先進網路防禦系統 (網路端) 郵件守門員
(網路端)
弱點偵測
(網路端)
DDoS防護
(網路端)
SecureBox UTM租轉售
暨維護服務
-- -- --
 
資安艦隊「先進防禦版」如何協助解決資安問題?
  • 以往第七層(應用層)的資安防護,如果客戶依靠部署在公司內的實體設備(UTM或防火牆),客戶必須先添購相關資安硬體設備,如果客戶無法自行安裝與維運,還必須委託其他廠商協助。此外,UTM或防火牆也必須定期購買資安功能授權,才能持續提供第七層(應用層)資安防護。一旦到期後忘了續約或是不再續約,就喪失了抵禦後續出現資安威脅的能力。當企業隨著業務、員工的增長,或上網流量增加,準備提升上網頻寬時,原先購買的UTM或防火牆有可能變成效能的瓶頸,反而無法應付更高速率頻寬,此時企業又得添購新的硬體設備。這些人力、財力方面的問題一直是企業客戶的沉重負擔。
  • 現在透過新一代的「HiNet先進網路防禦系統」,讓HiNet資安艦隊方案進入資安防護新紀元,也讓企業客戶從資安硬體設備的購買與維運困境中解脫。資安艦隊的「先進防禦版」讓企業客戶以月租方式享有高階企業防火牆所具備的全方位資安防護功效,同時節省傳統防火牆、UTM功能授權成本。客戶不必擔心傳統資安設備保固到期後,資安功能即失效之困境。「HiNet先進網路防禦系統」服務配合企業上網速率,客戶提升頻寬時,HiNet先進網路防禦系統會自動調整處理效能,免除傳統資安設備效能瓶頸問題。客戶如需VPN連線或公司內網IP配發功能,仍可使用既有網路或資安設備,以保障客戶設備投資。
  • 資安艦隊「先進防禦版」內含兩種網路端資安服務,說明如下:
    • 先進網路防禦系統

      本服務是中華電信於HiNet固定制網路建置的高效能、高穩定性及防禦力優異的資安服務,採用享譽全球企業防火牆領導品牌(Palo Alto Networks)公司的NGFW技術,提供HiNet客戶於網路端直接阻斷駭客入侵與網路威脅,並配合企業上網速率,自動調整處理效能,免除傳統資安設備效能瓶頸問題,保障企業資訊安全。中華電信也是亞洲地區率先提供網路端NGFW的電信業者,在資安服務領域具領導地位。

      「HiNet先進網路防禦系統」適用對象為HiNet固定制客戶,提供下列資安防護:

      1.入侵攻擊防護
      透過IPS入侵偵測與防禦,由情資引擎過濾通過的雙向訊務流量封包,即時發現並攔阻駭客的攻擊行為,例如惡意掃描攻擊、暴力密碼破解、緩衝區溢位攻擊…等,嚴格保護系統及應用程式的漏洞,並於過濾惡意流量時有效降低攻擊所佔用的頻寬。

      2.隔絕網路病毒
      檢測雙向資訊流中的軟體、文件及程式檔案等標的,阻擋病毒、蠕蟲、木馬程式、勒索軟體、間諜軟體、APT…等,並透過情資雲自動每五分鐘更新一次病毒碼,防範零時差攻擊。

      3.阻擋惡意連線
      防止已埋入內部主機的惡意軟體嘗試對外部惡意主機或中繼站(C&C)進行不正常連線。

      4.上網內容過濾
      網管人員可自中文專屬儀表板上管理五大類別網站(惡意網站、違反善良風俗、降低生產力、影音播放、其他種類),或針對特定類別自訂黑白名單 (URL、IP),以依據公司政策阻擋有害網站,避免員工上網誤觸釣魚網站,或不小心下載惡意程式。

      5.應用程式控管
      利用簡易的操作機制,預先控管企業內部可對外連線使用之應用程式,提供28項大類別應用程式控管,如:點對點傳輸、遊戲、影音、加密通道、視訊語音等。

      6.檔案傳輸控管
      提供常用檔案類型的識別與控管,於雙向訊務中限制未經授權的檔案及敏感資料進行傳輸。

      7.國別流量控管
      儀表板上明列超過100個國家,可供設定放行或阻擋國別全境流量,立即控管特定國家存取企業內部的連線。 (詳細說明請《點選本頁 》)

