顯示具有 Fortinet 標籤的文章。 顯示所有文章
顯示具有 Fortinet 標籤的文章。 顯示所有文章

2012年10月8日 星期一

Exinda + Fortinet = 企業之次世代安全管理與兼具頻寬管制最佳方案!無需花大錢買 NGFW次世代防火牆,也能達到相同之效果!好康促銷活動即日起至12/31止。

­  您有下列問題的困擾嗎?各種惱人的問題幫您一次解決

1.頻寬永遠都不夠用,應用程式使用狀況不清楚?
2.語音通話品質無法保障,視訊會議經常斷斷續續?
3.上班時間使用BTFBYoutube等,無法控管,VPN線路經常滿載,導致影響重要程式使用?
4.使用者到底使用多少頻寬與流量?
5.重要商用應用程式經常Lag,導致無形成本損失
6.想要掌握即時頻寬使用狀況?

­Fortinet 舊客戶加購Exinda另有優惠喔!

­活動期間 : 2012101日至20121231日止

詳情請洽懇懋科技 : 台北(02)2748-0099 / 台中(04)2452-3835 / 高雄(07)226-7171


2012年7月30日 星期一

Fortinet提醒全球體育盛會接踵而來 網路詐騙隨之升溫

足球歐錦賽甫落幕,倫敦奧運又到來,
接踵而至的全球體育盛會,不斷地為網路詐騙帶來各種機會。

        全球高效能網路安全領導廠商Fortinet® (NASDAQ: FTNT)表示,隨著全球體育盛會陸續到來,網路詐騙信件與惡意連結無所不在,各種網路詐騙的頻率已逐漸升溫。Fortinet預期主要的詐騙技俩以中獎詐騙、特價銷售和假防毒軟體為主,電腦使用者在追逐體育消息的同時,仍應當心以免誤入陷阱。

Fortinet指出,今年下半年各種體育賽事,例如甫落幕的足球歐錦賽、正如火如荼進行的奧運,甚至年底全球矚目的政治大事¬¬--美國總統選舉,這些全球性的體育、政治事件,都可能是促使網路詐騙隨之升溫的因子。特別是當全球上網人口已超過20億人的此時,網路已成為相當有效的管道之一。

伴隨這些事件可能的詐騙手法,主要以「中獎詐騙」、「特價銷售」和「假防毒軟體」為主。即使不透過網路,中獎詐騙也已行之多年,現在結合這些活動透過垃圾郵件發送更有效率。詐騙者會告知使用者贏得鉅額獎金或獎品,並要求得獎者先付一筆費用才能領取。結果當然是:不論你有沒有先付這筆費用,你都不會拿到獎金或獎品。

另外一種詐騙技俩則是特價銷售,詐騙者會提供令人心動的飯店或機票價格,供你住宿或前往賽事地點。這些訊息可能透過垃圾郵件,也可能張貼在拍賣或分類廣告網站。這些看似優惠的交易,在這些熱門活動期間都會讓人失去戒心。

第三種可能會碰到的則是假防毒軟體。使用者在這些大型體育活動期間,多會上網瀏覽比賽成績、賽程、轉播時間或新聞,透過搜尋引擎的搜索結果,就可能落入惡意網站或連結的陷阱,甚至是遭駭客攻陷的合法網站也有可能。一旦落入陷阱,會跳出警告視窗欺騙使用者的電腦已遭感染,要求使用者按下以清除病毒。一旦在跳出的視窗上按下滑鼠鍵,便會安裝假的防毒軟體,接下來便會安裝木馬程式來蒐集使用者的個人機密資料,例如密碼或銀行帳號。

台灣Fortinet技術顧問劉乙指出,「這些詐騙訊息充斥在網路上,著實令人防不勝防。但還是有一些基本的重要原則可以遵循,例如:被要求提供密碼或信用卡資訊時,一定要特別小心;另外則是:太美好的事物,通常都不會是真的。」

劉乙的建議包括:
  • 被要求提供密碼或信用卡資訊時,一定要特別小心,再三確認。
  • 要特別小心內嵌在電子郵件或個人訊息裡,有關這些熱門賽事的外部連結。
  • 隨著微網誌和社交網站的流行,短網址變得非常普遍。要特別小心,它們剛好可以做為惡意網站的掩護。
  • 絕不要寄錢給陌生人。
  • 再次提醒;太美好的事物通常都不會是真的。
  • 如果你沒有參加抽獎,就不可能突然得獎。

2012年3月14日 星期三

懇懋科技代理品牌Fortinet 推出FortiGate-3240C與FortiGate-5101C


搭配FortiGate-5140B機箱的FortiGate-5101C,能保護高達100GbpsIPv6流量,
成為全球同時在IPv4IPv6效能最快的防火牆。
2012314日‧台北訊】懇懋科技代理品牌Fortinet ® (NASDAQ: FTNT),宣佈推出兩款新世代防火牆產品FortiGate™-3240CFortiGate-5101C。兩款新產品專為大型企業、服務供應商與電信業所設計,能滿足威脅防護與IT架構控管的需求。FortiGate-3240C擁有同級產品最多的連接埠數,能提供最佳的擴充性;FortiGate-5101C則為高效能安全刀鋒(blade),整合了最新的FortiASIC™處理器來加速相容ATCAFortiGate-5000系列的效能,包括全球最快的FortiGate-5140B
Fortinet的新世代防火牆統合了各個單一的安全產品,藉由降低影響網路效能的延遲性,同時結合超高效能與全方位的安全功能,讓以往安全與效能無法兼顧的問題獲得解決。因此,企業已經不需要為效能妥協,而能更精確、自在地掌控他們的IT架構。此項掌控的能力,將能提升企業組織的安全狀況,並進一步達到對使用者、應用程式、資料與設備的控管,以支援企業生產力與實際流程。
2-RU機架式FortiGate-3240C
FortiGate-3240C擁有新世代防火牆的各種完整功能,將應用程式控管技術與入侵防禦系統緊密整合,能細部控管超過1,900個應用程式,同時提供即時防護來對抗新興的進階持續性滲透攻擊(APT; advanced persistent threats)。此外,精實的2-RU機架規格,能提供達40Gbps的防火牆效能,所配置的12個硬體加速10-GbE16個硬體加速GbE連接埠,為同級產品中10-GbE連接埠數量最多的,擁有極佳的擴充性。
除了新世代的防火牆功能,FortiGate-3240C亦統合了完整的安全功能來保護高寬頻網路,包括整合入侵防禦、使用者為基礎的安全政策,以及端點安全政策的執行。FortiGate-3240C為符合IPv6規格的平台,具備多種強大的身份驗證選項,能保護遠端存取,確保安全政策的遵循;新的設備亦提供與Fortinet FortiManager™FortiAnalyzer™的整合,能輕易地集中化管理、分析和報告數千台Fortinet的設備。此外,FortiGate-3240C支援熱抽換的備用電源,能降低大型企業與電信網路大規模停機的風險,避免可怕的財務損失。
安全刀鋒FortiGate-5101C
FortiGate-5101C安全刀鋒則同時採用了最新的FortiASIC內容處理器與安全處理器晶片,能為ATCA相容的FortiGate-5000系列機箱式平台提升效能。插滿FortiGate-5101C安全刀鋒的FortiGate-5140B系統,其IPv6防火牆效能可達100 Gbps,為目前市場上針對新世代網路最快的IPv6防護效能。這對於即將轉移網路至新標準協定的大型企業和服務供應商來說非常重要。
除了是業界最快的ATCA相容安全刀鋒系統之外,FortiGate-5101C支援統合的安全功能,能提供低延遲性的網路效能,防禦最新的混合式威脅與網頁形態(Web-based)的攻擊。FortiGate-5101C安全刀鋒亦整合FortiManagerFortiAnalyzer系統,能提供集中化的分析與報告,協助安全管理人員隨時掌握不斷演變的安全需求。
Fortinet技術長謝華表示,「Fortinet新世代防火牆新產品的推出,已改變大型企業、服務供應商與電信業採用高效安全防護在其網路的態勢。這些系統的龐大處理效能與延展性,能賦予企業組織全新的自由去發展和施行各種積極的安全政策,以針對使用者、應用程式和各式裝置,進行極細部的控管而不會減損網路效能。因此,我們得以整合最佳的安全防護方式,搭配最理想的營運與企業流程。
關於Fortinet (www.fortinet.com)
Fortinet (NASDAQ: FTNT)UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。
關於懇懋科技 Phitech Corporation
懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!
有關產品與服務諮詢,請洽懇懋科技:(02)2748-0099 www.phitech.com.tw

