回首頁 | HiNet企業上網優勢 | 線上申請 | 全國營運窗口

IPS入侵防護
(網路端)


郵件守門員
(網路端)
主機弱點偵測
(網路端)

DDoS防護
(網路端)

SecureBox

SmartLogger


UTM租轉售暨維護服務
 
資安艦隊「旗艦-92/200版」如何協助解決資安問題?
  • 資安艦隊「旗艦-92/200版」是資安艦隊系列的最高階方案,建構出決戰境外的網路端(WAN端)安全防護,並整合客戶端(LAN端)的NGFW/UTM代建代維服務。透過雙層資安防護網,提供客戶完整的企業安全上網整合方案。
  • 如果想要同時擁有「實用版」的多項網路端資安服務(入侵防護、郵件守門員等)以及「UTM版」的高效能資安設備,資安艦隊「旗艦版」就是最佳的整合方案!
  • 資安艦隊「旗艦-92/200版」提供兩種資安設備供客戶選擇,各版本差異點簡述如下:
    • 旗艦-200版
      本方案是針對高用量的中型企業,搭配Fortinet公司的FG-200D UTM資安設備,可滿足光世代300M/100M上網所需處理效能,客戶可放心大幅提升頻寬!
    • 旗艦-92版
      本方案是針對中低用量的中小企業所推出的企業安全上網方案,所搭配的Fortinet FG-92D UTM資安設備,能滿足光世代雙向100M(含)以下速率之上網所需處理效能。
  • 資安艦隊「旗艦-92/200版」提供豐富的網路端資安防護服務,包含下列四項功能:
    • IPS入侵防護服務
      本服務在HiNet網路機房端建置高效能、穩定及功能優異的電信級入侵防護設備,提供企業上網客戶即時發現又能即時阻斷網路入侵行為的服務,可於第一線阻絕來自Internet的網路型病毒/蠕蟲、特洛伊木馬程式、緩衝區溢位等惡意攻擊,以減少攻擊封包進入企業內部,提升整個網路防護,降低企業受駭風險。(詳細說明請《點選本頁 》)
    • DDoS防護服務
      本服務提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年),保證防護攻擊量上限為3Gbps。HiNet DDoS防護服務係指於HiNet骨幹網路建置DDoS分散式阻斷服務防禦設備及開發多層式DDoS防護機制,透過攻擊訊務之分析及防禦機制,直接且有效阻擋大量DDoS攻擊封包(如ICMP FIood、UDP FIood、SYN Flood等 ),防止攻擊封包塞爆企業頻寬,降低服務中斷風險。(詳細說明請《點選本頁 》) (註: DDoS防護服務目前不支援IPv6,已申請IPv6之電路無法申請本服務。)
    • 郵件守門員服務
      本服務適用於自建企業郵件伺服器的客戶使用,在郵件送達企業郵件伺服器前,HiNet在網路端先進行過濾與防禦,將病毒郵件、垃圾郵件等耗費系統資源的郵件防堵在外,大幅降低電子郵件通訊中的既有風險,協助企業進行更有效的資訊安全控管且無需變更現行的電子郵件架構,可有效降低企業人力支出及IT人員的工作量。資安艦隊系列方案提供客戶在單一網域下,設定100個郵件帳號免費過濾防護。(詳細說明請《點選本頁》)
    • HiNet弱點偵測服務
      本服務定期、自動掃描客戶端之伺服器或網路設備,協助客戶即時掌握最新的弱點資訊與解決方案。自動掃描時不會影響客戶網站系統或網路頻寬,可對企業網站進行全面性的評估,找出可能的弱點並提供完整的解決建議。
      參加「旗艦版」客戶可設定掃描三個固定IP。(詳細說明請《點選本頁》)
  • 資安艦隊「旗艦-92/200版」同時提供下列四種加值服務:
    • SecureBox 本服務提供5個帳號(文件保險箱容量無上限) ,企業客戶可享有檔案加/解密與檔案外發保護等服務,有效保護企業內部的檔案安全,避免檔案遭受勒索,或是文件內容遭受竊取,以全面提升企業文件防護能力,降低中小型企業文件受駭風險。(詳細說明請《點選本頁》)
    • SmartLogger 本服務為雲端日誌(Log)收容、保存、搜尋、報表及告警功能之日誌管理解決方案。提供日誌(Log)完整性並透過關聯分析引擎對日誌(Log)進行分析,找出惡意連線、設備異常等行為,當分析出企業內部發生異常活動時,可透過Email方式對企業進行告警,以便客戶盡早採取應變措施;可依日/周/月等時間週期提供Top 10 惡意連線/設備異常之統計報表。(詳細說明請《點選本頁》)
    • 全球資安預警情報網(e-mail通報)服務 本服務由HiNet SOC專業的資通安全專家隨時蒐集全球知名機構或廠商所發佈之最新弱點、病毒及資安訊息通報,經由蒐集、彙整及中文化後,不定期提供客戶掌握最新的資通安全訊息及防護改善方法。(詳細說明請《點選本頁》)
    • 100GB的hicloud Boxe資料櫃服務 本服務提供1個母帳號與10個子帳號,客戶可在公司內部輕鬆分享資料,或將個人資料同步儲存於雲端,還能夠將檔案透過網址連結進行分享。(詳細說明請《點選本頁》)
  • 資安艦隊「旗艦版」網路端資安服務操作手冊
 
