主要功能

多層防護

Cloud Edge 可識別使用者和使用者群組存取網路的時間、使用的通訊埠，以及存取的 Web-based 應用程式，以防範網路滲透攻擊。根據這些多層識別機制實施安全策略，有助於抵禦可能規避傳統安全解決方案的新興複雜安全威脅。

設備管理

透過單一雲端主控台，集中管理多個 Cloud Edge 設備。

管理採用硬體切換晶片組之 Cloud Edge 設備的內部網路安全模式。

管理 Cloud Edge 無線設備的無線網路存取控制並管理無線用戶端連線。

策略管理與部署

在任何數目的受管理設備上部署策略。策略管理選項包括：

• 針對特定的設備、介面群組、使用者/使用者群組、IP 位址、FQDN、上網位置、服務、應用程式群組、URL 類別群組、排程和安全資料檔建立策略

• 針對進階策略功能（包括入侵防護系統 (IPS)、惡意程式防護、電子郵件安全、網頁信譽評等服務、HTTPS 檢查、拒絕服務防護和端點識別）建立安全資料檔

• 核可或封鎖 URL 來覆寫策略規則

• 在發生策略事件時傳送通知

隨插即用部署

將 Cloud Edge 設備送到客戶地點，而不必拆開包裝。您的客戶可以拆箱並按照隨附文件中的指示操作。一旦設備經過手動註冊並上線後，設備會接收您的自訂安全策略組態設定。

智慧型資訊中心

檢視網路內以及跨一或多個設備上進行的活動。Widget 代表資訊中心的核心元件，並包含視覺化圖表與圖形，可讓您追蹤安全威脅並與累計的記錄檔資料建立關聯。

記錄檔分析和報告

檢視及分析關於流量頻寬耗用量、安全威脅偵測、Web 2.0 應用程式使用情況、網頁瀏覽活動以及策略實施的彙整記錄檔和事件資料。

將記錄檔查詢過濾條件另存為我的最愛以供日後參考，或產生自訂報告來進一步調查。

檢視策略規則的使用情況資料（僅當客戶運作的設備全是 Cloud Edge 6.0 或更新版本時適用）。

服務品質

透過控制通訊、封鎖非必要流量，以及將適當頻寬配置給重要的流量或服務等動作，控制頻寬耗用量來減少網路壅塞情形。

URL 過濾

設定 URL 過濾策略來拒絕或允許對 Web 網域的存取。

您可以設定策略來掃瞄流量中是否有特定 URL 類別（例如，「成人」和「賭博」""""），以便過濾流量。當使用者要求 URL 時，設備會先查看類別中是否有該 URL，然後根據策略設定進行存取控制。

細微應用程式控管

控制超過 1300 種在任何通訊埠執行的應用程式類型，包括使用特定用戶端（Skype、BitTorrent、P2P）或在網站（社群網路、網路郵件、串流媒體）內使用 Web 2.0 技術的應用程式。

安全資料檔

對安全資料檔執行進階策略組態設定。

• 入侵防護

• 惡意程式防護

• 電子郵件安全防護

• 網頁信譽評等

• HTTPS 檢查

• 拒絕服務攻擊防護

• 端點識別

使用者管理

在設備之間同步處理使用者資訊。

使用者 VPN

使用者虛擬私人網路 (VPN) 將 VPN 功能延伸至遠端使用者，讓使用者能夠利用撥號（包括寬頻）、LAN 與行動連線，透過 IPv4 VPN 通道安全地將機密資訊傳達給網路和伺服器。

不適用於不支援 VPN 的 Cloud Edge 設備型號。

Site-to-Site VPN

站台對站台虛擬私人網路 (VPN) 可讓分散於多個固定地點的辦公室透過公用網路（例如 Internet）在彼此之間建立安全的 IPv4 連線。

不適用於不支援 VPN 的 Cloud Edge 設備型號。

記錄檔轉送服務

設備系統狀態和事件/記錄檔

對於每個設備，您可以檢視設備系統狀態的相關資訊。您也可以檢視網路、系統和 VPN（如果有的話）的事件/記錄檔，以及策略實施記錄檔的事件/記錄檔。

對於不支援 VPN 的 Cloud Edge 設備型號，將不會顯示 VPN 事件。

設備疑難排解工具

您可以使用 Ping、Traceroute 和 ARP 來疑難排解設備網路 IPv4 連線問題。

與 Worry Free Business Security Services 整合

Cloud EdgeWFBSS 端點防護 整合了 WFBSS，可針對具有過期的 WFBSS Security Agent 病毒碼或未安裝 WFBSS Security Agent 的 WFBSS 端點提供符合性檢查。Cloud Edge 可針對不合規端點提供網路存取控制。

可疑端點的網路存取控制

Cloud Edge 透過為端點提供符合性檢查，查看是否已偵測到超過所設閾值的 C&C 回呼數，來提供安全防護服務。Cloud Edge 可以為超過閾值的端點提供網路存取控制。