    • DDoS防護服務
      本服務提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年),保證防護攻擊量上限為3Gbps。HiNet DDoS防護服務係指於HiNet骨幹網路建置DDoS分散式阻斷服務防禦設備及開發多層式DDoS防護機制,透過攻擊訊務之分析及防禦機制,直接且有效阻擋大量DDoS攻擊封包(如ICMP FIood、UDP FIood、SYN Flood等 ),防止攻擊封包塞爆企業頻寬,降低服務中斷風險。
      (詳細說明請《點選本頁 》)(註:DDoS防護服務目前不支援IPv6,已申請IPv6之電路將僅過濾IPv4流量。)
  • 資安艦隊「先進防禦版」同時提供下列三種加值服務:
    • SecureBox(檔案安心存)
      本服務提供2個帳號(文件保險箱容量無上限) ,企業客戶可享有檔案加/解密與檔案外發保護等服務,有效保護企業內部的檔案安全,避免檔案遭受勒索,或是文件內容遭受竊取,以全面提升企業文件防護能力,降低中小型企業文件受駭風險。
      (詳細說明請《點選本頁 》)
    • Microsoft 365商務進階版
      本服務提供單人授權,使用者線上開通帳號後,可使用Windows 10 Pro、Microsoft 365商務標準版與1TB OneDrive空間。
      (詳細說明請《點選本頁 》)
    • 全球資安預警情報網(e-mail通報)服務
      本服務由HiNet SOC專業的資通安全專家隨時蒐集全球知名機構或廠商所發佈之最新弱點、病毒及資安訊息通報,經由蒐集、彙整及中文化後,不定期提供客戶掌握最新的資通安全訊息及防護改善方法。
      (詳細說明請《點選本頁 》)
  • 資安艦隊「先進防禦版」服務操作手冊:
 
資安艦隊「先進防禦版」資安功能圖解
資安艦隊「先進防禦版」贈品介紹:
資安艦隊系列「先進防禦版」提供「好禮三選一」:
  • 第一項贈品為4G寬頻分享器乙台 (ZyXEL LTE3316-M604)
  • 第二項贈品為高速防火牆乙台(SOPHOS XG 106)
  • 第三項贈品為8埠網管L2 PoE Switch乙台(HPE OfficeConnect 1920S-8G PoE+ 65W)
 

4G寬頻分享器(合勤科技ZyXEL LTE3316-M604)

 

產品特色

LTE3316-M604為 ZyXEL(合勤科技) 推出的室內型4G寬頻分享器,支援3GPP release 10、符合LTE CAT. 6規格(理論最高速為300M/50M),並內建802.11ac/n同步雙頻Wi-Fi功能,可同時支援32個Wi-Fi用戶。LTE3316-M604榮獲2019台灣精品獎。

LTE3316-M604內建4個Gigabit Ethernet乙太網路連接埠,其中一個RJ45埠可設定為WAN埠,用來接取光世代上網服務。也因此 LTE3316-M604支援固網斷線備援(Fail Over)機制,當光世代斷線時,會自動切換為4G上網。但 LTE3316-M604並不支援固網與行動網路同時上網(無負載平衡功能)。

LTE3316-M604支援固定IP Pass through功能(Bridge Mode),搭配配發固定IP的4G SIM卡時,可透過Pass through功能,直接將4G固定IP設定在後方的防火牆或網路設備上。

產品規格

  • 支援2CA(載波聚合)功能,LTE最高速可達300M/50M
  • 內建LTE天線,提供外接LTE天線SMA接頭
  • 內建802.11ac/n MIMO 2x2天線
  • 僅支援Micro SIM卡
  • 支援繁體中文的操作介面與快速設定精靈

《中文快速設定說明下載》

《中文快速安裝手冊下載》

《英文完整使用手冊下載》

《原廠產品介紹網頁(英文)》

 

高速防火牆(SOPHOS XG106)產品簡介

XG106為UTM領導品牌SOPHOS公司推出的新一代商用防火牆,提供高效能防火牆、VPN、無線網路控制器等功能。XG106可同時接取多路寬頻電路,進行負載平衡或備援使用,故實屬適合中小企業的高速防火牆。雖然客戶已申辦HiNet「先進防禦版」,獲得網路端「HiNet先進網路防禦系統」資安防護,但客戶端如需VPN功能、上網IP配發或是特定連接埠(Port)管理,仍須賴實體的網路設備。如果客戶缺乏實體防火牆,或有意汰換舊款的防火牆,可考慮選擇本方案提供的SOPHOS XG106高速防火牆。

XG106高速防火牆功能特點:

  • 採用Intel處理器,防火牆效能最高可達3.5Gbps
  • 支援SSL VPN及IP Sec功能
  • 支援IPv6功能
  • 內建4個RJ45網路埠均為Gigabit Ethernet
  • 內建Gigabit SFP連接埠(mini-GBIC需另購)
  • 內建64GB SSD
  • 支援繁體中文的操作介面

