分散式郵件架構
提供多據點或大流量郵件需求之企業、機關或學校使用，可加快郵件寄送傳達，在主機與副機之間的資料庫、帳號及郵件的通聯記錄，通通會經過加密的通道彼此互相同步，對於所有郵件的通聯紀錄，不論是外寄、內送或是每一個外點的內部互寄郵件，最後都會匯整到電算中心的郵件服務的資料庫中，萬一出問題時想要查詢郵件的通聯記錄都有依據，並且對於外點(副機)的郵件主機都是對當地的郵件主機收、送郵件，不需要等待遠端主機的回覆，加速了郵件的處理速度並具有異地備援機制功能。

郵件加密

電子郵件的應用並沒有因為即時通訊軟體，如 LINE、Whatsapp 興起而被取代相反的因為郵件格式是通用格式，任何作業系統或是網路環境都可以輕易的閱讀，但是如何確保郵件傳輸時的安全及隱密性，卻又是另一個嚴肅的考驗。郵件加密並不是一個新的技術，但傳統複雜的 PGP 、S/MIME 及 PKI 加密技術，讓傳送及接收雙方都要付出額外的處理程序才能傳送或是看到郵件，讓郵件加密的優點因為不方便操作而被放棄。
簡易的加密及解密程序，就是讓郵件加密普及的最重要因素，因此， HERHSIANG 的郵件伺服器利用加密的 ZIP 或是 PDF 等形式傳送郵件，讓雙方原本的發送及接收習慣改變最小，但又可以確保郵件的保密性。基本上 ZIP 跟 PDF 都是常見的檔案格式，一般的電腦甚至是
手機、平板電腦等要開啟這類型的檔案，並不需要安裝額外的軟體，只要寄件者利用適當的管道將加密的密碼告知收信者或是雙方約定好的密碼，收信者就能順利的解開檔案。
 
郵件防火牆
採用OS64技術，可以深層檢測(異常流量偵測、認證異常偵測、認證與寄件者確認)並過濾掉傳統防火牆無法攔截到電子郵件Mail威脅，所有的廣告垃圾信件、大量郵件攻擊、被植入木馬、字典攻擊或駭客攻擊…等，就可經過郵件防火牆層層過濾，可有效保護企業郵件運作安全。
 
專屬IOS & Android Mail App
MDispersion H22E-4提供專屬App收發信程式, 與Webmail透過3G或4G定時同步安裝於手機或平板, 讓您隨時掌握郵件訊息.

 
支援IPV4 / IPV6位址
內建的IPV4/V6雙頻DNS伺服器，提供完整的DNS服務所需要的功能，舉凡DNS正查、反查，A、AAAA紀錄等，解決管理者自行架設DNS伺服器的不便與困擾。
 
易於安裝
MDispersion H22E-4所有的管理項目均可由瀏覽器軟體進行設定，因此您的電腦不需安裝任何軟體， 提供 Anti-Spam 和 Anti-Virus 過濾功能。
 
首頁詳細資訊
MDispersion H22E-4首頁提供詳細的系統狀態資訊, 包含動態CPU RAM HDD 、系統時間、郵件流量統計、郵件伺服器資訊與郵件伺服器服務.
 
準確的垃圾郵件辨識率
郵件過濾 ( Anti-Spam ) : 內部郵件或外部郵件都可以過濾, 提供多種判斷、過濾方式, 系統使用spamassassin 廣告信裁判引擎, 無使用人數及使用期限限制, 不需設定黑名單即可達到 95% 以上的廣告信阻隔效果, spamassassin 是採用分數比例方式判別郵件是否為廣告信件或垃圾郵件, 系統並具備有智慧型辨識學習資料庫(Auto-Learning). 再配合自訂的郵件規則與黑白名單之使用, 可達到 99% 的垃圾郵件判讀, 並能做出詳細的郵件過濾報告, 與多樣化的處置方式。
 
雙引擎病毒信件過濾無所遁形
雙防毒引擎(Clam AV與卡巴斯基防毒引擎)防護, 可偵測580,000 種以上的病毒、蠕蟲、木馬程式, 可準確地找出夾藏在郵件中的病毒, 且 Clam 能永久免費的自動更新病毒碼, 這可讓MDispersion H22E-4的病毒防護功能,能以最少的成本, 永遠保持在最新的狀態.(卡巴斯基防毒引擎為選購)
 
WINDOWS AD帳號整合
使用單位如已建制了Windows的 AD 網域環境, 可將AD帳號同步自動移轉至MDispersion H22E-4分散式架構郵件伺服器, 原有的AD帳號可順利在MDispersion H22E-4自動產生或自動刪除, 不需再MDispersion H22E-4本機建立帳號.
 
HA雙機備援功能
MDispersion H22E-4分散式架構郵件伺服器提供雙機備援的功能, 當主要郵件主機運作發生異常現象而停止運作時, 備援的郵件主機便會自動接手成為主要郵件主機, 讓企業郵件主機保持24小時正常運作, 可避免漏接重要信件.
 
郵件稽核過濾功能
MDispersion H22E-4除了具有強大過濾功能外, 可對信件內容、主旨提供多層掃描、判斷分析. 針對全網域的信件, 不論信件的流向是外寄或接收, 都可以透過稽核條件做好第一道把關動作, 當郵件一旦符合稽核條件時, 會自動將信件轉寄給稽核人員, 稽核者可進行下載、放行、延遲、刪除、退回等動作.
*外寄禁止：
所有列在上面的帳號都不能傳送信件到網際網路上, 除了「例外允許的網域」的信件 「例外允許的網域」有可能是關係企業的郵件主機.   
*內送禁止：
所有列在上面的帳號都不能接收網際網路傳送過來的信件, 除了「例外允許的網域」的信件, 「例外允許的網域」有可能是關係企業的郵件主機.
 
自動轉寄及自動回覆功能
外出洽公不便收信, 可利用自動轉寄功能, 將信件自動轉寄至其他信箱帳號; 或利用自動回覆信件功能, 自訂回覆給寄件者之信件文字內容, 即時告訴對方目前狀況, 以減少無法即時連絡的困擾.
 
個資法過濾防護
許多企業、組織或機關單位為了商務的需要會廣泛蒐集個人資料，對個人隱私權的可能會產生一些威脅傷害，在101年度10月政府開始實行個資法保護客體，企業、機關若未落實個資法，不僅可能造成金錢損失，更大的可能會危害企業的商譽，禾翔郵件伺服器為了因應個資法保護，提供郵件個資過濾防護功能，針對具有敏感個資郵件進行過濾稽核設定，管理者可直接選擇勾稽核身分證字號、信用卡號、電話號碼、行動電話號碼、出生日期等過濾條件進行控管。
 
多重網域獨立郵件系統功能
MDispersion H22E-4具有多重網域獨立郵件系統功能(多DOMAIN)企業除了設定自己總公司網域名稱外, 如果同時還要接收其他分公司網域名稱信件, 可在系統上輸入其他網域名稱. MDispersion H2E-4多網域名稱沒有筆數限制, 可讓企業之郵件系統能夠同時擁有多個郵件網域別名. 
 
系統備份還原機制
針對設定的備份內容，指定時間執行備份，更方便的是可以直接利用HERHSIANG郵件伺服器介面上的USB插槽進行備份，讓管理者更方便維護。採用USB HDD 做備份全機備份後，萬一本機系統硬碟故障，在開機時選擇要使用的 USB 備用系統硬碟開機，就將整機回到備份前的狀態，可以取代磁帶機將系統做永久保存。
 
郵件記錄器功能
針對所有進出郵件伺服器的郵件, 可隨時記錄所有信件進出, 使用者電腦信件不見, 可由紀錄器轉寄給使用者.
並且可以自動定時的備份到網路芳鄰或是FTP伺服器, 最重要的是儲存郵件的格式是 eml, 在任何作業系統下都可以輕易的閱讀或搜尋. 
 
超大附件寄送功能
MDispersion H22E-4分散式架構郵件伺服器mail寄送方式, 排除了容量限制問題.採用以超連結下載取代信件附件檔方式來進行, 當寄送者傳送容量超過管理者設定時, 則使用者在接收到信件時會以http 方式或加密模式(https)快速下載文件資料.
 
全新Webmail
HERHSIANG郵件伺服器內建Outlooklike Webmail，類似Outlook express風格的使用介面，方便使用者可立即順手、操作使用。不限任何地點，只要透過瀏覽器(http或https)就可直接瀏覽、撰寫及收發郵件，連線傳輸過程都受到加密保護機制，確保郵件通聯安全無顧慮。此外，亦提供許多友善操作功能，例如：郵件拖曳、郵件預覽、登入驗證、郵件主旨關聯、內容快速搜尋、多層次資料夾、個人郵件規則、個人簽名檔，更重要的是還提供共享資料夾、自動回覆轉寄、延遲寄信…等多項強大功能。
 
Push Mail行動郵件
隨著行動上網設備的普及，當業務人員外出沒有辦法即時收到客戶E-mail的訊息，該如何快速掌握信箱裡最新、最重要資訊呢？禾翔郵件主機Push Mail功能，讓您縮短與客戶間聯繫的距離。不論是利用平板電腦或是智慧型手機，都能讓使用者隨時隨地透過網路，接收最新郵件資訊。
 
電子報發送系統
電子報是企業經營不可或缺的行銷利器, 企業時常有許多新產品上市, 當然舊產品的宣傳也不在話下, 以往大部分新產品的說明都是藉由email寄送給客戶,若是能以電子報方式寄送則既省時又方便.
 
Webmail資料夾共享(雲硬碟)
MDispersion H22E-4共享資料夾(雲硬碟)提供所有使用者一個分享的空間, 行銷人員可以分享產品型錄、簡報資料、工程人員可以分享韌體更新版本、業務人員可以分享客戶報價資料…., 這樣使用者要查詢資料可隨時上Webmail網站抓取即可.
 
硬體規格
DDRIII-RAM: ECC 4GB
3.5" SATA-III HDD: 3.5" NAS紅標 1000GB* 2 (主資料碟*1 / 備份碟*1)
USB 3.0 Port: 2
人數限制: 不限制
系統管理
使用瀏覽器進行管理設定( HTTPS )
支援的服務協定
ICMP,HTTP,HTTPS,SMTP,SMTPS,POP3,POP3S, IMAP,IMAPS
OnBoard 網路介面
1 LAN / 1 HA Port (All Giga Port)
熱抽取盒 (面板可上鎖)
2
散熱
後置12CM*1
使用環境
作業環境溫度 : 0~60°C / 作業環境濕度 : 5%~95%
安規認證
FCC,CE,UL,cUL
機型外型尺寸
350mm (D) x 219mm (H) x 214mm (W)
電源供應器
輸入電源 : 100~250 VAC (手動切換) / 電源供應: 300 Watts / 電源通電自動啟動
架置方式
Mini ITX 桌上型
 
主從式架構企業應用

 
主從式架構學校應用
 

內建2顆硬碟磁碟陣列6Gbps支援熱抽取 (RAID 0 1 )
※主機連接介面SATAIII
※支援RAID 0、1、JBOD
※支援 線上壞軌偵測及修復功能
※支援硬碟熱抽換
※支援資料自動重建
※支援磁碟漫遊技術
※支援最大硬碟容量2TB以上 
 
分散式郵件架構
提供多據點或大流量郵件需求之企業、機關或學校使用，可加快郵件寄送傳達，在主機與副機之間的資料庫、帳號及郵件的通聯記錄，通通會經過加密的通道彼此互相同步，對於所有郵件的通聯紀錄，不論是外寄、內送或是每一個外點的內部互寄郵件，最後都會匯整到電算中心的郵件服務的資料庫中，萬一出問題時想要查詢郵件的通聯記錄都有依據，並且對於外點(副機)的郵件主機都是對當地的郵件主機收、送郵件，不需要等待遠端主機的回覆，加速了郵件的處理速度並具有異地備援機制功能。

郵件加密

電子郵件的應用並沒有因為即時通訊軟體，如 LINE、Whatsapp 興起而被取代相反的因為郵件格式是通用格式，任何作業系統或是網路環境都可以輕易的閱讀，但是如何確保郵件傳輸時的安全及隱密性，卻又是另一個嚴肅的考驗。郵件加密並不是一個新的技術，但傳統複雜的 PGP 、S/MIME 及 PKI 加密技術，讓傳送及接收雙方都要付出額外的處理程序才能傳送或是看到郵件，讓郵件加密的優點因為不方便操作而被放棄。
簡易的加密及解密程序，就是讓郵件加密普及的最重要因素，因此， HERHSIANG 的郵件伺服器利用加密的 ZIP 或是 PDF 等形式傳送郵件，讓雙方原本的發送及接收習慣改變最小，但又可以確保郵件的保密性。基本上 ZIP 跟 PDF 都是常見的檔案格式，一般的電腦甚至是
手機、平板電腦等要開啟這類型的檔案，並不需要安裝額外的軟體，只要寄件者利用適當的管道將加密的密碼告知收信者或是雙方約定好的密碼，收信者就能順利的解開檔案。
 
專屬IOS & Android Mail App
MDispersion H55X提供專屬App收發信程式, 與Webmail透過3G或4G定時同步安裝於手機或平板, 讓您隨時掌握郵件訊息. 

 郵件防火牆
採用OS64技術，可以深層檢測(異常流量偵測、認證異常偵測、認證與寄件者確認)並過濾掉傳統防火牆無法攔截到電子郵件Mail威脅，所有的廣告垃圾信件、大量郵件攻擊、被植入木馬、字典攻擊或駭客攻擊…等，就可經過郵件防火牆層層過濾，可有效保護企業郵件運作安全。
 
支援IPV4 / IPV6位址
內建的IPV4/V6雙頻DNS伺服器，提供完整的DNS服務所需要的功能，舉凡DNS正查、反查，A、AAAA紀錄等，解決管理者自行架設DNS伺服器的不便與困擾。
 
易於安裝
MDispersion H55X所有的管理項目均可由瀏覽器軟體進行設定，因此您的電腦不需安裝任何軟體， 提供 Anti-Spam 和 Anti-Virus 過濾功能。
 
首頁詳細資訊
MDispersion H55X首頁提供詳細的系統狀態資訊, 包含動態CPU RAM HDD 、系統時間、郵件流量統計、郵件伺服器資訊與郵件伺服器服務.
 
準確的垃圾郵件辨識率
郵件過濾 ( Anti-Spam ) : 內部郵件或外部郵件都可以過濾, 提供多種判斷、過濾方式, 系統使用spamassassin 廣告信裁判引擎, 無使用人數及使用期限限制, 不需設定黑名單即可達到 95% 以上的廣告信阻隔效果, spamassassin 是採用分數比例方式判別郵件是否為廣告信件或垃圾郵件, 系統並具備有智慧型辨識學習資料庫(Auto-Learning). 再配合自訂的郵件規則與黑白名單之使用, 可達到 99% 的垃圾郵件判讀, 並能做出詳細的郵件過濾報告, 與多樣化的處置方式。
 
雙引擎病毒信件過濾無所遁形
雙防毒引擎(Clam AV與卡巴斯基防毒引擎)防護, 可偵測580,000 種以上的病毒、蠕蟲、木馬程式, 可準確地找出夾藏在郵件中的病毒, 且 Clam 能永久免費的自動更新病毒碼, 這可讓MDispersion H55X的病毒防護功能,能以最少的成本, 永遠保持在最新的狀態.(卡巴斯基防毒引擎為選購)
 
WINDOWS AD帳號整合
使用單位如已建制了Windows的 AD 網域環境, 可將AD帳號同步自動移轉至MDispersion H55X分散式架構郵件伺服器, 原有的AD帳號可順利在MDispersion H55X自動產生或自動刪除, 不需再MDispersion H55X本機建立帳號.
 
