白皮书目录
软件与服务//
中小企业：VOIP语音网关解决方案（图）
　　一、 企业实施VOIP网络电话的必要性
　　随着业务的不断扩展，很多企业需要在不同地区增设分支机构，往来分支机构间和总部的电话也越来越频繁。随着业务的扩展，对外联系也日趋频繁，在传统的PSTN下进行通讯，通讯费用(尤其是长话费)已成为一项重大支出。
　　减少开支，以及如何减少，成为各大、中、小型企业追赶的潮流。现在互联网已非常普及，几乎每个企业及其分支机构都有Internet联接。借助互联网，使用VOIP网络电话，为各分支机构节约通讯开销，是各大公司的首要选择。如果各分公司之间有频繁的长途电话通讯，您一定会深深地体会到长途通讯所带给您的沉重负担。如果有多个办事处、国外的合作伙伴，或欲大幅度降低任何两地或多地之间的长途费用，那么VOIP网络电话是您正确的选择。
　　VOIP的出现，就是充分利用企业现有的ADSL等宽带资源，把企业的通讯和传真业务转移到企业现有的ADSL等宽带网络上进行通讯和传真。因为企业的ADSL等宽带网络大都是采用包月的方式，当企业两地总、分公司之间，都安装上VOIP设备以后，企业原来两地之间总、分公司的通讯和传真业务都会通过企业的ADSL等宽带网络进行通讯，从而年复一年的节省下了大量的企业异地总、分公司之间的长途(国际、国内)通讯费用。 VOIP 电话解决方案可以使企业的各分支机构间联系更方便、高效、快捷，内部通话费用为 “零 ”。
　　二、方案的拓扑图
　　三、方案特点
　　1、安装简单，可以即插即用
　　2、适用多种接入方式，如ADSL、DDN、ISDN和宽带等
　　3、管理方便，可以远程统一配置、管理和升级
　　4、电话号码可以根据用户的需求编制,拨号规则简单。
　　5、点对面的功能，实现拨打普通电话
　　6、拨打国内国际长途，无长途通话费用，只有低廉的网络VOIP资费
　　7、适用有PBX和无PBX不同条件下的安装,号码不变,拨打方式不变
　　8、各分部之间通话，传真话费为零。
　　9、独特的网内漫游功能，企业的VOIP可以插入网内的任何位置的网口(RJ45)，其电话号码保持不变。
　　10、使用方便，VOIP适用广泛的网络环境，只需简单设置，与普通电话的使用习惯完全一致。
　　11、当各分公司变更办公地点后，内部电话号码不变，可随身移动，非常方便。并且可根据需求增加号码。
关键词：IT技术 VoIP voip网关 通讯设备 无线网关 无线网络 信息化 中小企业信息化 解决方案
责任编辑：金璞
All Rights Reserved, Copyright , .cn渝ICP证B2-号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i
京公网安备84号> 中小企业首选 纽盾科技多功能安全网关
中小企业首选 纽盾科技多功能安全网关52硬件网
　　目前企业已普遍的完成系统建置，但众所皆知的是一般的防火墙系统已无法有效的阻挡入侵威胁，单纯的系统也只限于侦测而无法有效的阻挡入侵攻击，然而中小企业或学校单位基于经费考虑更难以支付昂贵专门的入侵检测系统。上海纽盾科技基于本身入侵检测与防御技术专长并结合了防火墙技术，开发完成整合了动态防火墙、入侵防御侦测、VPN、多线宽带负载平衡、负载平衡及带宽管理等多种安全机制于一身的NF多功能网络安全防御系統，通过高效能的系统平台，可满足中小企业或学校单位对信息安全及管理一次性需求。
系统主要特性
