NU-870C符合Next Generation UTM规范的网络安全设备，具有高运作效能、多重安全防护机制及分层许可证管理等特色，是中大型企业首选的网络安全及管理设备。
NU-870C具有新世代防火墙的强悍功能，包含以 Deep Packet Inspection (DPI) 为基础的应用程序辨识及管制、In-Line IPS、SSL解析与阻挡、Web Filtering、带宽管理、防毒、垃圾邮件过滤及支持外部认证整合等功能，可以阻止黑客恶意潜入攻击或未授权存取内部网络资源。此外，NU-870C亦支持双机备援机制(HA)，可以确保设备运作不断线。
NU-870C 具有 NG-UTM的安全防护之外，本身也是一台支持 Layer 2~Layer 7 层的核心交换器，可以直接取代传统的 Layer 3 核心交换器，并且符合下一代 Software Defined Network (SDN) 核心交换器要求。
NG-UTM整合无线基地台跟网管型交换器的集中管理，打造有线、无线一体的安全防护，管理 NU-870C 就能让管理者内外兼顾。此外，ShareTech提供云端管理机制，透过Could服务方式，单一接口直接监控NG-UTM、交换器、无线基地台的运作状态，任一设备发生故障，管理者就能在第一时内知

显示系统时间(包含日期、时间、伺服器开机时间)、伺服器系统资源(包含CPU、记忆体、Flash、硬碟、硬碟)、伺服器资讯(包含型号与软体版本)、伺服器服务(DHCP、DDNS、DNS服务、扫毒引擎、Web/Ftp扫毒、邮件扫毒、垃圾信过滤、IPSec VPN等服务)、网路介面(包含连线状态、IP位址、封包、流量、错误封包)一览无遗完整显现。

防火墙防护功能
支援SPI（Stateful Packet Inspection）的防火墙功能，自动侦测和阻挡SYN Flood (DOS或DDOS)、Ping of Death(ICMP)、UDP Flood、Port Scan等骇客攻击方法，并将攻击者及被攻击的对象IP 位址、Port 列表，不论是骇客还是病毒，统统无所遁形。

邮件闸道器功能（Gateway）
公司已有邮件伺服器，但没有垃圾信过滤、病毒信、过滤等功能，可以将UR-960当作GateWay 模式补原来邮件伺服器不足的功能，让邮件伺服器过滤完病毒及广告邮件后，才将干净的邮件传送。

IDP 入侵防御
IDP 它会检查对应到OSI模型第4到7层的内容，是否有恶意的攻击程式、病毒，隐藏在 TCP/IP 的通信协定中，透过详细的内容检查后，符合条件的特征码就会被标示出来，一但发现后能够即时地将封包阻止，让这些穿过防火墙的恶意封包无所遁形。

协同防御（搭配SNMP交换器）
协同防御属于UTM的进阶防护，透过异常IP分析、交换器（Switch），即时监控内部机器的分部状况，当内部网路发出大量异常封包时，阻挡这些封包的传送，并协助管理人员尽速排除异常状态，可以在事件发生的第一时间内知道哪一个电脑在哪一个交换器PORT上，避免企业网路瘫痪。众至UR-918协同防御机制，不需要改变网路架构，不需要更昂贵的专门Switch (具备Layer 2就可以)、不需要增加任何额外的侦测设备、不用改变每一个使用者的网路习惯，让网路管理的动作变得简单、直觉。

BotNet 协同防御
ShareTech 的UTM 兼具BotNet 功能，因为本身兼具 NAT 的功能，当内部的使用者利用邮件伺服器寄出垃圾信件或是直接对外，UTM with BotNet 的侦测设备都可以明确地指出，哪一台才是真正的攻击来源，也才有办法将有危害的网路封包直接封锁。万一，UTM的BotNet 阻挡事件发生后，特定电脑仍然持续的对外攻击，为确保UTM的CPU资源不会被浪费在同一件事情上，管理者可以启用BotNet的协同防御机制，将有问题的电脑Switch Port 直接关闭，不仅可以节省 UTM 的资源，也确保内部网路不会被这个僵尸病毒持续危害。

IP/MAC/Port互锁
在某些敏感度比较高的网路环境，例如军方、政府单位、研究机构等，不希望使用者任意地更换Switch 的实体位置，以下面的使用者A(IP:192.168.100.5，MAC:05:51:62:53:02:03)为范例，透过UR-918可以将它定位在Switch第3Port孔，如果他换到任何Switch的不同孔位，设备就会不通。

病毒信过滤（Anti-Virus）
Clam AV防毒引擎防护，系统免费提供Clam AV防毒引擎，可侦测713,100 种以上的病毒、蠕虫、木马程式，可对电子邮件自动扫描病毒，每日自动透过网际网路更新病毒档，并提供病毒邮件搜寻条件。管理者可自行设定中毒邮件处理方式，包含自动删除、中毒邮件副档名储存与中毒邮件通知信主旨。

Web、FTP反病毒过滤服务
当使用者开启浏览器存取某网页时，众至WEB防毒会判别网页的安全性。并可针对档案的上传、下载做过滤及档案阻挡规则。UR-960防毒帮企业做好FTP上传扫描与下载扫描的服务，并且可以阻止员工利用FTP下载档案，为企业网路安全做好安全服务。

垃圾信过滤（Anti-Spam）
内部邮件或外部邮件都可以过滤，并提供ST-IP网路信评、快速ST-PIC多维图形辨识技术、贝氏过滤法、贝氏过滤法自动学习机制、自动白名单机制、垃圾信特征过滤与指纹辨识法等，并有黑、白名单比对和智慧型辨识学习资料库（Auto-Learning），甚至可以设定个人化规则，弹性制定过滤规则，处理垃圾邮件，无误判确保全面性防护，准确率达95%以上。邮件过滤，能将符合管理者设定过滤条件的信件，执行转送、删除、阻挡等动作。 UR-960可以单独针对外部的LAN、DMZ的寄信邮件过滤及纪录，也可单独针对LAN、DMZ对外部的邮件过滤与纪录。

负载平衡（Out bound / In bound balance）
UR-960具有负载平衡的功能，可藉由多条专线及ISP 之连线服务，改善对外网路连取效能。负载平衡主要可提供当某条专线或某个ISP 连线出了问题时，可自动切换有问题的线路，转到其他正常线路继续服务。UR-960具有对外负载平衡(Outbound balance)，提供自动分配与手动分配等平衡模式供企业选择。透过内建DNS伺服器，并提供Inbound(对内)的线路备援负载平衡，对于外部连内线路做分流分配，避免网路阻塞。

频宽管理功能（QOS）
可以协助网管人员控管网路流量，有效的减缓企业网路的阻塞、提升服务性与频宽使用率。UR-7F0F具有QoS(频宽管理)功能，可将有限的频宽分给所有使用者。与一般频宽管理器的差异是，UR-960可以提供最大频宽、优先顺序管理之外，还具有保证频宽功能。并且还具有个人化频宽管理之设计，可针对个人使用者做频宽管理之设定。若频宽管理搭配个人化频宽管理使用时，可将频宽管理功能所预留的频宽，再分配给企业下面之使用者，可有效防范频宽被使用者独占之现象。

内容过滤（Content Filiter）
提供Web Filter(网页过滤)功能，能阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如骇客、病毒)，且能自设过滤条件，阻挡不当网站。

ARP防伪
ARP 的攻击是骇客行为的一种，它的目的是混淆内部网路上网行为，藉以拦截网路封包或是让内部网路无法正常上网。遭受此攻击时会让PC 的闸道器 MAC 位址换成攻击者或是其他不相关的位址，又因为ARP 攻击是用广播的方式，管理者不容易侦测出攻击者的 IP及位置，造成管理上的困扰。
UR-960藉由固定周期主动更新 MAC 位址的技术，跟内部网路的PC沟通更新闸道器的 MAC 位址，避免被 ARP 攻击者换掉。

DHCP Server
内建DHCP功能，提供动态IP分配，并可将动态取得的IP与MAC Address绑定。

URL资料库管理
UR-960内建“云端URL资料库”，自动将网页分类，管理者只要针对有害的URL 网进行防堵，可以轻松管制，不需要再逐一输入网站IP位址、关键字….来阻挡。任意点选有害的URL 网址是罪恶的渊源，最好的防堵方式是禁止使用网路，如果无法全面禁止，使用时时更新的URL 资料库就是最好的防护机制。

详细记录WEB、FTP、MSN、IM、邮件内容
◎详细记录每一使用者(以电脑名称、IP位址、MAC位址、流量)浏览网站起始时间、笔数与网站位址。
◎使用者以FTP下载，UR -960可详细记录其下载位址(以电脑名称、IP位址、MAC位址)与下载内容。
◎使用者使用MSN聊天(聊天对象、聊天起始时间…)、传档完整纪录，并且可以搜寻个人使用者MSN清单上所有联络人员名称。
◎目前可记录Yahoo即时通纪录、ICQ纪录、IRC纪录、Gadu纪录、Jabber纪录。
◎针对所有进出邮件伺服器或邮件闸道器的邮件，连同夹带档案，通通记录下来。重要的是储存邮件的格式是 eml，在任何作业系统下都可以轻易的阅读或搜寻。并可纪录Webmail(Hotmail、Yahoo)

应用程式管理（Application Software Mnagement）
各种网路应用软体不仅管理不易，更容易成为资料泄密、病毒攻击的最佳管道。UR-960内建多种应用程式管理机制，企业可藉此管控员工使用应用软体之权限，以保护企业网路安全。

流量分析（Flow Analysis）
UR-960提供流量分析利器，不论是内部使用者电脑开关机状态、网路流量即时显示、通讯协定分配及流量排行榜，统统是传统UTM没有的功能。线路满载时，马上找出流量凶手，唯独UR-960。

图形化流量报表
提供WEB介面的流量报表，将系统历史状态绘成图表，让管理者可以很随时掌握目前系统运作状态，并提供查询条件可以快速搜寻各流量状态历史纪录。

VPN功能
企业员工在外如果想取得公司最新资料，常利用电脑连上开放的网际网路上去截取，但是利用开放性的网际网路来传输资料容易被窃取，资料有传输安全上的忧虑。因此，多数的企业会在Server 上设定VPN，让使用者从外进行连线时，都必须通过重重的验证才能进入。VPN就是在使用者与公司主机间产生一条加密的通道，传输重要资料。UR-960支援IPSec VPN、PPTP VPN，可利用Policy控管，来灵活管制所有经由VPN传递的连线。

SSL VPN连接及管制
UR-960提供SSL VPN功能，使用者在外地出差时透过一组帐号/密码，不需要繁杂的设定就可以完成VPN连线，既安全又快速。且具备管制功能，对于远端用户而言，管制有2个方向，一个是进入内部网路，另一个是透过 VPN Server 上网际网路(可以选择启用或是关闭这项功能)，这 2个管制方向都可以管制远端用户使用的频宽、通讯服务及时间。

