服務簡介
HiNet先進網路防禦系統服務 (原HiNet新世代防火牆全新升級版)，於中華電信機房建置高效能、高穩定性及防禦功能優異的資安服務，採用享譽全球的新一代資訊安全供應商Palo Alto Networks公司NGFW技術，協助企業客戶於第一線阻絕來自Internet的駭客攻擊，包含IPS防止入侵攻擊、隔絕網路病毒、阻擋惡意連線及上網內容過濾等防護功能，減少攻擊封包進出企業內部，降低企業受駭的機率；此外，還新增了應用程式控管、國別流量控管、檔案傳輸控管等進階功能，進一步保障企業資訊安全。
服務內容
基本防護功能：
防止入侵攻擊
● IPS入侵偵測與防護，過濾上網雙向流量(外對內、內對外)與駭客攻擊，優化網路頻寬。
隔絕網路病毒、阻擋惡意連線
● 五分鐘自動更新特徵碼，阻擋最新型病毒、勒索軟體、挖礦、間諜等惡意程式，達到零時差防護。
上網內容過濾「可自訂黑白名單設定(URL、IP)」
● 「惡意網站」-例如：惡意程式(malware)、惡意釣魚(phishing)
● 「違反善良風俗」-例如：成人、嗑藥、賭博、裸露
● 「降低生產力」-例如：社交網路、促銷拍賣、股票與投資建議、遊戲
● 「影音播放」 -例如：點對點傳輸類、媒體與串流
● 「其他」-例如：網頁型郵件服務、網頁網站託管服務、無法分類的站台
進階控管功能：
應用程式控管
● 利用簡易的管理操作機制，預先控管企業內部可對外連線使用之應用程式，提供28項大類別應用程式控管，如：點對點傳輸、遊戲、影音、加密通道、視訊語音等。
檔案傳輸控管
● 提供常用檔案類型識別與控管，限制未經授權的檔案及敏感資料進行傳輸。
國別流量控管
● 超過100個國家呈現於儀表板上，只需要簡易的設定，即可放行或阻擋外對內國別流量，立即控管特定國家對於企業內部之連線。
沙箱行為分析(預計2020 Q4推出)
● 結合國內外網路及資安威脅情資，針對多種惡意行為進行動態分析與辨識，識別具有針對性或未知性的檔案進行過濾與阻擋。
方案模組
| 防護及控管功能 | 模組一 | 模組二 |
| 新世代防火牆 | 先進網路防禦系統 | |
| 基本防護功能 | ||
| 防止入侵攻擊 | √ | √ |
| 隔絕網路病毒、阻擋惡意連線 | √ | √ |
| 上網內容過濾 | √ | √ |
| 進階控管功能 | ||
| 應用程式控管 | √ | |
| 檔案傳輸控管 | √ | |
| 國別流量控管 | √ | |
| 沙箱行為分析 | √ | |
服務架構
服務特色與優勢
1. 省錢省力，租比買更便宜
● 提供最優惠之方案價格，採月租出帳，相較於一般企業自行建置防禦設備，估計能為企業節省約2.5倍的建置及維護成本。
● 用戶可節省專業維運人力與軟體授權更新之投資，不必為了資安人力缺乏問題及每年設備維護合約而煩惱。
2. 網路安全防護從「頭端」做起
● 結合多種入侵偵測技術，將網路型病毒、惡意程式及入侵攻擊直接防堵於HiNet機房端，有效降低網路攻擊所佔用之頻寬，保持最佳防護狀態。
● 用戶不須自行建置及維運，也不需要更動內部網路架構及設定，由專業資安團隊於HiNet機房端快速佈署，並依據多年累積的實戰防護經驗與技術進行攻擊特徵與執行政策的更新與調整。
● 可與企業既有的資安防禦設備相輔相成，建構縱深防禦架構，防護加倍。
3. 資安專業服務、永不打烊，24小時全年無休專業監控及防護
● 7X24專業資安團隊即時監控與防護，結合國內外地區最大網路及資安威脅情資，即時更新於情資資料庫，幫助企業即時防禦內外部攻擊。
4. 提供使用者簡易操作設定之管理介面
5. 事件統計分析報表，即時掌握入侵防護效益
● 提供即時線上分析統計報表，掌握資安攻擊與防護狀況。
● 每週主動寄送摘要報表。
| 項目 | 內容 | HiNet 先進網路防禦系統 HiNet新世代防火牆 |
自行建置 |
| 安裝 | 變更用戶端網路架構 | 不需要 | 需要 |
| 施工中斷時間 | 短 | 長 | |
| 產品 | 資安防護軟體授權 | 永久更新(服務期間) | 有期限，須付費延長 |
| 備援機制 | 免費支援(服務期間) | 需額外添購 | |
| 人力 | 保固期限 | 永久保固(服務期間) | 有期限，須付費延長 |
| 防護設定及平台維運 | 中華資安專業團隊 | MIS自行處理或委外 | |
| 功能 | 頻寬效益 | 可節省連外頻寬 | 攻擊訊務占用連外頻寬 |
| 事件統計分析報表 | 客製化中文報表專業易讀 | 用戶自行整理設定 | |
| 專業監控與諮詢 | SOC 7x24線上服務 | 無 | |
| 管理及防護模組擴增 | 因應資安威脅防護擴增 | 付費加購 | |
| 即時攻擊阻擋資訊 | 管理介面即時統計查詢 | 交叉分析相關資安設備 |
適用對象/情境
適用對象：
● HiNet 光世代固定制用戶
適用情境：
● 無專責網管或IT人員之中小型企業
● 多分點之中大型企業
● 入侵攻擊偵測及防護之建置需求
優惠方案
HiNet先進網路防禦系統申請書
● 資安艦隊綑綁線路方案-請至HiNet企業上網網站http://adsl.hinet.net/下載專區，下載最新申請書。
● 單購方案-索取申請書請洽詢0800-080-365企業客服專線。