HA雙機備援功能
MDispersion H55X分散式架構郵件伺服器提供雙機備援的功能, 當主要郵件主機運作發生異常現象而停止運作時, 備援的郵件主機便會自動接手成為主要郵件主機, 讓企業郵件主機保持24小時正常運作, 可避免漏接重要信件.
 
郵件稽核過濾功能
MDispersion H55X除了具有強大過濾功能外, 可對信件內容、主旨提供多層掃描、判斷分析. 針對全網域的信件, 不論信件的流向是外寄或接收, 都可以透過稽核條件做好第一道把關動作, 當郵件一旦符合稽核條件時, 會自動將信件轉寄給稽核人員, 稽核者可進行下載、放行、延遲、刪除、退回等動作.
*外寄禁止：
所有列在上面的帳號都不能傳送信件到網際網路上, 除了「例外允許的網域」的信件 「例外允許的網域」有可能是關係企業的郵件主機.   
*內送禁止：
所有列在上面的帳號都不能接收網際網路傳送過來的信件, 除了「例外允許的網域」的信件, 「例外允許的網域」有可能是關係企業的郵件主機.
 
個資法過濾防護
許多企業、組織或機關單位為了商務的需要會廣泛蒐集個人資料，對個人隱私權的可能會產生一些威脅傷害，在101年度10月政府開始實行個資法保護客體，企業、機關若未落實個資法，不僅可能造成金錢損失，更大的可能會危害企業的商譽，禾翔郵件伺服器為了因應個資法保護，提供郵件個資過濾防護功能，針對具有敏感個資郵件進行過濾稽核設定，管理者可直接選擇勾稽核身分證字號、信用卡號、電話號碼、行動電話號碼、出生日期等過濾條件進行控管。
 
自動轉寄及自動回覆功能
外出洽公不便收信, 可利用自動轉寄功能, 將信件自動轉寄至其他信箱帳號; 或利用自動回覆信件功能, 自訂回覆給寄件者之信件文字內容, 即時告訴對方目前狀況, 以減少無法即時連絡的困擾.
 
多重網域獨立郵件系統功能
MDispersion H55X具有多重網域獨立郵件系統功能(多DOMAIN)企業除了設定自己總公司網域名稱外, 如果同時還要接收其他分公司網域名稱信件, 可在系統上輸入其他網域名稱. MDispersion H5X多網域名稱沒有筆數限制, 可讓企業之郵件系統能夠同時擁有多個郵件網域別名. 
 
系統備份還原機制
針對設定的備份內容，指定時間執行備份，更方便的是可以直接利用HERHSIANG郵件伺服器介面上的USB插槽進行備份，讓管理者更方便維護。採用USB HDD 做備份全機備份後，萬一本機系統硬碟故障，在開機時選擇要使用的 USB 備用系統硬碟開機，就將整機回到備份前的狀態，可以取代磁帶機將系統做永久保存。
 
郵件記錄器功能
針對所有進出郵件伺服器的郵件, 可隨時記錄所有信件進出, 使用者電腦信件不見, 可由紀錄器轉寄給使用者.
並且可以自動定時的備份到網路芳鄰或是FTP伺服器, 最重要的是儲存郵件的格式是 eml, 在任何作業系統下都可以輕易的閱讀或搜尋. 
 
超大附件寄送功能
MDispersion H55X分散式架構郵件伺服器mail寄送方式, 排除了容量限制問題.採用以超連結下載取代信件附件檔方式來進行, 當寄送者傳送容量超過管理者設定時, 則使用者在接收到信件時會以http 方式或加密模式(https)快速下載文件資料.
 
全新Webmail
HERHSIANG郵件伺服器內建Outlooklike Webmail，類似Outlook express風格的使用介面，方便使用者可立即順手、操作使用。不限任何地點，只要透過瀏覽器(http或https)就可直接瀏覽、撰寫及收發郵件，連線傳輸過程都受到加密保護機制，確保郵件通聯安全無顧慮。此外，亦提供許多友善操作功能，例如：郵件拖曳、郵件預覽、登入驗證、郵件主旨關聯、內容快速搜尋、多層次資料夾、個人郵件規則、個人簽名檔，更重要的是還提供共享資料夾、自動回覆轉寄、延遲寄信…等多項強大功能。
 
Push Mail行動郵件
隨著行動上網設備的普及，當業務人員外出沒有辦法即時收到客戶E-mail的訊息，該如何快速掌握信箱裡最新、最重要資訊呢？禾翔郵件主機Push Mail功能，讓您縮短與客戶間聯繫的距離。不論是利用平板電腦或是智慧型手機，都能讓使用者隨時隨地透過網路，接收最新郵件資訊。
 
電子報發送系統
電子報是企業經營不可或缺的行銷利器, 企業時常有許多新產品上市, 當然舊產品的宣傳也不在話下, 以往大部分新產品的說明都是藉由email寄送給客戶,若是能以電子報方式寄送則既省時又方便.
 
Webmail資料夾共享(雲硬碟)
MDispersion H55X共享資料夾(雲硬碟)提供所有使用者一個分享的空間, 行銷人員可以分享產品型錄、簡報資料、工程人員可以分享韌體更新版本、業務人員可以分享客戶報價資料…., 這樣使用者要查詢資料可隨時上Webmail網站抓取即可.
 
硬體規格
DDRIII-RAM: ECC 4GB
SATA-III HDD: 2.5" NAS紅標 1000GB* 2 (內接式2層磁碟陣列6Gbps子系統盒可熱拔插 RAID 0 1)
USB 3.0 Port: 2
人數限制: 不限制
系統管理
使用瀏覽器進行管理設定( HTTPS )
支援的服務協定
ICMP,HTTP,HTTPS,SMTP,SMTPS,POP3,POP3S, IMAP,IMAPS
OnBoard 網路介面
1 LAN / 1 HA Port (All Giga Port)
熱抽取盒 (面板可上鎖, 附鑰匙)
2
使用環境
作業環境溫度 : 0~60°C / 作業環境濕度 : 5%~95%
安規認證
FCC,CE,UL,cUL
機型外型尺寸
350mm (D) x 219mm (H) x 214mm (W)
電源供應器
輸入電源 : 100~250 VAC (手動切換) / 電源供應: 300 Watts / 電源通電自動啟動
架置方式
Mini ITX 桌上型
 
主從式架構企業應用

 
主從式架構學校應用

內建2顆硬碟磁碟陣列支援熱抽取 (RAID 0 15) 
支援 2顆 3.5”SATA硬碟。
支援SATAIII介面與主機連接。
支援RAID 0, 1 。
支援單一硬碟容量超過500GB以上。
提供2個Hot Swap硬碟抽取盒，支援線上硬碟熱抽換。
支援更新硬碟後線上自動重建，最大重建速度每小時200GB。
支援磁碟漫遊技術。
支援睡眠省電模式。
支援線上壞軌偵測及修復功能。
支援硬碟延時交錯啟動的功能，減少在開機時電源的消耗。
前置式LCD顯示面板，可監控硬碟狀態、系統電壓、溫度、風扇運作偵測。
具LED狀態指示燈，硬碟存取/故障燈號指示。
支援蜂鳴器聲響警告。
內建5cm滾珠軸承散熱風扇以增加系統運作穩定性。 
  
分散式郵件架構
提供多據點或大流量郵件需求之企業、機關或學校使用，可加快郵件寄送傳達，在主機與副機之間的資料庫、帳號及郵件的通聯記錄，通通會經過加密的通道彼此互相同步，對於所有郵件的通聯紀錄，不論是外寄、內送或是每一個外點的內部互寄郵件，最後都會匯整到電算中心的郵件服務的資料庫中，萬一出問題時想要查詢郵件的通聯記錄都有依據，並且對於外點(副機)的郵件主機都是對當地的郵件主機收、送郵件，不需要等待遠端主機的回覆，加速了郵件的處理速度並具有異地備援機制功能。

郵件加密

電子郵件的應用並沒有因為即時通訊軟體，如 LINE、Whatsapp 興起而被取代相反的因為郵件格式是通用格式，任何作業系統或是網路環境都可以輕易的閱讀，但是如何確保郵件傳輸時的安全及隱密性，卻又是另一個嚴肅的考驗。郵件加密並不是一個新的技術，但傳統複雜的 PGP 、S/MIME 及 PKI 加密技術，讓傳送及接收雙方都要付出額外的處理程序才能傳送或是看到郵件，讓郵件加密的優點因為不方便操作而被放棄。
簡易的加密及解密程序，就是讓郵件加密普及的最重要因素，因此， HERHSIANG 的郵件伺服器利用加密的 ZIP 或是 PDF 等形式傳送郵件，讓雙方原本的發送及接收習慣改變最小，但又可以確保郵件的保密性。基本上 ZIP 跟 PDF 都是常見的檔案格式，一般的電腦甚至是
手機、平板電腦等要開啟這類型的檔案，並不需要安裝額外的軟體，只要寄件者利用適當的管道將加密的密碼告知收信者或是雙方約定好的密碼，收信者就能順利的解開檔案。

  
專屬IOS & Android Mail App 
MDispersion H91X提供專屬App收發信程式, 與Webmail透過3G或4G定時同步安裝於手機或平板, 讓您隨時掌握郵件訊息.  

郵件防火牆
採用OS64技術，可以深層檢測(異常流量偵測、認證異常偵測、認證與寄件者確認)並過濾掉傳統防火牆無法攔截到電子郵件Mail威脅，所有的廣告垃圾信件、大量郵件攻擊、被植入木馬、字典攻擊或駭客攻擊…等，就可經過郵件防火牆層層過濾，可有效保護企業郵件運作安全。 
  
支援IPV4 / IPV6位址
內建的IPV4/V6雙頻DNS伺服器，提供完整的DNS服務所需要的功能，舉凡DNS正查、反查，A、AAAA紀錄等，解決管理者自行架設DNS伺服器的不便與困擾。 
  
易於安裝
MDispersion H91X所有的管理項目均可由瀏覽器軟體進行設定，因此您的電腦不需安裝任何軟體， 提供 Anti-Spam 和 Anti-Virus 過濾功能。 
  
首頁詳細資訊
MDispersion H91X首頁提供詳細的系統狀態資訊, 包含動態CPU RAM HDD 、系統時間、郵件流量統計、郵件伺服器資訊與郵件伺服器服務.

準確的垃圾郵件辨識率
郵件過濾 ( Anti-Spam ) : 內部郵件或外部郵件都可以過濾, 提供多種判斷、過濾方式, 系統使用spamassassin 廣告信裁判引擎, 無使用人數及使用期限限制, 不需設定黑名單即可達到 95% 以上的廣告信阻隔效果, spamassassin 是採用分數比例方式判別郵件是否為廣告信件或垃圾郵件, 系統並具備有智慧型辨識學習資料庫(Auto-Learning). 再配合自訂的郵件規則與黑白名單之使用, 可達到 99% 的垃圾郵件判讀, 並能做出詳細的郵件過濾報告, 與多樣化的處置方式。 
  
雙引擎病毒信件過濾無所遁形
雙防毒引擎(Clam AV與卡巴斯基防毒引擎)防護, 可偵測580,000 種以上的病毒、蠕蟲、木馬程式, 可準確地找出夾藏在郵件中的病毒, 且 Clam 能永久免費的自動更新病毒碼, 這可讓MDispersion H91X的病毒防護功能,能以最少的成本, 永遠保持在最新的狀態.(卡巴斯基防毒引擎為選購) 
  
WINDOWS AD帳號整合
使用單位如已建制了Windows的 AD 網域環境, 可將AD帳號同步自動移轉至MDispersion H91X分散式架構郵件伺服器, 原有的AD帳號可順利在MDispersion H91X自動產生或自動刪除, 不需再MDispersion H91X本機建立帳號. 
  
HA雙機備援功能
MDispersion H91X分散式架構郵件伺服器提供雙機備援的功能, 當主要郵件主機運作發生異常現象而停止運作時, 備援的郵件主機便會自動接手成為主要郵件主機, 讓企業郵件主機保持24小時正常運作, 可避免漏接重要信件. 
  
郵件稽核過濾功能
MDispersion H91X除了具有強大過濾功能外, 可對信件內容、主旨提供多層掃描、判斷分析. 針對全網域的信件, 不論信件的流向是外寄或接收, 都可以透過稽核條件做好第一道把關動作, 當郵件一旦符合稽核條件時, 會自動將信件轉寄給稽核人員, 稽核者可進行下載、放行、延遲、刪除、退回等動作.
*外寄禁止：
所有列在上面的帳號都不能傳送信件到網際網路上, 除了「例外允許的網域」的信件 「例外允許的網域」有可能是關係企業的郵件主機.   
*內送禁止：
所有列在上面的帳號都不能接收網際網路傳送過來的信件, 除了「例外允許的網域」的信件, 「例外允許的網域」有可能是關係企業的郵件主機. 
  
自動轉寄及自動回覆功能
外出洽公不便收信, 可利用自動轉寄功能, 將信件自動轉寄至其他信箱帳號; 或利用自動回覆信件功能, 自訂回覆給寄件者之信件文字內容, 即時告訴對方目前狀況, 以減少無法即時連絡的困擾.  
  
個資法過濾防護
許多企業、組織或機關單位為了商務的需要會廣泛蒐集個人資料，對個人隱私權的可能會產生一些威脅傷害，在101年度10月政府開始實行個資法保護客體，企業、機關若未落實個資法，不僅可能造成金錢損失，更大的可能會危害企業的商譽，禾翔郵件伺服器為了因應個資法保護，提供郵件個資過濾防護功能，針對具有敏感個資郵件進行過濾稽核設定，管理者可直接選擇勾稽核身分證字號、信用卡號、電話號碼、行動電話號碼、出生日期等過濾條件進行控管。
  
多重網域獨立郵件系統功能
MDispersion H91X具有多重網域獨立郵件系統功能(多DOMAIN)企業除了設定自己總公司網域名稱外, 如果同時還要接收其他分公司網域名稱信件, 可在系統上輸入其他網域名稱. MDispersion H91X多網域名稱沒有筆數限制, 可讓企業之郵件系統能夠同時擁有多個郵件網域別名. 
  
系統備份還原機制
針對設定的備份內容，指定時間執行備份，更方便的是可以直接利用HERHSIANG郵件伺服器介面上的USB插槽進行備份，讓管理者更方便維護。採用USB HDD 做備份全機備份後，萬一本機系統硬碟故障，在開機時選擇要使用的 USB 備用系統硬碟開機，就將整機回到備份前的狀態，可以取代磁帶機將系統做永久保存。 
  
郵件記錄器功能
針對所有進出郵件伺服器的郵件, 可隨時記錄所有信件進出, 使用者電腦信件不見, 可由紀錄器轉寄給使用者.
並且可以自動定時的備份到網路芳鄰或是FTP伺服器, 最重要的是儲存郵件的格式是 eml, 在任何作業系統下都可以輕易的閱讀或搜尋. 
 
超大附件寄送功能
MDispersion H91X分散式架構郵件伺服器mail寄送方式, 排除了容量限制問題.採用以超連結下載取代信件附件檔方式來進行, 當寄送者傳送容量超過管理者設定時, 則使用者在接收到信件時會以http 方式或加密模式(https)快速下載文件資料.  
  