具备光纤模组
可以支援 Mini GBIC 的模组，不论是单模/多模甚至一般的 Gigabit Ethernet 通通都可以弹性组合运用，不仅藉由光纤网路提高速度，也让网路的部署方式更有弹性。

DNS与DDNS功能
具有DNS功能，能够作领域名称与 IP位址之间的转换。如果不固定IP的主机(如使用 PPPOE的ADSL，DHCP的Cable，拨接用户)，欲架设Web、Mail或者FTP 等Server，或者使用者需要网路身份(网域名称)者亦可使用动态DNS。

网路测试工具
使用者可由系统主动发送封包（利用Ping、Traceroute、DNS Query、ServerLink模式），得知目前连外线路的资料传输品质和状态。

灵活管制条例操控
UR-960具有灵活的管制条例设计，管理人员可用各种排列组合方式达到企业网路管控的需求，所以操作皆在同一个介面中设定，并不需要停止服务即可立即修正，方便网管人员操作维护。

多功能管理介面
使用Web方式设定和更新轫体，操作画面可随时切换为繁体中文／简体中文／英文，并具有设定档汇入、汇出的功能。

产品售后保修服务说明：

ShareTech UR-960产品提供两年的免费硬件质保服务，在售出的45天内，发生任何硬件故障，提供免费的换新服务，产品售出的一年内，发生任何硬件故障，提供免费的板级保换服务。

设备的电源部分（外括内置电源与外接电源）提供一年的免费保修服务。

设备系统软件提供终身的免费升级服务。

服务承诺说明：

板级服务不是整机保换，板级服务是指针对故障机，直接更换故障机的主板或电源而不是更换的外壳。板级服务是网络产品比较常用的保修方法，可以在最短的时间内将故障机反馈给用户。

以上产品包装内的随机赠送的附件，资料。如各种连接线，电源线及光盘，安装手册，使用说明等载体均不在保换保修范围之内。

产品硬件故障指：在产品使用说明书所规定的环境及状态下，排除其他相关设备及网络的故障引发因素后，判定为本产品自身故障的情况。

对于返回维修或更换后的产品，实行从返回之日起三个月的保修政策，如果原来剩余的保修期比三个月长，则以原保修期为准。

换新服务是指：产品在购机之日算起，在规定的换新时间内，正常使用条件下产品存在的硬件故障。用户需提供该产品的相应完整部件（以装箱清单为准），若无上述条件，则不享受换新服务。同时，若设备外壳存在严重磨损情况，则归为板级保换服务，不享有设备换新服务。

非保修范围：

已售出的sharetech品牌产品，如发生下列情况之一，不属于保修、包换范围：

未经众至资讯公司授权许可对产品进行拆卸、维修、改装。

产品条形码或流水号被涂改、删除。

产品铭牌出现损坏或无产品铭牌。

由于自然灾害或人为灾害发生的故障，如：雷击、地震、火灾等不可抗拒造成的损坏

产品机壳有摔伤、变形、腐蚀等物理损伤。

注：超过免费保修期的产品，将按规定进行有偿付费维修。设备型号会随时间不断更新请及时关注公司新产品的定位。

网络在追求速度之外，还是必须要能兼顾安全，才可以帮企业打造一个稳定的工作环境。众至HiGuard Pro+多功能防火墙就是一台兼具速度与安全的设备，NAT处理效能远超过以往HiGuard Pro数倍，远高达1800Mbps。HiGuard Pro+除了具有防火墙(Firewall)功能外，还拥有带宽管控、上网行为管理、负载平衡、内容过滤、CMS中央控管、虚拟私有通道(IPSec VPN)等多项强大功能。HiGuard Pro+适合不同规模的中、小型企业及办公室网络环境运用，一次满足中小企业对于网络安全防御的需求。协助中小企业在网络网关第一线实时拦截各式病毒威胁同时，仍让网络保有令人惊艳的优异效能。
SOHO/小型办公室专用机
HiGuard Pro+是一台专为SOHO或小型办公室设计的防火墙设备，采用9吋Destop式机壳设计，拥有4个Gigabit自定义义埠(WAN埠 / LAN埠 / DMZ埠)，对于50人以下的网络环境可以轻松负载，再搭配无线管理功能(控管无线AP)，成为新一代办公网络环境首选！

防火墙
HiGuard Pro+内建SPI技术，主动拦截、阻挡黑客攻击，不论是SYN、ICMP、UDP等攻击方式都可以阻挡。ShareTech主要是套用合理流量的观念，认为每个来源不会同时产生太多封包 / 秒，万一超过设定的合理封包数时，防火墙会要求将多余的封包阻挡。

高效能NAT处理速度
ISP业者所提供的网络速度越来越快，价格也很亲民，为了让多数企业用户能满足带宽快速增长的幅度，HiGuard PRO+提供高效能与稳定的运作能力，除了具备全GbE的WAN与LAN介面孔外，NAT的传输效率可达1,800Mbps，打破以往对低阶防火墙效能不佳的疑虑。

IP V4 / V6 双频技术
Higuard Pro+除了支持以往IPV4网络环境外，亦支持最新的IPV6网络协议，可以提供企业IP V4与V6并行的网络架构。同一个网络接口，不管它被定义成 WAN 或是 LAN，都可以同时绑定 V4 或 V6 的 IP 地址，所以不管是在纯V4的环境、V4/V6 混合、纯V6 的环境，Higuard Pro+都一样合用。

内容过滤
用户可自行定义关键词阻挡不当的网址，并可阻挡用户直接使用IP地址上网。能阻挡由Java applets 与 Active X所控制的自动下载、网站Cookies等档案形式：阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如黑客、病毒)，且能自设过滤条件，阻挡不当网站。

应用程序管制
各种网络应用软件不仅管理不易，更容易成为数据泄密、病毒攻击的最佳管道。HiGuard Pro+内建多种应用程序管理功能，如P2P软件、实时通讯软件、WEB、娱乐软件、其他，可轻松控管员工使用应用软件之权限，保护企业网络安全。

负载平衡
HiGuard Pro+具有负载平衡的功能，拥有2个WAN埠，藉由多条专线及ISP 之連线服务利用负载平衡算法自动平均分配流量于各线路上，并具备线路备援(Multi-Homing)功能，可自动切换有问题的线路，转到其他正常线路继续服务。 使用负载平衡功能可发挥线路最大使用效益，让企业网络无断线之忧。 负载分配模式至少有自动分配及自定义优先权等2种模式。

您是否还在为企业无法正常使用网络而苦脑？
是否还在为企业网管人员刚离职，而恰恰网络又出现问题
无法解决而大伤脑筋？
不用担心 众至网络可以帮您排忧解难
众至网络可以做到：

为您提供专业的技术支援
当您的网络出现任何问题时，众至为您提供专业的技术工程师通过远程
或现场为您解决问题。
为您提供专业的网络优化方案
众至网络根据您的网络规模，为您量身定制专业的企业专属优化方案，让您的网络可以无忧升级，专属网络优化让您的网络更快一步。
为您提供全天候的专属服务
众至网络为您提供7*24小时全天候的专属服务，让您的网络不在有后顾之忧。
传统的被动服务变成优质的主动服务
众至网络基于自身的研发技术，可以将传统的被动了解企业的网络状况，变成及时主动响应服务，真正成为您的企业专职网络管家。
为了提供更优质的服务，目前众至网络
的优化解决方案为本地化服务，服务地区：限上海全市区域

使用众至网络的超值服务优势在哪里？
为企业提供一站式专业“管家”服务，让企业不用再担心。
对于一个创业型企业，或者一个小型企业来说，如何组建一个可用的网络环境，或者当现有网络出现问题时，如果没有一个专业人员进行指导，可能应当会出现花了钱还没有办好事。众至网络的增值服务，可以为企业提供一站式专业的“管家”服务，从小到电话、电脑，大到网络扩展规划，众至网络都可以从专业的角度，给到您合理的建议和规划，让企业有限的成本使用在刀刃上。只要您有网络问题，我们都可以帮您第一时间处理和解决，我们就是您的一个小“管家”为您打理后庭“生活“。

减少企业的人力资源成本
专业的事由专业的人来处理，众至网络提供专业的技术团队，可以为企业量身打造专属于自己的网络架构，同时为企业和创业人士 提供高效快捷专业的外包服务，为初创业人士及小规模成长型企业节约人力成本。将有限的资金投入到企业再发展创新上去。
用工成本 众至网络所提供的服务成本
1 专职网管人员 最低3500元左右/月 1 众至网络提供的服务费用 799元/月
2 5险 1金的缴纳 最低1500元左右 （以30人规模的企业为例）
一年的人力成本 最低60000元人民币 一年的服务年费 9588元人民币
企业用工，不可能给员工的工资打折扣，
14个月的用工成本将是70000元 如年费一次付清，众至网络将再送2个月，
即9588元享14个月的服务。
众至网络提供的服务成本将是企业用工成本的：15%。
售后服务承诺：
首次使用的企业，均可免费体验一个月，满意再与我们签约。
在使用过程中，有任何的不满意，即使您是支付了全年的服务，我们都可以根据您的使用月数进行全额或部分额度的退款，不会因为年付而担心。
使用众至网络的云服务平台，可以第一时间知道故障所在，可以在最短的时间内解决问题，快速解决您的后顾之忧。
我们的用心将会成为您的放心。

UR-750多功能整合式威胁控管设备，除了具有一般市面上防火墙(Firewall)功能外，再加上网路侧录(WEB、FTP、Mail、即时通讯…)、垃圾邮件过滤、邮件防毒、WEB防毒、FTP防毒、即时流量分析、频宽管理、负载平衡、内容过滤、虚拟私有通道(IPSec VPN)等多项功能。众至资讯UR-750适合不同规模的中、小型企业及办公室。一次满足中小企业对于网路安全防御的需求。协助中小企业在网路闸道第一线即时拦截各式病毒威胁同时，仍让网路保有令人惊艳的优异效能。

藉由WEB浏览器介面
显示系统时间(包含日期、时间、伺服器开机时间)、伺服器系统资源(包含CPU、记忆体、Flash、硬碟、硬碟)、伺服器资讯(包含型号与软体版本)、伺服器服务(DHCP、DDNS、DNS服务、扫毒引擎、Web/Ftp扫毒、邮件扫毒、垃圾信过滤、IPSec VPN等服务)、网路介面(包含连线状态、IP位址、封包、流量、错误封包)一览无遗完整显现。