2012年2月20日 星期一

測試顯示 懇懋科技代理品牌Fortinet FortiGate 為全球最快防火牆


FortiGate-5140B在大規模的真實網路測試中, 
達到500Gbps以上的實際應用流量,速度比其他競爭對手高出三倍。

 【2012年2月20日‧台北訊】懇懋科技代理品牌Fortinet ® (NASDAQ: FTNT),公佈近期一個大型測試結果:Fortinet的FortiGate™-5140B成功處理了526 Gbps的混合應用程式流量和網路安全攻擊。這項測試採用業界唯一能夠模擬大規模狀態化應用程式流量,用以測試高性能防火牆的BreakingPoint FireStorm CTM設備,透過如Facebook、Pandora Radio、AOL等應用程式,製造出 526 Gbps 的真實流量來測試FortiGate-5140B。FortiGate-5140B的速度表現比其他競爭對手快三倍,速度最快的則為達559 Gbps 的UDP流量。在性能表現方面,FortiGate-5140B每秒可檢查1萬首(或每小時下載3,600萬首)iTunes歌曲,或是每秒檢查228,000(或每小時8.21億)個普通網頁。

         BreakingPoint技術長暨共同創辦人Dennis Cox表示,「在充滿應用程式和網路威脅的真實世界,IT採購人員必須藉由檢視應用程式在網路中的實際表現,例如電郵、即時通訊、資料庫、社交網路等,來評估防火牆的性能。只針對網路處理能力的測試是有問題的,而且測試標準也時常改變以反映在真實世界測試的需求。Fortinet於整個產品研發和品保期間,已成為執行真實防火牆測試的翹楚。」

 性能至關重要
   隨著企業的成長和資料量的增加,確保安全解決方案不會成為生產和獲利的瓶頸,變得愈來愈重要。尤其對金融服務業來說更是如此,他們的網路要能確保專屬資料安全無虞,而且客戶交易過程需要維持低延遲。此外,交易處理非常頻繁的企業,例如電子商務網站或零售業資料中心,都能因擁有高效能的安全設備而獲得優勢,例如 FortiGate-5140B。它不僅能協助保護信用卡和個人資料以符合 PCI DSS 的規範,同時能提升企業營運的效能。

秘密在ASIC處理器
 FortiGate-5140B 之所以能有如此高的效能,秘密在其使用專屬的 FortiASIC™ 處理器。FortiASIC 處理器能加速封阻網路威脅的效能,同時滿足第三方廠商的嚴格認證,確保 FortiGate 設備不會造成網路瓶頸。相對的,其他防火牆廠商則是採用一般現成的處理器。這樣做的缺點是這些通用型處理器並非專為安全需求所設計,無法滿足現今高速網路的安全需求。

測試方法 
         2011年12月,Fortinet 利用五個BreakingPoint FireStorm CTM進行測試。每個 BreakingPoint FireStorm CTM 測試系統都能產生120 Gbps的狀態化應用程式流量。接受測試的FortiGate-5140B機箱配備14片FortiGate-5001B高效能刀鋒模組,每個模組的防火牆總處理能力為40 Gbps,同時連線數達1,100萬個。

測試結果
         FortiGate-5140B通過了各種業界標準的測試。

  •    無狀態UDP流量 : 這類的流量通常見於金融交易及串流環境中。結果顯示大型封包(1,518 byte)處理效能為559 Gbps,小型封包(64 byte)可達547 Gbps,而混合封包(IMIX)則為557 Gbps。小型封包每秒能讀取超過8.13億個,只會出現9微秒的延遲,比Fortinet主要競爭對手的產品快1,332 %。 
  •  狀態化TCP流量 : 多見於一般企業環境中。結果顯示HTTP處理效能為542 Gbps,而實際應用程式流量則為526 Gbps。應用程式流量來自Facebook、Zynga開心農場遊戲、線上音樂電台Pandora Radio、AOL即時通訊程式,以及Microsoft Outlook等等。FortiGate-5140B 每秒能處理超過260萬個連線,比最接近的競爭對手高約433 %。

        Fortinet創辦人暨技術長謝華表示,「是時候了,防火牆供應商們必須拿出實際的網路效能,來證明他們所宣稱的產品性能是真的。此次測試證明Fortinet能提供全球最快的防火牆,貫徹我們能兼俱安全與效能的客戶承諾。而這只是個開始,我們將持續努力,進一步推動Fortinet的效能極限。」

關於Fortinet (www.fortinet.com

        Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。

關於懇懋科技 Phitech Corporation 

       懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!

有關產品與服務諮詢,請洽懇懋科技:(02)2748-0099 www.phitech.com.tw

2012年2月1日 星期三

懇懋科技代理品牌Fortinet新推出三款網路應用程式防火牆



FortiWeb-4000C、FortiWeb-3000C FSX和FortiWeb-400C,
搭配新的作業系統FortiWeb 4.0 MR3,能滿足中、大型企業與服務供應商的各種需求。

【2012年2月1日‧台北訊】懇懋科技代理品牌Fortinet ® (NASDAQ: FTNT),宣佈新推出三款FortiWeb™網路應用程式防火牆產品--FortiWeb-4000C、FortiWeb-3000C FSX和FortiWeb-400C。新的機型能滿足大型企業、服務供應商和中型企業的不同需求,保護網路應用程式,預防可能遭遇的安全危害與資料外洩的風險。Fortinet也同步推出功能強化的FortiWeb 4.0 MR3作業系統,它提供了新的記錄與報告功能,更易於使用,安全與設定功能更佳。

