集防火墙、VPN、QoS(流量分配管理)及Load Balance（双外网自动互载平衡）于一体

不改变原有网络结构，轻轻松松实现可扩展的企业网络管理

展现企业网络管理的最佳质量

1.        控制员工上网，实现按时间段，发邮件或只能上指定网站的控制和管理

2.        不但可通过IP控制上网，更可通过设置上网帐号管理，实现只能拥有上网帐号的才能上网

3.        强大的DMZ区域附加，只允许网域内网络的数据安全进出，对于网域外数据只可进不可出，让财务等信息关键部门更加安全。

4.        更安全的VPN专用信道，使跨省间的企业信息互联互通没障碍;

5.        更强大的带宽控制，可设置足够带宽让关键部门数据更畅通无阻;

6.        限制上网人员下载文件（可以解决一些恶意病毒的干扰）和上传文件

1、网络成本低：由于VPN的架设是建构在因特网的基础上，共享原本企业上因特网的网络设备，除了额外投资的VPN设备外，几乎没有再添加其它设备，所以线路建置及联机费用均较数据专线式或分封网络的架构节省，故能使企业网络的成本降低。

2、建置速度快：只要能上因特网的地方，都可以建置VPN联机，不论是调制解调器拨接、ADSL、Cable Modem、专线，再加上VPN设备就可以快速建立企业所需要的VPN。

       3、设备成本低：VPN的网络技术是成熟的技术，甚至在操作系统中都已内建 VPN所需要的PPTP、IPSec、Web VPN 协议，企业及分支机构仅需一台连上因特网设备(一般为路由器或ADSL Modem) 与建立VPN通道所需要的设备。

       4、网络架构弹性高：VPN较数据专线式的架构有弹性，如果需要将网络扩充或是变更网络架构，只要修改VPN通道的设定就可以轻易的达成，相对的，传统的数据专线式架构便需要更动相当多了。

       5、网络安全性高：建立VPN信道后除了传输数据加密外(一般都会使用DES或3DES的加密技术)，存取企业网络时不需要在原来的防火墙开特定Port号，降低被攻击的风险。

       6、网管方便：VPN所使用的网络设备及实体线路均比传统数据专线少，使网络的管理较为轻松，不论分公司或是远程访问用户再多，都可以集中控管进入企业网络的路径。

　       在ICSA 认证的部分，内建SPI技术，主动栏截、阻挡黑客攻击，不论是DOS、DDOS、UDP Flood 等功击方式都可以阻挡，甚至可以抵挡疾风病毒的攻击，确保内部用户的安全。

　    

     频宽管理的目的是让有限的资源，做最合理的分配，不会因为某些特殊的服务或是操作，将整各网络拖垮，导致正常的使用者无法立即地使用网络，　的频宽管理功能非常有弹性，可以设定多组对内对外的联机规则，管理者可以任意的依照IP(包含ＩＰ群组)或服务端口号来限定网络资源的运用，在频宽的运用上可以设定保证频宽、最大频宽及优先权等方式。

*Load Balance（自动互载平衡）

    WAN端可以接入ADSL固接、PPPoE、Cable　Modem、数据专线、光纤、FTTB等多种线路，并且会针对不同线路的频宽设定、自动作负载的分流，当其中一条线路断线后，自动将流量切换至另一条正常的线路，充分发挥线路备援的功能。