防火墙防护功能
支援SPI（Stateful Packet Inspection）的防火墙功能，自动侦测和阻挡SYN Flood (DOS或DDOS)、Ping of Death(ICMP)、UDP Flood、Port Scan等骇客攻击方法，并将攻击者及被攻击的对象IP 位址、Port 列表，不论是骇客还是病毒，统统无所遁形。

邮件闸道器功能（Gateway）
公司已有邮件伺服器，但没有垃圾信过滤、病毒信、过滤等功能，可以将UR-750当作GateWay 模式补原来邮件伺服器不足的功能，让邮件伺服器过滤完病毒及广告邮件后，才将干净的邮件传送。

病毒信过滤（Anti-Virus）
Clam AV防毒引擎防护，系统免费提供Clam AV防毒引擎，可侦测713,100 种以上的病毒、蠕虫、木马程式，可对电子邮件自动扫描病毒，每日自动透过网际网路更新病毒档，并提供病毒邮件搜寻条件。管理者可自行设定中毒邮件处理方式，包含自动删除、中毒邮件副档名储存与中毒邮件通知信主旨。

Web、FTP反病毒过滤服务
当使用者开启浏览器存取某网页时，众至WEB防毒会判别网页的安全性。并可针对档案的上传、下载做过滤及档案阻挡规则。UR-750防毒帮企业做好FTP上传扫描与下载扫描的服务，并且可以阻止员工利用FTP下载档案，为企业网路安全做好安全服务。

垃圾信过滤（Anti-Spam）
内部邮件或外部邮件都可以过滤，并提供ST-IP网路信评、快速ST-PIC多维图形辨识技术、贝氏过滤法、贝氏过滤法自动学习机制、自动白名单机制、垃圾信特征过滤与指纹辨识法等，并有黑、白名单比对和智慧型辨识学习资料库（Auto-Learning），甚至可以设定个人化规则，弹性制定过滤规则，处理垃圾邮件，无误判确保全面性防护，准确率达95%以上。邮件过滤，能将符合管理者设定过滤条件的信件，执行转送、删除、阻挡等动作。 UR-750可以单独针对外部的LAN、DMZ的寄信邮件过滤及纪录，也可单独针对LAN、DMZ对外部的邮件过滤与纪录。

负载平衡（Out bound / In bound balance）
UR-750具有负载平衡的功能，可藉由多条专线及ISP 之连线服务，改善对外网路连取效能。负载平衡主要可提供当某条专线或某个ISP 连线出了问题时，可自动切换有问题的线路，转到其他正常线路继续服务。UR-750具有对外负载平衡(Outbound balance)，提供自动分配与手动分配等平衡模式供企业选择。透过内建DNS伺服器，并提供Inbound(对内)的线路备援负载平衡，对于外部连内线路做分流分配，避免网路阻塞。

频宽管理功能（QOS）
可以协助网管人员控管网路流量，有效的减缓企业网路的阻塞、提升服务性与频宽使用率。UR-750具有QoS(频宽管理)功能，可将有限的频宽分给所有使用者。与一般频宽管理器的差异是，UR-750可以提供最大频宽、优先顺序管理之外，还具有保证频宽功能。并且还具有个人化频宽管理之设计，可针对个人使用者做频宽管理之设定。若频宽管理搭配个人化频宽管理使用时，可将频宽管理功能所预留的频宽，再分配给企业下面之使用者，可有效防范频宽被使用者独占之现象。

内容过滤（Content Filiter）
提供Web Filter(网页过滤)功能，能阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如骇客、病毒)，且能自设过滤条件，阻挡不当网站。

DHCP Server
内建DHCP功能，提供动态IP分配，并可将动态取得的IP与MAC Address绑定。

详细记录WEB、FTP、MSN、IM、邮件内容
◎ 详细记录每一使用者(以电脑名称、IP位址、MAC位址、流量)浏览网站起始时间、笔数与网站位址。
◎ 使用者以FTP下载，UR -750可详细记录其下载位址(以电脑名称、IP位址、MAC位址)与下载内容。
◎ 使用者使用MSN聊天(聊天对象、聊天起始时间…)、传档完整纪录，并且可以搜寻个人使用者MSN清单上所有联络人员名称。
◎ 目前可记录Yahoo即时通纪录、ICQ纪录、IRC纪录、Gadu纪录、Jabber纪录。
◎ 针对所有进出邮件伺服器或邮件闸道器的邮件，连同夹带档案，通通记录下来。重要的是储存邮件的格式是 eml，在任何作业系统下都可以轻易的阅读或搜寻。并可纪录Webmail(Hotmail、Yahoo)

应用程式管理（APPlication Software Mnagement）
各种网路应用软体不仅管理不易，更容易成为资料泄密、病毒攻击的最佳管道。UR-750内建多种应用程式管理机制，企业可藉此管控员工使用应用软体之权限，以保护企业网路安全。

流量分析（Flow AnalySIS）
UR-750提供流量分析利器，不论是内部使用者电脑开关机状态、网路流量即时显示、通讯协定分配及流量排行榜，统统是传统UTM没有的功能。线路满载时，马上找出流量凶手，唯独UR-750。

图形化流量报表
提供WEB介面的流量报表，将系统历史状态绘成图表，让管理者可以很随时掌握目前系统运作状态，并提供查询条件可以快速搜寻各流量状态历史纪录。

VPN功能
企业员工在外如果想取得公司最新资料，常利用电脑连上开放的网际网路上去截取，但是利用开放性的网际网路来传输资料容易被窃取，资料有传输安全上的忧虑。因此，多数的企业会在Server 上设定VPN，让使用者从外进行连线时，都必须通过重重的验证才能进入。VPN就是在使用者与公司主机间产生一条加密的通道，传输重要资料。UR-750支援IPSec VPN、PPTP VPN，可利用Policy控管，来灵活管制所有经由VPN传递的连线。

DNS与DDNS功能
具有DNS功能，能够作领域名称与 IP位址之间的转换。如果不固定IP的主机(如使用 PPPOE的ADSL，DHCP的Cable，拨接用户)，欲架设Web、Mail或者FTP 等Server，或者使用者需要网路身份(网域名称)者亦可使用动态DNS。

网路测试工具
使用者可由系统主动发送封包（利用Ping、Traceroute、DNS Query、Server Link模式），得知目前连外线路的资料传输品质和状态。

灵活管制条例操控
UR-750具有灵活的管制条例设计，管理人员可用各种排列组合方式达到企业网路管控的需求，所以操作皆在同一个介面中设定，并不需要停止服务即可立即修正，方便网管人员操作维护。

多功能管理介面
使用Web方式设定和更新轫体，操作画面可随时切换为繁体中文／简体中文／英文，并具有设定档汇入、汇出的功能。

网路介面 　
4WAN / 1LAN / 1DMZ
网路速度
10/100/1000 Mbps


硬碟容量
SATA 250G
系统管理
使用浏览器进行管理设定( HTTP & HTTPS )


安规认证
CE、FCC
使用环境
作业环境温度：0℃ ~ 40℃
作业环境湿度：5% ~ 95% RH


产品尺寸
44mm(高)×440mm(宽)×320mm(深)
电源
AC(100-240V) / 150W


机型
1U机架型

产品售后保修服务说明：
ShareTech UR-750产品提供两年的免费硬件质保服务，在售出的45天内，发生任何硬件故障，提供免费的换新服务，产品售出的一年内，发生任何硬件故障，提供免费的板级保换服务。

设备的电源部分（外括内置电源与外接电源）提供一年的免费保修服务。

设备系统软件提供终身的免费升级服务。

服务承诺说明：
板级服务不是整机保换，板级服务是指针对故障机，直接更换故障机的主板或电源而不是更换的外壳。板级服务是网络产品比较常用的保修方法，可以在最短的时间内将故障机反馈给用户。

以上产品包装内的随机赠送的附件，资料。如各种连接线，电源线及光盘，安装手册，使用说明等载体均不在保换保修范围之内。

产品硬件故障指：在产品使用说明书所规定的环境及状态下，排除其他相关设备及网络的故障引发因素后，判定为本产品自身故障的情况。

对于返回维修或更换后的产品，实行从返回之日起三个月的保修政策，如果原来剩余的保修期比三个月长，则以原保修期为准。

换新服务是指：产品在购机之日算起，在规定的换新时间内，正常使用条件下产品存在的硬件故障。用户需提供该产品的相应完整部件（以装箱清单为准），若无上述条件，则不享受换新服务。同时，若设备外壳存在严重磨损情况，则归为板级保换服务，不享有设备换新服务。

非保修范围：
已售出的sharetech品牌产品，如发生下列情况之一，不属于保修、包换范围：
未经众至资讯公司授权许可对产品进行拆卸、维修、改装。
产品条形码或流水号被涂改、删除。
产品铭牌出现损坏或无产品铭牌。
由于自然灾害或人为灾害发生的故障，如：雷击、地震、火灾等不可抗拒造成的损坏
产品机壳有摔伤、变形、腐蚀等物理损伤。

注：超过免费保修期的产品，将按规定进行有偿付费维修。设备型号会随时间不断更新请及时关注公司新产品的定位。

交易方式：
1.银行汇款方式：
公司名称：上海英宽网络科技有限公司
公司帐号：315846-00200102003
开户银行：上海银行天钥桥路支行
或
公司名称：上海英宽网络科技有限公司
公司帐号：1001239119006941082
开户银行：工行东安路支行

2.支付宝交易：
支付宝帐号：780313@163.com

3.现场付现：
提货地址：上海市宛平南路521号恒昌花园B-1903室。

交易成功后均会开具相应金额的机打增值税票。

UR-760多功能整合式威胁控管设备，除了具有一般市面上防火墙(Firewall)功能外，再加上网路侧录(WEB、FTP、Mail、即时通讯…)、垃圾邮件过滤、IDP、邮件防毒、WEB防毒、FTP防毒、即时流量分析、频宽管理、负载平衡、内容过滤、虚拟私有通道(IPSec VPN)等多项功能。众至资讯UR-760适合不同规模的中、小型企业及办公室。一次满足中小企业对于网路安全防御的需求。协助中小企业在网路闸道第一线即时拦截各式病毒威胁同时，仍让网路保有令人惊艳的优异效能。

IP V4 / V6 双频技术
IP V4 位址短缺，IP V6 的年代迟早到来，所以 ShareTech 在研发下一代UTM时就已经将这个趋势整合起来，同一个网路接口，不管它被定义成 WAN 或是 LAN，都可以同时绑定 V4 或 V6 的 IP 地址，所以不管是在纯V4的环境、V4/V6 混合、纯V6 的环境，UR-760 都一样合用。

虚拟防火墙
UR-760可以将一个实体防火墙分割成多个虚拟防火墙，每一虚拟防火墙可以有独立线路、路由表、管理规则及防火墙策略。虽然共用一个网路接口，利用虚拟防火墙技术，可以让同一个环境下的电脑彼此分离，互不干扰。