 

規格 防火牆效能 IPSecVPN效能 最大同時連線數
XG 106 3.5Gbps 360Mbps 3,200,000
每秒新增連線數 內建儲存媒體 IPSec VPN最大通道數 SSL VPN最大通道數
28,000 64GB SSD 300 200
 

8埠網管L2 PoE Switch(HPE OfficeConnect 1920S 65W 8 Port Switch)產品簡介

 

產品特色

  • 配備8個自動感應10/100/1000Mbps RJ45連接埠 (其中4個支援PoE/PoE+供電)
  • 提供智慧型網管,以及VLAN、Spanning Tree和網路聚合功能,與進階功能(例如L3靜態路由)
  • 增強的安全性功能,例如存取控制清單和IEEE 802.1x,可保護您的網路免受擅自或未經授權的存取
  • 支援IPv4和IPv6主機模式
  • 管理安全性會限制存取關鍵配置命令,提供多種權限等級搭配密碼保護,並支援安全HTTP (https)

 

產品規格

  • 4個自動感應10/100/1000Mbps PoE+ RJ-45連接埠,與4個自動感應10/100/1000Mbps RJ-45連接埠
  • 連接埠交換容量:16 Gbps
  • PoE電源:65W PoE+
  • 操作溫度範圍:0 至 40°C 32 至 104°F
  • 作業濕度範圍:15 到 95% (非冷凝)
  • 電源消耗量:72.9 W (最大)
  • 最小尺寸:25.4 x 15.95 x 4.39 公分
  • 《OfficeConnect 1920S-8G PoE+ 65W中文簡易操作手冊下載》

  • 贈品於竣工後一個月內(不含例假日)寄送。本公司擁有更換等值贈品之權利。
  • 贈品不提供到府安裝及維運服務。客戶請自行安裝設定。
 
 
活動期間:2020/05/01~2021/03/31
 
適用對象:
  • 首次裝設HiNet FTTx或自其他ISP移轉之新客戶。
  • HiNet FTTx未綁約或租期已滿之非固定制或固定制老客戶。
  • HiNet FTTx租期未滿之固定制或非固定制老客戶,願繳原約違約金,可參加本優惠案。
方案內容:
 
資安艦隊系列方案功能列表 先進防禦版
HiNet先進網路防禦系統(網路端NGFW)

[防止入侵攻擊、隔絕網路病毒、阻擋惡意連線、過濾網站內容、控管應用程式與檔案傳輸、控管國別流量]

DDoS防護服務(網路端)

[每年一次]

全球資安預警情報網

[e-mail通報]

Microsoft 365商務進階版單人授權

[包含Windows 10 Pro、Microsoft 365商務標準版與1TB OneDrive空間]

SecureBox(檔案安心存)進階版

[2人授權版(文件保險箱容量無上限)]

《申請書下載》
 

注意事項:

  • 如停止租用資安艦隊系列任何版本方案時,所提供之資安服務內容即停止服務。
  • HiNet先進網路防禦系統(網路端NGFW)於竣工後便自動啟用,並提供防護報表供客戶查詢,詳細說明請參閱 先進網路防禦系統服務使用手冊
  • HiNet DDoS防護服務係指提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年),保證防護攻擊量上限為3Gbps。防護期間,HiNet先進網路防禦系統服務將暫停。詳細說明請《點選本頁》) (註:DDoS防護服務目前不支援IPv6,已申請IPv6之電路將僅過濾IPv4流量。)
  • 全球資安預警情報網啟用方式:請登入HiNet企業資安服務網站,進入「個人化專區/全球預警情報網通報設定」中登錄資安預警情報網寄送e-mail信箱位置。
  • 客戶如需使用Microsoft 365商務進階版服務,待寬頻電路竣工後,將由中華電信服務團隊致電聯繫,並寄發帳號密碼啟用通知。客戶亦可致電「微軟雲服務」團隊(02-2344-5568)進行Microsoft 365服務開通。
  • 客戶如需使用HiNet SecureBox(檔案安心存),請於寬頻電路竣工後,至HiNet企業資安服務網站,於企業資安服務網進行服務納管,詳細說明請參閱SecureBox 服務操作說明書
  • 因資安防護服務(如先進網路防禦系統)需針對電路流量進行過濾,因此可能略為影響傳輸速度,而無法達到所申請之速率。
  • 由於駭客攻擊手法日新月異,本公司所提供之資安服務,可強化資安防護,但無法百分百擔保能完全防堵或阻絕駭客入侵。
方案費率:
類型 固定IP數量 最高速率 月租費
(已內含電路費)
優質贈禮三選一
光世代固定制
多機型
6個可用固定IP

