高移动性和生产力
BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关整合了最新的SSL VPN技术，中小型企业不需预先安装VPN客户端软件便可透过公共的因特网建立私有加密的通道，以确保能够从任何远程地区(例如分公司、饭店、自宅、网吧甚至公共场所的交互式多媒体信息站)安全地存取公司的资源。BiGuard SSL VPN中小企业千兆安全网关系列产品提供进阶的企业级SSL VPN联机，如Network Extender、Transport Extender及应用代理服务器。远程使用者可藉由不同浏览器、平台与操作系统连回总公司存取所需之档案。业务伙伴或出差在外的员工甚至可在远程使用MS Outlook Web Access(OWA)取得存取企业网络认证，彷佛身在办公室一样轻松使用。同时出差在外的员工亦可透过行动装置如PDA登入内部网络。SOHO族或使用苹果电脑的特约平面设计师甚至可以利用他们的苹果计算机连接到客户的公司网络，远程进行项目合作。因此，透过BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关，即可随时随地藉由各种装置于远程进行安全的内部网络数据存取。

功能强大的千兆位联机能力
强大联机功能，不仅能分享档案、检查电子邮件及下载文件，还能执行企业资源规划ERP)或远程监控等应用程序，而这些均为现在中小型企业及企业部门希望能透过远程访问执行的应用。Billion不断持续提供进阶的企业级BiGuard SSL VPN安全性设备系列产品。BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关内建高效能CPU，可以提供LAN、WAN与DMZ口千兆位的联机能力，因此无论是使用远程访问、内部联机或外部网络都能拥有超高传输速度。Billion提供优质的技术，让多数的现今中小企业的移动工作者、业务伙伴及出差在外的员工，再也无需担心联机及数据安全性的问题。

灵活性、可扩充性与弹性
SSL VPN与IPSec VPN这两种互补的技术皆为远程访问的解决方案。BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关在一个平台上同时提供 IPSec VPN及SSL VPN两种功能，这样的设计提供中小型企业绝佳的部署弹性来满足各种远程访问使用者及与分公司区网间联机的需求。整合了负载平衡(Load Balancing)与自动联机备援(Auto Fail-over)功能，确保办公室内的网络传输都能享有最佳的频宽，或在其中一条对外联机断线时，提供网络备援。这所有的功能都是为了让您的企业能随时保持在联机状态，以应付重大且关键的任务或电子商务应用。

轻松拥有的单一整合方案
Billion的BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关整合了SSL /IPSec VPN加密技术、防火墙和路由器功能在一个设备中。在支持IPSec VPN存取技术的特色之下，使用者不需额外花钱加装机器就能同时支持这两种加密技术。针对有成本考虑的中小企业，BiGuard SSL VPN机盒非常经济实惠，IT管理员不需要再购买额外的设备来管理远程企业内部网络(intranet)的存取，也不必为了数据安全性而安装和维护额外的设备。整合路由器与防火墙的功能提供IT管理员绝佳的方式来管理所有的联机与远程访问档案分享。经过充分整合的BiGuard SSL VPN系列产品让您不需购买三部独立的网络装置即可满足您所有的网络需求。

管理容易
对IT管理员来说，管理和维护中小型企业远程使用者的使用者账号或群组的存取应用与政策是项挑战。BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关的群组账号设定(Group Account Setting)功能可以满足管理员的需求。AD/LDAP账号整合(AD/LDAP Account Import)能让IT管理员藉由从AD/LDAP服务器将既有的账号整合到BiGuard SSL VPN设备中使得管理企业内部网络更容易。此外，IT管理员可以轻松地设定网关来控制不同使用者群组所使用的资源及应用程序。同时还可以设定存取政策、授权及验证机制。设定之后，每个使用者均会拥有一个容易管理并可依不同使用者群组显示应用程序的个人化入口网站(Personal Web Portal)。