        高效能的FortiWeb-4000C,適用於大型資料中心,為一企業級網路應用程式防火牆。每秒可達7萬個交易處理,以及2Gbps的處理量,這些效能數字遠遠超越其它同級產品。FortiWeb-4000C的重要特色是採用硬體加速的方式,來執行資料外洩防護(DLP; data loss prevention)的政策。DLP主要是用來預防信用卡與個人資料遭到竊取,藉由專屬的硬體來執行DLP,能讓FortiWeb-4000C的效能更加卓越,核心處理器則用來執行其它的工作。

        FortiWeb-3000C FSX擁有所有FortiWeb-3000C的功能與優點,但增加了一個fiber bypass card來支援需要光纖的大型資料中心。新的設備提供了超高彈性的部署方式,以及第7層的負載平衡,和軟、硬體加速方式來強化資源的利用和應用程式的穩定性,同時縮短伺服器的回應時間。
      
        FortiWeb-400C則是用以取代既有的FortiWeb-400B,擁有更快的處理器和更大的記憶體,為成本效益極佳的網路應用程式防火牆。

FortiWeb 4.0 MR3作業系統
       FortiWeb 4.0 MR3作業系統的功能強化,主要在三個重要層面:記錄與報告、安全與設定,以及使用的簡易度。在記錄與報告方面,FortiWeb 4.0 MR3提供與Fortinet FortiAnalyzer™的整合功能,能簡易地統一管理所有實體或虛擬FortiWeb設備的記錄與報告資料,甚至包含所有其它的Fortinet產品。透過FortiWeb的分析界面,能更便捷地進行即時資料的分析,讓企業組織能依點擊(Hit)、資料流(Flow)或攻擊(Attack)的角度來分析網路伺服器的使用狀況。此外,安全管理人員也能將這些要求資料的訪客來源,依地理位置以地圖方式呈現。

        為了抵禦阻絕服務(DoS ; denial-of-service)的攻擊,FortiWeb 4.0 MR3擁有一個新的防護方式,提供網路與應用程式的DoS政策。透過包含在這些DoS政策的新演算機制,FortiWeb系列產品能很快地分析提出要求的來源,然後判斷是否為合法的使用者,或是其實是來自持續性滲透攻擊(APT ; adavance persistent threats)。新的作業系統亦提供時段封鎖(period blocking)功能,並支援新的資料壓縮方式,藉以有效利用頻寬,提昇使用者回應時間。

FortiWeb 4.0 MR3也強化了使用者界面,新的使用界面更具直覺性,能更快速地進行組態設定。

 關於Fortinet (www.fortinet.com)

       Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。 關於懇懋科技 Phitech Corporation 懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!

 有關產品與服務諮詢,請洽懇懋科技:(02)2748-0099 www.phitech.com.tw

2012年1月18日 星期三

Fortinet威脅月報告顯示:垃圾郵件木馬Lethic再度來襲



月報中亦揭露最新發現的Android惡意軟體,
它能暗地裡自動發送簡訊,讓帳單平白增加18歐元。

        全球高效能網路安全領導廠商Fortinet® (NASDAQ: FTNT),宣佈網路威脅概況的最新發現。根據去年十二月的研究觀察顯示,垃圾郵件木馬Lethic所建構的殭屍網路,其通訊流量已成為新興地點所觀察到最普遍的之一。
        Lethic最初是在2008年所發現,主要被用來散佈藥品類的垃圾郵件,曾被認為製造了全球8%~10%的垃圾郵件量。2010年初,在美國電信公司Neustar與一些網路供應商(ISP)協商後,試著關閉這些殭屍網路的命令與控制伺服器。此項合作成功地大幅減少這些殭屍網路所製造的垃圾郵件量,然而殭屍網路的擁有者也在2月間努力想要重新控制網路。到了4月之時便又活動起來,每天發送約20億的垃圾郵件,約佔整體圾垃郵件的1.5%。
         Fortinet資深安全策略專家Derek Manky表示,「Lethic殭屍網路採用加密技術控制受感染的電腦並下達命令。此外,Lethic會將遭感染的電腦當作代理主機,指派它們進行偵察任務,尋找新的垃圾郵件發送路徑。這樣的動態方法讓Lethic得以在這幾年持續存活,儘管掃盪的嘗試並未停歇。設計殭屍網路有許多不同的方法,要完全掃除必須清楚了解殭屍網路的結構,因為即使表面上成功打擊了像Lethic這樣的殭屍網路,新的變種仍會不斷出現讓殭屍網路繼續成長。」

 法國出現Android惡意軟體Foncy
        由Kaspersky的Denis Maslennikov所發現,稱之為Foncy的新Android木馬程式,已由Fortinet歐洲實驗室持續研究中,目前Foncy已進化成熟並在法國開始擴散。這個特殊的木馬是一個撥號程式(dialer),它會在使用者不知情的情況下,發送簡訊至簡碼服務。
Fortinet資深行動防毒研究員Axelle Apvrille指出,「使用者可能會不小心就安裝了這個惡意軟體,並且以為它是合法的系統監控程式SuiConFo。一旦使用者將這個惡意軟體安裝在行動設備裡,啟動選單將會出現一個SuiConFo的圖示,按下圖示後,假的程式只會顯示 :『錯誤:Android版本不相容』。然而,暗地裡,這個木馬已偷偷發送4則簡訊至一份簡碼清單。這些號碼最終可能會讓使用者白白付出18歐元。
 如果使用者認為自己可能已被感染,FortiGuard Lab建議應立即核對帳單,回報任何異常狀況,並移除可疑的程式。真正合法的SuiConFo應用程式來自名為Alou的程式開發人員,在Android Market即可下載。

關於FortiGuard Lab
        這份統計與趨勢報告是由FortiGuard研究團隊,匯集佈建於全球的FortiGate®網路安全設備與情報系統的資料而成。採用Fortinet線上安全服務FortiGuard Services自動更新產品的用戶,已能抵禦此報告中所提及的網路威脅。 FortiGuard Services提供各種安全解決方案,包括防毒、入侵防護、網頁內容過濾和防垃圾郵件等,這些服務能協助抵禦來自應用層和網路層的威脅。
FortiGuard Services由FortiGuard Lab持續更新,讓Fortinet能隨時提供多層次的安全資訊,針對新興網路威脅提供零日無時差的防護能力。採用FortiGuard服務的客戶,其FortiGate®、FortiMail™與FortiClient™皆能自動接收更新檔案。
所有的Fortinet威脅報告,皆可在此取得。有興趣持續關注網路威脅研究者,可將FortiGuard Center加入書籤,或訂閱RSS Feed。此外,FortiGuard Blog則有其他安全技術和威脅分析的討論。

 關於Fortinet (www.fortinet.com)
         Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2011年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。

文章出處: 經濟日報2012-01-17

2011年12月22日 星期四

懇懋科技代理品牌Fortinet發佈2012年安全威脅趨勢預測


Fortinet所屬的FortiGuard病毒研究中心,預測了2012年的安全威脅趨勢,

包括勒索軟體行動化、Android蠕蟲,以及逐漸增加的駭客主義者。

【2011年12月20日‧台北訊】懇懋科技代理品牌Fortinet ® (NASDAQ: FTNT),發佈由其FortiGuard Lab病毒研究中心針對2012年安全威脅趨勢所做的預測,詳述明年必須特別注意的威脅發展趨勢。