全新Webmail
HERHSIANG郵件伺服器內建Outlooklike Webmail，類似Outlook express風格的使用介面，方便使用者可立即順手、操作使用。不限任何地點，只要透過瀏覽器(http或https)就可直接瀏覽、撰寫及收發郵件，連線傳輸過程都受到加密保護機制，確保郵件通聯安全無顧慮。此外，亦提供許多友善操作功能，例如：郵件拖曳、郵件預覽、登入驗證、郵件主旨關聯、內容快速搜尋、多層次資料夾、個人郵件規則、個人簽名檔，更重要的是還提供共享資料夾、自動回覆轉寄、延遲寄信…等多項強大功能。 
  
Push Mail行動郵件
隨著行動上網設備的普及，當業務人員外出沒有辦法即時收到客戶E-mail的訊息，該如何快速掌握信箱裡最新、最重要資訊呢？禾翔郵件主機Push Mail功能，讓您縮短與客戶間聯繫的距離。不論是利用平板電腦或是智慧型手機，都能讓使用者隨時隨地透過網路，接收最新郵件資訊。 
  
電子報發送系統
電子報是企業經營不可或缺的行銷利器, 企業時常有許多新產品上市, 當然舊產品的宣傳也不在話下, 以往大部分新產品的說明都是藉由email寄送給客戶,若是能以電子報方式寄送則既省時又方便. 
  
Webmail資料夾共享(雲硬碟)
MDispersion H91X共享資料夾(雲硬碟)提供所有使用者一個分享的空間, 行銷人員可以分享產品型錄、簡報資料、工程人員可以分享韌體更新版本、業務人員可以分享客戶報價資料…., 這樣使用者要查詢資料可隨時上Webmail網站抓取即可. 
  
硬體規格
CPU: INTEL E3 XEON E3-1200 V5 CPU
主機板: SUPERMICOR伺服器級
DDRIII-RAM ECC: 16GB (2支8GB) 雙通道
SATA-III HDD: 企業級1000GB *2 (內接式2層磁碟陣列子系統盒用 RAID 0 1)
內建備份裝置硬碟 (企業級2000GB*1)
USB 2.0 Port: 4
人數限制: 不限制
系統管理
使用瀏覽器進行管理設定( HTTPS )
支援的服務協定
ICMP,HTTP,HTTPS,SMTP,SMTPS,POP3,POP3S, IMAP,IMAPS
OnBoard 網路介面
1 LAN Port (10/100/1000M) / 1 HA Port (10/100/1000M)
使用環境
作業環境溫度 : 0~60°C / 作業環境濕度 : 5%~95%
安規認證
FCC,CE,UL,cUL
機型外型尺寸
19" x 2U x 550mm (21.65"深)
工控伺服器等級PS2 POWER SUPPLY (非一般PC用途之電源)
輸入電源 : 100~250 VAC (Autosensing) / 電源供應: 450 Watts以上 / 電源通電自動啟動
架置方式
適架於機櫃中的機架式機種 
  
主從式架構企業應用 

  
主從式架構學校應用

NTS 5572FR 特色
NTS5572FR 多功能整合式威脅控管設備，除了具有一般市面上防火牆(Firewall)功能外，再加上IDP入侵偵測防禦、頻寬管理、負載平衡、內容過濾、虛擬私有通道(IPSec、PPTP VPN)、(WEB/SSL VPN)等多項功能。甚至對即時通訊、FTP、MAIL、網頁等傳輸的內容，通通都可完整側錄，NTS 5572FR 適合不同規模的中、小型企業，能一次滿足中小企業對於網路安全防禦的需求，協助中小企業在網路的第一線即時攔截各種威脅，同時，讓網路保有令人驚艷的優異效能。 
  
內建完整 SPI 防火牆機制，保護企業網路安全 
NTS 5572FR 內建SPI技術，主動攔截、阻擋駭客攻擊，不論是DOS、DDOS、UDP Flood 等攻擊方式都可以阻擋，甚至可以抵擋疾風病毒的攻擊，確保內部用戶的安全。 
  
狀態檢測封包過濾技術
NTS 5572FR  最主要的過濾技術是狀態檢測（Stateful Inspection），它除了傳統第三層防火牆(使用來源/目的 IP位址或是 Port)的管制封包進出外，更增加上封包當時的狀態管制，例如，封包是處於初始建立階段或是資料傳輸階段，工作模式類似狀態分組過濾防火牆，只是採用了更複雜的封包訪問控制演算。 
  
物件管理技術 
為了增加NTS 的管理便利，HERHSIANG 大量採用物件的觀念，任何TCP/IP 上的管制項目都可以事先定義成一個物件，定義每個物件後，搭配管制條例的運作，讓符合物件的網路封包允許或是拒絕通過NTS 5572FR ，降低管理NTS的複雜度。 
  
Bridge、NAT 混合模式
網路基礎建置一直在進步改變，如果客戶的網路環境因為當初的建置不足，例如，當初只是用簡單的IP路由器，提供上網功能，一段時間後，導致安全上的疑慮或是因為網路應用內容變化，需要補足缺少的功能，NTS 5572FR  可以將DMZ介面採取橋接(Bridge) 模式，藉由NTS 5572FR  提供的豐富功能，滿足日新月異的網路世界上安全的要求，橋接(Bridge) 模式可以確保用戶的環境，不會因為要提高安全等級而破壞現有網路的完整性。 
  
Inbound/Outbound 線路負載平衡
對於擁有2條以上線路的用戶，NTS 5572FR  能提供對外線路的負載平衡機制，當其中一條線路斷線之後，所有的網路封包會自動轉向另一條正常的線路，確保內部的用戶網路暢通，當線路恢復之後，封包又會自動分配。  
  
自定義網路介面
管理人員可依照公司內部需要自行來定義介面位址之外, 其中WAN2 / WAN3 / WAN4可選擇LAN2 LAN3 LAN4 NAT及WAN兩種模式, DMZ介面甚至還可選擇NAT / 透通橋接 ( Transparent Bridging)、透通路由( TransparentRouting) / WAN5 四種模式, 即使NTS將網路介面定義為多個 WAN Port 時依然可支援Out / In Bound負載平衡功能. 
  
IP V4 / V6 雙頻技術
IP V4 位址短缺，IP V6 的年代遲早到來，所以 HERHSIANG 在研發下一代NTS時就已經將這個趨勢整合起來，同一個網路接口，不管它被定義成 WAN 或是 LAN，都可以同時綁定 V4 或 V6 的 IP 地址，所以不管是在純V4的環境、V4/V6 混合、純V6 的環境，NTS 都一樣合用。 
  
IDP 入侵偵測防禦
IDP 它會檢查對應到OSI模型第4到7層的內容，是否有惡意的攻擊程式、病毒，隱藏在 TCP/IP 的通信協定中，透過詳細的內容檢查後，符合條件的特徵碼就會被標示出來，一但發現後能夠即時地將封包阻止，讓這些穿過防火牆的惡意封包無所遁形。  
  
協同防禦機制

協同防禦屬於NTS的進階防護，透過異常IP分析、交換器（Switch），即時監控內部機器的分部狀況，當內部網路發出大量異常封包時，阻擋這些封包的傳送，並協助網路管理人員盡速排除異常狀態，可以在事件發生的第一時間內知道哪一個電腦在哪一個交換器PORT上，避免企業網路癱瘓。HERHSIANG NTS協同防禦機制，不需要改變網路架構，不需要更昂貴的專門Switch (具備Layer 2網管交換器)、不需要增加任何額外的偵測設備、不用改變每一個使用者的網路習慣，讓網路管理的動作變得簡單、直覺。

BotNet協同防禦機制
HERHSIANG NTS 5572FR 兼具BotNet 功能，因為本身兼具 NAT 的功能，當內部的使用者利用郵件伺服器寄出垃圾信件或是直接對外，NTS with BotNet 的偵測設備都可以明確地指出，哪一台才是真正的攻擊來源，也才有辦法將有危害的網路封包直接封鎖。萬一，NTS的BotNet 阻擋事件發生後，特定電腦仍然持續的對外攻擊，為確保NTS的CPU資源不會被浪費在同一件事情上，管理者可以啟用BotNet的協同防禦機制，將有問題的電腦Switch Port 直接關閉（搭配協同防禦交換器SGI-2404），不僅可以節省 NTS 的資源，也確保內部網路不會被這個殭屍病毒持續危害。
  
IP/MAC/Port互鎖
在某些敏感度比較高的網路環境，例如軍方、政府單位、研究機構等，不希望使用者任意地更換Switch 的實體位置，以下面的使用者A(IP:192.168.168.168，MAC:00:11:22:AA:BB:CC)為範例，透過NTS可以將它定位在Switch第3Port孔，如果他換到任何Switch的不同孔位，設備就會不通。

  
CMS中央管理系統 
想要管理分散在各地的防火牆或NTS設備，只能靠網路管理者(MIS)的頭腦、電腦記憶或是購買昂貴的網管軟體，NTS 5572FR 把你需要的遠端設備管理軟體內建，您只需用一台本公司NTS或HSecurity+設備，不用DDNS及額外的軟體，熟悉的管理介面，可讓您一台搞定多台。

  
功能強大的NAT、PAT
IPV4 位址在可預見的數年內會全部耗盡，所以 NAT 的功能在目前網路環境中，處處可見，NTS提供豐富的NAT功能，不論是 1:1 的地址映射、1:N 的位址轉換，或是內部出去的PAT，套用上管制條例後馬上生效。  
  
多樣的 Multi-Subnet
傳統上，大一點的網路架構，都會配置Layer 3 交換器，此時就可以將網路分組的重責大任給交換器處理，但是對於不大不小的網路架構，就可以用Multi-Subnet 來幫忙。 把NTS 5572FR  的LAN 或是 DMZ 的網路接口，想像成可以綁定不同子網路的L3 交換器，並將所有的網路封包都經由NTS5515-R 路由交換，這樣不管企業網路如何成長了，在必要的時候，增加一個子網路，就可以滿足成長時的需求了。  
  
DNS 伺服器
NTS內建 DNS 伺服器，將煩人的A RECORD、MX等設定，通通交給內部的 DNS 伺服器，DNS 不僅可以支援IPV4 的名稱解析，連 IPV6 的部分也一併搞好，進階的部分更可以做到相同的網域名稱不同的IP位址回應及InBound負載平衡。 
  
內容過濾
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，內建分類資料庫，且能自設過濾條件，阻擋不當網站。 
  
SSL VPN連接及管制 (支援Android 4.0以上系統)
SSL VPN 具備有管制功能，對於遠端用戶而言，管制有2個方向，一個是進入內部網路，另一個是透過 VPN Server 上網際網路(可以選擇啟用或是關閉這項功能)，這 2個管制方向都可以管制遠端用戶使用的頻寬、通訊服務及時間。
2.1.8支援可上Google Play 或 本公司網站下載SSLVPN APP程式, 安裝於智慧手機或平板設定後即可連線至目的地內網取得加密過的所要資料.

  
IPSec、PPTP VPN連接及管制 (V2.2.0 IPSEC支援備援功能)
NTS 5572FR  採用的IPSec 軟體，完全遵照IPSec 的標準定義，確保跟其他支持IPSec 協定的設備互聯互通。PPTP VPN 遵循 RFC 相關標準要求，支援 MS-CHAP和MS-CHAP V2 身分認證及MPPE 加密演算法。對於所有透過VPN 通道進入內部或是要從內部到 VPN 遠端的所有封包，利用特有的管制條例機制，管理封包進出的時間、頻寬、通訊服務等，這個機制確保內部不會因為遠端VPN的連接，而感染網路病毒或是占據所有的頻寬。

  
HTTP、FTP、MAIL 的防毒機制
防火牆內建ClamAV 免費防毒引擎，每日自動地從網路上更新病毒碼，提供給不同的網路服務使用，藉以提高網路的性能及安全性。 
  
應用程式管制
NTS 5572FR  運用封包特徵值技術，辨識使用的軟體種類，並把它適當的分類，包含【P2P 軟體】、【即時通訊軟體】、【WEB應用】、【娛樂軟體】、【其他】等5大類，可以針對所需要的管制項目做成管制目標，套用在管制條例上，就可以有條理的管制或是開放特定的應用程式。 
  
垃圾郵件過濾
垃圾郵件氾濫，讓所有的人都痛苦，NTS 5572FR  提供優秀的防護機制，確保使用者的信件乾乾淨淨，除了傳統的垃圾郵件特徵值、貝氏過濾法外，針對圖型式垃圾郵件更加上特殊的判斷機制，增加判斷的準確度，稽核功能對所有進出信件做稽核, 可執行隔離/刪除/IP封鎖/副本抄送等動作。 
  
Smart QoS，超乎你想像的頻寬管理
頻寬是給有需要的人使用，基於這個原則，啟動【Smart QoS】後，NTS 5572FR  會自動檢查剩餘頻寬，並將它分配給目前正在使用的人。 
  
郵件閘道器功能(Gateway)
可以把NTS 5572FR  當成郵件過濾的閘道器，讓郵件伺服器過濾完病毒及廣告郵件後，才將乾淨的郵件轉送到您原有的郵件伺服器。 
  
詳細記錄WEB、FTP、SKYPE、MSN、Mail內容
NTS 5572FR  內建記錄器功能，可側錄WEB、FTP 傳檔、SKYPE及QQ對話內容、MSN 對話內容及傳檔、IM（Yahoo、ICQ、IRC、Gadu、Jabber)與郵件的傳送接收等內容記錄，隨著管制條例的運用，自動備份特定使用者的所有來往資料。  
  
流量分析
不論是內部使用者電腦開關機狀態、網路流量即時顯示、通訊協定分配及流量排行榜，統統是傳統NTS沒有的功能。 
  
上網認證系統
內建上網認證系統，可要求使用者需通過認證後方能上網。除本機帳號密碼以外另提供整合企業之POP3 、WINDOWS AD伺服器統一管理認證帳號。 
   
HA雙機熱備援機制
NTS 5572FR  在雙機備援模式下，採取主機(Master)和備機(Standby)相互備援，正常情況會以主機為優先的閘道設備，一但Master主機發生問題，Standby備援主機將自動調整內部組態並取代主機的職務，來保持內/外部網路不斷線的運作，避免錯失商機。
網管人員亦可立即獲得新主機的訊息，來對原本故障的主機做修復保養的工作，使其能夠盡快恢復運作，來保障網路永續通暢。而設備也可以經由循環使用來延續雙機的壽命。  
  
具遠端管理功能，安裝容易操作簡單
使用Web方式設定和更新韌體，操作畫面可隨時切換為繁體中文／簡體中文／英文。  
  
內建定期產生各類型報表模組
安全係數NTS 5572FR  的報表系統針對『高階管理者』提供安全係數的評量標準，把每一個 NTS 的訊息通知設定權重分數，把所有的分數加總起來，就是安全係數。
因為每一個人認定的安全係數不一樣，有人認為 HA 的切換是嚴重事件，可以把HA 切換時權重加大，反應

每個看報表的人都只會關心自己負責的項目，所以NTS 5572FR  在設計上，將這個概念發揮到極致。
在設計概念上，管理者做一個共用的樣板給所有人使用，又可以針對 每一個收件者自訂自己專屬的樣板。
提供 12 種報表結構，管理者可以將特定的報表送給特定的人員查看。  

在安全係數上的數字就會大一些。安全係數是一個相對數值，而不是絕對數值。

NTS 3356FR 特色
NTS 3356FR 多功能整合式威脅控管設備，除了具有一般市面上防火牆(Firewall)功能外，再加上IDP入侵偵測防禦、頻寬管理、負載平衡、內容過濾、虛擬私有通道(IPSec、PPTP VPN)、(WEB/SSL VPN)等多項功能。甚至對即時通訊、FTP、MAIL、網頁等傳輸的內容，通通都可完整側錄，NTS 3356FR 適合不同規模的中、小型企業，能一次滿足中小企業對於網路安全防禦的需求，協助中小企業在網路的第一線即時攔截各種威脅，同時，讓網路保有令人驚艷的優異效能。 
  
內建完整 SPI 防火牆機制，保護企業網路安全
NTS 3356FR 內建SPI技術，主動攔截、阻擋駭客攻擊，不論是DOS、DDOS、UDP Flood 等攻擊方式都可以阻擋，甚至可以抵擋疾風病毒的攻擊，確保內部用戶的安全。 
  
狀態檢測封包過濾技術
NTS 3356FR 最主要的過濾技術是狀態檢測（Stateful Inspection），它除了傳統第三層防火牆(使用來源/目的 IP位址或是 Port)的管制封包進出外，更增加上封包當時的狀態管制，例如，封包是處於初始建立階段或是資料傳輸階段，工作模式類似狀態分組過濾防火牆，只是採用了更複雜的封包訪問控制演算。 
  
物件管理技術 
為了增加UTM 的管理便利，HERHSIANG 大量採用物件的觀念，任何TCP/IP 上的管制項目都可以事先定義成一個物件，定義每個物件後，搭配管制條例的運作，讓符合物件的網路封包允許或是拒絕通過NTS 3356FR，降低管理UTM的複雜度。 
  
Bridge、NAT 混合模式
網路基礎建置一直在進步改變，如果客戶的網路環境因為當初的建置不足，例如，當初只是用簡單的IP路由器，提供上網功能，一段時間後，導致安全上的疑慮或是因為網路應用內容變化，需要補足缺少的功能，NTS 3356FR 可以將DMZ介面採取橋接(Bridge) 模式，藉由NTS 3356FR 提供的豐富功能，滿足日新月異的網路世界上安全的要求，橋接(Bridge) 模式可以確保用戶的環境，不會因為要提高安全等級而破壞現有網路的完整性。 
  
Inbound/Outbound 線路負載平衡
對於擁有2條以上線路的用戶，NTS 3356FR 能提供對外線路的負載平衡機制，當其中一條線路斷線之後，所有的網路封包會自動轉向另一條正常的線路，確保內部的用戶網路暢通，當線路恢復之後，封包又會自動分配。  
  
自定義網路介面
管理人員可依照公司內部需要自行來定義介面位址之外, 其中WAN2 / WAN3 / WAN4可選擇LAN2 LAN3 LAN4 NAT及WAN兩種模式, DMZ介面甚至還可選擇NAT / 透通橋接 ( Transparent Bridging)、透通路由( TransparentRouting) / WAN5 四種模式, 即使UTM將網路介面定義為多個 WAN Port 時依然可支援Out / In Bound負載平衡功能. 
  