广泛的安全性
IT管理员最在意的是远程访问的安全性。BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关支持多种进阶的安全性功能，快取清除器(Cache Cleaner)功能可以确保使用者在远程访问结束注销账号后，使用者的数据会被清除而不会被系统所记录下来。网络终端安全(End point Security)功能是当使用者透过设备登入进行远程访问时会检查其身分及安全性政策设定。渐进式存取控制(Granular Access Control)允许不同的使用者可以存取不同的应用。动态密码装置会强制使用者在每次登入时都必须输入不同的密码。存取政策设定让IT管理员可以设定不同的使用者拥有不同的存取规则。坚强的防火墙则是提供存取保护免于黑客及其它攻击。因此，不论是企业内部还是远程地区，透过上述这些广泛的安全性功能，BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关的存取安全性是受到保障的。

可扩充性管理选项
完整的SSL VPN解决方案包含几个可供选择的服务：SSL VPN信道升级(SSL VPN Tunnel Upgrades)、BiGuard的中央管理系统(BiGuard CMS)与BiGuard OTP动态密码装置。如果远程访问的需求增加，IT管理员可以藉由增加更多的SSL VPN通道来升级BiGuard SSL VPN路由器。中央管理系统(BiGuard CMS) 提供企业总部或是服务供货商的IT管理员，可以透过中央端的架构管理或设定所有远程的BiGuard SSL VPN设备以节省维护成本。此外，如车用钥匙大小的BiGuard OTP动态密码装置可动态产生6位数PIN码来建立双重认证，同时整合您现有的静态密码，可大幅降低非经授权存取企业网络资源的风险。在产品购买日后一段时间内，提供InstantChat在线支持与韧体升级服务，之后可选择继续享有此项服务。

* 注意事项:

1. 请参考 http://www.billion.com/product/biguard/sslvpnbrowser.htm 以更新所有支持的浏览器与操作系统平台
2. 强烈建议使用者至 www.biguard.com 注册产品以利于接收功能、韧体更新和在线支持(InstantChat)5x8服务
3. 即将发行
4. 所有规格更改不另行通知

网页管理接口
透过网页管理接口，群组使用者及自订应用程序变得快速又简单。管理者接口让管理者能够设定BiGuard S6000设备并根据不同的授权等级给予使用者存取应用程序的权限。而使用者入口网页接口是一个自定的接口，藉由点选与执行来支持使用者去操作授权的应用程序。

快速启动精灵(Quick Start Wizard)提供管理者简单的步骤指引来建立、管理及删除远程使用者的SSL VPN用户账户。BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关也提供管理者简单易用的工具，例如监控远程使用者存取的SSL VPN日志。

群组账号管理
IT管理员可以利用AD / LDAP账号整合(AD/LDAP Account Import)的功能将既有的账号从AD/LDAP服务器整合到BiGuard S6000设备中来管理公司内部网络。此外，群组账号管理使得IT管理员可以方便设定并限制不同使用者群组对特定应用程序的存取权限。由于许多出差的业务员需要取得企业内部网络的价格信息与其它档案，如果IT管理者需要设定许多这样的「业务员」使用者至同一群组，他可以在网页管理接口的应用程序选单里，将他们群组在一起并为他们设定相对应授权的应用程序。偶尔需要加入新使用者时，IT管理员只需要在同一授权应用程序里将新使用者加入同一使用者群组。群组账号管理功能可以大幅节省设定，不同使用者与存取认证，所需的时间。

个人化应用程序入口
由于应用程序是针对不同使用者所各别设计的，因此每个使用者所能存取的应用程序都会显示在入口网站中。只需点选鼠标键即可启动显示在入口网站的应用程序。远程使用者可藉由标准网页浏览器来存取其个人化的入口网页。

MSN 似的 InstantChat 支持服务，只要登入 www.biguard.com ，使用者就可以在上班时间取得在线技术支持。

在登入网站之后，您可以点选InstantChat支持服务及传送讯息以要求支持协助，并且与Billion的技术支持专家针对BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关的使用方法、执行与设定进行在线”虚拟”交谈。

周一至周五上班时间(5x8)内，技术人员在必要时会远程诊断装置事件日志来确认软件或硬件的问题。

在「交谈」期间，您可以传送档案给技术人员并利用电子邮件或打印功能保存所有的交谈记录。一旦您的支持问题被解决，您可以依据所收到的支持服务做一个评分，您宝贵的意见将会作为 InstantChat 支持团队改进服务的参考。

