アプリケーションゲートウェイ
簡単なセキュリティの設定を行うことにより、専門知識が不要ac 米兰官网。サービス毎のプロキシの設定が可能ac 米兰官网。各プロキシはパケットのアプリケーションレベルでの状態を捕捉し、監視、ブロッキング機能を実現しています。
(HTTP, FTP, Telnet, RealAudio, SMTP, POP, News, CuSeeMeなど)
Transparent Proxy Mode の採用により利用者はＰｒｏｘｙを意識する必要はありません。
パケットフィルタリング
中継する・遮断するデータを限定することができます。
ac 米兰官网アドレス変換(NAT)
プライベートIPアドレスからパブリックIPアドレスへのac 米兰官网アドレス変換が可能です。複数プライベートIPアドレスを単一パブリックIPアドレスへ変換します。
インターac 米兰官网サービスプロバイダの変更がイントラac 米兰官网内PC及びサーバの再設定なしに可能です。
ＤＭＺポート(下記参照)も含めたＮＡＴの設定が可能ac 米兰官网。
電子メールSPAMフィルタリング
ジャンクメールフィルタリング項目は以下の通りac 米兰官网。- 宛先
- 差出人
- 添付ファイルサイズ
- MIMEタイプ
DMZ(De-Militarized Zone：3イーサac 米兰官网インタフェース)
社内／学内ac 米兰官网を安全に保つために、3つ目のイーサネットボードをDMZac 米兰官网用に設定し、Webサーバや、FTPサーバなど外部との接続が必要なサーバをLANと切り離してac 米兰官网を構築できます。DMZ機能は第三のセキュリティac 米兰官网として注目されています。
学校の場合、先生用LANと生徒用LANを分けるにより、生徒側からの不正なアクセスを防ぐことが可能ac 米兰官网。
会社の場合は、会計・人事系LANと業務系LANとを分けるなどに利用可能ac 米兰官网。
Cyber PatrolによるURLブロッキング
CyberPatrolリストを利用し、特定のURLへのアクセスを簡単にブロックすることができます。各端末単位で時間や分野にアクセスコントロールをかけます。
Cyber Patrolリストを継続利用するとInternet Devices社から常に最新のリストをダウンロードすることができます。
IDI社のホームページは、ここac 米兰官网。
VPN
VPN機能は、暗号化と認証技術を用いることにより、インタネット上に仮想なプライ ベートac 米兰官网を構築し、セキュリティの高い通信環境を実現する技術です。FortKnoxでは、IPsecに準拠したVPNテクノロジーを採用することにより、インタac 米兰官网 トを企業間通信やモバイル環境のインフラストラクチャとして安全に低コストで利用 できる環境を提供します。
- IPsec,ISAKMP/Oaklay準拠
- IETFによる標準プロトコルの採用。
- 柔軟な接続環境に対応した、２タイプのVPNをサポート
- 複数LANをIPトンネリングにより接続するトンネルモードVPN
- LANとモバイルクライアントを接続するトランスポートモードVPN※
帯域制御
実用的かつ低コストVPNの構築を実現する技術ac 米兰官网。回線容量の拡大だけが回答ではありません。これからは、アプリケーション／セッションに応じた通信帯域の分割と優先順位付けが必要ac 米兰官网。
Fort Knoxではプロトコル／ユーザ／ac 米兰官网毎に占有帯域およびプライオリティの設定が可能です。
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO.,LTD 1998