IP V4 / V6 雙頻技術
IP V4 位址短缺，IP V6 的年代遲早到來，所以 HERHSIANG 在研發下一代UTM時就已經將這個趨勢整合起來，同一個網路接口，不管它被定義成 WAN 或是 LAN，都可以同時綁定 V4 或 V6 的 IP 地址，所以不管是在純V4的環境、V4/V6 混合、純V6 的環境，UTM 都一樣合用。 
  
IDP 入侵偵測防禦
IDP 它會檢查對應到OSI模型第4到7層的內容，是否有惡意的攻擊程式、病毒，隱藏在 TCP/IP 的通信協定中，透過詳細的內容檢查後，符合條件的特徵碼就會被標示出來，一但發現後能夠即時地將封包阻止，讓這些穿過防火牆的惡意封包無所遁形。  
  
協同防禦機制

協同防禦屬於UTM的進階防護，透過異常IP分析、交換器（Switch），即時監控內部機器的分部狀況，當內部網路發出大量異常封包時，阻擋這些封包的傳送，並協助網路管理人員盡速排除異常狀態，可以在事件發生的第一時間內知道哪一個電腦在哪一個交換器PORT上，避免企業網路癱瘓。HERHSIANG UTM協同防禦機制，不需要改變網路架構，不需要更昂貴的專門Switch (具備Layer 2網管交換器)、不需要增加任何額外的偵測設備、不用改變每一個使用者的網路習慣，讓網路管理的動作變得簡單、直覺。

BotNet協同防禦機制
HERHSIANG NTS 3356FR兼具BotNet 功能，因為本身兼具 NAT 的功能，當內部的使用者利用郵件伺服器寄出垃圾信件或是直接對外，UTM with BotNet 的偵測設備都可以明確地指出，哪一台才是真正的攻擊來源，也才有辦法將有危害的網路封包直接封鎖。萬一，UTM的BotNet 阻擋事件發生後，特定電腦仍然持續的對外攻擊，為確保UTM的CPU資源不會被浪費在同一件事情上，管理者可以啟用BotNet的協同防禦機制，將有問題的電腦Switch Port 直接關閉（搭配協同防禦交換器SGI-2404），不僅可以節省 UTM 的資源，也確保內部網路不會被這個殭屍病毒持續危害。
  
IP/MAC/Port互鎖
在某些敏感度比較高的網路環境，例如軍方、政府單位、研究機構等，不希望使用者任意地更換Switch 的實體位置，以下面的使用者A(IP:192.168.168.168，MAC:00:11:22:AA:BB:CC)為範例，透過UTM可以將它定位在Switch第3Port孔，如果他換到任何Switch的不同孔位，設備就會不通。

  
CMS中央管理系統 
想要管理分散在各地的防火牆或UTM設備，只能靠網路管理者(MIS)的頭腦、電腦記憶或是購買昂貴的網管軟體，NTS 3356FR把你需要的遠端設備管理軟體內建，您只需用一台本公司UTM或HSecurity+設備，不用DDNS及額外的軟體，熟悉的管理介面，可讓您一台搞定多台。

功能強大的NAT、PAT
IPV4 位址在可預見的數年內會全部耗盡，所以 NAT 的功能在目前網路環境中，處處可見，UTM提供豐富的NAT功能，不論是 1:1 的地址映射、1:N 的位址轉換，或是內部出去的PAT，套用上管制條例後馬上生效。  
  
多樣的 Multi-Subnet
傳統上，大一點的網路架構，都會配置Layer 3 交換器，此時就可以將網路分組的重責大任給交換器處理，但是對於不大不小的網路架構，就可以用Multi-Subnet 來幫忙。 把NTS 3356FR 的LAN 或是 DMZ 的網路接口，想像成可以綁定不同子網路的L3 交換器，並將所有的網路封包都經由NTS 3356FR 路由交換，這樣不管企業網路如何成長了，在必要的時候，增加一個子網路，就可以滿足成長時的需求了。  
  
DNS 伺服器
UTM內建 DNS 伺服器，將煩人的A RECORD、MX等設定，通通交給內部的 DNS 伺服器，DNS 不僅可以支援IPV4 的名稱解析，連 IPV6 的部分也一併搞好，進階的部分更可以做到相同的網域名稱不同的IP位址回應及InBound負載平衡。 
  
內容過濾
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，內建分類資料庫，且能自設過濾條件，阻擋不當網站。 
  
SSL VPN連接及管制 (支援Android 4.0以上系統)
SSL VPN 具備有管制功能，對於遠端用戶而言，管制有2個方向，一個是進入內部網路，另一個是透過 VPN Server 上網際網路(可以選擇啟用或是關閉這項功能)，這 2個管制方向都可以管制遠端用戶使用的頻寬、通訊服務及時間。
2.1.8支援可上Google Play 或 本公司網站下載SSLVPN APP程式, 安裝於智慧手機或平板設定後即可連線至目的地內網取得加密過的所要資料.

IPSec、PPTP VPN連接及管制 (V2.2.0 IPSEC支援備援功能)
NTS 3356FR 採用的IPSec 軟體，完全遵照IPSec 的標準定義，確保跟其他支持IPSec 協定的設備互聯互通。PPTP VPN 遵循 RFC 相關標準要求，支援 MS-CHAP和MS-CHAP V2 身分認證及MPPE 加密演算法。對於所有透過VPN 通道進入內部或是要從內部到 VPN 遠端的所有封包，利用特有的管制條例機制，管理封包進出的時間、頻寬、通訊服務等，這個機制確保內部不會因為遠端VPN的連接，而感染網路病毒或是占據所有的頻寬。

HTTP、FTP、MAIL 的防毒機制
防火牆內建ClamAV 免費防毒引擎，每日自動地從網路上更新病毒碼，提供給不同的網路服務使用，藉以提高網路的性能及安全性。 
  
應用程式管制
NTS 3356FR 運用封包特徵值技術，辨識使用的軟體種類，並把它適當的分類，包含【P2P 軟體】、【即時通訊軟體】、【WEB應用】、【娛樂軟體】、【其他】等5大類，可以針對所需要的管制項目做成管制目標，套用在管制條例上，就可以有條理的管制或是開放特定的應用程式。 
  
垃圾郵件過濾
垃圾郵件氾濫，讓所有的人都痛苦，NTS 3356FR 提供優秀的防護機制，確保使用者的信件乾乾淨淨，除了傳統的垃圾郵件特徵值、貝氏過濾法外，針對圖型式垃圾郵件更加上特殊的判斷機制，增加判斷的準確度，稽核功能對所有進出信件做稽核, 可執行隔離/刪除/IP封鎖/副本抄送等動作。 
  
Smart QoS，超乎你想像的頻寬管理
頻寬是給有需要的人使用，基於這個原則，啟動【Smart QoS】後，NTS 3356FR 會自動檢查剩餘頻寬，並將它分配給目前正在使用的人。 
  
郵件閘道器功能(Gateway)
可以把NTS 3356FR 當成郵件過濾的閘道器，讓郵件伺服器過濾完病毒及廣告郵件後，才將乾淨的郵件轉送到您原有的郵件伺服器。 
  
詳細記錄WEB、FTP、SKYPE、MSN、Mail內容
NTS 3356FR 內建記錄器功能，可側錄WEB、FTP 傳檔、SKYPE及QQ對話內容、MSN 對話內容及傳檔、IM（Yahoo、ICQ、IRC、Gadu、Jabber)與郵件的傳送接收等內容記錄，隨著管制條例的運用，自動備份特定使用者的所有來往資料。  
  
流量分析
不論是內部使用者電腦開關機狀態、網路流量即時顯示、通訊協定分配及流量排行榜，統統是傳統UTM沒有的功能。 
  
上網認證系統
內建上網認證系統，可要求使用者需通過認證後方能上網。除本機帳號密碼以外另提供整合企業之POP3 、WINDOWS AD伺服器統一管理認證帳號。 
   
HA雙機熱備援機制
NTS 3356FR 在雙機備援模式下，採取主機(Master)和備機(Standby)相互備援，正常情況會以主機為優先的閘道設備，一但Master主機發生問題，Standby備援主機將自動調整內部組態並取代主機的職務，來保持內/外部網路不斷線的運作，避免錯失商機。
網管人員亦可立即獲得新主機的訊息，來對原本故障的主機做修復保養的工作，使其能夠盡快恢復運作，來保障網路永續通暢。而設備也可以經由循環使用來延續雙機的壽命。  
  
具遠端管理功能，安裝容易操作簡單
使用Web方式設定和更新韌體，操作畫面可隨時切換為繁體中文／簡體中文／英文。  
  
內建定期產生各類型報表模組
安全係數
NTS 3356FR 的報表系統針對『高階管理者』提供安全係數的評量標準，把每一個 UTM 的訊息通知設定權重分數，把所有的分數加總起來，就是安全係數。
因為每一個人認定的安全係數不一樣，有人認為 HA 的切換是嚴重事件，可以把HA 切換時權重加大，反應

每個看報表的人都只會關心自己負責的項目，所以NTS 3356FR 在設計上，將這個概念發揮到極致。
在設計概念上，管理者做一個共用的樣板給所有人使用，又可以針對 每一個收件者自訂自己專屬的樣板。
提供 12 種報表結構，管理者可以將特定的報表送給特定的人員查看。  

在安全係數上的數字就會大一些。安全係數是一個相對數值，而不是絕對數值。

NTS 3372FR 特色
NTS 3372FR 多功能整合式威脅控管設備，除了具有一般市面上防火牆(Firewall)功能外，再加上IDP入侵偵測防禦、頻寬管理、負載平衡、內容過濾、虛擬私有通道(IPSec、PPTP VPN)、(WEB/SSL VPN)等多項功能。甚至對即時通訊、FTP、MAIL、網頁等傳輸的內容，通通都可完整側錄，NTS 3372FR 適合不同規模的中、小型企業，能一次滿足中小企業對於網路安全防禦的需求，協助中小企業在網路的第一線即時攔截各種威脅，同時，讓網路保有令人驚艷的優異效能。 
  
內建完整 SPI 防火牆機制，保護企業網路安全
NTS 3372FR 內建SPI技術，主動攔截、阻擋駭客攻擊，不論是DOS、DDOS、UDP Flood 等攻擊方式都可以阻擋，甚至可以抵擋疾風病毒的攻擊，確保內部用戶的安全。 
  
狀態檢測封包過濾技術
NTS 3372FR 最主要的過濾技術是狀態檢測（Stateful Inspection），它除了傳統第三層防火牆(使用來源/目的 IP位址或是 Port)的管制封包進出外，更增加上封包當時的狀態管制，例如，封包是處於初始建立階段或是資料傳輸階段，工作模式類似狀態分組過濾防火牆，只是採用了更複雜的封包訪問控制演算。 
  
物件管理技術 
為了增加UTM 的管理便利，HERHSIANG 大量採用物件的觀念，任何TCP/IP 上的管制項目都可以事先定義成一個物件，定義每個物件後，搭配管制條例的運作，讓符合物件的網路封包允許或是拒絕通過NTS 3372FR，降低管理UTM的複雜度。 
  
Bridge、NAT 混合模式
網路基礎建置一直在進步改變，如果客戶的網路環境因為當初的建置不足，例如，當初只是用簡單的IP路由器，提供上網功能，一段時間後，導致安全上的疑慮或是因為網路應用內容變化，需要補足缺少的功能，NTS 3372FR 可以將DMZ介面採取橋接(Bridge) 模式，藉由NTS 3372FR 提供的豐富功能，滿足日新月異的網路世界上安全的要求，橋接(Bridge) 模式可以確保用戶的環境，不會因為要提高安全等級而破壞現有網路的完整性。 
  
Inbound/Outbound 線路負載平衡
對於擁有2條以上線路的用戶，NTS 3372FR 能提供對外線路的負載平衡機制，當其中一條線路斷線之後，所有的網路封包會自動轉向另一條正常的線路，確保內部的用戶網路暢通，當線路恢復之後，封包又會自動分配。  
  
自定義網路介面
管理人員可依照公司內部需要自行來定義介面位址之外, 其中WAN2 / WAN3 / WAN4可選擇LAN2 LAN3 LAN4 NAT及WAN兩種模式, DMZ介面甚至還可選擇NAT / 透通橋接 ( Transparent Bridging)、透通路由( TransparentRouting) / WAN5 四種模式, 即使UTM將網路介面定義為多個 WAN Port 時依然可支援Out / In Bound負載平衡功能. 
  
