W (最大)
  • 最小尺寸:25.4 x 15.95 x 4.39 公分
  • 《OfficeConnect 1920S-8G PoE+ 65W中文簡易操作手冊下載》

  • 贈品於竣工後一個月內(不含例假日)寄送。本公司擁有更換等值贈品之權利。
  • 贈品不提供到府安裝及維運服務。客戶請自行安裝設定。
 
 

商用無線網路基地台(RUCKUS ZoneFlex R310)簡介

 

RUCKUS公司的ZoneFlex R310提供可靠的802.11ac無線網路功能。R310與其他商用AP不同之處在於,R310結合專利調適性天線技術及自動干擾消除技術,能在大範圍環境中發揮預期的一致效能:提供4dB的BeamFlex增益,以及最高可達10dB的干擾消除。BeamFlex這個由軟體控制的高增益天線陣列,可持續透過最佳效能的訊號路徑形成並導向各個802.11ac封包。

R310支援867 Mbps (5GHz)與300 Mbps (2.4 GHz)高速傳輸規格,白色造型非常適合壁掛,並可透過PoE供電(需另購PoE Injector)。

 

R310功能特點

  • 802.11ac 2X2:2 Smart Wi-Fi Access Point
  • 雙頻同時支援867 Mbps (5 GHz)、300 Mbps (2.4 GHz)
  • 80 MHz channelization
  • 適應性天線技術及進階無線射頻管理
  • 1 個自動 MDX、自動偵測 10/100/1000 Mbps
  • 支援標準 802.3af 乙太網路供電或12V DC
  • 進階 QoS 封包分類,針對不容延遲的流量排定自動優先順序
  • 熱點無線區域網路的個別使用者動態速率限制
  • 專利 BeamFlex™ 技術擴展訊號範圍,提升用戶端 功能
  • 小巧輕盈的外型與方便部署設計
  • 最多可提供100台設備連線

 

產品規格

 

 
 
活動期間:2018/06/01~2018/12/31
 
適用對象:
  • 首次裝設HiNet FTTx或自其他ISP移轉之新客戶。
  • HiNet FTTx未綁約或租期已滿之非固定制或固定制老客戶。
  • HiNet FTTx租期未滿之固定制或非固定制老客戶,願繳原約違約金,可參加本優惠案。
方案內容:
 
資安艦隊2018系列方案功能列表 架站防護版
HiNet新世代防火牆(網路端NGFW)

[提供入侵防護、網頁過濾、病毒&間諜程式&殭屍電腦連線過濾]

HiNet郵件守門員(網路端防垃圾、 病毒郵件服務)

[限使用一個網域(Domain),單一網域下,100個郵件帳號免費過濾]

HiNet弱點偵測服務

(每週免費健檢掃瞄3個固定IP)

DDoS防護服務(網路端)

[每年一次]

全球資安預警情報網

(e-mail通報)

hicloud Boxe雲端資料櫃

(100GB空間,搭配1個母帳號與10個子帳號)

SecureBox(檔案安心存)進階版

[2人授權版(文件保險箱容量無上限)]

《申請書下載》
 

注意事項:

  • 如停止租用資安艦隊系列任何版本方案時,所提供之資安服務內容即停止服務。
  • HiNet新世代防火牆(網路端NGFW)於竣工後便自動啟用,並提供防護報表供客戶查詢,詳細說明請參閱新世代防火牆服務使用手冊
  • 客戶如需使用HiNet弱點偵測服務,請於寬頻電路竣工後,登入HiNet企業資安服務網站,設定待掃描標的IP,詳細說明請參閱弱點偵測服務使用手冊
  • 客戶如需使用HiNet郵件守門員服務,請於寬頻電路竣工後,電洽中華電信企業客服專線申請開通服務,服務專線:0800-080-365。
  • HiNet DDoS防護服務係指提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年),保證防護攻擊量上限為3Gbps。防護期間,HiNet新世代防火牆服務將暫停。詳細說明請《點選本頁》) (註:DDoS防護服務目前不支援IPv6,已申請IPv6之電路將僅過濾IPv4流量。)
  • 全球資安預警情報網啟用方式:請登入HiNet企業資安服務網站,進入「個人化專區/全球預警情報網通報設定」中登錄資安預警情報網寄送e-mail信箱位置。
  • 客戶如需使用HiNet SecureBox(檔案安心存),請於寬頻電路竣工後,至HiNet企業資安服務網站,於企業資安服務網進行服務納管,詳細說明請參閱SecureBox 服務操作說明書
  • 客戶如需使用hicloud Boxe雲端資料櫃服務,請於寬頻電路竣工一天後,至HiNet企業網管中心登入使用。詳細說明請參閱hicloud Boxe資料櫃開通說明
  • 因資安防護服務(如新世代防火牆服務)需針對電路流量進行過濾,因此可能略為影響傳輸速度,而無法達到所申請之速率。
方案費率:
類型 固定IP數量 最高速率 月租費
(已內含電路費)
優質贈禮三選一
光世代固定制
多機型
6個可用固定IP