1G/600M

  • 詳情請參閱《專案申請書》
  • 或電洽企業客戶服務專線0800-080-365。
  • 中華電信會先寄發繳費通知單給客戶,待客戶繳費後開立無實體電子發票給客戶。
  • 繳費通知單及發票項目名稱為:HiNet資安艦隊企業上網使用費。
  • 4G寬頻分享器乙台 (ZyXEL LTE3316-M604)
  • 高速防火牆乙台(SOPHOS XG106)
  • 8埠網管L2 PoE Switch乙台(HPE OfficeConnect 1920S-8G PoE+ 65W)

※贈品於竣工後一個月內(不含例假日)寄送給客戶。不提供到府安裝維運服務。

※本公司擁有更換等值贈品之權利。

500M/250M

300M/100M

100M/100M

100M/40M
60M/20M

35M/6M

16M/3M

2個可用固定IP

1G/600M

500M/250M

300M/100M

100M/100M

 
  • 租用HiNet「先進防禦版」期間,HiNet上網費均以專案價計收,不再併計年資折扣。光世代電路無年資折扣。
  • 租用HiNet「先進防禦版」,如未滿二年異動(含退租、轉換ISP、異動為HiNet非固定制、異動為固定制其他方案),或因違反契約條款致本公司終止租用時,須依未滿租期日數計收HiNet賠償費5,000元(每日6.85元)。
  • 中華電信會先寄發繳費通知單給客戶,待客戶繳費後開立無實體電子發票給客戶。
  • 繳費通知單及發票項目名稱為:HiNet資安艦隊企業上網使用費。
  • 參加 HiNet「先進防禦版」,免收HiNet系統設定費1,500元;免收HiNet異動費200元。
  • 客戶參加FTTx接線費優惠,須同意租用FTTx二年,未滿租期退租FTTx者,或因違反契約條款致本公司終 止租用時,須依未滿租期日數計收FTTx賠償費1,000元。優惠之市內電話亦須租用二年,若未滿二年退租須依未滿租期日數補收市話裝置費1,000元。優惠市話移機費者亦須持續租用市話二年,若未滿二年退租須依未滿租期日數補收市話裝置費1,000元。
 
  • 光世代多機型所配發的固定IP,異動至ADSL將無法保留,HiNet將重新配發固定IP。
  • 光世代多機型/ADSL多機型異動到雙向100M以上速率固2 IP時,須放棄原固3或固6 IP,HiNet將重新配發固定IP。
  • 原HiNet ADSL固定制多機型客戶,可保留原固定IP異動至光世代多機型(限固3IP);原HiNet ADSL固定制網路型(例如雙向512)客戶,異動至光世代多機型無法保留原固定IP,須重新配發固定IP。
  • 光世代業務受距離及設備限制,供租對象為本公司採用產品技術可達之範圍為限。
  • 因網路架構不同,申裝HiNet FTTx固定制無法同時申請MOD(互動式多媒體)、色情守門員或時間管理服務。
  • 光世代係指在本公司機房或利用光纖迴路連接至光化交接箱、社區、大樓、家庭等,利用各式光網路設備,搭配乙太網路(Ethernet)或VDSL等技術,作為固網IP網路之接取電路,透過彙集網路提供客戶連接網際網路或可管理式IP服務等寬頻傳輸服務之業務。
  • 光世代之各速率係指最高可提供之線路速率(line rate);以光世代連結網際網路時,其網路品質依國際標準歸類為「Best effort」模式,實際上網連線速率會因上網終端設備、距離、所在位置之環境及到訪網站之連外頻寬等因素之影響而有所變化。
  • 光世代服務每路電路同一時間最多提供8個MAC (Media Access Control)位址供連網使用。
  • 如需連接多台電腦或設備,客戶須自備L2 Switch。
  • 由於Windows XP作業系統預設參數的限制,20M(含以上速率)可能無法達到最佳連線效能,調整方式請參考 HiNet連線速率測試網頁說明
  • 客戶如終止租用或欠費停止使用HiNet業務時,原配發之上網帳號、會員帳號、e-mail帳號及其申請各式加值服務之空間等,本分公司有權得隨時終止租用或停止其使用。
  • 客戶如申請終止租用HiNet撥接帳號時,原申請保留之E-mail帳號亦隨之終止。如違反契約條款之情事時,本公司得暫停其使用或終止其租用HiNet撥接帳號及本業務帳號,並由客戶負一切法律責任。客戶如終止租用本業務,HiNet撥接帳號將自動回復計收最低通信費。
  • 同享當季加值優惠,詳說明