利基網路已為友訊等數家網通大廠，代工企業級防火牆達三年，不但奪下多起標案，足跡更遍及全球市場，品質穩定。

防火牆 (L4 Firewall) 特色

第四層狀態檢視防火牆
–ICSA認證防火牆引擎

彈性管理「對像」
–依「IP網段」群組
–依「 IP主機」群組
–依「 IP範圍」群組

彈性管理「協定」
–依「埠號」群組
–依「埠號範圍」群組
–例：
 「讓LAN 1 往 WAN 1 的Source IP
  192.168.17.2 ~ 15
  192.168.18.0 /24
  192.168.19.5
  192.168.129.3
 且
 port TCP / 25、UDP / 53、80-200
 的連線穿過,並給予 2.5Mbps的頻寬.」

如此繁複的防火牆設定，只需一條規則就可設定完成。

具備頻寬管理能力，設定與「防火牆規則」整合
–一次設定，省時省力
–雙向頻寬管理
–使用專利PostACK技術
–國際期刊論文 IEEE Transactions on Computers

網口頻寬分割
–限制網口最大頻寬
–切割網口頻寬成區塊
–區塊間頻寬互藉機制，善用剩餘頻寬

具備專線負載平衡機制，專線備援
–偵測斷線(利用偵測多個遠端主機判斷)
–預設路由(default route)自動切換
 
對外專線負載平衡
–智慧型輪循 (intelligent round-robin)
–自動「偵測/跳過」已斷網專線
 
IPsec VPN採用SafeNet硬體ASIC加解密
–與主要VPN廠商互通：Juniper/NetScreen、FortiNet、WatchGuard, 

SonicWALL、Cisco PIX、Nokia、ZyXEL、all D-Link/Planet Firewalls.
–支援IKE/ManualKey
–支援Hub & Spoke
–PPTP點對網VPN
–L2TP點對網VPN
 
支援高可用性(High Availability)雙機備援，提高網路可靠性。
 
內容過濾可防員工瀏覽非工作相關之網頁，例如賭博，購物和色情網頁。

支援協定
–HTTP(port 80)、加密HTTPS(port 443)、HTTP Proxy (port 3128)

過濾瀏覽網頁
–Java/Javascript/Cookies/ActiveX/…物件
–阻擋網頁連線

依「URL關鍵字」或「內建分類資料庫」
網頁內容中關鍵字出現次數
 
 
–定期更新URL分類資料庫

過濾下載病毒
–使用ClamAV或Sophos (選購)引擎
–定期「自動更新」病毒碼資料庫

過濾WebMail (future release)
–阻擋上傳(Web-Post)

具備上網認證功能，自動將員工導向網頁認證，與POP3(S)/IMAP(S)/LDAP/RADIUS伺服器認證後，才得以上網。

認證方式
–內建Local database
–外部POP3(S) database
–外部IMAP(S) database
–外部Radius database
–外部LDAP (AD) database
 
認證成功
–使用者可成功上網

瀏覽器會開啟一小視窗，告知剩餘使用時間

(七)更新迅速，在地服務
在地客製化與服務團隊。
提供線上註冊與版本更新功能。
使用全球更新機制，即時更新病毒碼與應用程式特徵，提供後續服務。

陸、預期效益

大幅降低因蠕蟲攻擊，所造成的網路癱瘓現象的機率，提高網路可用率，促進整體工作及生產效能。
SSL加密過濾系統，過濾HTTPS/POP3S/IMAPS/SMTPS內的病毒與廣告信。

可將攜入型自發性的內部蠕蟲攻擊事件，限制在小區域中，並即時警告資訊部門人員，使得相關人員得以迅速找出散播者，予以即時處理，避免事件擴大，將直接間接損失降至最低與SWITCH結合聯防機制，能更有效率避免內部網路的交叉感染。

控管IM線上聊天軟體，減少員工浪費在上面的時間，提高工作效率，提升產值。

針對大量消耗對外頻寬的P2P軟體進行限制，減低頻寬的濫用及資源的耗損。

自動與在地原廠連線自動更新病毒碼與特徵碼，保持最佳的IM/P2P管控能力。

真正達到「防禦外敵」與「控管內賊」於一身的新一代UTM設備。