IP V4 / V6 雙頻技術
IP V4 位址短缺，IP V6 的年代遲早到來，所以 HERHSIANG 在研發下一代UTM時就已經將這個趨勢整合起來，同一個網路接口，不管它被定義成 WAN 或是 LAN，都可以同時綁定 V4 或 V6 的 IP 地址，所以不管是在純V4的環境、V4/V6 混合、純V6 的環境，UTM 都一樣合用。 
  
IDP 入侵偵測防禦
IDP 它會檢查對應到OSI模型第4到7層的內容，是否有惡意的攻擊程式、病毒，隱藏在 TCP/IP 的通信協定中，透過詳細的內容檢查後，符合條件的特徵碼就會被標示出來，一但發現後能夠即時地將封包阻止，讓這些穿過防火牆的惡意封包無所遁形。  
  
協同防禦機制

協同防禦屬於UTM的進階防護，透過異常IP分析、交換器（Switch），即時監控內部機器的分部狀況，當內部網路發出大量異常封包時，阻擋這些封包的傳送，並協助網路管理人員盡速排除異常狀態，可以在事件發生的第一時間內知道哪一個電腦在哪一個交換器PORT上，避免企業網路癱瘓。HERHSIANG UTM協同防禦機制，不需要改變網路架構，不需要更昂貴的專門Switch (具備Layer 2網管交換器)、不需要增加任何額外的偵測設備、不用改變每一個使用者的網路習慣，讓網路管理的動作變得簡單、直覺。

BotNet協同防禦機制
HERHSIANG NTS 3372FR兼具BotNet 功能，因為本身兼具 NAT 的功能，當內部的使用者利用郵件伺服器寄出垃圾信件或是直接對外，UTM with BotNet 的偵測設備都可以明確地指出，哪一台才是真正的攻擊來源，也才有辦法將有危害的網路封包直接封鎖。萬一，UTM的BotNet 阻擋事件發生後，特定電腦仍然持續的對外攻擊，為確保UTM的CPU資源不會被浪費在同一件事情上，管理者可以啟用BotNet的協同防禦機制，將有問題的電腦Switch Port 直接關閉（搭配協同防禦交換器SGI-2404），不僅可以節省 UTM 的資源，也確保內部網路不會被這個殭屍病毒持續危害。
  
IP/MAC/Port互鎖
在某些敏感度比較高的網路環境，例如軍方、政府單位、研究機構等，不希望使用者任意地更換Switch 的實體位置，以下面的使用者A(IP:192.168.168.168，MAC:00:11:22:AA:BB:CC)為範例，透過UTM可以將它定位在Switch第3Port孔，如果他換到任何Switch的不同孔位，設備就會不通。

  
CMS中央管理系統 
想要管理分散在各地的防火牆或UTM設備，只能靠網路管理者(MIS)的頭腦、電腦記憶或是購買昂貴的網管軟體，NTS 3372FR把你需要的遠端設備管理軟體內建，您只需用一台本公司UTM或HSecurity+設備，不用DDNS及額外的軟體，熟悉的管理介面，可讓您一台搞定多台。

功能強大的NAT、PAT
IPV4 位址在可預見的數年內會全部耗盡，所以 NAT 的功能在目前網路環境中，處處可見，UTM提供豐富的NAT功能，不論是 1:1 的地址映射、1:N 的位址轉換，或是內部出去的PAT，套用上管制條例後馬上生效。  
  
多樣的 Multi-Subnet
傳統上，大一點的網路架構，都會配置Layer 3 交換器，此時就可以將網路分組的重責大任給交換器處理，但是對於不大不小的網路架構，就可以用Multi-Subnet 來幫忙。 把NTS 3372FR 的LAN 或是 DMZ 的網路接口，想像成可以綁定不同子網路的L3 交換器，並將所有的網路封包都經由NTS 3372FR 路由交換，這樣不管企業網路如何成長了，在必要的時候，增加一個子網路，就可以滿足成長時的需求了。  
  
DNS 伺服器
UTM內建 DNS 伺服器，將煩人的A RECORD、MX等設定，通通交給內部的 DNS 伺服器，DNS 不僅可以支援IPV4 的名稱解析，連 IPV6 的部分也一併搞好，進階的部分更可以做到相同的網域名稱不同的IP位址回應及InBound負載平衡。 
  
內容過濾
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，內建分類資料庫，且能自設過濾條件，阻擋不當網站。 
  
SSL VPN連接及管制 (支援Android 4.0以上系統)
SSL VPN 具備有管制功能，對於遠端用戶而言，管制有2個方向，一個是進入內部網路，另一個是透過 VPN Server 上網際網路(可以選擇啟用或是關閉這項功能)，這 2個管制方向都可以管制遠端用戶使用的頻寬、通訊服務及時間。
2.1.8支援可上Google Play 或 本公司網站下載SSLVPN APP程式, 安裝於智慧手機或平板設定後即可連線至目的地內網取得加密過的所要資料.

IPSec、PPTP VPN連接及管制 (V2.2.0 IPSEC支援備援功能)
NTS 3372FR 採用的IPSec 軟體，完全遵照IPSec 的標準定義，確保跟其他支持IPSec 協定的設備互聯互通。PPTP VPN 遵循 RFC 相關標準要求，支援 MS-CHAP和MS-CHAP V2 身分認證及MPPE 加密演算法。對於所有透過VPN 通道進入內部或是要從內部到 VPN 遠端的所有封包，利用特有的管制條例機制，管理封包進出的時間、頻寬、通訊服務等，這個機制確保內部不會因為遠端VPN的連接，而感染網路病毒或是占據所有的頻寬。

HTTP、FTP、MAIL 的防毒機制
防火牆內建ClamAV 免費防毒引擎，每日自動地從網路上更新病毒碼，提供給不同的網路服務使用，藉以提高網路的性能及安全性。 
  
應用程式管制
NTS 3372FR 運用封包特徵值技術，辨識使用的軟體種類，並把它適當的分類，包含【P2P 軟體】、【即時通訊軟體】、【WEB應用】、【娛樂軟體】、【其他】等5大類，可以針對所需要的管制項目做成管制目標，套用在管制條例上，就可以有條理的管制或是開放特定的應用程式。 
  
垃圾郵件過濾
垃圾郵件氾濫，讓所有的人都痛苦，NTS 3372FR 提供優秀的防護機制，確保使用者的信件乾乾淨淨，除了傳統的垃圾郵件特徵值、貝氏過濾法外，針對圖型式垃圾郵件更加上特殊的判斷機制，增加判斷的準確度，稽核功能對所有進出信件做稽核, 可執行隔離/刪除/IP封鎖/副本抄送等動作。 
  
Smart QoS，超乎你想像的頻寬管理
頻寬是給有需要的人使用，基於這個原則，啟動【Smart QoS】後，NTS 3372FR 會自動檢查剩餘頻寬，並將它分配給目前正在使用的人。 
  
郵件閘道器功能(Gateway)
可以把NTS 3372FR 當成郵件過濾的閘道器，讓郵件伺服器過濾完病毒及廣告郵件後，才將乾淨的郵件轉送到您原有的郵件伺服器。 
  
詳細記錄WEB、FTP、SKYPE、MSN、Mail內容
NTS 3372FR 內建記錄器功能，可側錄WEB、FTP 傳檔、SKYPE及QQ對話內容、MSN 對話內容及傳檔、IM（Yahoo、ICQ、IRC、Gadu、Jabber)與郵件的傳送接收等內容記錄，隨著管制條例的運用，自動備份特定使用者的所有來往資料。  
  
流量分析
不論是內部使用者電腦開關機狀態、網路流量即時顯示、通訊協定分配及流量排行榜，統統是傳統UTM沒有的功能。 
  
上網認證系統
內建上網認證系統，可要求使用者需通過認證後方能上網。除本機帳號密碼以外另提供整合企業之POP3 、WINDOWS AD伺服器統一管理認證帳號。 
   
HA雙機熱備援機制
NTS 3372FR 在雙機備援模式下，採取主機(Master)和備機(Standby)相互備援，正常情況會以主機為優先的閘道設備，一但Master主機發生問題，Standby備援主機將自動調整內部組態並取代主機的職務，來保持內/外部網路不斷線的運作，避免錯失商機。
網管人員亦可立即獲得新主機的訊息，來對原本故障的主機做修復保養的工作，使其能夠盡快恢復運作，來保障網路永續通暢。而設備也可以經由循環使用來延續雙機的壽命。  
  
具遠端管理功能，安裝容易操作簡單
使用Web方式設定和更新韌體，操作畫面可隨時切換為繁體中文／簡體中文／英文。  
  
內建定期產生各類型報表模組
安全係數
NTS 3372FR 的報表系統針對『高階管理者』提供安全係數的評量標準，把每一個 UTM 的訊息通知設定權重分數，把所有的分數加總起來，就是安全係數。
因為每一個人認定的安全係數不一樣，有人認為 HA 的切換是嚴重事件，可以把HA 切換時權重加大，反應

每個看報表的人都只會關心自己負責的項目，所以NTS 3372FR 在設計上，將這個概念發揮到極致。
在設計概念上，管理者做一個共用的樣板給所有人使用，又可以針對 每一個收件者自訂自己專屬的樣板。
提供 12 種報表結構，管理者可以將特定的報表送給特定的人員查看。  

 在安全係數上的數字就會大一些。安全係數是一個相對數值，而不是絕對數值。

線上展示
UTM1100-R
帳號 / 密碼 : guest / guest
暫不提供WEB MSN IM內容記錄器功能觀看

NTS 1134F 特色
NTS 1134F 多功能整合式威脅控管設備，除了具有一般市面上防火牆(Firewall)功能外，再加上IDP入侵偵測防禦、頻寬管理、負載平衡、內容過濾、虛擬私有通道(IPSec、PPTP VPN)、(WEB/SSL VPN)等多項功能。甚至對即時通訊、FTP、MAIL、網頁等傳輸的內容，通通都可完整側錄，NTS 1134F 適合不同規模的中、小型企業，能一次滿足中小企業對於網路安全防禦的需求，協助中小企業在網路的第一線即時攔截各種威脅，同時，讓網路保有令人驚艷的優異效能。

內建完整 SPI 防火牆機制，保護企業網路安全
NTS 1134F 內建SPI技術，主動攔截、阻擋駭客攻擊，不論是DOS、DDOS、UDP Flood 等攻擊方式都可以阻擋，甚至可以抵擋疾風病毒的攻擊，確保內部用戶的安全。

狀態檢測封包過濾技術
NTS 1134F最主要的過濾技術是狀態檢測（Stateful Inspection），它除了傳統第三層防火牆(使用來源/目的 IP位址或是 Port)的管制封包進出外，更增加上封包當時的狀態管制，例如，封包是處於初始建立階段或是資料傳輸階段，工作模式類似狀態分組過濾防火牆，只是採用了更複雜的封包訪問控制演算。

IP/MAC/Port互鎖 
在某些敏感度比較高的網路環境，例如軍方、政府單位、研究機構等，不希望使用者任意地更換Switch 的實體位置，以下面的使用者A(IP:192.168.168.168，MAC:00:11:22:AA:BB:CC)為範例，透過UTM可以將它定位在Switch第3Port孔，如果他換到任何Switch的不同孔位，設備就會不通。
  

BotNet協同防禦機制
HERHSIANG NTS 1134F兼具BotNet 功能，因為本身兼具 NAT 的功能，當內部的使用者利用郵件伺服器寄出垃圾信件或是直接對外，UTM with BotNet 的偵測設備都可以明確地指出，哪一台才是真正的攻擊來源，也才有辦法將有危害的網路封包直接封鎖。萬一，UTM的BotNet 阻擋事件發生後，特定電腦仍然持續的對外攻擊，為確保UTM的CPU資源不會被浪費在同一件事情上，管理者可以啟用BotNet的協同防禦機制，將有問題的電腦Switch Port 直接關閉（搭配協同防禦交換器SGI-2404），不僅可以節省 UTM 的資源，也確保內部網路不會被這個殭屍病毒持續危害。

協同防禦機制 
協同防禦屬於UTM的進階防護，透過異常IP分析、交換器（Switch），即時監控內部機器的分部狀況，當內部網路發出大量異常封包時，阻擋這些封包的傳送，並協助網路管理人員盡速排除異常狀態，可以在事件發生的第一時間內知道哪一個電腦在哪一個交換器PORT上，避免企業網路癱瘓。HERHSIANG UTM協同防禦機制，不需要改變網路架構，不需要更昂貴的專門Switch (具備Layer 2網管交換器)、不需要增加任何額外的偵測設備、不用改變每一個使用者的網路習慣，讓網路管理的動作變得簡單、直覺。

IDP 入侵偵測防禦
IDP 它會檢查對應到OSI模型第4到7層的內容，是否有惡意的攻擊程式、病毒，隱藏在 TCP/IP 的通信協定中，透過詳細的內容檢查後，符合條件的特徵碼就會被標示出來，一但發現後能夠即時地將封包阻止，讓這些穿過防火牆的惡意封包無所遁形。

CMS中央管理系統
想要管理分散在各地的防火牆或UTM設備，只能靠網路管理者(MIS)的頭腦、電腦記憶或是購買昂貴的網管軟體，NTS 1134F把你需要的遠端設備管理軟體內建，您只需用一台本公司UTM或HSecurity+設備，不用DDNS及額外的軟體，熟悉的管理介面，可讓您一台搞定多台。

物件管理技術 
為了增加UTM 的管理便利，HERHSIANG 大量採用物件的觀念，任何TCP/IP 上的管制項目都可以事先定義成一個物件，定義每個物件後，搭配管制條例的運作，讓符合物件的網路封包允許或是拒絕通過NTS 1134F，降低管理UTM的複雜度。

Inbound/Outbound 線路負載平衡
對於擁有2條以上線路的用戶，NTS 1134F 能提供對外線路的負載平衡機制，當其中一條線路斷線之後，所有的網路封包會自動轉向另一條正常的線路，確保內部的用戶網路暢通，當線路恢復之後，封包又會自動分配。

IP V4 / V6 雙頻技術
IP V4 位址短缺，IP V6 的年代遲早到來，所以 HERHSIANG 在研發下一代UTM時就已經將這個趨勢整合起來，同一個網路接口，不管它被定義成 WAN 或是 LAN，都可以同時綁定 V4 或 V6 的 IP 地址，所以不管是在純V4的環境、V4/V6 混合、純V6 的環境，UTM 都一樣合用。

自定義網路介面
管理人員可依照公司內部需要自行來定義介面位址之外, 其中WAN2可選擇LAN2 NAT及WAN兩種模式, DMZ介面甚至還可選擇NAT / 透通橋接 ( Transparent Bridging)、透通路由( TransparentRouting) /WAN3 四種模式, 即使 UTM將網路介面定義為多個 WAN Port 時依然可支援Out / In Bound負載平衡功能.