資安艦隊「旗艦-92/200版」UTM簡介
  • 資安艦隊「旗艦-92/200版」內含「UTM租賃暨維護服務」,並搭配Fortinet公司推出的FortiGate系列UTM,該資安設備具備完整的UTM功能包括防火牆、VPN、防駭、網頁內容過濾、防垃圾郵件、防毒、防間諜軟體、流量塑形 (Traffic shaping)及IM/P2P控制,以防止混合式攻擊或未授權存取,並避免造成業務中斷。
  • Fortinet「FG-92D/200D」UTM均含3年授權及完整資安功能(Enterprise Bundle),包含:
    • 未知威脅偵測(雲端沙箱)(Unknown Threat Detection [FortiSandbox Cloud])
    • 入侵防護(IPS)
    • 反垃圾郵件(Anti-Spam)
    • 防(網路型)病毒(Anti-Virus)
    • 網頁內容過濾(Web Filter)
    • 應用程式管控(Application control)
    • 行動裝置安全管控(Mobile Security)

FortiGate-200D《詳細說明》

  • 原生高效能UTM硬體加速晶片ASIC(CP8)及防火牆硬體加速晶片(NP4Lite)。
  • 全球同步即時自動更新病毒特徵碼結合FortiCloud沙箱、防禦零時差。
  • 結合FortiGuard全球即時防護網,隨時做好APT防禦,及阻斷Botnet 入侵。
  • 支援Wireless Controller功能,最大可控制32顆FortiAP無線網路基地台。支援3G無線網卡,可連接至USB。
  • 雙WAN界面,DMZ界面,能讓網管人員切分內部使用者的信任區域,和公共使用者的非信任區,內建10個虛擬UTM分割(Virtual Domain) 。
  • 支援IPv6功能。
  • 全系統繁體中文操作介面及內容,簡單易懂好操作。
   

FortiGate-92D 《詳細說明》

  • 全球同步即時自動更新病毒特徵碼結合FortiCloud沙箱、防禦零時差。
  • 支援3G/4G無線網卡,可連接至USB埠。
  • 支援Wireless Controller功能,最大可控制16顆FortiAP無線網路基地台。
  • 雙WAN界面,DMZ界面,能讓網管人員切分內部使用者的信任區域,和公共使用者的非信任區,內建10個虛擬UTM分割(Virtual Domain) 。
  • 支援IPv6功能。
  • 全系統繁體中文操作介面及內容,簡單易懂好操作。
規格 防火牆效能
(512 byte UDP packets)
IPSec VPN 效能 IPS效能 同時最大
連線數(TCP)
每秒新增
連線數(TCP)
防毒效能 (Proxy based) IPSec
VPN最大通道數
(Client-to-Gateway)
SSL VPN
最大通道數
FG-200D 3Gbps 1.3Gbps 1.7Gbps 3,200,000 77,000 600Mbps 5,000 300
FG-92D 1Gbps 130Mbps 950Mbps 1,500,000 22,000 300Mbps 1,000 200
 
中華電信「UTM租賃暨維護」服務簡介
凡申裝資安艦隊2017系列「旗艦-92/200版」,方案已內含「UTM租賃暨維護」服務,由中華電信提供Fortinet公司的FortiGate系列UTM設備乙台,並包含下列功能:
  • 三年主機硬體保固。
  • 需於期限內線上啟動UTM功能,啟用後提供三年全功能授權(Enterprise Bundle,內含雲端沙箱、入侵防護、防毒、網頁過濾、防垃圾信與行動裝置安全管控等)及韌體更新服務。
中華電信提供下列UTM服務:
  • 待電路竣工後,兩週內由中華電信提供UTM基本安裝服務,服務內容如下:
    • 將設備連上客戶之內部網路並開機確認UTM硬體燈號正常(客戶需自行完成內部網路線路佈線工程及內部資訊系統設定)。
    • 上線註冊UTM,取得UTM保固及病毒、入侵偵測碼更新之權限。
    • 依客戶需求,設定UTM功能。
    • 備份UTM設備config檔。
  • UTM基本安裝及基本維護服務僅限申辦資安艦隊方案之寬頻「裝機地址」,客戶如將UTM移至其他地址使用,須自行安裝及維護。
  • 客戶申辦資安艦隊方案之寬頻「裝機地址」如申請移機,請客戶自行將UTM資安設備攜至新裝機地點,並電洽服務專線「0800-080-365」,中華電信將派員至新裝機地址,進行基本安裝及後續基本維護服務。
  • 客戶需自行完成內部網路線路佈線工程及內部資訊設備(系統)設定。
  • 客戶若有內部資訊設備(系統)無法整合,需中華電信提供整合服務時,此整合服務需中華電信另行報價計費。
  • 租用資安艦隊期間,中華電信提供UTM基本維護服務,服務內容如下:
    • 倘因UTM發生故障導致線路中斷、或服務中斷,中華電信提供二十四小時故障叫修服務,服務專線為:0800-080-365。中華電信接獲客戶維修通知後,應於四個工作小時內回應。
    • 如UTM安裝於台灣本島並需到場維修者,應約定維修時間,並於約定維修時間起算八個工作小時內完成維修。設備維護時間為週一至週五,上午9:00 至下午5:00(不含星期例假日、國定假日及其他休息日)。但因天災或不可抗力事由所致者,中華電信維護服務不受此限。並以工作時間內每小時計一「工作小時」。