IDP 入侵防御
IDP 它会检查对应到OSI模型第4到7层的内容，是否有恶意的攻击程式、病毒，隐藏在 TCP/IP 的通信协定中，透过详细的内容检查后，符合条件的特征码就会被标示出来，一但发现后能够即时地将封包阻止，让这些穿过防火墙的恶意封包无所遁形。

邮件闸道器功能（Gateway）
公司已有邮件伺服器，但没有垃圾信过滤、病毒信、过滤等功能，可以将UR-760当作GateWay 模式补原来邮件伺服器不足的功能，让邮件伺服器过滤完病毒及广告邮件后，才将干净的邮件传送。

协同防御（搭配SNMP交换器）
协同防御属于UTM的进阶防护，透过异常IP分析、交换器（Switch），即时监控内部机器的分部状况，当内部网路发出大量异常封包时，阻挡这些封包的传送，并协助管理人员尽速排除异常状态，可以在事件发生的第一时间内知道哪一个电脑在哪一个交换器PORT上，避免企业网路瘫痪。众至UR-918协同防御机制，不需要改变网路架构，不需要更昂贵的专门Switch (具备Layer 2就可以)、不需要增加任何额外的侦测设备、不用改变每一个使用者的网路习惯，让网路管理的动作变得简单、直觉。

BotNet 协同防御
ShareTech 的UTM 兼具BotNet 功能，因为本身兼具 NAT 的功能，当内部的使用者利用邮件伺服器寄出垃圾信件或是直接对外，UTM with BotNet 的侦测设备都可以明确地指出，哪一台才是真正的攻击来源，也才有办法将有危害的网路封包直接封锁。万一，UTM的BotNet 阻挡事件发生后，特定电脑仍然持续的对外攻击，为确保UTM的CPU资源不会被浪费在同一件事情上，管理者可以启用BotNet的协同防御机制，将有问题的电脑Switch Port 直接关闭，不仅可以节省 UTM 的资源，也确保内部网路不会被这个僵尸病毒持续危害。

IP/MAC/Port互锁
在某些敏感度比较高的网路环境，例如军方、政府单位、研究机构等，不希望使用者任意地更换Switch 的实体位置，以下面的使用者A(IP:192.168.100.5，MAC:05:51:62:53:02:03)为范例，透过UR-918可以将它定位在Switch第3Port孔，如果他换到任何Switch的不同孔位，设备就会不通。

病毒信过滤（Anti-Virus）
Clam AV防毒引擎防护，系统免费提供Clam AV防毒引擎，可侦测713,100 种以上的病毒、蠕虫、木马程式，可对电子邮件自动扫描病毒，每日自动透过网际网路更新病毒档，并提供病毒邮件搜寻条件。管理者可自行设定中毒邮件处理方式，包含自动删除、中毒邮件副档名储存与中毒邮件通知信主旨。

Web、FTP反病毒过滤服务
当使用者开启浏览器存取某网页时，众至WEB防毒会判别网页的安全性。并可针对档案的上传、下载做过滤及档案阻挡规则。UR-760防毒帮企业做好FTP上传扫描与下载扫描的服务，并且可以阻止员工利用FTP下载档案，为企业网路安全做好安全服务。

垃圾信过滤（Anti-Spam）
内部邮件或外部邮件都可以过滤，并提供ST-IP网路信评、快速ST-PIC多维图形辨识技术、贝氏过滤法、贝氏过滤法自动学习机制、自动白名单机制、垃圾信特征过滤与指纹辨识法等，并有黑、白名单比对和智慧型辨识学习资料库（Auto-Learning），甚至可以设定个人化规则，弹性制定过滤规则，处理垃圾邮件，无误判确保全面性防护，准确率达95%以上。邮件过滤，能将符合管理者设定过滤条件的信件，执行转送、删除、阻挡等动作。 UR-760可以单独针对外部的LAN、DMZ的寄信邮件过滤及纪录，也可单独针对LAN、DMZ对外部的邮件过滤与纪录。

负载平衡（Out bound / In bound balance）
UR-760具有负载平衡的功能，可藉由多条专线及ISP 之连线服务，改善对外网路连取效能。负载平衡主要可提供当某条专线或某个ISP 连线出了问题时，可自动切换有问题的线路，转到其他正常线路继续服务。UR-760具有对外负载平衡(Outbound balance)，提供自动分配与手动分配等平衡模式供企业选择。透过内建DNS伺服器，并提供Inbound(对内)的线路备援负载平衡，对于外部连内线路做分流分配，避免网路阻塞。

频宽管理功能（QOS）
可以协助网管人员控管网路流量，有效的减缓企业网路的阻塞、提升服务性与频宽使用率。UR-760具有QoS(频宽管理)功能，可将有限的频宽分给所有使用者。与一般频宽管理器的差异是，UR-760可以提供最大频宽、优先顺序管理之外，还具有保证频宽功能。并且还具有个人化频宽管理之设计，可针对个人使用者做频宽管理之设定。若频宽管理搭配个人化频宽管理使用时，可将频宽管理功能所预留的频宽，再分配给企业下面之使用者，可有效防范频宽被使用者独占之现象。

内容过滤（Content Filiter）
提供Web Filter(网页过滤)功能，能阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如骇客、病毒)，且能自设过滤条件，阻挡不当网站。

ARP防伪
ARP 的攻击是骇客行为的一种，它的目的是混淆内部网路上网行为，藉以拦截网路封包或是让内部网路无法正常上网。 遭受此攻击时会让PC 的闸道器 MAC 位址换成攻击者或是其他不相关的位址，又因为ARP 攻击是用广播的方式，管理者不容易侦测出攻击者的 IP及位置，造成管理上的困扰。
UR-760藉由固定周期主动更新 MAC 位址的技术，跟内部网路的PC沟通更新闸道器的 MAC 位址，避免被 ARP 攻击者换掉。

URL资料库管理
UR-760内建“云端URL资料库”，自动将网页分类，管理者只要针对有害的URL 网进行防堵，可以轻松管制，不需要再逐一输入网站IP位址、关键字….来阻挡。任意点选有害的URL 网址是罪恶的渊源，最好的防堵方式是禁止使用网路，如果无法全面禁止，使用时时更新的URL 资料库就是最好的防护机制。

详细记录WEB、FTP、MSN、IM、邮件内容
◎ 详细记录每一使用者(以电脑名称、IP位址、MAC位址、流量)浏览网站起始时间、笔数与网站位址。
◎ 使用者以FTP下载，UR -760可详细记录其下载位址(以电脑名称、IP位址、MAC位址)与下载内容。
◎ 使用者使用MSN聊天(聊天对象、聊天起始时间…)、传档完整纪录，并且可以搜寻个人使用者MSN清单上所有联络人员名称。
◎ 目前可记录Yahoo即时通纪录、ICQ纪录、IRC纪录、Gadu纪录、Jabber纪录。
◎ 针对所有进出邮件伺服器或邮件闸道器的邮件，连同夹带档案，通通记录下来。重要的是储存邮件的格式是 eml，在任何作业系统下都可以轻易的阅读或搜寻。并可纪录Webmail(Hotmail、Yahoo)

应用程式管理（APPlication Software Mnagement）
各种网路应用软体不仅管理不易，更容易成为资料泄密、病毒攻击的最佳管道。UR-760内建多种应用程式管理机制，企业可藉此管控员工使用应用软体之权限，以保护企业网路安全。

流量分析（Flow AnalySIS）
UR-760提供流量分析利器，不论是内部使用者电脑开关机状态、网路流量即时显示、通讯协定分配及流量排行榜，统统是传统UTM没有的功能。线路满载时，马上找出流量凶手，唯独UR-760。

图形化流量报表
提供WEB介面的流量报表，将系统历史状态绘成图表，让管理者可以很随时掌握目前系统运作状态，并提供查询条件可以快速搜寻各流量状态历史纪录。

VPN功能
企业员工在外如果想取得公司最新资料，常利用电脑连上开放的网际网路上去截取，但是利用开放性的网际网路来传输资料容易被窃取，资料有传输安全上的忧虑。因此，多数的企业会在Server 上设定VPN，让使用者从外进行连线时，都必须通过重重的验证才能进入。VPN就是在使用者与公司主机间产生一条加密的通道，传输重要资料。UR-760支援IPSec VPN、PPTP VPN，可利用Policy控管，来灵活管制所有经由VPN传递的连线。

SSL VPN连接及管制
UR-760提供SSL VPN功能，使用者在外地出差时透过一组帐号/密码，不需要繁杂的设定就可以完成VPN连线，既安全又快速。且具备管制功能，对于远端用户而言，管制有2个方向，一个是进入内部网路，另一个是透过 VPN Server 上网际网路(可以选择启用或是关闭这项功能)，这 2个管制方向都可以管制远端用户使用的频宽、通讯服务及时间。

具备光纤模组
可以支援 Mini GBIC 的模组，不论是单模/多模甚至一般的 Gigabit Ethernet 通通都可以弹性组合运用，不仅藉由光纤网路提高速度，也让网路的部署方式更有弹性。

DNS与DDNS功能
具有DNS功能，能够作领域名称与 IP位址之间的转换。如果不固定IP的主机(如使用 PPPOE的ADSL，DHCP的Cable，拨接用户)，欲架设Web、Mail或者FTP 等Server，或者使用者需要网路身份(网域名称)者亦可使用动态DNS。

网路测试工具
使用者可由系统主动发送封包（利用Ping、Traceroute、DNS Query、Server Link模式），得知目前连外线路的资料传输品质和状态。

灵活管制条例操控　
UR-760具有灵活的管制条例设计，管理人员可用各种排列组合方式达到企业网路管控的需求，所以操作皆在同一个介面中设定，并不需要停止服务即可立即修正，方便网管人员操作维护。

多功能管理介面
使用Web方式设定和更新轫体，操作画面可随时切换为繁体中文／简体中文／英文，并具有设定档汇入、汇出的功能。

硬体规格

网络接口 　
4WAN / 3LAN / 1DMZ
网络速度
10/100/1000 Mbps


硬碟容量
SATA 300G
系统管理
使用浏览器进行管理设定( HTTP & HTTPS )


安规认证
CE、FCC、UL
使用环境
作业环境温度：0℃ ~ 35℃
作业环境湿度：5% ~ 95% RH


产品尺寸
44mm(高)×438mm(宽)×357mm(深)
电源
AC(100-240V) / 300W


机型
1U机架型

产品售后保修服务说明：
ShareTech UR-760产品提供两年的免费硬件质保服务，在售出的45天内，发生任何硬件故障，提供免费的换新服务，产品售出的一年内，发生任何硬件故障，提供免费的板级保换服务。