1、可主动侦测并拦截HTTP/FTP/POP3/SMTP/IMAP等Internet运用最普遍的入侵攻击模式 2、安全强化的核心，防止系统本身遭受入侵威胁 3、可弹性运用多条宽带连接(/Cable )取代昂贵的高速专线 4、可同时连接多家ISP达到对外线路负载平衡及容错备援，并支持InternetServer负载平衡 5、采用专属的Windows GUIClient管理接口，支持SSL安全存取协议，安全性高于WEB的管理接口，系统本身不会有HTTP Server的安全漏洞存在 6、除了可防御外来可疑入侵之外，也可防堵内部对外进行自动化的攻击（例如：Code Red, Nimda...） 7、可同时运行Routing/NAT/BridgeMode于DMZ区段 8、模块化安全管理机制，管理者可任意设定不同模块管理者权限 9、提供网站过滤(URL Filter)功能 10、提供防毒过滤功能模块，支持IMAP4, POP3,SMTP通讯协议病毒过滤 11、内建实时的封包监听工具(Sniffing Tools)及图形化的解析封包内容，可设定监听规则对远程网络进行监听 12、提供Honeypots入侵诱捕功能，配合内建的实时封包分析工具(Packet Sniffer)，以有效诱捕网络黑客，忠实记录其行为 13、支持DHCP服务器功能 14、支持Bypass功能(选择性配备)，不需担心服务中断的可能性 15、支持Fail-Over功能，达到完整的备援机制 16、三层式的系统架构设计(信息搜集系统－汇整分析系统－中央管理接口)，可建构企业的中央安全管理与监控机制
卓越的安全机制
　　防火墙系统技术部份，NF具备封包过滤及动态检测能力，而且可同时启动两种封包过滤与分析的检测机制，并且也提供各种通讯协议的高级封包过滤选项(包括ICMP Type、TCP Flags、IP Option等)，以及完全支持FTP(active/passive)协议，动态产生FTP联机的防火墙规则。通过完整的动态检测设计，使得攻击者无法进行SYN/FIN/RST flooding攻击。NF的TCP Defender功能可有效阻挡各类TCP攻击及操作系统特征扫描(Fingerprint，包括SYN/FIN/XMAS/NULL等特征扫描、Land攻击、SYN/FIN/ACK/RST Flooding攻击等)。
　　另支持IP碎片封包(IP Fragment)防护功能，可自行设定最大/最小碎片封包的长度，并可设定是否让重迭或重复的碎片封包通过，以阻挡各类IP fragment DoS的攻击，譬如：太小、太大或重复的IP fragment攻击(包括teardop、nestea、bonk、ping-of-death、jolt等)。同时NF备Anti IP Spoofing能力以及Ethernet防火墙功能，以对非IP协议的流量进行过滤与控制。
　　攻击的方向也可能是由内部对外部发动攻击，例如:Code Red, Nimda等Worm型态的自动攻击模式，当企业内部因遭受感染后而自动的对外部发动攻击时，NF也会有效将其阻挡，以防止企业形象受损。
入侵防御模块
　　入侵检测技术部份，可侦测并阻拦NetBIOS、POP3、SMTP、IMAP、FTP、DNS及800多种HTTP的攻击类型，同时也可辨认各类IDS逃避技术(包括Double Slashes、Reverse Traversal、Self-Reference、Parameter Hiding等)。通过状态过滤能力，可自动重组TCP Segment后再进行比对，同时也提供Regular Expression的比对方式。NF可自动解译Hex/Unicode编码的URL，再进行比对；内建超过1,000多URL攻击特征并可自行新增HTTP攻击特征；具透明的HTTP代理重新导向能力并可支持HTTP/1.1 Connection Reuse联机；可限制HTTP Method，如GET、POST、HEAD、OPTION等也是NF的特色。
防毒墙功能模块