1G/600M

  • 詳情請參閱《專案申請書》
  • 或電洽企業客戶服務專線0800-080-365。
  • 中華電信會先寄發繳費通知單給客戶,待客戶繳費後開立無實體電子發票給客戶。
  • 繳費通知單及發票項目名稱為:HiNet資安艦隊企業上網使用費。
  • SOPHOS伺服器防毒防駭軟體兩套(兩年授權)+高速防火牆乙台)
  • SOPHOS伺服器防毒防駭軟體兩套(兩年授權)+ 8埠網管L2 PoE Switch乙台)
  • SOPHOS伺服器防毒防駭軟體兩套(兩年授權)+無線網路基地台乙台)

※贈品於竣工後一個月內(不含例假日)寄送給客戶。不提供到府安裝維運服務。

※本公司擁有更換等值贈品之權利。

500M/250M

300M/100M

100M/100M

100M/40M
60M/20M

35M/6M

16M/3M

2個可用固定IP

1G/600M

500M/250M

300M/100M

100M/100M

 
  • 租用HiNet「架站防護版」期間,HiNet上網費均以專案價計收,不再併計年資折扣。光世代電路無年資折扣。
  • 租用HiNet「架站防護版」,如未滿二年異動(含退租、轉換ISP、異動為HiNet非固定制、異動為固定制其他方案),或因違反契約條款致本公司終止租用時,須依未滿租期日數計收HiNet賠償費10,000元(每日13.7元)。
  • 中華電信會先寄發繳費通知單給客戶,待客戶繳費後開立無實體電子發票給客戶。
  • 繳費通知單及發票項目名稱為:HiNet資安艦隊企業上網使用費。
  • 參加 HiNet「架站防護版」,免收HiNet系統設定費1,500元;免收HiNet異動費200元。
  • 客戶參加FTTx接線費優惠,須同意租用FTTx二年,未滿租期退租FTTx者,或因違反契約條款致本公司終 止租用時,須依未滿租期日數計收FTTx賠償費1,000元。優惠之市內電話亦須租用二年,若未滿二年退租須依未滿租期日數補收市話裝置費1,000元。優惠市話移機費者亦須持續租用市話二年,若未滿二年退租須依未滿租期日數補收市話裝置費1,000元。
 
  • 光世代多機型所配發的固定IP,異動至ADSL將無法保留,HiNet將重新配發固定IP。
  • 光世代多機型/ADSL多機型異動到雙向100M以上速率固2 IP時,須放棄原固3或固6 IP,HiNet將重新配發固定IP。
  • 原HiNet ADSL固定制多機型客戶,可保留原固定IP異動至光世代多機型(限固3IP);原HiNet ADSL固定制網路型(例如雙向512)客戶,異動至光世代多機型無法保留原固定IP,須重新配發固定IP。
  • 光世代業務受距離及設備限制,供租對象為本公司採用產品技術可達之範圍為限。
  • 因網路架構不同,申裝HiNet FTTx固定制無法同時申請MOD(互動式多媒體)、色情守門員或時間管理服務。
  • 光世代係指在本公司機房或利用光纖迴路連接至光化交接箱、社區、大樓、家庭等,利用各式光網路設備,搭配乙太網路(Ethernet)或VDSL等技術,作為固網IP網路之接取電路,透過彙集網路提供客戶連接網際網路或可管理式IP服務等寬頻傳輸服務之業務。
  • 光世代之各速率係指最高可提供之線路速率(line rate);以光世代連結網際網路時,其網路品質依國際標準歸類為「Best effort」模式,實際上網連線速率會因上網終端設備、距離、所在位置之環境及到訪網站之連外頻寬等因素之影響而有所變化。
  • 光世代服務每路電路同一時間最多提供8個MAC (Media Access Control)位址供連網使用。
  • 如需連接多台電腦或設備,客戶須自備L2 Switch。
  • 由於Windows XP作業系統預設參數的限制,20M(含以上速率)可能無法達到最佳連線效能,調整方式請參考HiNet連線速率測試網頁說明
  • 客戶如終止租用或欠費停止使用HiNet業務時,原配發之上網帳號、會員帳號、e-mail帳號及其申請各式加值服務之空間等,本分公司有權得隨時終止租用或停止其使用。
  • 客戶如申請終止租用HiNet撥接帳號時,原申請保留之E-mail帳號亦隨之終止。如違反契約條款之情事時,本公司得暫停其使用或終止其租用HiNet撥接帳號及本業務帳號,並由客戶負一切法律責任。客戶如終止租用本業務,HiNet撥接帳號將自動回復計收最低通信費。
  • 同享當季加值優惠,詳說明