高移动性和生产力
Billion的BiGuard SSL VPN安全性设备系列产品整合了最新SSL VPN技术；允许中小型企业透过公共的因特网建立私有加密的通道，以确保 能够从任何远程地区(例如分公司、饭店、自宅、网咖，甚至公共场所的交互式多媒体信息站)安全地存取公司的资源。使用SSL不需预先安装 VPN客户端软件。BiGuard SSL VPN安全性设备系列产品提供进阶的SSL VPN应用并支持多种网页浏览器、平台及操作系统，可让远程使用 者、行动工作者及业务伙伴享有安全、免客户端软件且容易管理的企业网络远程访问，上述人员因此能彷佛身在办公室一般地使用标准网页 浏览器来分享档案、电子邮件并存取文件。出差在外的员工可以透过行动装置如PDA登入内部网络，SOHO或使用麦金塔的特约平面设计师 甚至可以连接他们的苹果计算机到客户的公司网络，远程进行项目合作。因此，透过BiGuard SSL VPN安全性设备系列产品，即可随时随地透 过各种装置进行安全的远程内部网络数据存取。

单一整合存取管理解决方案
Billion的BiGuard SSL VPN安全性设备系列产品是全球首创将SSL VPN加密与防火墙和路由器功能完全整合在一个设备中的网关器系列产品。 它对中小型企业的营运非常经济实惠。IT管理员不需再购买额外的设备来管理远程企业内部网络(Intranet)的存取，也不必为了数据安全性而安 装及维护额外的设备。整合式路由器功能提供管理员绝佳的方式来管理所有的联机，同时远程访问档案分享也因为整合至单一BiGuard SSL VPN装置而变得容易。经过充分整合的BiGuard SSL VPN系列产品让您不需购买三部独立的网络装置即可满足您所有的网络需求。

广泛的安全性
BiGuard SSL VPN安全性设备系列产品支持SSL加密及验证，可确保数据传输安全性及使用者授权。此装置支持效能卓越的SSL VPN同时连 线数(concurrent session)。同时还整合了防火墙、动态封包检测(Stateful Packet Inspection, SPI)、阻绝服务攻击(Denial of Service, DoS)防 御及URL过滤保护网络免于受到恶意的攻击。此外，防火墙还具备电子邮件警示服务，可在攻击发生时随时启用。

管理容易
有了BiGuard SSL VPN安全性设备系列产品，IT管理员可以轻松地设定网关器来控制供不同使用者群组所使用的资源及应用程序。同时还可 以设定存取政策、授权及验证机制。以上优点均可透过容易管理、依不同使用者群组显示应用程序的个人化入口网站(Personal Web Portal)完成。

可扩充性及弹性
BiGuard S20整合了双WAN埠，能够提供两条因特网宽带线路，以确保能提供最佳频宽分享至办公室的多部PC使用，或在其中一条线路发 生故障时提供网络备援。负载平衡功能采用分散对外流量至两条线路的设计来平衡工作量，以满足越来越多企业针对重大且关键的任务或电 子商务应用所需更多频宽、网络扩充性及弹性的要求。自动联机备援功能可以设定为第二条联机，以确保在主线路故障时的备援联机能力。

灵活的平台
SSL VPN及IPSec VPN皆为知名的远程访问解决方案。此两种技术并不互相取代，而是彼此互补。BiGuard S10、BiGuard S20在单一平台中同时提供 IPSec及SSL VPN功能。此组合提供小型企业运作绝佳的部署弹性来满足任何远程访问使用者的需求。部署独立且额外SSL及IPSec VPN平台的需求及多余成本也因此而消除。

SSL VPN 功能

BiGuard S5
• 建议使用对象为开始管理远程企业内部网络存取和寻找以最少IT投资因应未来扩充之解决方案的小型企业
• 同时上线人数：5人(最多可升级至20人)*2
BiGuard S10
• 建议使用对象为员工最多50人的企业
• 同时上线人数：10人(最多可升级至20人)*2
BiGuard S20
• 建议使用对象为员工最多200人的企业
• 同时上线人数：20人

存取联机
• Network Extender
• 随机版Network Extender客户端软件
• Transport Extender
• 应用代理服务器(Application Proxy)
• 个人化入口网站(Personalized Web Portal)
• 单一登入(SSO)