2012年的安全威脅預測包括:

勒索軟體將鎖定行動裝置
感染勒索軟體(ransomware)的設備會遭到挾持,直到給付贖金,它已經存在電腦世界好幾年。現在惡意軟體已朝行動裝置攻擊,利用社交工程的把戲來取得感染裝置的管理權限,而取得管理權限正符合勒索軟體所需。FortiGuard Lab預期在接下來一年,將會在行動裝置發現首例勒索軟體。

蠕蟲將進逼Android平台
蠕蟲是能夠快速從一個設備繁殖至另一個設備的惡意軟體,總的來說,尚未存在於Android作業系統,不過FortiGuard Lab相信在2012年會有所改變。和2004年首次在Symbian系統所發現的Cabir病毒不同的是,Android惡意軟體的開發者大多不會採用藍芽或電腦同步的方式來擴散病毒,因為範圍相對受到侷限。因此,FortiGuard研究團隊相信,這個威脅將以內含有毒連結的簡訊,或透過社交網路如Facebook和Twitter上已遭感染的連結來散佈。

惡意程式多態型技術將現身Android裝置
FortiGuard Lab在去年發現Android惡意軟體已採用加密、內嵌攻擊程式和偵測模擬器等技術,但尚未發現使用多態型技術的實例。多態型(polymorphism)是指惡意軟體能自行演化突變,使其非常難以偵測並消滅。研究團隊先前已在Windows Mobile手機上發現多態型病毒的蹤跡,何時會出現在Android裝置只是時間的問題。

網路洗錢將面臨大掃盪
網路犯罪組織使用各種匿名的資金轉帳服務,或透過秘密人際網路和洗錢天堂,已消遙法外多年。然而,FortiGuard病毒研究中心相信,將會有愈來愈多的網路罪犯在2012年被鎖定並遭到逮捕。日前因入侵俄羅斯航空(Aerfolot)網站,阻撓客戶購買機票的ChronoPay執行長Pavel Vrublevsky被逮捕,就是這類網路大掃盪最好的例子。

除此上述四項預測之外,FortiGuard病毒研究中心的2012年威脅趨勢預測,還包括下列四點:公私部門將進一步協同防護網路安全;系統監控和資料擷取(SCADA)軟體將開始出現漏洞;同時惡意攻擊逐漸成為贊助對象;以及駭客主義者(hacktivist)的目標會漸趨正向。

關於FortiGuard Lab
這份統計與趨勢報告是由FortiGuard研究團隊,匯集佈建於全球的FortiGate®網路安全設備與情報系統的資料而成。採用Fortinet線上安全服務FortiGuard Services自動更新產品的用戶,已能抵禦此報告中所提及的網路威脅。
FortiGuard Services提供各種安全解決方案,包括防毒、入侵防護、網頁內容過濾和防垃圾郵件等,這些服務能協助抵禦來自應用層和網路層的威脅。FortiGuard Services由FortiGuard Lab持續更新,讓Fortinet能隨時提供多層次的安全資訊,針對新興網路威脅提供零日無時差的防護能力。採用FortiGuard服務的客戶,其FortiGate®、FortiMail™與FortiClient™皆能自動接收更新檔案。
所有的Fortinet威脅報告,皆可在此取得。有興趣持續關注網路威脅研究者,可將FortiGuard Center加入書籤,或訂閱RSS Feed。此外,FortiGuard Blog則有其他安全技術和威脅分析的討論。


關於Fortinet (http://www.fortinet.com/)

Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。

關於懇懋科技 Phitech Corporation

懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!

有關產品與服務諮詢,請洽懇懋科技:(02)2748-0099  http://www.phitech.com.tw/

2011年12月13日 星期二

懇懋科技代理品牌 Fortinet 獲選 Frost & Sullivan 2011 亞太成長領導大獎


市調分析領導公司Frost & Sullvan的評選結果,
印證了Fortinet在亞太區的企業成長動能。

【2011年12月13日‧台北訊】懇懋科技代理品牌Fortine ® (NASDAQ: FTNT),宣佈該公司在防火牆與IPSec VPN市場,獲選Frost & Sullivan 2011亞太成長領導大獎(Asia Pacific Growth Leadership Award)。

這個獎項是經由Frost & Sullivan分析師與國際評選小組的審查,頒給2010年在該分類亞太市場中成長表現最佳的廠商。評選標準依照各廠商的營收規模、營收成長、發展策略、執行結果和產品多樣性、產品與技術的創新程度,以及客戶價值。

根據Frost & Sullivan的評量,Fortinet在2011年亞太區防火牆與IPSec VPN市場的年成長率為23.1%,為業界主要競爭者中成長最快的廠商。防火牆與IPSec VPN分類包含防火牆單機產品、新世代防火牆、整合式安全設備、安全路由器和交換器,以及軟體。

Frost & Sullivan亞太區資通訊技術產業經理Edison Yu表示,「儘管目前整體企業狀況艱難,但Fortinet的成長率仍令人激賞。這主要歸功於該公司對卓越技術的承諾,以及他們願意傾聽和滿足客戶不斷進展的安全需求。藉由深入了解亞太區各種不同的市場區隔,Fortinet能夠為他們的夥伴規劃出一個有效的市場計劃,激勵自己在高度競爭的市場中強化價值鏈優勢。」

Fortinet在2010年擁有強勁的企業與營收成長,2010會計年度亞太和日本營收為7,910萬美元,較前一年成長24%。今年10月所公佈的2011年第三季營收報告,Fortinet的企業市場營收再創新猶,日本亦寫下新高的一季,同時東南亞市場表現強勁。

Fortinet國際業務與支援服務資深副總裁Patrice Perche表示,「我們感到非常榮幸能獲得Frost & Sullivan的獎項,它印證了Fortinet在亞太區與企業組織深入而密切的關係。我們在這個區域努力耕耘多時,不斷強化我們的合作夥伴計劃與客戶服務流程。這個獎項同時也證明FortiGate安全平台,能為企業提供防護、彈性與效能的最佳組合。我們將持續推動創新來協助企業,滿足他們不斷演變的安全難題。」

關於Fortinet (http://www.fortinet.com/)

Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。

關於懇懋科技 Phitech Corporation

懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!