Bridge、NAT 混合模式
網路基礎建置一直在進步改變，如果客戶的網路環境因為當初的建置不足，例如，當初只是用簡單的IP路由器，提供上網功能，一段時間後，導致安全上的疑慮或是因為網路應用內容變化，需要補足缺少的功能，NTS 1134F 可以將DMZ介面採取橋接(Bridge) 模式，藉由NTS 1134F 提供的豐富功能，滿足日新月異的網路世界上安全的要求，橋接(Bridge) 模式可以確保用戶的環境，不會因為要提高安全等級而破壞現有網路的完整性。

功能強大的NAT、PAT
IPV4 位址在可預見的數年內會全部耗盡，所以 NAT 的功能在目前網路環境中，處處可見，UTM提供豐富的NAT功能，不論是 1:1 的地址映射、1:N 的位址轉換，或是內部出去的PAT，套用上管制條例後馬上生效。

多樣的 Multi-Subnet
傳統上，大一點的網路架構，都會配置Layer 3 交換器，此時就可以將網路分組的重責大任給交換器處理，但是對於不大不小的網路架構，就可以用Multi-Subnet 來幫忙。 把NTS 1134F 的LAN 或是 DMZ 的網路接口，想像成可以綁定不同子網路的L3 交換器，並將所有的網路封包都經由NTS 1134F 路由交換，這樣不管企業網路如何成長了，在必要的時候，增加一個子網路，就可以滿足成長時的需求了。 

DNS 伺服器
UTM內建 DNS 伺服器，將煩人的A RECORD、MX等設定，通通交給內部的 DNS 伺服器，DNS 不僅可以支援IPV4 的名稱解析，連 IPV6 的部分也一併搞好，進階的部分更可以做到相同的網域名稱不同的IP位址回應及InBound負載平衡。

內容過濾
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，且能自設過濾條件，阻擋不當網站。

SSL VPN連接及管制 (支援Android 4.0以上系統)
SSL VPN 具備有管制功能，對於遠端用戶而言，管制有2個方向，一個是進入內部網路，另一個是透過 VPN Server 上網際網路(可以選擇啟用或是關閉這項功能)，這 2個管制方向都可以管制遠端用戶使用的頻寬、通訊服務及時間。

SSLVPN 使用範例
  

IPSec、PPTP VPN連接及管制 (V2.2.0 IPSEC支援備援功能)
NTS 1134F 採用的IPSec 軟體，完全遵照IPSec 的標準定義，確保跟其他支持IPSec 協定的設備互聯互通。PPTP VPN 遵循 RFC 相關標準要求，支援 MS-CHAP和MS-CHAP V2 身分認證及MPPE 加密演算法。對於所有透過VPN 通道進入內部或是要從內部到 VPN 遠端的所有封包，利用特有的管制條例機制，管理封包進出的時間、頻寬、通訊服務等，這個機制確保內部不會因為遠端VPN的連接，而感染網路病毒或是占據所有的頻寬。

HTTP、FTP、MAIL 的防毒機制
防火牆內建ClamAV 免費防毒引擎，每日自動地從網路上更新病毒碼，提供給不同的網路服務使用，藉以提高網路的性能及安全性。

應用程式管制
NTS 1134F 運用封包特徵值技術，辨識使用的軟體種類，並把它適當的分類，包含【P2P 軟體】、【即時通訊軟體】、【WEB應用】、【娛樂軟體】、【其他】等5大類，可以針對所需要的管制項目做成管制目標，套用在管制條例上，就可以有條理的管制或是開放特定的應用程式。

垃圾郵件過濾
垃圾郵件氾濫，讓所有的人都痛苦，NTS 1134F 提供優秀的防護機制，確保使用者的信件乾乾淨淨，除了傳統的垃圾郵件特徵值、貝氏過濾法外，針對圖型式垃圾郵件更加上特殊的判斷機制，增加判斷的準確度，稽核功能對所有進出信件做稽核, 可執行隔離/刪除/IP封鎖/副本抄送等動作。

Smart QoS，超乎你想像的頻寬管理
頻寬是給有需要的人使用，基於這個原則，啟動【Smart QoS】後，NTS 1134F 會自動檢查剩餘頻寬，並將它分配給目前正在使用的人。

郵件閘道器功能(Gateway)
可以把NTS 1134F 當成郵件過濾的閘道器，讓郵件伺服器過濾完病毒及廣告郵件後，才將乾淨的郵件轉送到您原有的郵件伺服器。

流量分析
不論是內部使用者電腦開關機狀態、網路流量即時顯示、通訊協定分配及流量排行榜，統統是傳統UTM沒有的功能。

上網認證系統
內建上網認證系統，可要求使用者需通過認證後方能上網。除本機帳號密碼以外另提供整合企業之POP3 、WINDOWS AD伺服器統一管理認證帳號。

HA雙機熱備援機制
NTS 1134F 在雙機備援模式下，採取主機(Master)和備機(Standby)相互備援，正常情況會以主機為優先的閘道設備，一但Master主機發生問題，Standby備援主機將自動調整內部組態並取代主機的職務，來保持內/外部網路不斷線的運作，避免錯失商機。
網管人員亦可立即獲得新主機的訊息，來對原本故障的主機做修復保養的工作，使其能夠盡快恢復運作，來保障網路永續通暢。而設備也可以經由循環使用來延續雙機的壽命。

具遠端管理功能，安裝容易操作簡單
使用Web方式設定和更新韌體，操作畫面可隨時切換為繁體中文／簡體中文／英文。 

定期產生各類型報表模組
安全係數
NTS 1134F 的報表系統針對『高階管理者』提供安全係數的評量標準，把每一個 UTM 的訊息通知設定權重分數，把所有的分數加總起來，就是安全係數。
因為每一個人認定的安全係數不一樣，有人認為 HA 的切換是嚴重事件，可以把HA 切換時權重加大，反應在安全係數上的數字就會大一些。安全係數是一個相對數值，而不是絕對數值。
每個看報表的人都只會關心自己負責的項目，所以UTM1100-R 在設計上，將這個概念發揮到極致。
在設計概念上，管理者做一個共用的樣板給所有人使用，又可以針對 每一個收件者自訂自己專屬的樣板。
提供 12 種報表結構，管理者可以將特定的報表送給特定的人員查 看。

HSecurity 2特色
HSecurity 2 高效能防火牆具有一般市面上防火牆(Firewall)功能外，再加上頻寬管理、負載平衡、內容過濾、虛擬私有通道(IPSec、PPTP VPN)等多項功能。HSecurity 2 能一次滿足高速網路環境需求，讓網路保有令人驚艷的優異效能。 
  
內建完整 SPI 防火牆機制，保護企業網路安全
HSecurity 2 內建SPI技術，主動攔截、阻擋駭客攻擊，不論是DOS、DDOS、UDP Flood 等攻擊方式都可以阻擋，甚至可以抵擋疾風病毒的攻擊，確保內部用戶的安全。 
  
狀態檢測封包過濾技術
HSecurity 2 最主要的過濾技術是狀態檢測（Stateful Inspection），它除了傳統第三層防火牆(使用來源/目的 IP位址或是 Port)的管制封包進出外，更增加上封包當時的狀態管制，例如，封包是處於初始建立階段或是資料傳輸階段，工作模式類似狀態分組過濾防火牆，只是採用了更複雜的封包訪問控制演算。 
  
CMS中央管理系統
想要管理分散在各地的防火牆或UTM設備，只能靠網路管理者(MIS)的頭腦、電腦記憶或是購買昂貴的網管軟體，HSecurity 2把你需要的遠端設備管理軟體內建，您只需用一台本公司HSecurity 2或UTM設備，不用DDNS及額外的軟體，熟悉的管理介面，可讓您一台搞定多台。

CMS中央控管架構範例
 
  
物件管理技術 
為了增加HSecurity 2 的管理便利，HERHSIANG 大量採用物件的觀念，任何TCP/IP 上的管制項目都可以事先定義成一個物件，定義每個物件後，搭配管制條例的運作，讓符合物件的網路封包允許或是拒絕通過HSecurity 2，降低管理防火牆的複雜度。 
  
Outbound 線路負載平衡
對於擁有2條以上線路的用戶，HSecurity 2 能提供對外線路的負載平衡機制，當其中一條線路斷線之後，所有的網路封包會自動轉向另一條正常的線路，確保內部的用戶網路暢通，當線路恢復之後，封包又會自動分配。  
  
自定義網路介面
管理人員可依照公司內部需要自行來定義介面位址之外, 其中WAN2可選擇LAN2 NAT及WAN兩種模式, DMZ介面甚至還可選擇NAT / 透通橋接 ( Transparent Bridging)、透通路由( TransparentRouting) / WAN3 四種模式, 即使 HSecurity 2將網路介面定義為多個 WAN Port 時依然可支援OutBound負載平衡功能. 
  
IP V4 / V6 雙頻技術
IP V4 位址短缺，IP V6 的年代遲早到來，所以 HERHSIANG 在研發高效能防火牆時就已經將這個趨勢整合起來，同一個網路接口，不管它被定義成 WAN 或是 LAN，都可以同時綁定 V4 或 V6 的 IP 地址，所以不管是在純V4的環境、V4/V6 混合、純V6 的環境，HSecurity 2 都一樣合用。 
  
Bridge、NAT 混合模式
網路基礎建置一直在進步改變，如果客戶的網路環境因為當初的建置不足，例如，當初只是用簡單的IP路由器，提供上網功能，一段時間後，導致安全上的疑慮或是因為網路應用內容變化，需要補足缺少的功能，HSecurity 2 可以將DMZ介面採取橋接(Bridge) 模式，藉由HSecurity 2提供的豐富功能，滿足日新月異的網路世界上安全的要求，橋接(Bridge) 模式可以確保用戶的環境，不會因為要提高安全等級而破壞現有網路的完整性。 
  
功能強大的NAT、PAT
IPV4 位址在可預見的數年內會全部耗盡，所以 NAT 的功能在目前網路環境中，處處可見，HSecurity 2提供豐富的NAT功能，不論是 1:1 的地址映射、1:N 的位址轉換，或是內部出去的PAT，套用上管制條例後馬上生效。  
  
多樣的 Multi-Subnet
傳統上，大一點的網路架構，都會配置Layer 3 交換器，此時就可以將網路分組的重責大任給交換器處理，但是對於不大不小的網路架構，就可以用Multi-Subnet 來幫忙。 把HSecurity 2 的LAN 或是 DMZ 的網路接口，想像成可以綁定不同子網路的L3 交換器，並將所有的網路封包都經由HSecurity 2 路由交換，這樣不管企業網路如何成長了，在必要的時候，增加一個子網路，就可以滿足成長時的需求了。  
  
進階防護(協同防禦)
協同防禦屬於UTM的進階防護，透過異常IP分析、交換器（Switch），即時監控內部機器的分部狀況，當內部網路發出大量異常封包時，阻擋這些封包的傳送，並協助網路管理人員盡速排除異常狀態，可以在事件發生的第一時間內知道哪一個電腦在哪一個交換器PORT上，避免企業網路癱瘓。HSecurity 2協同防禦機制，不需要改變網路架構，不需要更昂貴的專門Switch (具備Layer 2網管交換器)、不需要增加任何額外的偵測設備、不用改變每一個使用者的網路習慣，讓網路管理的動作變得簡單、直覺。 
  
內容過濾
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，且能自設過濾條件，阻擋不當網站。 
  
IPSec、PPTP VPN連接及管制 (V2.2.0 IPSEC支援備援功能)
HSecurity 2 採用的IPSec 軟體，完全遵照IPSec 的標準定義，確保跟其他支持IPSec 協定的設備互聯互通。PPTP VPN 遵循 RFC 相關標準要求，支援 MS-CHAP和MS-CHAP V2 身分認證及MPPE 加密演算法。對於所有透過VPN 通道進入內部或是要從內部到 VPN 遠端的所有封包，利用特有的管制條例機制，管理封包進出的時間、頻寬、通訊服務等，這個機制確保內部不會因為遠端VPN的連接，而感染網路病毒或是占據所有的頻寬。

IPSEC VPN 架構範例 
 

SSL VPN連接及管制(支援Android 4.0以上系統) 
SSL VPN 具備有管制功能，對於遠端用戶而言，管制有2個方向，一個是進入內部網路，另一個是透過 VPN Server 上網際網路(可以選擇啟用或是關閉這項功能)，這 2個管制方向都可以管制遠端用戶使用的頻寬、通訊服務及時間。 
支援可上Google Play 或 本公司網站下載SSLVPN APP程式, 安裝於智慧手機或平板設定後即可連線至目的地內網取得加密過的所要資料.

SSLVPN 使用範例

 
  
流量分析
不論是內部使用者電腦開關機狀態、網路流量即時顯示、通訊協定分配及流量排行榜，統統是傳統防火牆沒有的功能。 
  
Smart QoS，超乎你想像的頻寬管理
頻寬是給有需要的人使用，基於這個原則，啟動【Smart QoS】後，HSecurity 2 會自動檢查剩餘頻寬，並將它分配給目前正在使用的人。 
  
上網認證系統
內建上網認證系統可要求使用者需通過認證後方能上網。除本機帳號密碼以外另提供整合企業之POP3 、WINDOWS AD伺服器統一管理認證帳號。 
  
HA雙機熱備援機制
HSecurity 2 在雙機備援模式下，採取主機(Master)和備機(Standby)相互備援，正常情況會以主機為優先的閘道設備，一但Master主機發生問題，Standby備援主機將自動調整內部組態並取代主機的職務，來保持內/外部網路不斷線的運作，避免錯失商機。
網管人員亦可立即獲得新主機的訊息，來對原本故障的主機做修復保養的工作，使其能夠盡快恢復運作，來保障網路永續通暢。而設備也可以經由循環使用來延續雙機的壽命。 
  
具遠端管理功能，安裝容易操作簡單
使用Web方式設定和更新韌體，操作畫面可隨時切換為繁體中文／簡體中文／英文。  
  
內建定期產生各類型報表模組
每個看報表的人都只會關心自己負責的項目，所以HSecurity 2在設計上，將這個概念發揮到極致。
在設計概念上，管理者做一個共用的樣板給所有人使用，又可以針對 每一個收件者自訂自己專屬的樣板。
提供 8 種報表結構，管理者可以將特定的報表送給特定的人員查看

建議架構

線上展示
UTM1100-R
帳號 / 密碼 : guest / guest
暫不提供WEB MSN IM內容記錄器功能觀看

NTS 1136F 特色
NTS 1136F 多功能整合式威脅控管設備，除了具有一般市面上防火牆(Firewall)功能外，再加上IDP入侵偵測防禦、頻寬管理、負載平衡、內容過濾、虛擬私有通道(IPSec、PPTP VPN)、(WEB/SSL VPN)等多項功能。甚至對即時通訊、FTP、MAIL、網頁等傳輸的內容，通通都可完整側錄，NTS 1136F 適合不同規模的中、小型企業，能一次滿足中小企業對於網路安全防禦的需求，協助中小企業在網路的第一線即時攔截各種威脅，同時，讓網路保有令人驚艷的優異效能。

內建完整 SPI 防火牆機制，保護企業網路安全
NTS 1136F 內建SPI技術，主動攔截、阻擋駭客攻擊，不論是DOS、DDOS、UDP Flood 等攻擊方式都可以阻擋，甚至可以抵擋疾風病毒的攻擊，確保內部用戶的安全。

狀態檢測封包過濾技術
NTS 1136F最主要的過濾技術是狀態檢測（Stateful Inspection），它除了傳統第三層防火牆(使用來源/目的 IP位址或是 Port)的管制封包進出外，更增加上封包當時的狀態管制，例如，封包是處於初始建立階段或是資料傳輸階段，工作模式類似狀態分組過濾防火牆，只是採用了更複雜的封包訪問控制演算。

IP/MAC/Port互鎖 
在某些敏感度比較高的網路環境，例如軍方、政府單位、研究機構等，不希望使用者任意地更換Switch 的實體位置，以下面的使用者A(IP:192.168.168.168，MAC:00:11:22:AA:BB:CC)為範例，透過UTM可以將它定位在Switch第3Port孔，如果他換到任何Switch的不同孔位，設備就會不通。
  

BotNet協同防禦機制
HERHSIANG NTS 1136F兼具BotNet 功能，因為本身兼具 NAT 的功能，當內部的使用者利用郵件伺服器寄出垃圾信件或是直接對外，UTM with BotNet 的偵測設備都可以明確地指出，哪一台才是真正的攻擊來源，也才有辦法將有危害的網路封包直接封鎖。萬一，UTM的BotNet 阻擋事件發生後，特定電腦仍然持續的對外攻擊，為確保UTM的CPU資源不會被浪費在同一件事情上，管理者可以啟用BotNet的協同防禦機制，將有問題的電腦Switch Port 直接關閉（搭配協同防禦交換器SGI-2404），不僅可以節省 UTM 的資源，也確保內部網路不會被這個殭屍病毒持續危害。

協同防禦機制 
協同防禦屬於UTM的進階防護，透過異常IP分析、交換器（Switch），即時監控內部機器的分部狀況，當內部網路發出大量異常封包時，阻擋這些封包的傳送，並協助網路管理人員盡速排除異常狀態，可以在事件發生的第一時間內知道哪一個電腦在哪一個交換器PORT上，避免企業網路癱瘓。HERHSIANG UTM協同防禦機制，不需要改變網路架構，不需要更昂貴的專門Switch (具備Layer 2網管交換器)、不需要增加任何額外的偵測設備、不用改變每一個使用者的網路習慣，讓網路管理的動作變得簡單、直覺。

IDP 入侵偵測防禦
IDP 它會檢查對應到OSI模型第4到7層的內容，是否有惡意的攻擊程式、病毒，隱藏在 TCP/IP 的通信協定中，透過詳細的內容檢查後，符合條件的特徵碼就會被標示出來，一但發現後能夠即時地將封包阻止，讓這些穿過防火牆的惡意封包無所遁形。

CMS中央管理系統
想要管理分散在各地的防火牆或UTM設備，只能靠網路管理者(MIS)的頭腦、電腦記憶或是購買昂貴的網管軟體，NTS 1136F把你需要的遠端設備管理軟體內建，您只需用一台本公司UTM或HSecurity+設備，不用DDNS及額外的軟體，熟悉的管理介面，可讓您一台搞定多台。

物件管理技術 
為了增加UTM 的管理便利，HERHSIANG 大量採用物件的觀念，任何TCP/IP 上的管制項目都可以事先定義成一個物件，定義每個物件後，搭配管制條例的運作，讓符合物件的網路封包允許或是拒絕通過NTS 1136F，降低管理UTM的複雜度。

Inbound/Outbound 線路負載平衡
對於擁有2條以上線路的用戶，NTS 1136F 能提供對外線路的負載平衡機制，當其中一條線路斷線之後，所有的網路封包會自動轉向另一條正常的線路，確保內部的用戶網路暢通，當線路恢復之後，封包又會自動分配。

IP V4 / V6 雙頻技術
IP V4 位址短缺，IP V6 的年代遲早到來，所以 HERHSIANG 在研發下一代UTM時就已經將這個趨勢整合起來，同一個網路接口，不管它被定義成 WAN 或是 LAN，都可以同時綁定 V4 或 V6 的 IP 地址，所以不管是在純V4的環境、V4/V6 混合、純V6 的環境，UTM 都一樣合用。

自定義網路介面
管理人員可依照公司內部需要自行來定義介面位址之外, 其中WAN2可選擇LAN2 NAT及WAN兩種模式, DMZ介面甚至還可選擇NAT / 透通橋接 ( Transparent Bridging)、透通路由( TransparentRouting) /WAN3 四種模式, 即使 UTM將網路介面定義為多個 WAN Port 時依然可支援Out / In Bound負載平衡功能.