设备的电源部分（外括内置电源与外接电源）提供一年的免费保修服务。

设备系统软件提供终身的免费升级服务。

服务承诺说明：
板级服务不是整机保换，板级服务是指针对故障机，直接更换故障机的主板或电源而不是更换的外壳。板级服务是网络产品比较常用的保修方法，可以在最短的时间内将故障机反馈给用户。

以上产品包装内的随机赠送的附件，资料。如各种连接线，电源线及光盘，安装手册，使用说明等载体均不在保换保修范围之内。

产品硬件故障指：在产品使用说明书所规定的环境及状态下，排除其他相关设备及网络的故障引发因素后，判定为本产品自身故障的情况。

对于返回维修或更换后的产品，实行从返回之日起三个月的保修政策，如果原来剩余的保修期比三个月长，则以原保修期为准。

换新服务是指：产品在购机之日算起，在规定的换新时间内，正常使用条件下产品存在的硬件故障。用户需提供该产品的相应完整部件（以装箱清单为准），若无上述条件，则不享受换新服务。同时，若设备外壳存在严重磨损情况，则归为板级保换服务，不享有设备换新服务。

非保修范围：
已售出的sharetech品牌产品，如发生下列情况之一，不属于保修、包换范围：
未经众至资讯公司授权许可对产品进行拆卸、维修、改装。
产品条形码或流水号被涂改、删除。
产品铭牌出现损坏或无产品铭牌。
由于自然灾害或人为灾害发生的故障，如：雷击、地震、火灾等不可抗拒造成的损坏
产品机壳有摔伤、变形、腐蚀等物理损伤。

注：超过免费保修期的产品，将按规定进行有偿付费维修。设备型号会随时间不断更新请及时关注公司新产品的定位。

交易方式：
1.银行汇款方式：
公司名称：上海英宽网络科技有限公司
公司帐号：315846-00200102003
开户银行：上海银行天钥桥路支行
或
公司名称：上海英宽网络科技有限公司
公司帐号：1001239119006941082
开户银行：工行东安路支行

2.支付宝交易：
支付宝帐号：780313@163.com

3.现场付现：
提货地址：上海市宛平南路521号恒昌花园B-1903室。

交易成功后均会开具相应金额的机打增值税票。

网路在追求速度之外，还是必须要能兼顾安全，才可以帮企业打造一个稳定的工作环境。众至UR-915多功能防火墙就是一台兼具速度与安全的设备，除了具有防火墙(Firewall)功能外，还拥有防毒、防垃圾、IDP入侵侦测、BOTNET防御、频宽管控、异常IP分析、协同防御、上网行为管理、ARP防伪、交换器(Switch)协同管理、负载平衡、内容过滤、CMS中央控管、虚拟私有通道(IPSec VPN)等多项强大功能。UR-915适合不同规模的中、小型企业及办公室网路环境运用，一次满足中小企业对于网路安全防御的需求。协助中小企业在网路闸道第一线即时拦截各式病毒威胁同时，仍让网路保有令人惊艳的优异效能。

防火墙
UR-915内建SPI技术，主动拦截、阻挡骇客攻击，不论是SYN、ICMP、UDP等攻击方式都可以阻挡。众至资讯主要是套用合理流量的观念，认为每个来源不会同时产生太多封包，万一超过设定的合理封包数时，防火墙会要求将多余的封包阻挡。

IP V4 / V6 双频防火墙技术
IP V4 位址短缺，IP V6 的年代迟早到来，所以 ShareTech 在研发下一代UTM 时 就已经将这个趋势整合起来，同一个网路接口，不管它被定义成 WAN 或是 LAN，都可以同时绑定 V4 或 V6 的 IP 地址，所以不管是在纯V4 的环境、V4/V6 混合、纯V6 的环境，UR-915 都一样合用。

病毒信过滤
Clam AV 防毒引擎防护，系统免费提供Clam AV 防毒引擎，可侦测800,000 种以 上的病毒、蠕虫、木马程式，不论电子邮件、WEB、FTP 通通会自动扫描病毒，每 日自动透过网际网路更新病毒档，并提供病毒邮件排行榜报告。

Web、FTP反病毒过滤服务
当使用者开启浏览器存取某网页时，UR-915会依系统所设定判别网页的安全性，并可针对档案的上传、下载做过滤及档案阻挡规则。根据以往经验，利用FTP下载资料最容易让自己的电脑中毒。所以利用网路做下载与上传档案须特别注意，因为有可能一不小心就让自己的资料毁于一旦。UR-915防毒墙帮企业做好FTP上传扫描与下载扫描的服务，并且可以阻止员工利用FTP下载档案，为企业网路安全做好安全服务。

垃圾信过滤
内部邮件或外部邮件都可以过滤，并提供ST-IP 网路信评、快速ST-PIC 多维图形 辨识技术、贝氏过滤法、贝氏过滤法自动学习机制、 灰名单、自动白名单机制、垃 圾信特征过滤与指纹辨识法等，并有黑、白名单比对和智慧型辨识学习资料库 （Auto-Learning），甚至可以设定个人化规则，弹性制定过滤规则，处理垃圾邮 件，无误判确保全面性防护，准确率达95%以上。邮件过滤，能将符合管理者设定 过滤条件的信件，执行转送、删除、阻挡等动作。

IDP 入侵防御
IDP 它会检查对应到OSI 模型第4 到7 层的内容，是否有恶意的攻击程式、病毒， 隐藏在 TCP/IP 的通信协定中，透过详细的内容检查后，符合条件的特征码就会被标示出来，一但发现后能够即时地将封包阻止，让这些穿过防火墙的恶意封包无所

内网防护（ARP防伪）
对UTM 而言，最难侦测到的攻击类型就是广播型的封包，如ARP欺骗、私架DHCP伺服器等，因为通讯协定的先天性缺陷，导致这一类的攻击行为很难被侦测出来，众至UR-915的ARP 侦测机制，可以在第一时间内就找到‘滥发布’ ARP 讯息的人。另外，也可搭配协同防御交换器的设备，可以标示出这个 IP 的实体位置，让他无所遁形用。

异常 IP 分析
任何网路行为，不论使用者执行哪一种软体，从网路封包的角度，大致分成上传、下载的连线数量(Connect Seesion)、流量(Flow)跟持续时间(Time)，藉由侦测这些数量的组合，推估使用者是正常使用网路或是有异常的行为。当发现内部使用者异常行为后，管理者可以采取多种策略，例如，阻挡上网、立即限制他的最大频宽、启用协同防御机制通知交换器将他封锁或是通知管理者就好。 用。

协同防御（搭配SNMP交换器）
协同防御属于UTM的进阶防护，透过异常IP分析、交换器（Switch），即时监控内部机器的分部状况，当内部网路发出大量异常封包时，阻挡这些封包的传送，并协助管理人员尽速排除异常状态，可以在事件发生的第一时间内知道哪一个电脑在哪一个交换器PORT上，避免企业网路瘫痪。众至UR-915协同防御机制，不需要改变网路架构，不需要更昂贵的专门Switch (具备Layer 2就可以)、不需要增加任何额外的侦测设备、不用改变每一个使用者的网路习惯，让网路管理的动作变得简单、直觉。

BotNet 协同防御
ShareTech 的UTM 兼具BotNet 功能，因为本身兼具 NAT 的功能，当内部的使用者利用邮件伺服器寄出垃圾信件或是直接对外，UTM with BotNet 的侦测设备都可以明确地指出，哪一台才是真正的攻击来源，也才有办法将有危害的网路封包直接封锁。万一，UTM的BotNet 阻挡事件发生后，特定电脑仍然持续的对外攻击，为确保UTM的CPU资源不会被浪费在同一件事情上，管理者可以启用BotNet的协同防御机制，将有问题的电脑Switch Port 直接关闭，不仅可以节省 UTM 的资源，也确保内部网路不会被这个僵尸病毒持续危害。

IP/MAC/Port互锁
在某些敏感度比较高的网路环境，例如军方、政府单位、研究机构等，不希望使用者任意地更换Switch 的实体位置，以下面的使用者A(IP:192.168.100.5，MAC:05:51:62:53:02:03)为范例，透过UR-915可以将它定位在Switch第3Port孔，如果他换到任何Switch的不同孔位，设备就会不通。

内容过滤
提供Web Filter(网页过滤)功能，能阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如骇客、病毒)，且能自设过滤条件，阻挡不当网站。

URL资料库管理
UR-915内建“云端URL资料库”，自动将网页分类，管理者只要针对有害的URL 网进行防堵，可以轻松管制，不需要再逐一输入网站IP位址、关键字….来阻挡。任意点选有害的URL 网址是罪恶的渊源，最好的防堵方式是禁止使用网路，如果无法全面禁止，使用时时更新的URL 资料库就是最好的防护机制。

认证Authentication　
提供本机使用者/AD/POP3 认证授权机制，可协助网管人员与监控企业内部所有 使用者帐号，在确认使用者的ID 的有效授权之后，才能允许其使用网路，让企业 可以有效管理网路使用资源。

应用程式管制
UR-915 运用封包特征值技术，辨识使用的软体种类，并把它适当的分类，包含 【P2P 软体】、【即时通讯软体】、【WEB 应用】、【娱乐软体】、【其他】等5 大类，可以针对所需要的管制项目做成管制目标，套用在管制条例上，就可以有条理的管制或是开放特定的应用程式。

Smart QoS 超乎你想像的频宽管理
频宽是给有需要的人使用，基于这个原则，启动【Smart QoS】后，UTM 会自动检查剩余频宽，并将它分配给目前正在使用的人。传统的QoS 都只能管理介面往外送的流量，UTM 使用IMQ 机制，藉由这项技术就可以管理每一个网路介面内送、外送的频宽。当有状况发生时，这个机制会保护设备的运作，例如：网路内部有人对外狂发封包，导致UTM 不堪负荷，反而让正常的封包无法运作，限制LAN 收下网路流量的机制，就会让设备不被攻垮。

Outbound Load Balance 对外负载平衡
UR-915 提供2WAN ports 作多种负载平衡演算法则，当其中一条线路断线之后，所有的网路封包会自动转向另一条正常的线路，确保内部的用户网路畅通，当线路恢复之后，封包又会自动分配。企业可依需求自行设定负载平衡规则，而网路存取可参照所设定的规则，执行网路流量负载平衡导引。

Inbound Load Balance 对内负载平衡
UR-915 内建Smart DNS Server，可以让电子商务业者透过多条ISP 线路，提供使用者更即时、快速与稳定不断线的网际网路线上服务。

