Cloud EdgeTM 70雲端型整合式威脅防護閘道

Securing Your Journey to the Cloud

©2017 年版權所有。趨勢科技股份有限公司保留所有權利。Micro、t 字球形標誌與 公司的商標或註冊商標。所有其他公司和產品名稱為各該公司的商標或註冊商標。本文件之內容若有變動，恕不另行通知。

內含整合式威脅防護功能及趨勢科技雲端安全服務，有效對抗不斷變化的網路攻擊

Cloud Edge提供多層次防護技術對抗”未知”及

”持續變化”之威脅，加速防禦回應時間並有效降底傷害損失

● 第一層：全新高精準度機器學習技術XGen － 自動防禦未知型威嚇

● 第二層：雲端沙盒Cloud Sanbox服務 － 動態沙盒模擬分析偵測未知型郵件惡意程式

● 第三層：智慧型IPS網路入侵封包分析 － 未知型網路威脅阻斷

Cloud Edge產品特色

防禦回應時間

傷害損失

Cloud Edge 一般沙盒服務 傳統病毒碼

SECURITY

產品規格 Cloud Edge 70

外觀

正面

背面

尺寸

重量 1.2 KG

體積 寬 240 mm、長 150 mm、高 44 mm

連接埠

管理連接埠 10/100/1000 BASE-T RJ45 連接埠 x 1

資料連接埠 10/100/1000 BASE-T RJ45 WALN*1 LAN*3

支援LAN by pass 有

效能

(防火牆已開啟)

開啟功能 Non-persistent Persistent

Anti-malware throughput 191 Mbps 263.2 Mbps

IPS throughput 150.9 Mbps 330.6 Mbps

IPS & Anti-malware throughput 117.5 Mbps 222.9 Mbps

工作環境

交流電輸入電壓 100-240V、1.5A、50/60Hz

作業溫度 0℃ ～ 40℃

BR-CE-006-TW.indd 4-1 2017/3/13 下午 05:54:20

★ 高效能及高彈性Cloud Edge是以開啟完整資訊安全防護功能為前提而設計出來最適合的裝置，並能兼顧高效能。

設置方法

依據用戶的網路架構可設置不同的操作模式。

＊ persistent connection＊ 使用Cloud Edge 70時

全功能開啟傳輸量(Firewall + IPS + Anti malware)

防火牆傳輸量(Firewall)

最大223 Mbps

最大1355 Mbps

無線LAN

Cloud Edge

無線LAN

WAN路由器

交換器

交換器 交換器

LAN（192.168.1.1）

192.168.1.X

因為在網路上設置，所以不需要改變既有的架構就可以

導入。透過精密審查網路上的流量，可以控制任何不當

的拖放(drop)。

將Cloud Edge當做路由器使用以導入網路邊界。透過精密審查網路上的流量，可以控制任何不當的拖放(drop)。

橋接模式 路由模式

監控服務

趨勢科技雲端安全服務

Cloud Edge™

雲端安全主控台

雲端掃瞄主機

用戶端

專家代管

惡意網址封鎖及C&C中繼站

過濾惡意程式

32

4

❶ Cloud Edge硬體閘道協同雲端掃瞄服務達成安全與效能兩者兼顧的最佳化❷ 阻檔來自外部入侵的網路威脅及惡意程式❸ 阻擋內部使用者連惡意網址及非法C&C中繼站❹ 專家代管服務、定期監控，持續維持最佳防禦狀態

多重防護功能結合雲端安全服務，有效阻斷不斷變化的勒索軟體攻擊

1

Cloud Edge

本機安全功能

功能 詳細

　應用程式管控 可針對特定應用程式如限制P2P程式的使用

入侵防禦（IPS）

DPI（Deep Packet Inspection）引擎和透過

6500個以上的規則（rule）來防禦弱點攻擊的

解決方案

　防火牆 只封鎖攻擊行為，讓正常的應用程式流量通過

　 內文安全

可設定特定的關鍵字或以Regular Expression方式過濾郵件的本文,主旨或是限制附加檔的檔

案格式類型

網址過濾共有80個網站類別，可以依黑名單或白名單進

使用者上網管控

雲端掃描功能

功能 詳細

　惡意程式解決方案全新高精準度機器學習技術XGen及傳統病毒碼

偵測己知或未知惡意程式

　網頁信譽評等可防止使用者存取惡意網站，即時攔阻最新威

脅與可疑的活動

　 郵件安全服務

提供防毒Anti-Virus / 防垃圾郵件Anti-Spam服

務，針對APT攻擊之社交郵件有效阻隔

郵件雲端沙箱分析服務Email Cloud SandBox

可分析未知型惡意附件檔案

網路功能

功能 詳細

頻寬控制 可針對Protocol網路服務設定使用的頻寬大小

網路服務 具備DHCP、NAT等基本的功能

LAN by pass因為發生問題而導致連線中斷時也能自動繞過

(bypass)以維持流量

虛擬私人網路(VPN)除了站點對站點的VPN，也支援用戶端VPN的

PPTP、SSL、手機VPN(mobile VPN)

管理功能

功能 詳細

雲端主控台

　　

透過趨勢雲端服務可於任何時點地點遠端連線

主控台，並可以同時管理多台設備

彈性的政策管理可匯入AD及帳號資料庫依照設備，人員或群

組進行彈性管理

儀表板 可以客製化顯示各種操作方法的widget

分析日誌/報告 可設定經常性管理報表，自動產生或即時線上

BR-CE-006-TW.indd 2-3 2017/3/13 下午 05:54:21