三年租約期滿後UTM設備歸客戶所有,無需歸還中華電信。期滿後如未退租或變更方案,中華電信仍持續提供基本維護服務,包含電話故障叫修服務以及到場障礙排除服務。由於UTM功能三年授權與主機硬體保固均已到期,故無法使用或更新UTM功能,亦無法更換UTM硬體。

 

客戶租滿三年後可選擇參加UTM功能續約方案,付費展延UTM功能授權及主機保固,或重新簽約參加屆時的資安艦隊UTM相關方案。

 
資安艦隊「旗艦版」資安功能圖解
 
 
資安艦隊方案 UTM超值版 UTM-92版或 旗艦-92版 UTM-100版 UTM-200版或 旗艦-200版
租賃機種 Dell SoincWALL TZ500 Fortinet FG-92D Fortinet FG-100D Fortinet FG-200D
建議使用寬頻速率 300M/100M(含) 以下 雙向100M(含)以下 雙向100M(含)以下 300M/100M(含)以下

建議同時上線人數

40人以內

30人以內 50人以內 80人以內
SSL VPN連線數 150條以下 200條以下 300條以下 300條以下
網段數 8個以內 8個以內 10個以內 20個以內
連接埠數量 7 x WAN + 1 x LAN or 6 x WAN + 1 x LAN + 1 DMZ or Customize 2 x WAN
14 x LAN
2 x WAN
16 x LAN
1 x DMZ
1 x MGMT
2 x HA
2x SFP (shared media with RJ45)
2 x WAN
16 x LAN
1 x MGMT
2x SFP
架設各式網站 可依據需求將介面設定成不同的用途(WAN/ LAN / DMZ or  Customize) 無獨立DMZ Port,
可設定LAN Port為DMZ用
有獨立DMZ Port 無獨立DMZ Port,
可設定LAN Port為DMZ用
可控管FortiAP數 16台 16台 32台 64台
   

活動期間:2017/11/01~2017/12/31

 

適用對象:

  • 首次裝設HiNet FTTx或自其他ISP移轉之新客戶。
  • HiNet FTTx未綁約或租期已滿之非固定制或固定制老客戶。
  • HiNet FTTx租期未滿之固定制或非固定制老客戶,願繳原約違約金,可參加本優惠案。
  專案費率:
類型 固定IP數量 最高可達速率 月租費
(已內含電路費)
備註
光世代固定制
多機型
6個可用固定IP 1G/600M
  • 詳情請參閱
    專案申請書
    或電洽
    企業客戶服務專線
    0800-080-365
  • 中華電信會先寄發繳費通知單給客戶,待客戶繳費後開立無實體電子發票給客戶
  • 繳費通知單及發票項目名稱為:HiNet資安艦隊企業上網使用費
  • 「旗艦-200版」提供FG-200D UTM資安設備乙台。《詳細說明》
  • 「旗艦-92版」提供FG-92D UTM資安設備乙台。《詳細說明》
  • FG-200D/FG-92D均包含完整功能及3年授權,租賃期間內中華電信提供代裝、代維服務。
  • 租滿3年後UTM設備歸客戶擁有,無需歸還中華電信。
500M/250M
300M/100M
100M/100M
100M/40M
60M/20M
35M/6M
16M/3M
2個可用固定IP 1G/600M
500M/250M
300M/100M
100M/100M
 

注意事項:

  • HiNet入侵防護系統(網路端IPS)於竣工後便自動啟用,並提供即時防護報表供客戶查詢。
  • HiNet DDoS防護服務係指提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年),保證防護攻擊量上限為3Gbps
  • 客戶如需使用HiNet郵件守門員服務,請於寬頻電路竣工後,電洽中華電信企業客服專線申請開通服務,服務專線:0800-080-365。
  • 客戶如需使用HiNet 弱點偵測服務,請於寬頻電路竣工後,登入HiNet企業資安服務網站 ( http://soc365.hinet.net ),設定待掃描標的IP。
  • 全球資安預警情報網啟用方式:請登入HiNet企業資安服務網站, 進入「個人化專區/全球預警情報網通報設定」中,登錄資安預警情報網寄送e-mail信箱位置。
  • 客戶如需使用hicloud Boxe資料櫃服務,請於寬頻電路竣工一天後,至HiNet企業網管中心登入使用。
  • 因資安防護服務(如入侵防護服務等)需針對電路流量進行過濾,因此可能略為影響傳輸速度,而無法達到所申請之速率。
 
  • 如停止租用資安艦隊系列任何版本方案時,所提供之資安服務內容即停止服務。
  • 租用HiNet「資安艦隊系列」方案期間,HiNet上網費均以專案價計收,不再併計年資折扣。
  • 中華電信會先寄發繳費通知單給客戶,待客戶繳費後開立無實體電子發票給客戶。
  • 繳費通知單及發票項目名稱為:HiNet資安艦隊企業上網使用費。
  • 租用HiNet「資安艦隊2017系列 旗艦-200版」方案,須同意租用HiNet服務三年,如未滿三年異動(含退租、轉換ISP、異動為HiNet非固定制、異動為固定制其他方案),或因違反契約條款致本公司終止租用時,須依未滿租期日數計收HiNet賠償費266,400元。
  • 租用HiNet「資安艦隊2017系列 旗艦-92版」方案,須同意租用HiNet服務三年,如未滿三年異動(含退租、轉換ISP、異動為HiNet非固定制、異動為固定制其他方案),或因違反契約條款致本公司終止租用時,須依未滿租期日數計收HiNet賠償費63,000元。
  • 新客戶參加FTTx接線費優惠,須同意租用FTTx二年,未滿租期退租FTTx者,或因違反契約條款致本公司終 止租用時,須依未滿租期日數計收FTTx賠償費1,000元。優惠之市內電話亦須租用二年,若未滿二年退租須依未滿租期日數補收市話裝置費1,000元。優惠市話移機費者亦須持續租用市話二年,若未滿二年退租須依未滿租期日數補收市話裝置費1,000元。
 
  • 光世代多機型所配發的固定IP,異動至ADSL將無法保留,HiNet將重新配發固定IP。
  • 光世代多機型/ADSL多機型異動到雙向100M以上速率固2 IP時,須放棄原固3或固6 IP,HiNet將重新配發固定IP。
  • 原HiNet ADSL固定制多機型客戶,可保留原固定IP異動至光世代多機型(限固3IP);原HiNet ADSL固定制網路型(例如雙向512)客戶,異動至光世代多機型無法保留原固定IP,須重新配發固定IP。
  • 光世代業務受距離及設備限制,供租對象為本公司採用產品技術可達之範圍為限。
  • 因網路架構不同,申裝HiNet FTTx固定制無法同時申請MOD(互動式多媒體)、色情守門員或時間管理服務。
  • 光世代係指在本公司機房或利用光纖迴路連接至光化交接箱、社區、大樓、家庭等,利用各式光網路設備,搭配乙太網路(Ethernet)或VDSL等技術,作為固網IP網路之接取電路,透過彙集網路提供客戶連接網際網路或可管理式IP服務等寬頻傳輸服務之業務。
  • 光世代之各速率係指最高可提供之線路速率(line rate);以光世代連結網際網路時,其網路品質依國際標準歸類為「Best effort」模式,實際上網連線速率會因上網終端設備、距離、所在位置之環境及到訪網站之連外頻寬等因素之影響而有所變化。
  • 光世代服務每路電路同一時間最多提供8個MAC (Media Access Control)位址供連網使用。
  • 如需連接多台電腦或設備,客戶須自備L2 Switch。
  • 由於Windows XP作業系統預設參數的限制,20M(含以上速率)可能無法達到最佳連線效能,調整方式請參考HiNet連線速率測試網頁說明
  • 客戶如終止租用或欠費停止使用HiNet業務時,原配發之上網帳號、會員帳號、e-mail帳號及其申請各式加值服務之空間等,本分公司有權得隨時終止租用或停止其使用。
  • 客戶如申請終止租用HiNet撥接帳號時,原申請保留之E-mail帳號亦隨之終止。如違反契約條款之情事時,本公司得暫停其使用或終止其租用HiNet撥接帳號及本業務帳號,並由客戶負一切法律責任。客戶如終止租用本業務,HiNet撥接帳號將自動回復計收最低通信費。
  • 同享當季加值優惠,詳說明