如需取得 InstantChat 支持服务，您必须先在 www.biguard.com 完成产品注册。在产品注册之后，免费提供180天的在线支持服务。

Network Extender技术
虚拟网络将联机延伸至总公司让您能够从任何地方自由地存取办公司资源 — 彷佛您从未离开过办公室。您可以通过台式电脑或笔记本电脑进行远程访问办公室档案及应用程序，就像在公司网络中使用计算机一样。商务出差的业务人员若想知道产品存货，可以使用BiGuard S6000双WAN口SSL/IPSec VPN中小企业千兆安全网关中的Network Extender技术连接公司网络并存取库存数据库来查看库存量，无需打电话回总公司询问。

Transport Extender技术
可让特定的远程使用者或特定的远程使用者群组使用SSL VPN信道连接公司网络以存取IT管理员所设定的服务。如此一来，远程使用者不需变更入口网站中的任何特殊设定即可使用服务。举例来说，当使用者远程访问MS Outlook电子邮件时，Transport Extender技术就会经由SSL VPN信道，将电子邮件服务传输到公司网络内由IT管理员所设定的电子邮件服务器。由于远程使用者不需修改入口网站中的任何设定，因此感觉就像在办公室中使用MS Outlook一样。

我的网络园地(My Network Places)
就像Windows的网上邻居(Network Neighborhood)一样，我的网络园地可允许使用者浏览办公室网络的档案。使用者可以从家用计算机或PDA直接连接我的网络园地并存取办公司内部的信息—从现在开始，使用者若忘记重要文件再也不需返回办公室了。

应用程序代理服务器(Application Proxy)
经由Web界面支持大多数经常使用的应用程序。想要进行下载及分享的使用者不需预先安装任何客户端软件是应用程序代理服务器最大的优点。
支持的应用程序包括：

• 远程桌面服务，例如终端机服务 (RDP5, RDP6)、VNC
• 以HTTP及HTTPS为基础的企业内部网络数据
• 远程控制通讯协议：Telnet与SSH
• 档案传输通讯协议(FTP)
• 网络档案分享(CIFS)
• Citrix客户端
• Outlook Web Access(OWA)

* 注意事项:

1. 请参考 http://www.billion.com/product/biguard/sslvpnbrowser.htm 以更新所有支持的浏览器与操作系统平台
2. 强烈建议使用者至 www.biguard.com 注册产品以利于接收功能、韧体更新和在线支持(InstantChat)5x8服务
3. 即将发行
4. 所有规格更改不另行通知

SSL VPN
功能
• 建议使用对象：员工人数为500到 1,000人的中型企业
• SSL VPN最多同时可联机数：基本50条，可升级至200条
• 同时联机数：120,000
• 最大吞吐量：60Mbps

存取联机
• Network Extender(TCP/UDP)
• 随机版Network Extender客户端软件
• Transport Extender(TCP/UDP)
• SSL硬件加速器
• 应用代理服务器(Application Proxy)
• 个人化入口网站 Personalized Web Portal)
• 单一登入(SSO)

应用程序与管理
• 我的网络园地(Web CIFS)
• SSL事件日志与监控
• Citrix客户端(Citrix client)
• 终端机服务(RDP5, RDP6)
• 档案传输协议(FTP)
• Telnet
• 支援MS Outlook Web Access(OWA)
• 虚拟网络运算(VNC)
• 支援Secure Shell(SSH)
• Web接口数据(HTTP, HTTPS)
• AD/LDAP账号整合
• 渐进式使用者政策管理
• 支持行动装置 (相容于Microsoft Windows Mobile 5.0/6.0)
• 支援MS IIS NTLM认证 (NT LAN Management)

安全性
• SSL加密
• Web快取清除器
• 内部数据库
• 数位认证
• 凭证自我签署
• 使用者存取控制
• 验证网域：RADIUS、LDAP、Active Directory、NT Domain
• 主机安全性检查
• 网络终端安全功能(End Point Security)