IPSec、PPTP VPN 连接及管制
UR-915 采用的IPSec 软体，完全遵照IPSec 的标准定义，确保跟其他支持IPSec 协定的设备互联互通，目前支援手工密钥交换方式(PreShare Key)，同时支援3DES、AES、Blowfish、Twofish 等多种加密演算法及MD5、HA 等认证算法。 PPTP VPN 遵循 RFC 相关标准要求，支援 MS-CHAP 和MS-CHAP V2 身分认证及MPPE 加密演算法。

VPN
企业员工在外如果想取得公司最新数据，常利用计算机连上开放的因特网上去截取，但是利用开放性的因特网来传输数据容易被窃取，数据有传输安全上的忧虑。因此，多数的企业会在Server 上设定VPN，让使用者从外进行连机时，都必须通过重重的验证才能进入。VPN就是在使用者与公司主机间产生一条加密的信道，传输重要数据。
1.IPSec VPN
适用在总公司与分公司之间的传输，可同时支持多台计算机与远程服务器之间的连机。IPsec VPN适用于需要同时支持多台计算机及服务器彼此连机，且地点固定的企业环境中，可以得到相当良好的管理及安全保障机制。
2.PPTP VPN
适合固定地点与公司之间的传输。例如：员工从家中与公司之间的传输。较适合使用在地点固定的公司间连机传输。

SSL VPN 连接及管制
SSL VPN 是一种具有安全加密保护的虚拟私人网路技术，可以让使用者在外地使用电脑的时候，就像是在区域网路里面使用电脑一样，可以使用任何只有在区域网路内才能使用的资源，如 ERP、进销存或是限定来源 IP 位址的图书查询系统，又因为将资料加密，所以在网际网路上无法解析传输的内容，确保双方传输资料的安全性。

DNS 伺服器
内建 DNS 伺服器，将烦人的A RECORD、MX 等设定，通通交给内部的 DNS 伺服器，DNS 不仅可以支援IPV4 的名称解析，连 IPV6 的部分也一并搞好，进阶的部分更可以做到相同的网域名称不同的IP 位址回应及InBound 负载平衡。

图形化流量报表
提供WEB介面的流量报表，将系统历史状态绘成图表，让管理者可以很随时掌握目前系统运作状态。目前UR-915提供系统状态图表(包含CPU负载图、记忆体负载图、系统负载)、网路流量图表(LAN流量、WAN1流量、WAN2流量与DMZ流量)，并提供查询条件可以快速搜寻各流量状态历史纪录。

Bridge、NAT 混合模式
网路基础建置一直在进步改变，如果客户的网路环境因为当初的建置不足，例如，当初只是用简单的IP 路由器，提拱上网功能，一段时间后，导致安全上的疑虑或是因为网路应用内容变化，需要补足缺少的功能，如 Mail SPAM、Mail Virus、WebVirus 等或是频宽、应用程式的管理、阻挡，甚至想要纪录邮件、WEB 等资料。针对这些需求，UR-915 可以将DMZ 介面采取桥接(Bridge) 模式，藉由UTM 提供的丰富功能，满足日新月异的网路世界上安全的要求，桥接(Bridge) 模式可以确保用户的环境，不会因为要提高安全等级而破坏现有网路的完整性。

多样的 Multi-Subnet
把UR-915 的LAN 或是 DMZ 的网路接口，想像成可以绑定不同子网路的L3 交换器，并将所有的网路封包都经由UR-915 路由交换，这样不管企业网路如何成长，在必要的时候，增加一个子网路，就可以满足成长时的需求了。

好用的工具
UTM 提供多种网路测试工具，包含 PING、Traceroute、DNS 查询，Server Link等工具，在PING、Traceroute 这2 样工具，还可以分别在不同网路介面执行。例如可以在LAN 介面上PING、Traceroute 内部网路上任何一部电脑。

支援一组Lan Bypass
为预防网路系统当机的问题，除针对电源输入异常时，也支援 LAN bypass功能，在机器故障时会自动将网路接线自动导通，确保所有对外的网路保持畅通，也可提升系统稳定及安全性。

管理简单
满足网路管理的基本要求，使用Web 方式设定和更新轫体，操作画面可随时切换为繁体中文／简体中文／英文，并具有设定档汇入、汇出的功能，并可以随意开启／关闭ping/ http/ https 的远端操控服务。任意修改的‘登入标题’、‘首页标题’、‘浏览器标题’等文字，甚至上传图形到管理介面，让管理者一进入画面，就知道目前正在设定哪一台设备。

网路介面 　
2WAN / 1LAN / 1DMZ
网路速度
10/100/1000 Mbps


系统管理
使用浏览器进行管理设定( HTTP & HTTPS )
安规认证
CE、FCC


使用环境
作业环境温度：0℃ ~ 60℃
作业环境湿度：5% ~ 90% RH
产品尺寸
44mm(高)×432mm(宽)×270mm(深)


电源
AC(100-240V) / 60W
机型
1U机架型
产品售后保修服务说明：
ShareTech UR-915产品提供一年的免费硬件质保服务，在售出的30天内，发生任何硬件故障，提供免费的换新服务，产品售出的半年内，发生任何硬件故障，提供免费的板级保换服务。

设备的电源部分（外括内置电源与外接电源）提供一年的免费保修服务。

设备系统软件提供终身的免费升级服务。

服务承诺说明：
板级服务不是整机保换，板级服务是指针对故障机，直接更换故障机的主板或电源而不是更换的外壳。板级服务是网络产品比较常用的保修方法，可以在最短的时间内将故障机反馈给用户。

以上产品包装内的随机赠送的附件，资料。如各种连接线，电源线及光盘，安装手册，使用说明等载体均不在保换保修范围之内。

产品硬件故障指：在产品使用说明书所规定的环境及状态下，排除其他相关设备及网络的故障引发因素后，判定为本产品自身故障的情况。

对于返回维修或更换后的产品，实行从返回之日起三个月的保修政策，如果原来剩余的保修期比三个月长，则以原保修期为准。

换新服务是指：产品在购机之日算起，在规定的换新时间内，正常使用条件下产品存在的硬件故障。用户需提供该产品的相应完整部件（以装箱清单为准），若无上述条件，则不享受换新服务。同时，若设备外壳存在严重磨损情况，则归为板级保换服务，不享有设备换新服务。

非保修范围：
已售出的sharetech品牌产品，如发生下列情况之一，不属于保修、包换范围：
未经众至资讯公司授权许可对产品进行拆卸、维修、改装。
产品条形码或流水号被涂改、删除。
产品铭牌出现损坏或无产品铭牌。
由于自然灾害或人为灾害发生的故障，如：雷击、地震、火灾等不可抗拒造成的损坏
产品机壳有摔伤、变形、腐蚀等物理损伤。

注：超过免费保修期的产品，将按规定进行有偿付费维修。设备型号会随时间不断更新请及时关注公司新产品的定位。

交易方式：
1.银行汇款方式：
公司名称：上海英宽网络科技有限公司
公司帐号：315846-00200102003
开户银行：上海银行天钥桥路支行
或
公司名称：上海英宽网络科技有限公司
公司帐号：1001239119006941082
开户银行：工行东安路支行

2.支付宝交易：
支付宝帐号：780313@163.com

3.现场付现：
提货地址：上海市宛平南路521号恒昌花园B-1903室。

交易成功后均会开具相应金额的机打增值税票

产品介绍
网路在追求速度之外，还是必须要能兼顾安全，才可以帮企业打造一个稳定的工作环境。众至UR-918多功能防火墙就是一台兼具速度与安全的设备，除了具有防火墙(Firewall)功能外，还拥有防毒、防垃圾、内容记录、IDP入侵侦测、BOTNET防御、频宽管控、异常IP分析、协同防御、上网行为管理、ARP防伪、交换器(Switch)协同管理、负载平衡、内容过滤、CMS中央控管、虚拟私有通道(IPSec VPN)等多项强大功能。UR-918适合不同规模的中、小型企业及办公室网路环境运用，一次满足中小企业对于网路安全防御的需求。协助中小企业在网路闸道第一线即时拦截各式病毒威胁同时，仍让网路保有令人惊艳的优异效能。

防火墙
UR-918内建SPI技术，主动拦截、阻挡骇客攻击，不论是SYN、ICMP、UDP等攻击方式都可以阻挡。众至资讯主要是套用合理流量的观念，认为每个来源不会同时产生太多封包，万一超过设定的合理封包数时，防火墙会要求将多余的封包阻挡。

IP V4 / V6 双频防火墙技术
IP V4 位址短缺，IP V6 的年代迟早到来，所以 ShareTech 在研发下一代UTM 时 就已经将这个趋势整合起来，同一个网路接口，不管它被定义成 WAN 或是 LAN，都可以同时绑定 V4 或 V6 的 IP 地址，所以不管是在纯V4 的环境、V4/V6 混合、纯V6 的环境，UR-918 都一样合用。

病毒信过滤
Clam AV 防毒引擎防护，系统免费提供Clam AV 防毒引擎，可侦测800,000 种以 上的病毒、蠕虫、木马程式，不论电子邮件、WEB、FTP 通通会自动扫描病毒，每 日自动透过网际网路更新病毒档，并提供病毒邮件排行榜报告。

Web、FTP反病毒过滤服务
当使用者开启浏览器存取某网页时，UR-918会依系统所设定判别网页的安全性，并可针对档案的上传、下载做过滤及档案阻挡规则。根据以往经验，利用FTP下载资料最容易让自己的电脑中毒。所以利用网路做下载与上传档案须特别注意，因为有可能一不小心就让自己的资料毁于一旦。UR-918防毒墙帮企业做好FTP上传扫描与下载扫描的服务，并且可以阻止员工利用FTP下载档案，为企业网路安全做好安全服务。

垃圾信过滤
内部邮件或外部邮件都可以过滤，并提供ST-IP 网路信评、快速ST-PIC 多维图形 辨识技术、贝氏过滤法、贝氏过滤法自动学习机制、 灰名单、自动白名单机制、垃 圾信特征过滤与指纹辨识法等，并有黑、白名单比对和智慧型辨识学习资料库 （Auto-Learning），甚至可以设定个人化规则，弹性制定过滤规则，处理垃圾邮 件，无误判确保全面性防护，准确率达95%以上。邮件过滤，能将符合管理者设定 过滤条件的信件，执行转送、删除、阻挡等动作。

IDP 入侵防御
IDP 它会检查对应到OSI 模型第4 到7 层的内容，是否有恶意的攻击程式、病毒， 隐藏在 TCP/IP 的通信协定中，透过详细的内容检查后，符合条件的特征码就会被标示出来，一但发现后能够即时地将封包阻止，让这些穿过防火墙的恶意封包无所遁形。