有關產品與服務諮詢,請洽懇懋科技:(02)2748-0099 http://www.phitech.com.tw/

2011年11月8日 星期二

懇懋科技代理Fortinet十月威脅報告顯示:DroidKungFu快速演化短網址服務危機四伏


今年六月所發現的Android病毒DroidKungFu,已發展為成熟的殭屍網路,
能下載其它惡意軟體,隨意開啟應用程式和瀏覽器,刪除檔案等等。

【2011年11月8日‧台北訊】懇懋科技代理UTM解決方案全球領導者與網路安全領導供應商Fortinet® (NASDAQ: FTNT),公佈在其最新月報中所發現的網路威脅概況。Fortinet的FortiGuard實驗室在十月持續觀察新的Android病毒DroidKungFu的最新發展,它目前已有多個變種病毒,行為也非常近似個人電腦上的惡意軟體。

Fortinet資深安全策略專家Derek Manky表示,「DroidKungFu顯然已象徵著手機病毒的新一代進展。先前的Android病毒,例如Zitmo (Zeus in the Mobile),能夠攔截銀行傳送用來辨識持卡人身份的雙因素(two-factor)認證機制,DroidKungFu能做的則是更多。它能將自己偽裝成一個合法的VPN客戶端程式,藉由社交工程技術很快地取得行動裝置的根目錄存取權限。一旦DroidKungFu開始執行,將能夠下載更多其它的惡意軟體,在瀏覽器中開啟URL,執行程式並刪除系統裡的檔案。」

危險的短網址服務

短網址轉址服務,例如TinyURL,提供了一個便利的方法來縮短又長又不便的網址,當使用者點擊縮短後的網址之後,會立即被重新導向至原始的網址。由於短網址服務能減少原有網址冗長又無意義的字母數量,非常受網路使用者歡迎。它也常被應用在電子郵件,因為某些電子郵件程式可能會在傳送時破壞郵件中過長的連結。然而,短網址服務的優點,也正是其最大的弱點,因為這樣的服務剛好讓網路罪犯能隱匿其惡意連結,趁機感染使用者的系統。Fortinet一向建議使用者在點擊之前,先將滑鼠置於連結之上,看看該連結會不會被重新導向到可疑的網頁。不過這個方法卻不適用於短網址,目前沒有絕對安全的方法能事先判斷點擊短網址之後,是否會被重新導向至一個惡意的網站。

Derek Manky進一步指出,「現今防垃圾郵件的先進技術,已能攔截許多短網址的惡意程式。然而,現在我們發現惡意軟體的設計者,已自行建立他們自己的短網址服務,來規避最新的防垃圾郵件技術。這又是網路罪犯提供犯罪服務(CaaS ; crime as a service)的另一個例子。」

一個能判斷短網址是否會指向惡意網站的方法,是觀察連結最後的網址為何。近來多數惡意的短網址服務,都使用.info的網址。另一個方法則是複製有問題的連結,貼到網址過濾工具,例如Fortinet的URL Lookup。無論如何,適當的網頁過濾解決方案仍是必要的,藉由整個網域的解析與檢驗,有助於防範惡意的短網址轉址服務。

關於FortiGuard Lab

這份統計與趨勢報告是由FortiGuard研究團隊,匯集佈建於全球的FortiGate®網路安全設備與情報系統的資料而成。採用Fortinet線上安全服務FortiGuard Services自動更新產品的用戶,已能抵禦此報告中所提及的網路威脅。

FortiGuard Services提供各種安全解決方案,包括防毒、入侵防護、網頁內容過濾和防垃圾郵件等,這些服務能協助抵禦來自應用層和網路層的威脅。FortiGuard Services由FortiGuard Lab持續更新,讓Fortinet能隨時提供多層次的安全資訊,針對新興網路威脅提供零日無時差的防護能力。採用FortiGuard服務的客戶,其FortiGate®、FortiMail™與FortiClient™皆能自動接收更新檔案。

所有的Fortinet威脅報告,皆可在此取得。有興趣持續關注網路威脅研究者,可將FortiGuard Center加入書籤,或訂閱RSS Feed。此外,FortiGuard Blog則有其他安全技術和威脅分析的討論。

關於Fortinet

Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。

關於懇懋科技PHITECH

為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。

有關產品與服務諮詢,請洽懇懋科技:(02)2748-0099  http://www.phitech.com.tw/

2011年10月26日 星期三

Fortinet推出效能全面升級的FortiGate-5000系列安全產品


電信等級的FortiGate-5140B機箱式安全設備,
支援新的 FortiSwitch-5203B與FortiMail-5002B刀鋒模組。

【2011年10月26日‧台北訊】UTM解決方案全球領導者與網路安全領導供應商Fortinet® (NASDAQ: FTNT),宣布其高階FortiGate®-5140B 機箱式安全設備的效能已全面升級,可支援兩款AdvancedTCA™ (ATCA)業界標準的新型刀鋒模組:FortiSwitch™-5203B和FortiMail™-5002B。

FortiGate-5140B為一高效能、電信級的機箱式平台產品,能提供最高的擴充性與配置彈性,協助新一代的服務供應商、大型企業與電信網路業者因應日益複雜的安全需求。

FortiGate-5140B以提供高效能的安全基礎建設為目標,支援原生40 Gbps乙太網路,以及兼具高度彈性與可靠性的ATCA相容架構。因此,可最佳化彈性配置Fortinet各種整合式安全方案、安全交換功能、集中式管理,以及郵件安全等等的刀鋒模組。FortiGate-5140B的效能、可靠性與擴充性領先業界,能同時保護多個承租用戶、雲端安全服務與架構服務的環境。

FortiSwitch-5203B

FortiSwitch-5203B的推出,讓Fortinet再次領先業界,藉由此一ATCA刀鋒模組,便能提供原生防火牆、VPN、路由傳輸與負載平衡功能,並為FortiGate-5000系統提供IPv4/IPv6雙通訊協定支援。FortiSwitch-5203B非常適合需要高效能、低延遲性的服務供應商、企業與電信網路環境,此多功刀鋒模組擁有40 Gbps防火牆處理能力,全雙工交換能力達300 Gbps以上。



FortiGate-5140B電信級機箱式安全平台,
支援最新的FortiSwitch-5203B與FortiMail-5002B。

FortiMail-5002B

FortiMail-5002B為一功能強大的郵件安全平台,屬於FortiGate-5000系列第二代刀鋒模組,非常適用於電信業者、服務供應商及大型企業。FortiMail-5002B專為處理大量郵件所設計,藉由Fortinet多年經驗,能保護客戶免於垃圾郵件、間諜軟體,以及其他仰賴郵件輸送的病毒威脅。

這是第一次FortiMail可以每小時處理達兩百萬封電子郵件,並且完整執行防毒及防間諜軟體功能,以保護處理量龐大的電郵系統,同時還能維持高度的網路效能。這項突破憑藉的是此款新刀鋒模組背板所擁有的10 Gbps連線,非常適用外送垃圾郵件解決方案。FortiMail的外送郵件檢查技術,能協助阻擋外送垃圾郵件和惡意軟體(包括無線的網路流量),因此,其它的反垃圾郵件閘道,就不會把電信業者的用戶列為黑名單。這不僅維護了該網域的聲譽,也確保服務永不中斷。

此外,FortiMail-5002B還能藉由允許行動通訊業者追踪個別的行動電話和3G網卡、獨立IP或電子郵件位址,來提供額外的垃圾郵件防護。因為不斷變更設備的IP位址,便能讓垃圾郵件發送者避開偵測。

Fortinet產品行銷副總裁Patrick Bedwell表示,「由於安全風險對服務供應商、大型企業與電信業者來說非常之高,因此我們正持續不斷地為這群重要客戶推升產品的效能與創新的極限。這些努力的結果,非常明顯地呈現在高階FortiGate-5000系列的效能提升。我們明白客戶持續投資在我們電信級的安全平台,這就是為什麼我們不斷地增加新的安全功能,並持續地提升效能。如同各位所見--今年所推出的這兩款高效能、多功的安全刀鋒模組與機箱平台。」
供貨時間