应用程序及管理
• 我的网络园地(Web CIFS)
• SSL事件日志及监控
• Citrix客户端(Citrix Client)
• 终端机服务(RDP 5，RDP 6)
• 档案传输协议(FTP)
• Telnet
• Outlook Web Access(OWA)
• 虚拟网络运算(VNC)
• Secure Shell(SSH)支援
• Web接口的数据(HTTP, HTTPS)
• 渐进式使用者政策管理(Granular User Policy Management)
• 支持行动装置(兼容于Microsoft Windows Mobile 5.0/6.0)

安全性
• SSL加密
• Web快取清除器
• 内部数据库
• 数位认证
• 凭证自我签署(Self-Signed Certificate)
• 使用者存取控制
• 验证网域：RADIUS、LDAP、Active Directory、NT Domain
• 主机安全性检查(Host Security Checking)

可相容的网页浏览器
• Microsoft Internet Explorer 6.0版（含）以上
• Netscape 7.0版（含）以上
• Opera 9.0版（含）以上
• Firefox 1.5版（含）以上
• Safari 2.0版（含）以上
• Mozilla 1.7（含）以上
• Sun JRE 1.3（含）以上

可支持的操作系统
• Microsoft Windows、Linux及Macintosh

防火墙及内容过滤
• 状态封包检测(SPI)
• 服务拒绝(DoS)预防
• 封包过滤
• 入侵侦测
• URL过滤
• Java Applet/Active X/Cookie阻挡

宽带服务质量(Quality of Service)控制
• 支持DiffServ方法
• 以IP协议、通讯端口号及IP地址为基础的流量优先级化及频宽管理

系统管理接口
• 简单易用的Web接口
• 透过Web接口升级韧体
• 透过HTTP及HTTPS进入内部及远程管理
• Telnet管理接口
• CLI(Command Line Interface)命令列管理接口
• 可透过CMS Lite(中央管理系统)进行集中式管理
• 多国语系(英文、繁体中文、简体中文、德文)
• 远程拨入设定 (CLI接口,RS-232接口) (仅适用于BiGuard S20)

IPSec VPN (适用于BiGuard S10/S20)
• BiGuard S10可支持10条IPSec VPN通道
• BiGuard S20可支持30条IPSec VPN通道
• 手动密钥、因特网密钥交换(Internet Key Exchange, IKE)验证及密钥管理
• 验证(MD5 / SHA-1)
• DES/3DES加密
• AES 128/192/256加密
• IP验证标头(AH)
• IP封装安全性负载(ESP)
• 动态VPN (FQDN)支持
• 支持远程访问及办公室对办公室IPSec联机

可用性及弹性(仅适用于BiGuard S20)
• 负载平衡
- 流量管理
- 协议结合
• 自动联机备援及VPN联机备援

记录及监控
• 集中式日志
• 系统日志
• 电子邮件警示及入侵日志
• 系统状态监控

网络协议及特点
• 静态IP、PPPoE及DHCP客户端联机ISP
• NAT、静态路由及RIP1/2
• 动态网域名称系统(DDNS)
• 路由模式
• 虚拟服务器
• 硬件式安全隔离区(DMZ)
• DHCP 服务器
• SNTP
• SNMP
• 多重 NAT (仅适用于BiGuard S20)
• 透通性桥接

硬件规格
实体接口
BiGuard S5
• 1 x 10/100Mbps WAN埠
• 4 x 10/100Mbps LAN埠 (1埠可设定为DMZ)
• 电源开关
• 重设按钮
BiGuard S10
• 1 x 10/100Mbps WAN埠
• 4 x 10/100Mbps LAN埠 (1埠可设定为DMZ)
• 电源开关
• 重设按钮
BiGuard S20
• 2 x 10/100Mbps WAN埠
• 8 x 10/100Mbps LAN埠 (1埠可设定为DMZ)
• 1 x 10/100/1000Mbps Gigabit埠
• 1 x RS232串行端口
• 电源开关
• 重设按钮

实体规格
BiGuard S5
• 尺寸: 19" x 6.93" x 1.65" (482 x 176 x 42mm 含支架) (250 x 176 x 35mm 不含支架)
BiGuard S10
• 尺寸: 19" x 6.93" x 1.65" (482 x 176 x 42mm 含支架) (250 x 176 x 35mm 不含支架)
BiGuard S20
• 1U 机架式
• 尺寸: 19" x 8.27" x 1.73" (482 x 210 x 44mm 含支架) (390 x 210 x 44mm 不含支架)

电源需求
BiGuard S5
• 输入: 12V DC, 1A
BiGuard S10
• 输入: 12V DC, 1A
BiGuard S20
• 电源供应器：100至 240V AC / 50至 60Hz
作业环境
• 工作温度：0至40°C
• 储存温度：-20至70°C
• 湿度：20到95%非冷凝