完整邮件纪录
针对所有进出邮件伺服器或邮件闸道器的邮件，连同夹带档案，通通记录下来，最重要的是储存邮件的格式是 eml，在任何作业系统下都可以轻易的阅读或搜寻。

详细记录WEB、FTP、MSN、Mail内容
侧录WEB、FTP 传档、MSN 对话内容及传档、IM（Yahoo、ICQ、IRC、Gadu、Jabber)与邮件的传送接收等内容记录，随着管制条例的运用，自动备份特定使用者的所有来往资料。

内网防护 （ARP防伪）
对UTM 而言，最难侦测到的攻击类型就是广播型的封包，如ARP欺骗、私架DHCP伺服器等，因为通讯协定的先天性缺陷，导致这一类的攻击行为很难被侦测出来，众至UR-918的ARP 侦测机制，可以在第一时间内就找到‘滥发布’ ARP 讯息的人。另外，也可搭配协同防御交换器的设备，可以标示出这个 IP 的实体位置，让他无所遁形用。

异常 IP 分析
任何网路行为，不论使用者执行哪一种软体，从网路封包的角度，大致分成上传、下载的连线数量(Connect Seesion)、流量(Flow)跟持续时间(Time)，藉由侦测这些数量的组合，推估使用者是正常使用网路或是有异常的行为。当发现内部使用者异常行为后，管理者可以采取多种策略，例如，阻挡上网、立即限制他的最大频宽、启用协同防御机制通知交换器将他封锁或是通知管理者就好。

协同防御（搭配SNMP交换器）
协同防御属于UTM的进阶防护，透过异常IP分析、交换器（Switch），即时监控内部机器的分部状况，当内部网路发出大量异常封包时，阻挡这些封包的传送，并协助管理人员尽速排除异常状态，可以在事件发生的第一时间内知道哪一个电脑在哪一个交换器PORT上，避免企业网路瘫痪。众至UR-918协同防御机制，不需要改变网路架构，不需要更昂贵的专门Switch (具备Layer 2就可以)、不需要增加任何额外的侦测设备、不用改变每一个使用者的网路习惯，让网路管理的动作变得简单、直觉。

BotNet 协同防御
ShareTech 的UTM 兼具BotNet 功能，因为本身兼具 NAT 的功能，当内部的使用者利用邮件伺服器寄出垃圾信件或是直接对外，UTM with BotNet 的侦测设备都可以明确地指出，哪一台才是真正的攻击来源，也才有办法将有危害的网路封包直接封锁。万一，UTM的BotNet 阻挡事件发生后，特定电脑仍然持续的对外攻击，为确保UTM的CPU资源不会被浪费在同一件事情上，管理者可以启用BotNet的协同防御机制，将有问题的电脑Switch Port 直接关闭，不仅可以节省 UTM 的资源，也确保内部网路不会被这个僵尸病毒持续危害。

IP/MAC/Port互锁
在某些敏感度比较高的网路环境，例如军方、政府单位、研究机构等，不希望使用者任意地更换Switch 的实体位置，以下面的使用者A(IP:192.168.100.5，MAC:05:51:62:53:02:03)为范例，透过UR-918可以将它定位在Switch第3Port孔，如果他换到任何Switch的不同孔位，设备就会不通。

内容过滤　
提供Web Filter(网页过滤)功能，能阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如骇客、病毒)，且能自设过滤条件，阻挡不当网站。

URL资料库管理
UR-918内建“云端URL资料库”，自动将网页分类，管理者只要针对有害的URL 网进行防堵，可以轻松管制，不需要再逐一输入网站IP位址、关键字….来阻挡。任意点选有害的URL 网址是罪恶的渊源，最好的防堵方式是禁止使用网路，如果无法全面禁止，使用时时更新的URL 资料库就是最好的防护机制。

认证Authentication
提供本机使用者/AD/POP3 认证授权机制，可协助网管人员与监控企业内部所有 使用者帐号，在确认使用者的ID 的有效授权之后，才能允许其使用网路，让企业 可以有效管理网路使用资源。

应用程式管制
UR-918 运用封包特征值技术，辨识使用的软体种类，并把它适当的分类，包含 【P2P 软体】、【即时通讯软体】、【WEB 应用】、【娱乐软体】、【其他】等5 大类，可以针对所需要的管制项目做成管制目标，套用在管制条例上，就可以有条理的管制或是开放特定的应用程式。

Smart QoS 超乎你想像的频宽管理
频宽是给有需要的人使用，基于这个原则，启动【Smart QoS】后，UTM 会自动检查剩余频宽，并将它分配给目前正在使用的人。传统的QoS 都只能管理介面往外送的流量，UTM 使用IMQ 机制，藉由这项技术就可以管理每一个网路介面内送、外送的频宽。当有状况发生时，这个机制会保护设备的运作，例如：网路内部有人对外狂发封包，导致UTM 不堪负荷，反而让正常的封包无法运作，限制LAN 收下网路流量的机制，就会让设备不被攻垮。

Outbound Load Balance 对外负载平衡
UR-918 提供2WAN ports 作多种负载平衡演算法则，当其中一条线路断线之后，所有的网路封包会自动转向另一条正常的线路，确保内部的用户网路畅通，当线路恢复之后，封包又会自动分配。企业可依需求自行设定负载平衡规则，而网路存取可参照所设定的规则，执行网路流量负载平衡导引。

Inbound Load Balance 对内负载平衡
UR-918 内建Smart DNS Server，可以让电子商务业者透过多条ISP 线路，提供使用者更即时、快速与稳定不断线的网际网路线上服务。

IPSec、PPTP VPN 连接及管制
UR-918 采用的IPSec 软体，完全遵照IPSec 的标准定义，确保跟其他支持IPSec 协定的设备互联互通，目前支援手工密钥交换方式(PreShare Key)，同时支援3DES、AES、Blowfish、Twofish 等多种加密演算法及MD5、HA 等认证算法。 PPTP VPN 遵循 RFC 相关标准要求，支援 MS-CHAP 和MS-CHAP V2 身分认证及MPPE 加密演算法。

VPN
企业员工在外如果想取得公司最新数据，常利用计算机连上开放的因特网上去截取，但是利用开放性的因特网来传输数据容易被窃取，数据有传输安全上的忧虑。因此，多数的企业会在Server 上设定VPN，让使用者从外进行连机时，都必须通过重重的验证才能进入。VPN就是在使用者与公司主机间产生一条加密的信道，传输重要数据。
1.IPSec VPN
适用在总公司与分公司之间的传输，可同时支持多台计算机与远程服务器之间的连机。IPsec VPN适用于需要同时支持多台计算机及服务器彼此连机，且地点固定的企业环境中，可以得到相当良好的管理及安全保障机制。
2.PPTP VPN
适合固定地点与公司之间的传输。例如：员工从家中与公司之间的传输。较适合使用在地点固定的公司间连机传输。

SSL VPN 连接及管制
SSL VPN 是一种具有安全加密保护的虚拟私人网路技术，可以让使用者在外地使用电脑的时候，就像是在区域网路里面使用电脑一样，可以使用任何只有在区域网路内才能使用的资源，如 ERP、进销存或是限定来源 IP 位址的图书查询系统，又因为将资料加密，所以在网际网路上无法解析传输的内容，确保双方传输资料的安全性。

DNS 伺服器
内建 DNS 伺服器，将烦人的A RECORD、MX 等设定，通通交给内部的 DNS 伺服器，DNS 不仅可以支援IPV4 的名称解析，连 IPV6 的部分也一并搞好，进阶的部分更可以做到相同的网域名称不同的IP 位址回应及InBound 负载平衡。

图形化流量报表
提供WEB介面的流量报表，将系统历史状态绘成图表，让管理者可以很随时掌握目前系统运作状态。目前UR-918提供系统状态图表(包含CPU负载图、记忆体负载图、系统负载)、网路流量图表(LAN流量、WAN1流量、WAN2流量与DMZ流量)，并提供查询条件可以快速搜寻各流量状态历史纪录。

Bridge、NAT 混合模式
网路基础建置一直在进步改变，如果客户的网路环境因为当初的建置不足，例如，当初只是用简单的IP 路由器，提拱上网功能，一段时间后，导致安全上的疑虑或是因为网路应用内容变化，需要补足缺少的功能，如 Mail SPAM、Mail Virus、WebVirus 等或是频宽、应用程式的管理、阻挡，甚至想要纪录邮件、WEB 等资料。针对这些需求，UR-918 可以将DMZ 介面采取桥接(Bridge) 模式，藉由UTM 提供的丰富功能，满足日新月异的网路世界上安全的要求，桥接(Bridge) 模式可以确保用户的环境，不会因为要提高安全等级而破坏现有网路的完整性。

多样的 Multi-Subnet
把UR-918 的LAN 或是 DMZ 的网路接口，想像成可以绑定不同子网路的L3 交换器，并将所有的网路封包都经由UR-918 路由交换，这样不管企业网路如何成长，在必要的时候，增加一个子网路，就可以满足成长时的需求了。

好用的工具
UTM 提供多种网路测试工具，包含 PING、Traceroute、DNS 查询，Server Link等工具，在PING、Traceroute 这2 样工具，还可以分别在不同网路介面执行。例如可以在LAN 介面上PING、Traceroute 内部网路上任何一部电脑。

支援一组Lan Bypass
为预防网路系统当机的问题，除针对电源输入异常时，也支援 LAN bypass功能，在机器故障时会自动将网路接线自动导通，确保所有对外的网路保持畅通，也可提升系统稳定及安全性。

管理简单
满足网路管理的基本要求，使用Web 方式设定和更新轫体，操作画面可随时切换为繁体中文／简体中文／英文，并具有设定档汇入、汇出的功能，并可以随意开启／关闭ping/ http/ https 的远端操控服务。任意修改的‘登入标题’、‘首页标题’、‘浏览器标题’等文字，甚至上传图形到管理介面，让管理者一进入画面，就知道目前正在设定哪一台设备。

硬体规格

网络接口 　
2WAN / 1LAN / 1DMZ
网络速率
10/100/1000 Mbps


系统管理
使用浏览器进行管理设定( HTTP & HTTPS )
安规认证
CE、FCC


使用环境
作业环境温度：0℃ ~ 60℃
作业环境湿度：5% ~ 90% RH
产品尺寸
44mm(高)×432mm(宽)×270mm(深)


电源
AC(100-240V) / 60W
机型
1U机架型

产品售后保修服务说明：
ShareTech UR-918产品提供一年的免费硬件质保服务，在售出的30天内，发生任何硬件故障，提供免费的换新服务，产品售出的半年内，发生任何硬件故障，提供免费的板级保换服务。

设备的电源部分（外括内置电源与外接电源）提供一年的免费保修服务。

设备系统软件提供终身的免费升级服务。

服务承诺说明：
板级服务不是整机保换，板级服务是指针对故障机，直接更换故障机的主板或电源而不是更换的外壳。板级服务是网络产品比较常用的保修方法，可以在最短的时间内将故障机反馈给用户。

