• 以往第七層(應用層)的資安防護，如果客戶依靠部署在公司內的實體設備(UTM或防火牆)，客戶必須先添購相關資安硬體設備，如果客戶無法自行安裝與維運，還必須委託其他廠商協助。此外，UTM或防火牆也必須定期購買資安功能授權，才能持續提供第七層(應用層)資安防護。一旦到期後忘了續約或是不再續約，就喪失了抵禦後續出現資安威脅的能力。當企業隨著業務、員工的增長，或上網流量增加，準備提升上網頻寬時，原先購買的UTM或防火牆有可能變成效能的瓶頸，反而無法應付更高速率頻寬，此時企業又得添購新的硬體設備。這些人力、財力方面的問題一直是企業客戶的沉重負擔。
• 現在透過新一代的「HiNet新世代防火牆」服務，讓HiNet資安艦隊方案進入資安防護新紀元，也讓企業客戶從資安硬體設備的購買與維運困境中解脫。資安艦隊的「新世代防火牆版」提供了先進的「HiNet新世代防火牆」服務，讓企業客戶以月租方式享有高階企業防火牆所具備的全方位資安防護功效，同時節省傳統防火牆、UTM功能授權成本。客戶不必擔心傳統資安設備保固到期後，資安功能即失效之困境。「HiNet新世代防火牆」服務配合企業上網速率，客戶提升頻寬時，HiNet新世代防火牆自動調整處理效能，免除傳統資安設備效能瓶頸問題。客戶如需VPN連線或公司內網IP配發功能，仍可使用既有網路或資安設備，以保障客戶設備投資。
• 資安艦隊「新世代防火牆版」內含兩種網路端資安服務，說明如下：
  • 新世代防火牆服務
    本服務是中華電信於HiNet固定制網路建置的高效能、高穩定性及防禦力優異的資安服務，採用享譽全球企業防火牆領導品牌(Palo Alto Networks)公司的NGFW技術，提供HiNet客戶於網路端直接阻斷駭客入侵與網路威脅，並配合企業上網速率，自動調整處理效能，免除傳統資安設備效能瓶頸問題，保障企業資訊安全。中華電信也是亞洲地區率先提供網路端NGFW的電信業者，在資安服務領域具領導地位。

    「HiNet新世代防火牆」適用對象為HiNet固定制客戶，提供下列資安防護：

    1.入侵攻擊防護：IPS入侵偵測與防護

    2.網路防毒、反間諜程式及疆屍電腦惡意連線過濾：

    自動更新特徵碼，以偵測最新型病毒、蠕蟲、間諜程式、勒索軟體、挖礦軟體等，達到零時差防護。

    3.網站內容過濾(五大類別網站控管)：

    • 「惡意網站」，例如：惡意程式(malware)、惡意釣魚(phishing)
    • 「違反善良風俗」，例如：成人、嗑藥、賭博、裸露
    • 「降低生產力」，例如：社交網路、促銷拍賣、股票與投資建議、遊戲
    • 「影音播放」 ，例如：點對點傳輸類、媒體與串流
    • 「其他」，例如：網頁型郵件服務、網頁網站託管服務、無法分類的站台

    (詳細說明請《點選本頁 》)

  • DDoS防護服務
    本服務提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年)，保證防護攻擊量上限為3Gbps。HiNet DDoS防護服務係指於HiNet骨幹網路建置DDoS分散式阻斷服務防禦設備及開發多層式DDoS防護機制，透過攻擊訊務之分析及防禦機制，直接且有效阻擋大量DDoS攻擊封包(如ICMP FIood、UDP FIood、SYN Flood等 )，防止攻擊封包塞爆企業頻寬，降低服務中斷風險。
    (詳細說明請《點選本頁 》)(註：DDoS防護服務目前不支援IPv6，已申請IPv6之電路將僅過濾IPv4流量。)
• 資安艦隊「新世代防火牆版」同時提供下列三種加值服務：
  • SecureBox(檔案安心存)
    本服務提供2個帳號(文件保險箱容量無上限) ，企業客戶可享有檔案加／解密與檔案外發保護等服務，有效保護企業內部的檔案安全，避免檔案遭受勒索，或是文件內容遭受竊取，以全面提升企業文件防護能力，降低中小型企業文件受駭風險。
    (詳細說明請《點選本頁 》)
  • 100GB的hicloud Boxe資料櫃服務
    本服務提供1個管理帳號與10個一般使用帳號 ，客戶可在公司內部輕鬆分享資料，或將個人資料同步儲存於雲端，還能夠將檔案透過網址連結進行分享。
    (詳細說明請《點選本頁 》)
  • 全球資安預警情報網(e-mail通報)服務
    本服務由HiNet SOC專業的資通安全專家隨時蒐集全球知名機構或廠商所發佈之最新弱點、病毒及資安訊息通報，經由蒐集、彙整及中文化後，不定期提供客戶掌握最新的資通安全訊息及防護改善方法。
    (詳細說明請《點選本頁 》)
• 資安艦隊「新世代防火牆版」服務操作手冊
  • 新世代防火牆服務使用手冊
  • SecureBox服務操作說明書
  • hicloud Boxe資料櫃開通說明
  • hicloud Boxe資料櫃服務說明書

注意事項：

• 如停止租用資安艦隊系列任何版本方案時，所提供之資安服務內容即停止服務。
• HiNet新世代防火牆(網路端NGFW)於竣工後便自動啟用，並提供防護報表供客戶查詢，詳細說明請參閱新世代防火牆服務使用手冊
• HiNet DDoS防護服務係指提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年)，保證防護攻擊量上限為3Gbps。防護期間，HiNet新世代防火牆服務將暫停。
  詳細說明請《點選本頁》 (註：DDoS防護服務目前不支援IPv6，已申請IPv6之電路將僅過濾IPv4流量。)
• 全球資安預警情報網啟用方式：請登入HiNet企業資安服務網站，進入「個人化專區/全球預警情報網通報設定」中登錄資安預警情報網寄送e-mail信箱位置。
• 客戶如需使用HiNet SecureBox(檔案安心存)，請於寬頻電路竣工後，至HiNet企業資安服務網站，於企業資安服務網進行服務納管，詳細說明請參閱SecureBox 服務操作說明書 。
• 客戶如需使用hicloud Boxe雲端資料櫃服務，請於寬頻電路竣工一天後，至HiNet企業網管中心登入使用。詳細說明請參閱hicloud Boxe資料櫃開通說明 。
• 因資安防護服務(如新世代防火牆服務)需針對電路流量進行過濾，因此可能略為影響傳輸速度，而無法達到所申請之速率。