可相容网页浏览器*1
• Microsoft Internet Explorer 6.0版(含)以上
• Netscape 7.0版(含)以上
• Opera 9.0版(含)以上
• Firefox 1.5版(含)以上
• Safari 2.0版(含)以上
• Mozilla 1.7版(含)以上
• Sun JRE 1.3版(含)以上

支持的操作系统*1
•Microsoft Windows、Linux及Apple Macintosh

防火墙及内容过滤
• 状态封包检测(SPI)
• 阻绝服务拒绝(DOS)预防
• 封包过滤
• 入侵侦测
• URL内容过滤
• Java Applet、Active X、Cookie封锁

服务质量(Quality of Service, QOS)控制
•支持DiffServ方法
• 以IP通讯协议、通讯端口号及IP地址基础的流量优先级及频宽管理

Web介面式管理
• 简单易用的Web接口
• 群组账号设定
• 透过Web接口升级韧体
• 透过HTTP与HTTPS进入内部与远程管理
• 多国语系
• 远程拨入设定(RS-232)(RS-232埠的CLI)
• 支持BiGuard CMS中央管理系统

双重安全认证
• 事件型(Event-based)演算动态密码产生器
• 动态密码装置
• OATH算法
• 6位数LCD屏幕
• 验证互通性：Secure Web Access与RADIUS
• 包装内含5个BiGuard OTP动态密码装置

IPSec VPN*2
• 可支持30条IPSec VPN通道
• IPSec VPN传输量可高达200Mbps
• 手动金钥、因特网金钥交换(IKE)认证与密钥管理
• 认证(MD5 / SHA-1)
• DES/3DES加密
• AES 128/192/256加密
• IP 验证标头(AH)
• IP封包安全性负载(ESP)
• 支持动态VPN(FQDN）
• 支持远程访问与办公室对办公室IPSec联机

可用性与弹性
• 负载平衡
- 流量管理
- 协议结合
• 自动线路备份与VPN链路备份
• 高可靠性(High Availability) : 双主机备份(Device Redundancy)

记录与监控
• 集中式日志
• 系统日志
• 电子邮件警示与入侵日志
• 系统状态监控

网络通讯协议与特点
• 静态IP、PPPoE及DHCP客户端联机ISP
• NAT、静态路由及RIP1/2
• 动态网域名称系统(DDNS)
• 路由模式
• 虚拟服务器
• 硬件式安全隔离区(DMZ)
• DHCP服务器
• SNTP
• SNMP
• 多重NAT
• 透通性桥接
• Port base VLAN*3

硬件规格
  实体接口
     • 2 x 10/100/1000Mbps Gigabit WAN口
     • 8 x 10/100/1000Mbps Gigabit LAN口 (1接口可设定为DMZ)
     • 1x RS232串行端口
     • 2 x USB 2.0插槽
     • RS232终端机端口
     • 电源开关
     • 系统重置按钮
  实体规格
     • 1U机架
     • 处理器 / 闪存：使用MIPS64双核心处理器 / 64MB
     • 内存：1GB
     • 尺寸：19" x 8.27" x 1.73"
     (482 x 210 x 44mm包含支架)
     (390 x 210 x 44mm不含支架)

电源需求
• 输入电压(作业中)： 90 to 264VAC Full Range
• 输入频率(作业中)：47 to 63Hz
• 输入电流： Max. 0.95A @115Vac/60Hz at max. load
• 效能：≧80% @115Vac/60Hz or 230Vac/50Hz at max. load
• 输出电源：12V/3.5A(42W)
• 电源供应器MTBF 100,000 hours at 25°C(110Vac & 220Vac)

作业环境
• 工作温度：0 to 40°C
• 储存温度：-20 to 70°C
• 湿度：20 to 95%非冷凝

支持与服务*2
• 180天的在线支持(InstantChat)5x8服务
•硬件保固两年
•一年的软件与功能更新

* 注意事项:

1. 请参考 http://www.billion.com/product/biguard/sslvpnbrowser.htm 以更新所有支持的浏览器与操作系统平台
2. 强烈建议使用者至 www.biguard.com 注册产品以利于接收功能、韧体更新和在线支持(InstantChat)5x8服务
3. 即将发行
4. 所有规格更改不另行通知