Bridge、NAT 混合模式
網路基礎建置一直在進步改變，如果客戶的網路環境因為當初的建置不足，例如，當初只是用簡單的IP路由器，提供上網功能，一段時間後，導致安全上的疑慮或是因為網路應用內容變化，需要補足缺少的功能，NTS 1136F 可以將DMZ介面採取橋接(Bridge) 模式，藉由NTS 1136F 提供的豐富功能，滿足日新月異的網路世界上安全的要求，橋接(Bridge) 模式可以確保用戶的環境，不會因為要提高安全等級而破壞現有網路的完整性。

功能強大的NAT、PAT
IPV4 位址在可預見的數年內會全部耗盡，所以 NAT 的功能在目前網路環境中，處處可見，UTM提供豐富的NAT功能，不論是 1:1 的地址映射、1:N 的位址轉換，或是內部出去的PAT，套用上管制條例後馬上生效。

多樣的 Multi-Subnet
傳統上，大一點的網路架構，都會配置Layer 3 交換器，此時就可以將網路分組的重責大任給交換器處理，但是對於不大不小的網路架構，就可以用Multi-Subnet 來幫忙。 把NTS 1136F 的LAN 或是 DMZ 的網路接口，想像成可以綁定不同子網路的L3 交換器，並將所有的網路封包都經由NTS 1136F 路由交換，這樣不管企業網路如何成長了，在必要的時候，增加一個子網路，就可以滿足成長時的需求了。 

DNS 伺服器
UTM內建 DNS 伺服器，將煩人的A RECORD、MX等設定，通通交給內部的 DNS 伺服器，DNS 不僅可以支援IPV4 的名稱解析，連 IPV6 的部分也一併搞好，進階的部分更可以做到相同的網域名稱不同的IP位址回應及InBound負載平衡。

內容過濾
提供Web Filter(網頁過濾)功能，能阻擋工作端存取不當網頁(如色情、暴力)和攻擊性網頁(如駭客、病毒)，且能自設過濾條件，阻擋不當網站。

SSL VPN連接及管制 (支援Android 4.0以上系統)
SSL VPN 具備有管制功能，對於遠端用戶而言，管制有2個方向，一個是進入內部網路，另一個是透過 VPN Server 上網際網路(可以選擇啟用或是關閉這項功能)，這 2個管制方向都可以管制遠端用戶使用的頻寬、通訊服務及時間。

SSLVPN 使用範例
  

IPSec、PPTP VPN連接及管制 (V2.2.0 IPSEC支援備援功能)
NTS 1136F 採用的IPSec 軟體，完全遵照IPSec 的標準定義，確保跟其他支持IPSec 協定的設備互聯互通。PPTP VPN 遵循 RFC 相關標準要求，支援 MS-CHAP和MS-CHAP V2 身分認證及MPPE 加密演算法。對於所有透過VPN 通道進入內部或是要從內部到 VPN 遠端的所有封包，利用特有的管制條例機制，管理封包進出的時間、頻寬、通訊服務等，這個機制確保內部不會因為遠端VPN的連接，而感染網路病毒或是占據所有的頻寬。

HTTP、FTP、MAIL 的防毒機制
防火牆內建ClamAV 免費防毒引擎，每日自動地從網路上更新病毒碼，提供給不同的網路服務使用，藉以提高網路的性能及安全性。

應用程式管制
NTS 1136F 運用封包特徵值技術，辨識使用的軟體種類，並把它適當的分類，包含【P2P 軟體】、【即時通訊軟體】、【WEB應用】、【娛樂軟體】、【其他】等5大類，可以針對所需要的管制項目做成管制目標，套用在管制條例上，就可以有條理的管制或是開放特定的應用程式。

垃圾郵件過濾
垃圾郵件氾濫，讓所有的人都痛苦，NTS 1136F 提供優秀的防護機制，確保使用者的信件乾乾淨淨，除了傳統的垃圾郵件特徵值、貝氏過濾法外，針對圖型式垃圾郵件更加上特殊的判斷機制，增加判斷的準確度，稽核功能對所有進出信件做稽核, 可執行隔離/刪除/IP封鎖/副本抄送等動作。

Smart QoS，超乎你想像的頻寬管理
頻寬是給有需要的人使用，基於這個原則，啟動【Smart QoS】後，NTS 1136F 會自動檢查剩餘頻寬，並將它分配給目前正在使用的人。

郵件閘道器功能(Gateway)
可以把NTS 1136F 當成郵件過濾的閘道器，讓郵件伺服器過濾完病毒及廣告郵件後，才將乾淨的郵件轉送到您原有的郵件伺服器。

流量分析
不論是內部使用者電腦開關機狀態、網路流量即時顯示、通訊協定分配及流量排行榜，統統是傳統UTM沒有的功能。

上網認證系統
內建上網認證系統，可要求使用者需通過認證後方能上網。除本機帳號密碼以外另提供整合企業之POP3 、WINDOWS AD伺服器統一管理認證帳號。

HA雙機熱備援機制
NTS 1136F 在雙機備援模式下，採取主機(Master)和備機(Standby)相互備援，正常情況會以主機為優先的閘道設備，一但Master主機發生問題，Standby備援主機將自動調整內部組態並取代主機的職務，來保持內/外部網路不斷線的運作，避免錯失商機。
網管人員亦可立即獲得新主機的訊息，來對原本故障的主機做修復保養的工作，使其能夠盡快恢復運作，來保障網路永續通暢。而設備也可以經由循環使用來延續雙機的壽命。

具遠端管理功能，安裝容易操作簡單
使用Web方式設定和更新韌體，操作畫面可隨時切換為繁體中文／簡體中文／英文。 

定期產生各類型報表模組
安全係數
NTS 1136F 的報表系統針對『高階管理者』提供安全係數的評量標準，把每一個 UTM 的訊息通知設定權重分數，把所有的分數加總起來，就是安全係數。
因為每一個人認定的安全係數不一樣，有人認為 HA 的切換是嚴重事件，可以把HA 切換時權重加大，反應在安全係數上的數字就會大一些。安全係數是一個相對數值，而不是絕對數值。
每個看報表的人都只會關心自己負責的項目，所以UTM1100-R 在設計上，將這個概念發揮到極致。
在設計概念上，管理者做一個共用的樣板給所有人使用，又可以針對 每一個收件者自訂自己專屬的樣板。
提供 12 種報表結構，管理者可以將特定的報表送給特定的人員查看。
 

內建2顆硬碟磁碟陣列6Gbps支援熱抽取 (RAID 0 1 )
※主機連接介面SATAIII
※支援RAID 0、1、JBOD
※支援 線上壞軌偵測及修復功能
※支援硬碟熱抽換
※支援資料自動重建
※支援磁碟漫遊技術
※支援最大硬碟容量2TB以上 
 
分散式郵件架構
提供多據點或大流量郵件需求之企業、機關或學校使用，可加快郵件寄送傳達，在主機與副機之間的資料庫、帳號及郵件的通聯記錄，通通會經過加密的通道彼此互相同步，對於所有郵件的通聯紀錄，不論是外寄、內送或是每一個外點的內部互寄郵件，最後都會匯整到電算中心的郵件服務的資料庫中，萬一出問題時想要查詢郵件的通聯記錄都有依據，並且對於外點(副機)的郵件主機都是對當地的郵件主機收、送郵件，不需要等待遠端主機的回覆，加速了郵件的處理速度並具有異地備援機制功能。

郵件加密

電子郵件的應用並沒有因為即時通訊軟體，如 LINE、Whatsapp 興起而被取代相反的因為郵件格式是通用格式，任何作業系統或是網路環境都可以輕易的閱讀，但是如何確保郵件傳輸時的安全及隱密性，卻又是另一個嚴肅的考驗。郵件加密並不是一個新的技術，但傳統複雜的 PGP 、S/MIME 及 PKI 加密技術，讓傳送及接收雙方都要付出額外的處理程序才能傳送或是看到郵件，讓郵件加密的優點因為不方便操作而被放棄。
簡易的加密及解密程序，就是讓郵件加密普及的最重要因素，因此， HERHSIANG 的郵件伺服器利用加密的 ZIP 或是 PDF 等形式傳送郵件，讓雙方原本的發送及接收習慣改變最小，但又可以確保郵件的保密性。基本上 ZIP 跟 PDF 都是常見的檔案格式，一般的電腦甚至是
手機、平板電腦等要開啟這類型的檔案，並不需要安裝額外的軟體，只要寄件者利用適當的管道將加密的密碼告知收信者或是雙方約定好的密碼，收信者就能順利的解開檔案。
 
專屬IOS & Android Mail App
MDispersion H55X提供專屬App收發信程式, 與Webmail透過3G或4G定時同步安裝於手機或平板, 讓您隨時掌握郵件訊息. 

 郵件防火牆
採用OS64技術，可以深層檢測(異常流量偵測、認證異常偵測、認證與寄件者確認)並過濾掉傳統防火牆無法攔截到電子郵件Mail威脅，所有的廣告垃圾信件、大量郵件攻擊、被植入木馬、字典攻擊或駭客攻擊…等，就可經過郵件防火牆層層過濾，可有效保護企業郵件運作安全。
 
支援IPV4 / IPV6位址
內建的IPV4/V6雙頻DNS伺服器，提供完整的DNS服務所需要的功能，舉凡DNS正查、反查，A、AAAA紀錄等，解決管理者自行架設DNS伺服器的不便與困擾。
 
易於安裝
MDispersion H55X所有的管理項目均可由瀏覽器軟體進行設定，因此您的電腦不需安裝任何軟體， 提供 Anti-Spam 和 Anti-Virus 過濾功能。
 
首頁詳細資訊
MDispersion H55X首頁提供詳細的系統狀態資訊, 包含動態CPU RAM HDD 、系統時間、郵件流量統計、郵件伺服器資訊與郵件伺服器服務.
 
準確的垃圾郵件辨識率
郵件過濾 ( Anti-Spam ) : 內部郵件或外部郵件都可以過濾, 提供多種判斷、過濾方式, 系統使用spamassassin 廣告信裁判引擎, 無使用人數及使用期限限制, 不需設定黑名單即可達到 95% 以上的廣告信阻隔效果, spamassassin 是採用分數比例方式判別郵件是否為廣告信件或垃圾郵件, 系統並具備有智慧型辨識學習資料庫(Auto-Learning). 再配合自訂的郵件規則與黑白名單之使用, 可達到 99% 的垃圾郵件判讀, 並能做出詳細的郵件過濾報告, 與多樣化的處置方式。
 
雙引擎病毒信件過濾無所遁形
雙防毒引擎(Clam AV與卡巴斯基防毒引擎)防護, 可偵測580,000 種以上的病毒、蠕蟲、木馬程式, 可準確地找出夾藏在郵件中的病毒, 且 Clam 能永久免費的自動更新病毒碼, 這可讓MDispersion H55X的病毒防護功能,能以最少的成本, 永遠保持在最新的狀態.(卡巴斯基防毒引擎為選購)
 
WINDOWS AD帳號整合
使用單位如已建制了Windows的 AD 網域環境, 可將AD帳號同步自動移轉至MDispersion H55X分散式架構郵件伺服器, 原有的AD帳號可順利在MDispersion H55X自動產生或自動刪除, 不需再MDispersion H55X本機建立帳號.
 
HA雙機備援功能
MDispersion H55X分散式架構郵件伺服器提供雙機備援的功能, 當主要郵件主機運作發生異常現象而停止運作時, 備援的郵件主機便會自動接手成為主要郵件主機, 讓企業郵件主機保持24小時正常運作, 可避免漏接重要信件.
 
郵件稽核過濾功能
MDispersion H55X除了具有強大過濾功能外, 可對信件內容、主旨提供多層掃描、判斷分析. 針對全網域的信件, 不論信件的流向是外寄或接收, 都可以透過稽核條件做好第一道把關動作, 當郵件一旦符合稽核條件時, 會自動將信件轉寄給稽核人員, 稽核者可進行下載、放行、延遲、刪除、退回等動作.
*外寄禁止：
所有列在上面的帳號都不能傳送信件到網際網路上, 除了「例外允許的網域」的信件 「例外允許的網域」有可能是關係企業的郵件主機.   
*內送禁止：
所有列在上面的帳號都不能接收網際網路傳送過來的信件, 除了「例外允許的網域」的信件, 「例外允許的網域」有可能是關係企業的郵件主機.
 
個資法過濾防護
許多企業、組織或機關單位為了商務的需要會廣泛蒐集個人資料，對個人隱私權的可能會產生一些威脅傷害，在101年度10月政府開始實行個資法保護客體，企業、機關若未落實個資法，不僅可能造成金錢損失，更大的可能會危害企業的商譽，禾翔郵件伺服器為了因應個資法保護，提供郵件個資過濾防護功能，針對具有敏感個資郵件進行過濾稽核設定，管理者可直接選擇勾稽核身分證字號、信用卡號、電話號碼、行動電話號碼、出生日期等過濾條件進行控管。
 
自動轉寄及自動回覆功能
外出洽公不便收信, 可利用自動轉寄功能, 將信件自動轉寄至其他信箱帳號; 或利用自動回覆信件功能, 自訂回覆給寄件者之信件文字內容, 即時告訴對方目前狀況, 以減少無法即時連絡的困擾.
 
多重網域獨立郵件系統功能
MDispersion H55X具有多重網域獨立郵件系統功能(多DOMAIN)企業除了設定自己總公司網域名稱外, 如果同時還要接收其他分公司網域名稱信件, 可在系統上輸入其他網域名稱. MDispersion H5X多網域名稱沒有筆數限制, 可讓企業之郵件系統能夠同時擁有多個郵件網域別名. 
 