　　NF支持In-Line的病毒过滤机能, 并支持IMAP4, POP3,SMTP三种通讯协议, 当网络用户以这三种方式与外界进行邮件通信时,NF将自动过滤这些信息或文件是否夹带有病毒。防毒墙与入侵防御模块部份的需求是一样的,需要定时更新病毒特征以维护病毒扫描最新及时状态, NF 将定时下载最新病毒码,以维持NF防毒引擎为最新状态。
　　由ISS信息安全监控中心统计数据得知，HTTP的攻击类型占所有入侵类型非常高的比例，NF可有效的阻挡信息黑客常用的POP3、SMTP、IMAP、FTP及1000多种HTTP等攻击类型，当系统侦测到进入NF 的入侵攻击封包后，会立即启动入侵防御机制阻挡后续的入侵攻击行为，非常适合学校、中小型企业或大型企业卫星单位建置对外或内部的安全防御系统。
负载平衡及带宽管理模块
　　多线宽带负载平衡、服务器负载平衡及带宽管理的功能，也是MIS中心、计算机机房或实验室需独立于现有对外主干的Internet联机安全防御最佳选择，因应视频会议应用的日益普及，通过对外多线宽带整合及带宽管理功能，系统管理者可妥善的分配与管理进行视频会议所需的带宽，以避免影响其他的正常运作下的信息流。
Honey pot入侵诱捕机制
　　可模拟HTTP、网络共享、FTP、SMTP、POP3等网络服务，以有效诱捕网络黑客，忠实记录其行为；并能实时与攻击特征数据库进行比对，一旦确认攻击者怀有恶意，还能动态新增防火墙规则，自动阻挡黑客的入侵。
虚拟私有网络模块
　　NF VPN支持IPSec协议，提供Transport及Tunnel Mode能力，并支持IKE Pre-Shared Secret认证模式，企业可安心地与远程的分公司或上下游厂商网络连接。而通过DES、3DES、CAST、BLOWFISH、AES等加密机制，可确保数据传输的的机密性、真确性与可用性。
网址/端口转换模块
　　NF加强型NAT/PAT的网络及Port地址转换功能，可依不同网络区段设定所要转换的IP地址，有效的节省内部合法IP地址的资源，并防止内部重要设备IP地址的曝露。此外，NF的NAT/PAT Module可完全兼容于FTP协议,自动处理FTP数据联机。
支持By pass功能 (可选)
　　NF在透通模式下支持By-Pass的功能，当系统或硬件发生故障时，By-Pass接口将立即发挥其功能以防止联机服务的中断。
实时封包解析模块(Packet Sniffer)
　　NF内建实时封保解析功能，系统管理者可于Client端管理接口上实时的解析流经任何一个界面封包，配合Honey-Pot的功能可对入侵者的行为进行高级的分析。
双系统备援功能(Fail Over)
　　NF支持双系统备援功能，在双系统备援的运作模式下，当其中一台无法正常运作时，另一台将立即接手并维持网络的正常运作。
中央管理机制
　　NF采用三层式的系统架构设计(信息搜集系统－汇整分析系统－中央管理接口)，可建构企业的中央安全管理与监控机制，对部署于外围单位多点系统进行安全政策修订及系统更新的工作，皆可通过中央管理系统进行完全的控管，非常方便于系统管理者的工作。
　　NEWDON SMB Super Gateway是一款融合Rounter/IP-PBX/WiFi//voip/Print server等功能的超级，对于资金不充裕的SOHO一族或是淘宝商家等中小型企业来说确实是不二之选。对于NEWDON有兴趣的朋友可以通过以下的联系方式了解更多详情。
咨询热线：400-705-8858网址：www.newdon.net
&相关阅读：
·中小企业必备 富士施乐SC2020CPS热销
&&·中小企业首选复合机 理光1813L临沂促销
&&·中小企业都在用 太原华为S1700-24力促
&&·中小企业灵活部署 佳能iR 2002G促销
&&·专注服务中小企业 HP ProLiant ML10促销
给文章打分 5分为满分（共0人参与）
频道热词：&&&&&&
全国行情网络热点
排行 文章标题}