FortiGate-5140B、FortiSwitch-5203B 與FortiMail-5002B 將於2011年第四季供貨。

關於Fortinet (www.fortinet.com)

Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。

關於懇懋科技PHITECH

為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。詳細資訊請參訪http://www.phitech.com.tw/

有關產品與服務諮詢,請洽懇懋科技:(02)2748-0099 http://www.phitech.com.tw/

2011年8月3日 星期三

懇懋科技代理Fortinet強化應用程式防火牆


推出新版FortiWeb作業系統

UTM解決方案全球領導者與網路安全領導供應商Fortinet® (NASDAQ: FTNT),宣佈推出新版的FortiWeb™應用程式防火牆系列產品,能適用於各型企業與應用服務供應商。Fortinet的應用程式防火牆,為業界首款唯一整合網頁弱點掃瞄與先進應用程式負載平衡功能於單一設備的產品,在應用程式效能增進的同時,亦能顯著降低部署時間,減少資源的消耗。

FortiWeb 4.0 MR3整合了應用程式防火牆與網頁弱點掃瞄功能,非常適合需要符合支付卡產業資料安全標準(PCI-DSS; Payment Card Industry Data Security Standards)法規6.6要求的企業組織。FortiWeb系列產品在使用者界面的精簡與改良方面,已和Fortinet整合式安全管理設備FortiGate™一樣卓越。因此,系統組態非常容易,也支援各種可用性的功能,例如錯誤訊息網頁的修改。

有關產品與服務諮詢,請洽Fortinet代理商-懇懋科技,電話(02)-2748-0099 。

2011年7月1日 星期五

Fortinet虛擬安全產品 獲Frost & Sullivan獎項肯定


Fortinet持續研發大型企業與電信業的虛擬安全解決方案,領先擘劃的願景深獲肯定。

【2011年7月1日‧台北訊】UTM解決方案全球領導者與網路安全領導供應商Fortinet® (NASDAQ: FTNT),宣佈其虛擬安全產品獲得2011北美產品策略獎。該獎項高度肯定Fortinet在虛擬安全產品市場的成就,包括多樣化的產品線,以及對客戶價值帶來的正面效應。

Frost & Sullivan網路安全研究分析師Richard Martinez指出,「Fortinet在高度需求技術的產品研發能力,已使該公司擠身為領先的安全廠商。儘管許多安全廠商也致力於讓他們的產品能在虛擬環境中運作,但Fortinet所推出的虛擬安全設備,廣為市場和企業組織所接受。Fortinet在虛擬安全領域的努力,已然成為市場的領導者。」

Fortinet早於2004年便已提供虛擬架構,在其整合式安全設備產品FortiGate®中推出虛擬網域(VDOM; Virtual Domain)技術。根據Frost & Sullivan指出,Fortinet的產品組合能在整合式安全設備中提供內容與網路的全方位防護,不論是在網路周圍或虛擬層,在虛擬安全技術領域勢將佔有一席之地。Fortinet的技術讓服務供應商的隨選平台能因需求而有所不同,進一步提供各種加值的虛擬網路安全服務。大型企業亦能仰賴Fortinet的技術保護他們在私有和混合雲端裡的資料。

除了FortiGate平台中的虛擬架構,Fortinet亦提供虛擬的FortiGate、FortiManager™和FortiWeb™安全設備。它們能與實體的設備搭配,提供客戶實體或虛擬的選擇,減少安全的盲點,強化虛擬架構環境的安全控管。實體與虛擬相互搭配的方式,能更深入整合至許多客戶已採行的虛擬環境,讓Fortinet能跟隨虛擬化的潮流,進一步擴展其整合式的安全防護。目前這些虛擬安全產品可執行於VMware軟體。

Fortinet產品行銷副總裁Patrick Bedwell表示,「我們非常高興能獲得此獎項,它肯定了我們防護虛擬環境的正確願景。於2004年所推出的虛擬架構,讓Fortinet能繼續在虛擬設備產品中獲得成功。提供大型企業與電信業客戶各種整合工具,協助他們透過單一管理平台防護虛擬與實體網路環境,是我們最重要的工作。」

關於Fortinet (www.fortinet.com)

Fortinet (NASDAQ: FTNT) 為 UTM 解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet 的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet 的旗艦級產品FortiGate,能提供 ASIC 晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet 總部位於加州 Sunnyvale,在全球各地均設有分公司。

有關產品與服務諮詢,請洽 Fortinet 代理商 懇懋科技,電話 02-2748-0099。

2011年6月9日 星期四

全球IPv6日啟動 Fortinet協助企業測試IPv6網路安全


網路安全領導廠商Fortinet,已完成IPv6相容與互通測試,
並發表解決方案指南、技術白皮書與示範網站,測試IPv4移轉至IPv6的安全規則。

【2011年6月8日‧台北訊】UTM解決方案全球領導者與網路安全領導供應商 Fortinet® (NASDAQ: FTNT),今日宣佈為歷史性的全球 IPv6 日(World IPv6 Day),開始進行測試,並提供各種策略的建議。World IPv6 Day 是由國際網路學會(ISOC; Internet Society)所贊助,為期24小時的 IPv6 網站測試活動,目的在於協助全球各種不同產業的企業組織能做好準備,成功地從 IPv4 轉換到 IPv6 。

Fortinet創辦人、技術長暨工程副總裁謝華表示,「大多數資訊科技的決策者都明瞭,未來轉換至IPv6是必然的事。但令人驚訝的是,有多少企業尚未規劃各種轉換的策略。參與今日的World IPv6 Day,凸顯Fortinet的產品皆已符合IPv6,並相容USGv6的規定。我們希望從IPv4轉換至IPv6的相關安全議題,能藉此引發更廣泛的重視,並提供最佳的實作方式與示範性的FortiGate平台,讓IT人員能了解我們如何檢測原生的IPv6流量並執行安全規則。

為協助企業組織明瞭從 IPv4 轉換到 IPv6 時,有那些可能的安全弱洞,Fortinet 準備了兩份文件:「新世代 IP 通訊的網路安全( Network Security in the Next Generation of IP Communication )」,為一解決方案指南,說明組織在規劃 IPv6網路時,所面對的安全風險與挑戰;另外則是技術白皮書「IPv6 轉換實作指南( A Practical Guide for Beginning the Migration to IPv6 ) 」,它闡述組織要安全地從 IPv4 轉換至IPv6所需的三個步驟。更多 IPv6 的訊息,可瀏覽www.fortinet.com/solutions/ipv6.html

除了白皮書之外,Fortinet參與World IPv6 Day的活動還包括:

  • FortiGuard 示範性的IPv6伺服器,能讓 FortiGate 安全設備透過IPv6網路更新安全檔案。
  • 即時的示範網站,能讓IT專業人員了解 FortiGate 平台如何為IPv6流量提供完善的內容防護。
  • Fortinet 的 IPv6 專屬網頁,能進一步協助引導 IT 經理人,著手規劃 IPv4 至 IPv6 的轉移策略。
  • Fortinet 的企業網站(www.fortinet.com)將持續24小時內採行 IPv6 (台北時間6月8日08:00至6月9日07:59 )