系統備份還原機制
針對設定的備份內容，指定時間執行備份，更方便的是可以直接利用HERHSIANG郵件伺服器介面上的USB插槽進行備份，讓管理者更方便維護。採用USB HDD 做備份全機備份後，萬一本機系統硬碟故障，在開機時選擇要使用的 USB 備用系統硬碟開機，就將整機回到備份前的狀態，可以取代磁帶機將系統做永久保存。
 
郵件記錄器功能
針對所有進出郵件伺服器的郵件, 可隨時記錄所有信件進出, 使用者電腦信件不見, 可由紀錄器轉寄給使用者.
並且可以自動定時的備份到網路芳鄰或是FTP伺服器, 最重要的是儲存郵件的格式是 eml, 在任何作業系統下都可以輕易的閱讀或搜尋. 
 
超大附件寄送功能
MDispersion H55X分散式架構郵件伺服器mail寄送方式, 排除了容量限制問題.採用以超連結下載取代信件附件檔方式來進行, 當寄送者傳送容量超過管理者設定時, 則使用者在接收到信件時會以http 方式或加密模式(https)快速下載文件資料.
 
全新Webmail
HERHSIANG郵件伺服器內建Outlooklike Webmail，類似Outlook express風格的使用介面，方便使用者可立即順手、操作使用。不限任何地點，只要透過瀏覽器(http或https)就可直接瀏覽、撰寫及收發郵件，連線傳輸過程都受到加密保護機制，確保郵件通聯安全無顧慮。此外，亦提供許多友善操作功能，例如：郵件拖曳、郵件預覽、登入驗證、郵件主旨關聯、內容快速搜尋、多層次資料夾、個人郵件規則、個人簽名檔，更重要的是還提供共享資料夾、自動回覆轉寄、延遲寄信…等多項強大功能。
 
Push Mail行動郵件
隨著行動上網設備的普及，當業務人員外出沒有辦法即時收到客戶E-mail的訊息，該如何快速掌握信箱裡最新、最重要資訊呢？禾翔郵件主機Push Mail功能，讓您縮短與客戶間聯繫的距離。不論是利用平板電腦或是智慧型手機，都能讓使用者隨時隨地透過網路，接收最新郵件資訊。
 
電子報發送系統
電子報是企業經營不可或缺的行銷利器, 企業時常有許多新產品上市, 當然舊產品的宣傳也不在話下, 以往大部分新產品的說明都是藉由email寄送給客戶,若是能以電子報方式寄送則既省時又方便.
 
Webmail資料夾共享(雲硬碟)
MDispersion H55X共享資料夾(雲硬碟)提供所有使用者一個分享的空間, 行銷人員可以分享產品型錄、簡報資料、工程人員可以分享韌體更新版本、業務人員可以分享客戶報價資料…., 這樣使用者要查詢資料可隨時上Webmail網站抓取即可.
 
硬體規格
DDRIII-RAM: ECC 4GB
SATA-III HDD: 2.5" NAS紅標 1000GB* 2 (內接式2層磁碟陣列6Gbps子系統盒可熱拔插 RAID 0 1)
USB 3.0 Port: 2
人數限制: 不限制
系統管理
使用瀏覽器進行管理設定( HTTPS )
支援的服務協定
ICMP,HTTP,HTTPS,SMTP,SMTPS,POP3,POP3S, IMAP,IMAPS
OnBoard 網路介面
1 LAN / 1 HA Port (All Giga Port)
熱抽取盒 (面板可上鎖, 附鑰匙)
2
使用環境
作業環境溫度 : 0~60°C / 作業環境濕度 : 5%~95%
安規認證
FCC,CE,UL,cUL
機型外型尺寸
350mm (D) x 219mm (H) x 214mm (W)
電源供應器
輸入電源 : 100~250 VAC (手動切換) / 電源供應: 300 Watts / 電源通電自動啟動
架置方式
Mini ITX 桌上型
 
主從式架構企業應用

 
主從式架構學校應用

內建2顆硬碟磁碟陣列支援熱抽取 (RAID 0 15) 
支援 2顆 3.5”SATA硬碟。
支援SATAIII介面與主機連接。
支援RAID 0, 1 。
支援單一硬碟容量超過500GB以上。
提供2個Hot Swap硬碟抽取盒，支援線上硬碟熱抽換。
支援更新硬碟後線上自動重建，最大重建速度每小時200GB。
支援磁碟漫遊技術。
支援睡眠省電模式。
支援線上壞軌偵測及修復功能。
支援硬碟延時交錯啟動的功能，減少在開機時電源的消耗。
前置式LCD顯示面板，可監控硬碟狀態、系統電壓、溫度、風扇運作偵測。
具LED狀態指示燈，硬碟存取/故障燈號指示。
支援蜂鳴器聲響警告。
內建5cm滾珠軸承散熱風扇以增加系統運作穩定性。 
  
分散式郵件架構
提供多據點或大流量郵件需求之企業、機關或學校使用，可加快郵件寄送傳達，在主機與副機之間的資料庫、帳號及郵件的通聯記錄，通通會經過加密的通道彼此互相同步，對於所有郵件的通聯紀錄，不論是外寄、內送或是每一個外點的內部互寄郵件，最後都會匯整到電算中心的郵件服務的資料庫中，萬一出問題時想要查詢郵件的通聯記錄都有依據，並且對於外點(副機)的郵件主機都是對當地的郵件主機收、送郵件，不需要等待遠端主機的回覆，加速了郵件的處理速度並具有異地備援機制功能。

郵件加密

電子郵件的應用並沒有因為即時通訊軟體，如 LINE、Whatsapp 興起而被取代相反的因為郵件格式是通用格式，任何作業系統或是網路環境都可以輕易的閱讀，但是如何確保郵件傳輸時的安全及隱密性，卻又是另一個嚴肅的考驗。郵件加密並不是一個新的技術，但傳統複雜的 PGP 、S/MIME 及 PKI 加密技術，讓傳送及接收雙方都要付出額外的處理程序才能傳送或是看到郵件，讓郵件加密的優點因為不方便操作而被放棄。
簡易的加密及解密程序，就是讓郵件加密普及的最重要因素，因此， HERHSIANG 的郵件伺服器利用加密的 ZIP 或是 PDF 等形式傳送郵件，讓雙方原本的發送及接收習慣改變最小，但又可以確保郵件的保密性。基本上 ZIP 跟 PDF 都是常見的檔案格式，一般的電腦甚至是
手機、平板電腦等要開啟這類型的檔案，並不需要安裝額外的軟體，只要寄件者利用適當的管道將加密的密碼告知收信者或是雙方約定好的密碼，收信者就能順利的解開檔案。

  
專屬IOS & Android Mail App 
MDispersion H91X提供專屬App收發信程式, 與Webmail透過3G或4G定時同步安裝於手機或平板, 讓您隨時掌握郵件訊息.  

郵件防火牆
採用OS64技術，可以深層檢測(異常流量偵測、認證異常偵測、認證與寄件者確認)並過濾掉傳統防火牆無法攔截到電子郵件Mail威脅，所有的廣告垃圾信件、大量郵件攻擊、被植入木馬、字典攻擊或駭客攻擊…等，就可經過郵件防火牆層層過濾，可有效保護企業郵件運作安全。 
  
支援IPV4 / IPV6位址
內建的IPV4/V6雙頻DNS伺服器，提供完整的DNS服務所需要的功能，舉凡DNS正查、反查，A、AAAA紀錄等，解決管理者自行架設DNS伺服器的不便與困擾。 
  
易於安裝
MDispersion H91X所有的管理項目均可由瀏覽器軟體進行設定，因此您的電腦不需安裝任何軟體， 提供 Anti-Spam 和 Anti-Virus 過濾功能。 
  
首頁詳細資訊
MDispersion H91X首頁提供詳細的系統狀態資訊, 包含動態CPU RAM HDD 、系統時間、郵件流量統計、郵件伺服器資訊與郵件伺服器服務.

準確的垃圾郵件辨識率
郵件過濾 ( Anti-Spam ) : 內部郵件或外部郵件都可以過濾, 提供多種判斷、過濾方式, 系統使用spamassassin 廣告信裁判引擎, 無使用人數及使用期限限制, 不需設定黑名單即可達到 95% 以上的廣告信阻隔效果, spamassassin 是採用分數比例方式判別郵件是否為廣告信件或垃圾郵件, 系統並具備有智慧型辨識學習資料庫(Auto-Learning). 再配合自訂的郵件規則與黑白名單之使用, 可達到 99% 的垃圾郵件判讀, 並能做出詳細的郵件過濾報告, 與多樣化的處置方式。 
  
雙引擎病毒信件過濾無所遁形
雙防毒引擎(Clam AV與卡巴斯基防毒引擎)防護, 可偵測580,000 種以上的病毒、蠕蟲、木馬程式, 可準確地找出夾藏在郵件中的病毒, 且 Clam 能永久免費的自動更新病毒碼, 這可讓MDispersion H91X的病毒防護功能,能以最少的成本, 永遠保持在最新的狀態.(卡巴斯基防毒引擎為選購) 
  
WINDOWS AD帳號整合
使用單位如已建制了Windows的 AD 網域環境, 可將AD帳號同步自動移轉至MDispersion H91X分散式架構郵件伺服器, 原有的AD帳號可順利在MDispersion H91X自動產生或自動刪除, 不需再MDispersion H91X本機建立帳號. 
  
HA雙機備援功能
MDispersion H91X分散式架構郵件伺服器提供雙機備援的功能, 當主要郵件主機運作發生異常現象而停止運作時, 備援的郵件主機便會自動接手成為主要郵件主機, 讓企業郵件主機保持24小時正常運作, 可避免漏接重要信件. 
  
郵件稽核過濾功能
MDispersion H91X除了具有強大過濾功能外, 可對信件內容、主旨提供多層掃描、判斷分析. 針對全網域的信件, 不論信件的流向是外寄或接收, 都可以透過稽核條件做好第一道把關動作, 當郵件一旦符合稽核條件時, 會自動將信件轉寄給稽核人員, 稽核者可進行下載、放行、延遲、刪除、退回等動作.
*外寄禁止：
所有列在上面的帳號都不能傳送信件到網際網路上, 除了「例外允許的網域」的信件 「例外允許的網域」有可能是關係企業的郵件主機.   
*內送禁止：
所有列在上面的帳號都不能接收網際網路傳送過來的信件, 除了「例外允許的網域」的信件, 「例外允許的網域」有可能是關係企業的郵件主機. 
  
自動轉寄及自動回覆功能
外出洽公不便收信, 可利用自動轉寄功能, 將信件自動轉寄至其他信箱帳號; 或利用自動回覆信件功能, 自訂回覆給寄件者之信件文字內容, 即時告訴對方目前狀況, 以減少無法即時連絡的困擾.  
  
個資法過濾防護
許多企業、組織或機關單位為了商務的需要會廣泛蒐集個人資料，對個人隱私權的可能會產生一些威脅傷害，在101年度10月政府開始實行個資法保護客體，企業、機關若未落實個資法，不僅可能造成金錢損失，更大的可能會危害企業的商譽，禾翔郵件伺服器為了因應個資法保護，提供郵件個資過濾防護功能，針對具有敏感個資郵件進行過濾稽核設定，管理者可直接選擇勾稽核身分證字號、信用卡號、電話號碼、行動電話號碼、出生日期等過濾條件進行控管。
  
多重網域獨立郵件系統功能
MDispersion H91X具有多重網域獨立郵件系統功能(多DOMAIN)企業除了設定自己總公司網域名稱外, 如果同時還要接收其他分公司網域名稱信件, 可在系統上輸入其他網域名稱. MDispersion H91X多網域名稱沒有筆數限制, 可讓企業之郵件系統能夠同時擁有多個郵件網域別名. 
  
系統備份還原機制
針對設定的備份內容，指定時間執行備份，更方便的是可以直接利用HERHSIANG郵件伺服器介面上的USB插槽進行備份，讓管理者更方便維護。採用USB HDD 做備份全機備份後，萬一本機系統硬碟故障，在開機時選擇要使用的 USB 備用系統硬碟開機，就將整機回到備份前的狀態，可以取代磁帶機將系統做永久保存。 
  
郵件記錄器功能
針對所有進出郵件伺服器的郵件, 可隨時記錄所有信件進出, 使用者電腦信件不見, 可由紀錄器轉寄給使用者.
並且可以自動定時的備份到網路芳鄰或是FTP伺服器, 最重要的是儲存郵件的格式是 eml, 在任何作業系統下都可以輕易的閱讀或搜尋. 
 
超大附件寄送功能
MDispersion H91X分散式架構郵件伺服器mail寄送方式, 排除了容量限制問題.採用以超連結下載取代信件附件檔方式來進行, 當寄送者傳送容量超過管理者設定時, 則使用者在接收到信件時會以http 方式或加密模式(https)快速下載文件資料.  
  
全新Webmail
HERHSIANG郵件伺服器內建Outlooklike Webmail，類似Outlook express風格的使用介面，方便使用者可立即順手、操作使用。不限任何地點，只要透過瀏覽器(http或https)就可直接瀏覽、撰寫及收發郵件，連線傳輸過程都受到加密保護機制，確保郵件通聯安全無顧慮。此外，亦提供許多友善操作功能，例如：郵件拖曳、郵件預覽、登入驗證、郵件主旨關聯、內容快速搜尋、多層次資料夾、個人郵件規則、個人簽名檔，更重要的是還提供共享資料夾、自動回覆轉寄、延遲寄信…等多項強大功能。 
  
Push Mail行動郵件
隨著行動上網設備的普及，當業務人員外出沒有辦法即時收到客戶E-mail的訊息，該如何快速掌握信箱裡最新、最重要資訊呢？禾翔郵件主機Push Mail功能，讓您縮短與客戶間聯繫的距離。不論是利用平板電腦或是智慧型手機，都能讓使用者隨時隨地透過網路，接收最新郵件資訊。 
  
電子報發送系統
電子報是企業經營不可或缺的行銷利器, 企業時常有許多新產品上市, 當然舊產品的宣傳也不在話下, 以往大部分新產品的說明都是藉由email寄送給客戶,若是能以電子報方式寄送則既省時又方便. 
  
Webmail資料夾共享(雲硬碟)
MDispersion H91X共享資料夾(雲硬碟)提供所有使用者一個分享的空間, 行銷人員可以分享產品型錄、簡報資料、工程人員可以分享韌體更新版本、業務人員可以分享客戶報價資料…., 這樣使用者要查詢資料可隨時上Webmail網站抓取即可. 
  
硬體規格
CPU: INTEL E3 XEON E3-1200 V5 CPU
主機板: SUPERMICOR伺服器級
DDRIII-RAM ECC: 16GB (2支8GB) 雙通道
SATA-III HDD: 企業級1000GB *2 (內接式2層磁碟陣列子系統盒用 RAID 0 1)
內建備份裝置硬碟 (企業級2000GB*1)
USB 2.0 Port: 4
人數限制: 不限制
系統管理
使用瀏覽器進行管理設定( HTTPS )
支援的服務協定
ICMP,HTTP,HTTPS,SMTP,SMTPS,POP3,POP3S, IMAP,IMAPS
OnBoard 網路介面
1 LAN Port (10/100/1000M) / 1 HA Port (10/100/1000M)
使用環境
作業環境溫度 : 0~60°C / 作業環境濕度 : 5%~95%
安規認證
FCC,CE,UL,cUL
機型外型尺寸
19" x 2U x 550mm (21.65"深)
工控伺服器等級PS2 POWER SUPPLY (非一般PC用途之電源)
輸入電源 : 100~250 VAC (Autosensing) / 電源供應: 450 Watts以上 / 電源通電自動啟動
架置方式
適架於機櫃中的機架式機種 
  
主從式架構企業應用 

  
主從式架構學校應用