以上产品包装内的随机赠送的附件，资料。如各种连接线，电源线及光盘，安装手册，使用说明等载体均不在保换保修范围之内。

产品硬件故障指：在产品使用说明书所规定的环境及状态下，排除其他相关设备及网络的故障引发因素后，判定为本产品自身故障的情况。

对于返回维修或更换后的产品，实行从返回之日起三个月的保修政策，如果原来剩余的保修期比三个月长，则以原保修期为准。

换新服务是指：产品在购机之日算起，在规定的换新时间内，正常使用条件下产品存在的硬件故障。用户需提供该产品的相应完整部件（以装箱清单为准），若无上述条件，则不享受换新服务。同时，若设备外壳存在严重磨损情况，则归为板级保换服务，不享有设备换新服务。

非保修范围：
已售出的sharetech品牌产品，如发生下列情况之一，不属于保修、包换范围：
未经众至资讯公司授权许可对产品进行拆卸、维修、改装。
产品条形码或流水号被涂改、删除。
产品铭牌出现损坏或无产品铭牌。
由于自然灾害或人为灾害发生的故障，如：雷击、地震、火灾等不可抗拒造成的损坏
产品机壳有摔伤、变形、腐蚀等物理损伤。

注：超过免费保修期的产品，将按规定进行有偿付费维修。设备型号会随时间不断更新请及时关注公司新产品的定位。

交易方式：
1.银行汇款方式：
公司名称：上海英宽网络科技有限公司
公司帐号：315846-00200102003
开户银行：上海银行天钥桥路支行
或
公司名称：上海英宽网络科技有限公司
公司帐号：1001239119006941082
开户银行：工行东安路支行

2.支付宝交易：
支付宝帐号：780313@163.com

3.现场付现：
提货地址：上海市宛平南路521号恒昌花园B-1903室。

产品介绍

*全硬件架构的邮件服务器

*详细的首页资讯

*垃圾信过滤
*病毒信过滤

*全新Outlooklike Webmail

*双机备援(HA功能)

*完整邮件纪录

*邮件网关

*RAID0，RAID1功能

*单一帐号/密码登入( AD & LDAP帐号整合)

*突破E-mail限制，大档案传送不担心

*帐号自动建立/ 信件自动转移

*邮件代理(SMTP代理、POP3代理)

◎SMTP代理

◎POP3代理

*完整群组通讯录

*完整邮件管制

*完整的系统备份机制

*多网域功能

*内送外寄稽核

◎外寄禁止：
所有列在上面的帐号都不能传送信件到网际网络上，除了“例外允许的网域”的信件，“例外允许的网域”有可能是关系企业的邮件主机。

◎内送禁止：

*自动转寄/自动回覆信件功能

*图形化流量报表

*UTF-8编码功能

*管理简易

其他详细信息，请进众至官网Http://www.sharetech.com.tw

产品介绍

防火墙
UR-900内建SPI技术，主动拦截、阻挡黑客攻击，不论是SYN、ICMP、UDP等攻击方式都可以阻挡。众至信息主要是套用合理流量的观念，认为每个来源不会同时产生太多封包，万一超过设定的合理封包数时，防火墙会要求将多余的封包阻挡。

IP V4 / V6 双频防火墙技术
IP V4 位址短缺，IP V6 的年代迟早到来，所以ShareTech 在研发下一代UTM时就已经将这个趋势整合起来，同一个网路接口，不管它被定义成WAN 或是LAN，都可以同时绑定V4 或V6 的IP 地址，所以不管是在纯V4的环境、V4/V6 混合、纯V6 的环境，UR-900 都一样合用。

内网防护（ARP防伪）
对UTM 而言，最难侦测到的攻击类型就是广播型的封包，如ARP欺骗、私架DHCP服务器等，因为通讯协议的先天性缺陷，导致这一类的攻击行为很难被侦测出来，众至UR-900的ARP 侦测机制，可以在第一时间内就找到『滥发布』 ARP 讯息的人。另外，也可搭配协同防御交换机的设备，可以标示出这个 IP 的实体位置，让他无所遁形。

IP/MAC/Port互锁
在某些敏感度比较高的网络环境，例如军方、政府单位、研究机构等，不希望使用者任意地更换Switch 的实体位置，以下面的使用者A(IP:192.168.100.5，MAC:05:51:62:53:02:03)为范例，透过UR-900可以将它定位在Switch第3Port孔，如果他换到任何Switch的不同孔位，设备就会不通。

内容过滤
提供Web Filter(网页过滤)功能，能阻挡工作端存取不当网页(如色情、暴力)和攻击性网页(如骇客、病毒)，且能自设过滤条件，阻挡不当网站。

认证Authentication
提供本机使用者/AD/POP3认证授权机制，可协助网管人员与监控企业内部所有使用者帐号，在确认使用者的ID的有效授权之后，才能允许其使用网路，让企业可以有效管理网路使用资源。

线路负载平衡
ShareTech防火墙的WAN端可以接入ADSL固接、PPPOE、Cable　MODEM、数据专线、光纤、FTTB等多种线路，并且会针对不同线路的频宽设定、自动作负载的分流，当其中一条线路断线后，自动将流量切换至另一条正常的线路，充分发挥线路备援的功能。

频宽管理QoS
针对线路的频宽分配提供网络流量管理的功能，可针对特定来源端、目的端与服务型态，设定保障频宽及优先权，达到使用者所需要的保证频宽与上网品质。

应用程式管制
各种网络应用软件不仅管理不易，更容易成为资料泄密、病毒攻击的最佳管道。UR-900内建多种应用程式管理机制，企业可借此管控员工使用P2P软件、即时通讯软件、WEB应用软件、娱乐软件与其他相关之应用软件权限，以保护企业网络安全。

VPN
企业员工在外如果想取得公司最新数据，常利用计算机连上开放的因特网上去截取，但是利用开放性的因特网来传输数据容易被窃取，数据有传输安全上的忧虑。因此，多数的企业会在Server 上设定VPN，让使用者从外进行连机时，都必须通过重重的验证才能进入。VPN就是在使用者与公司主机间产生一条加密的信道，传输重要数据。
1.IPSec VPN
适用在总公司与分公司之间的传输，可同时支持多台计算机与远程服务器之间的连机。IPsec VPN适用于需要同时支持多台计算机及服务器彼此连机，且地点固定的企业环境中，可以得到相当良好的管理及安全保障机制。
2.PPTP VPN
适合固定地点与公司之间的传输。例如：员工从家中与公司之间的传输。较适合使用在地点固定的公司间连机传输 。

CMS 中央管理系统
想要管理分散在各地的UTM设备，只能靠网络管理者的头脑、计算机记忆或是购买昂贵的网管软件，UR-900把你需要的远程设备管理软件内建，就像一大串的肉粽一样，抓住头，就抓住下面所有设备的动静。不用DDNS，不用额外的软件，熟悉的管理接口，一台搞定N台。

图形化流量报表
提供WEB接口的流量报表，将系统历史状态绘成图表，让管理者可以很随时掌握目前系统运作状态。目前UR-900提供系统状态图表(包含CPU负载图、内存负载图、系统负载)、网络流量图表(LAN流量、WAN1流量、WAN2流量与DMZ流量)，并提供查询条件可以快速搜寻各流量状态历史纪录。

网络测试工具
使用者可由系统主动发送封包（利用Ping、Traceroute、DNS Query、Server Link模式），得知目前连外线路的数据传输质量和状态。

灵活管制条例操控
UR-900具有灵活的管制条例设计，管理人员可用各种排列组合方式达到企业网络管控的需求，所以操作皆在同一个接口中设定，并不需要停止服务即可立即修正，方便网管人员操作维护。

多功能管理接口
使用Web方式设定和更新轫体，操作画面可随时切换为繁体中文／简体中文／英文，并具有设定档汇入、汇出的功能。

硬件规格

网络接口 　
2WAN / 1LAN / 1DMZ
网络速率
10/100/1000 Mbps


系统管理
使用浏览器进行管理设定( HTTP & HTTPS )
安规认证
CE、FCC


使用环境
作业环境温度：0℃ ~ 60℃
作业环境湿度：5% ~ 90% RH
产品尺寸
44mm(高)×432mm(宽)×270mm(深)


电源
AC(100-240V) / 60W
机型
1U机架型

产品售后保修服务说明：
ShareTech UR-900产品提供壹年的免费硬件质保服务，在售出的30天内，发生任何硬件故障，提供免费的换新服务，产品售出的半年内，发生任何硬件故障，提供免费的板级保换服务。

设备的电源部分（外括内置电源与外接电源）提供一年的免费保修服务。

设备系统软件提供终身的免费升级服务。

服务承诺说明：
板级服务不是整机保换，板级服务是指针对故障机，直接更换故障机的主板或电源而不是更换的外壳。板级服务是网络产品比较常用的保修方法，可以在最短的时间内将故障机反馈给用户。

以上产品包装内的随机赠送的附件，资料。如各种连接线，电源线及光盘，安装手册，使用说明等载体均不在保换保修范围之内。

产品硬件故障指：在产品使用说明书所规定的环境及状态下，排除其他相关设备及网络的故障引发因素后，判定为本产品自身故障的情况。

对于返回维修或更换后的产品，实行从返回之日起三个月的保修政策，如果原来剩余的保修期比三个月长，则以原保修期为准。

换新服务是指：产品在购机之日算起，在规定的换新时间内，正常使用条件下产品存在的硬件故障。用户需提供该产品的相应完整部件（以装箱清单为准），若无上述条件，则不享受换新服务。同时，若设备外壳存在严重磨损情况，则归为板级保换服务，不享有设备换新服务。

非保修范围：
已售出的sharetech品牌产品，如发生下列情况之一，不属于保修、包换范围：
未经众至资讯公司授权许可对产品进行拆卸、维修、改装。
产品条形码或流水号被涂改、删除。
产品铭牌出现损坏或无产品铭牌。
由于自然灾害或人为灾害发生的故障，如：雷击、地震、火灾等不可抗拒造成的损坏
产品机壳有摔伤、变形、腐蚀等物理损伤。

注：超过免费保修期的产品，将按规定进行有偿付费维修。设备型号会随时间不断更新请及时关注公司新产品的定位。

交易方式：
1.银行汇款方式：
公司名称：上海英宽网络科技有限公司
公司帐号：315846-00200102003
开户银行：上海银行天钥桥路支行
或
公司名称：上海英宽网络科技有限公司
公司帐号：1001239119006941082
开户银行：工行东安路支行

2.支付宝交易：
支付宝帐号：780313@163.com

3.现场付现：
提货地址：上海市宛平南路521号恒昌花园B-1903室。

交易成功后均会开具相应金额的机打增值税票。