Fortinet 的整合式安全解決方案 FortiGate ®,於2007年便開始支援 IPv6,並經美國政府委任的實驗室測試與認證通過,目前已廣泛部署於各大型企業、服務供應商和政府部門。 FortiOS™ 作業系統亦已取得 IPv6 Ready 標章。更多產品資訊,可瀏覽 http://www.fortinet.com/products

關於Fortinet (www.fortinet.com)

Fortinet (NASDAQ: FTNT) 為 UTM 解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet 的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet 的旗艦級產品FortiGate,能提供 ASIC 晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet 總部位於加州 Sunnyvale,在全球各地均設有分公司。

有關產品與服務諮詢,請洽 Fortinet 代理商 懇懋科技,電話 02-2748-0099。

2011年5月10日 星期二

Fortinet威脅月報顯示兩個新的惡意軟體鎖定Facebook用戶


美國聯邦調查局破獲導致2千3百萬部電腦遭受感染的Coreflood 殭屍網路;
在先前破獲的Rustock遭關閉後,垃圾郵件數量月減15%。

【2011年5月10日‧台北訊】UTM解決方案全球領導者與網路安全領導供應商Fortinet® (NASDAQ: FTNT),其最新公佈的四月網路威脅概況月報顯示,兩個最新的惡意軟體已鎖定Facebook用戶。這些惡意軟體企圖讓使用者以為它們來自Facebook,宣稱使用者的Facebook密碼已重設,並隨附件檔案提供新的密碼。一旦使用者點擊附件,電腦便會立即遭受感染。

Fortinet資深安全策略人員Derek Manky表示,「這些鎖定Facebook的惡意軟體變種病毒,經過我們的檢驗後,確認為殭屍網路的下載程式。一旦執行,它將會連結到一個用來命令和控制的伺服器,下載顯示一個假造的密碼,讓這一切看起來像是真的一樣。隨後,殭屍網路便會在背景運作,一個接一個要求檔案下載後執行。因此要隨時注意附件檔案,若未主動要求切勿提供任何資訊,而且要確認和你連絡的到底是誰。」

垃圾郵件活動持續維持低檔

4月16日,美國聯邦調查局有史以來最大的網路執法行動,破獲了大型的Coreflood殭屍網路,查扣由跨國網路犯罪集團所控制的伺服器和網域。這個精巧的殭屍網路已感染2千3百萬台電腦,從毫無所悉的電腦使用者偷走了成千上萬的金錢。

Manky進一步表示,「在微軟及聯邦部門的協助下,Rustock殭屍網路在3月中被關閉,Coreflood則緊跟其後也遭破獲。因此,目前這兩個主要的殭屍網路勢力已被大幅削弱。相較於Rustock瓦解之前,現在全球垃圾郵件數量約減少15%。」

這份四月的統計與趨勢報告是由FortiGuard研究團隊,匯集佈建於全球的FortiGate®網路安全設備與情報系統的資料而成。採用Fortinet線上安全服務FortiGuard Services自動更新產品的用戶,已能抵禦此報告中所提及的網路威脅。

四月份完整的威脅概況Threatscape報告,包含各分類的威脅排行榜,請瀏覽:http://www.fortiguard.com/report/roundup_05_06_2011.html。有興趣持續關注網路威脅研究者,可將FortiGuard Center (http://www.fortiguardcenter.com/) 加入書籤,或訂閱RSS Feed。此外,FortiGuard Blog和Fortinet每月的Security Minute影片則有其他安全技術和威脅分析的討論。

關於Fortinet (www.fortinet.com)

Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2009年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全 產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。

2011年2月17日 星期四

Fortinet推出新版作業系統FortiOS 4.0 MR3 整合有線與無線安全管理


新版FortiOS韌體提供獨特的無線控制器功能,
以及行為基礎的政策管理強化功能Active Profiling

UTM解決方案全球領導者與網路安全領導供應商Fortinet® (NASDAQ: FTNT),今日(美國時間14日)宣佈推出FortiGate產品最新的FortiOS™ 4.0 作業系統MR3版本。在資安年度盛會-美國舊金山RSA會議中宣佈推出的產品,除此最新的FortiOS之外,還包括新款的FortiGate-3140B多重威脅安全防護設備。

FortiOS 4.0 MR3版本提供許多強化功能,包括無線控制器(wireless controller)延伸功能,支援無線存取點(AP ; access point)自動服務、偵測與阻斷非法存取點、多重認證方式,以及有、無線網路整合強化的威脅管理能力,都只需單一的FortiGate平台即可達成。這次的版本更新,亦推出Active Profiling與流量基礎(flow-based)的威脅檢測功能,讓原本已整合防火牆、VPN、入侵防護(IPS)、防毒、應用程式控管,以及其它安全技術的作業系統更為強大。

擴增的無線功能

FortiOS 4.0 MR3的推出,賦予FortiGate整合安全設備嶄新而強大的安全功能,並進一步提昇效能。此先進的FortiOS作業系統,讓執行4.0 MR3版本的FortiGate,都能擁有全新擴增的無線控制器功能。這些安全強化功能,包括角色基礎(role-based)的存取控制,能依使用者身份,限制私有與機密資料的讀取 。此外,非法存取點的偵測與阻斷,以及無線網路連線與安全的管理與回報,則能協助客戶符合無線PCI DSS的規範。

為搭配此作業系統功能,Fortinet同時也推出FortiAP-222B戶外型無線存取器,讓FortiAP產品線更加完整。FortiAP-222B為高功效雙射頻的戶外精簡型AP,外殼能抗氣候變化,可提供客戶端網路存取與無線網路監控功能。此產品非常適合想要在無法控制溫度的戶外擴展無線網路,或是在戶外或大樓無網路設置據點的企業。FortiAP-222B非常容易管理和部署,業界領先的27dB輸出增益與高感度接收器,使其覆蓋範圍非常廣闊。

FortiOS強化的檢測功能

新版的FortiOS作業系統提供Active Profiling功能,採用行為分析的方式,建立並主動執行安全政策。一旦網路行為與先前建立的企業、群組或個人檔案有所偏差的話,便能針對可疑行為執行各種安全政策,包括監控、隔離與/或立即封阻。

Flow-based的檢測強化功能,則賦予FortiGate更強大的網頁過濾(Web filtering)與流量調整(traffic shaping)能力、界面基礎的one-ram模式IPS,以及進階的資料外洩防護(DLP; data loss prevention)功能。Flow-based檢測亦利用FortiASIC處理器進一步加速防毒、應用程式控管、IPS和IPv6防火牆的檢測效能。因此,現在客戶可選擇flow-based或proxy-based的安全技術,來符合他們各自獨特的網路環境與風險承受度。其它FortiOS 4.0 MR3重要的強化功能,包括更強的認證能力、更多支援的規範標準、設定精靈等等。

Fortinet創辦人、技術長暨工程副總裁謝華表示,「Fortinet在安全領域的穩固踏實與創新的無線功能,讓需要高效能安全無線環境的企業,有機會能獲得更周全的防護與整合安全的效益。藉由在軟、硬體與無線網路三方面的創新,我們將持續滿足全球客戶不斷演變的安全需求。」

關於懇懋科技 Phitech Corporation

懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!

懇懋科技:(02)2748-0099 http://www.phitech.com.tw/

Fortinet推出新款資料中心安全設備FortiGate-3140B


FortiGate-3140B能提供高效能的企業級安全防護,
抵禦鎖定高速網路的混合式威脅。



FortiGate-3140B專為大型企業與資料中心所設計,能滿足防火牆、VPN與入侵防護(IPS)最高效能的需求,進一步最佳化安全防護來抵禦混合式威脅、毀滅性的惡意軟體,以及不斷演化鎖定高速網路的攻擊。

更強的效能  更小的外型

透過專屬的FortiASIC™處理器,FortiGate-3140B能提供大型企業達58 Gbps的防火牆效能、10 Gbps的IPS效能,以及22 Gbps的VPN效能,同時採用精實的機架式2-RU尺寸,能充份節省寶貴的機櫃空間。此新款的FortiGate設備,內建標準的10個10 GbE乙太網路埠,並能擴充至22個,以賦予要求嚴謹的網路環境極佳的彈性,非常適合資料中心與其它寬頻應用的需求。

無可匹敵的網路埠數量,讓FortiGate-3140B無論是僅做為防火牆,或是整合式威脅管理( UTM ; unified threat management )解決方案,都非常適合。簡單設定即可同時支援VPN、IPS、應用程式控管、防垃圾郵件和防毒等功能,而不會影響既有效能。

搭配最新的FortiOS 4.0 MR3作業系統,FortiGate-3140B即可擁有Active Profiling政策強化功能,以及流量基礎(flow-based)檢測,為客戶提供更佳的網頁過濾(Web filtering)與流量調整(traffic shaping)能力。

Fortinet創辦人、技術長暨工程副總裁謝華表示,「我們的大型客戶表達了他們對主動式安全功能的需求,希望能結合高效能、整合威脅管理,以及簡易部署三種勝利方程式於單一的安全設備中。Fortinet再一次地回應客戶的需求,推出最新的FortiGate系列產品。藉由在軟、硬體與威脅研究三方面的創新,持續因應全球客戶不斷演變的安全需求。」

FortiGate-3140B讓Fortinet的FortiGate-3000系列產品更加完整。既有的FortiGate-3950B 能提供達120 Gbps延遲性極低的防火牆檢測效能,協助防護要求嚴謹的企業網路環境;FortiGate-3040B則能提供達40 Gbps的低延遲線速防火牆檢測能力。所有的FortiGate-3000系列產品,皆可充份利用今日同步推出的FortiOS 4.0 MR3作業系統的各種強化功能。

關於懇懋科技 Phitech Corporation

懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!

懇懋科技:(02)2748-0099 http://www.phitech.com.tw/

2010年11月4日 星期四

Fortinet十月網路威脅月報顯示Zeus與錢騾的風險增加


Fortinet在報告中警示錢騾詐術正在招募更多人加入。

UTM解決方案全球領導者與網路安全領導供應商Fortinet® (NASDAQ: FTNT)表示,其十月網路威脅概況月報顯示,已有無數銀行受害的Zeus木馬程式的活動增加,隨意登記網上職缺工作的風險也再次升高。

Fortinet網路安全暨威脅研究專案經理Derek Manky表示,「我們在之前的報告便已明確指出,今年錢騾詐術將會召募更多人加入,來協助網路罪犯進行洗錢的工作。最近的例子是美國起訴了37名被告,他們涉嫌利用Zeus入侵銀行帳號,並透過錢騾進行洗錢。」

最近幾個利用Zeus木馬程式的犯罪事件,顯示錢騾已然四處存在,他們被利用來偷偷將錢慢慢洗出去。目前錢騾通常利用看似合法的廣告來召募,有問題的廣告可能會說需要一個「帳務人員」、「匯款人員」,或是模糊的「行政專員」等等。這些徵人廣告隨處可見,不論是報載或線上求職網站,甚或是直接進行連繫。儘管藉由職場的關係,許多錢騾可能都知道他們所做的與犯罪有關,但毫不知情的人出乎意料地多。

利用求職者的沮喪

Fortinet此月份警示的一個錢騾職缺電子郵件,其主旨為:「Re: CV.」,內容則是提供收件者一個「行政專員」的職位,月薪為5,000歐元外加佣金。所列的一項職責為替客戶管理每日的財務,並且每周備妥財務報告。

Manky進一步指出,「目前我們觀察到大多數此類的職缺,所提供的佣金大約都是轉帳金額的10%。只需點擊幾下,轉帳1萬元錢騾就淨賺1,000元。」

錢騾的警訊

依照下列一些原則,可以防止不慎成為錢騾:

  • 如果職缺機會太好,那一定不是真的,這可能就是成為錢騾的陷阱。小心任何不需要做太多工作,就能獲得高報酬的工作機會。
  • 如果工作內容模糊不明,未規定你要向誰報告,那麼再進一步了解該公司尋求解答。
  • 特別注意來自海外所提供的與轉帳有關的工作,因為他們非常不易去了解和確認。如果該公司沒有明確的連絡資訊(電話、電子郵件和地址),和他們一同工作可得三思。
  • 如果公司要求透過個人銀行帳戶進出款項,必須有所警覺。通常錢騾都會被要求使用匿名的轉帳服務將錢匯出,無論因應何種詐術,都要小心此類的要求。
  • 防垃圾郵件或網頁內容過濾等安全服務,也能有助於減少應聘錢騾的訊息。這些服務能標記徵人的電子郵件,或是警示或封阻特定的一些不合法的徵人網址。
  • 任何懷疑自己已經成為此類錢騾的人,都應該立即與銀行連繫。
  • 這份十月的統計與趨勢報告是由FortiGuard研究團隊,匯集佈建於全球的FortiGate®網路安全設備與情報系統的資料而成。採用Fortinet線上安全訂閱服務FortiGuard Subscription Services自動更新產品的用戶,已能抵禦此報告中所提及的網路威脅。

十月份完整的威脅概況Threatscape報告,包含各分類的威脅排行榜,請瀏覽:http://www.fortiguard.com/report/roundup_october_2010.html。有興趣持續關注網路威脅研究者,可將FortiGuard Center (http://www.fortiguardcenter.com/) 加入書籤,或訂閱RSS Feed。此外,FortiGuard Blog上有其他安全技術和威脅分析的討論。更多有關FortiGuard Subscription Services線上安全訂閱服務,可瀏覽:http://www.fortinet.com/products/fortiguard.html

關於懇懋科技 Phitech Corporation

懇懋科技為整合性網路與通訊方案的服務提供者,具備卓越的技術與整合能力,擁有豐富的規劃建置經驗,在電信通訊、資訊安全、網路整合規劃等方面,擁有完整的解決方案及專業技術的整合能力。懇懋代理國際知名的設備,具有專業的技術、堅強的研發團隊與遍佈全省的經銷管道,提供客戶量身訂做的管理應用和最即時的服務。在電信業、政府單位、校園、金融單位及企業等單位,完成許多建置服務,獲得專業的信任,為客戶及合作夥伴,創造更多的商業契機!

懇懋科技:(02)1748-0099 http://www.phitech.com.tw/