<< One Point Wall
BLOCK (アプライアンス製品) <<
One POint Wall Giga BLOCK (アプライアンス製品)
<< One Point Wall PBH-NE2C
製品概要 = One Point Wall =
代表的ネットワークの構成

製品の特徴
- ブリッジ動作
ブリッジとして動作するためネットワークの設定変更はほとんどありません。IPアドレスを使用しないので攻撃される危険は非常に低くなります。
- インストール不要
起動ディスクのみで動作するため、インストールをせず動作させることも可能です。また、インストールすることも可能です。
- 容易な設定
専用ツールもしくはWebインターフェイスによる設定が可能です。
- 高速なエンジン
One Point Wallは最適化された専用のパケット評価エンジンにより高速にパケットを評価します。
- 検知のみモード搭載
要望の多かった検知のみを行う動作モードを搭載。設定変更により、検知していたものをブロックするモードに変更して動作させることも可能です。
旧バージョンとの違い
- 1つのOne Point Wallでさまざまな通信をブロック可能
- 完全独自エンジンによる、小型化と高速化
- Webインターフェイスの高機能化
- Windowsインターフェイスの付与
- インストール可能
- IDSモードとファイアウォールモードの2種類が選択可能
- 独立していたWinnyのブロックが統合
- マルチユーザモードによるネットワーク・サーバ単位での権限委譲が可能に
- ユーザルールが作成可能
商品ラインナップ
One Point Wallは1製品で多数の通信をブロックする機能を提供します。
- One Point Wall (通常版)
通常のファイアウォールの手前に設置するモデルです。
- One Point Wall サーバーライセンス
サーバーのみを対象としたモデルです。
- One Point Wall サイトライセンス
部署間、拠点間などに設置するモデルです。
ブロック対象通信
代表的なブロック対象通信
P2P
- Winny [暗号解読可能]
- WinMX
- KaZaa
|
VPN
- SoftEther [SSL暗号化対応]
*PacketiX VPN 2.0 パターンファイル2.8にてブロック、検知共に可能
- TinyVPN
- OpenVPN
- IPSec
|
インスタント・メッセンジャー
- MSN Messenger メッセージ送信
- MSN Messenger ファイル送信
- AOL Messenger メッセージ送信
- AOL Messenger ファイル送信
- ICQ メッセージ送信
- ICQ ファイル送信
- Skype に関しましては現在下記のようになります。
version 1.1.0.79 まで ブロック、検知共に可能
version 1.4までのバージョン1系 検知のみ可能
version 2系 対応ルール作成中
|
ファイアウォール機能
- Windowsファイル共有
- 外部からのTCP接続
- 外部からのTFTP
- 外部からのSSH
- 外部からのtelnet
- 外部からのhttps
- 外部からのMS SQL Server
- 外部からのOracle
|
ワーム
- MS Blaster
- Sasser
- SQL Slamer
- Welchia
- CodeRed
|
チャット
|
掲示板
- 2ちゃんねるへの書き込み
- 街BBSへの書き込み
- BBS PINKへの書き込み
- ふたばチャンネルへの書き込み
- スラッシュドット ジャパンへの書き込み
- 他2ちゃんねる型掲示板への書き込み
|
オンラインゲーム
- FF11 world login
- ragnarok online
- Linage
- Linage2
|
| |
他多数
価格
| 商品名 |
価格 |
| One Point Wall OPW_WL30 |
¥98,000/30デバイス |
One Point Wall OPW_WL100
|
¥198,000/100デバイス |
One Point Wall 継続ライセンス
(次年度以降1年間) |
¥58,800/30デバイス
¥118,800/100デバイス |
100デバイス以降は100デバイス(クライアント、サーバの台数の合計)単位でのライセンスになります。
価格は税込み価格です。
アカデミックライセンス(1000デバイス単位)、5000デバイス以上の無制限ライセンス、、複数台を導入するサイトライセンスもあります、価格等は別途お問い合わせください。
継続利用には継続ライセンス(初年度は不要)が必要です。
仕様
■ ソフトウェア
| ファイアウォールタイプ |
ネットワークブリッジ |
| 動作モード |
ファイアウォール/IDS |
| 対応ネットワーク |
イーサーネット |
| 管理モード |
マルチユーザによるネットワークごとの権限委譲対応 |
| ルール |
ルール選択・ルールの自動更新 |
| ログ |
ローカル保存、syslog転送 |
| ログ形式 |
One Point Wall形式、Snort fast形式、ペイロード確認対応 |
| OS |
専用OS搭載 |
■ 提供媒体
CD-ROM
■ 必要ハードウェア
- CD-ROMブートが可能
- ネットワークインターフェイスX2
- PentiumIII(coppermine) 800MHz以上のCPU
- 64MB以上のメモリ
- 32MB以上のUSBメモリ
■ 推奨ハードウェア
- Pentium4 2.0GHz以上
- 512MB以上のメモリ
- ファイアウォールモード:ネットワークインターフェイスX3 (1つは管理用)
- IDSモード:ネットワークインターフェイスX2 (1つは管理用)
- CD起動の場合:USB2.0,128MB以上のUSBメモリもしくはUSBハードディスク
- インストールする場合:128MB以上のハードディスクもしくはCFカードなど
動作確認
■ 推奨ネットワークカード
- Intel PRO/100S(生産中止)
- Intel PRO/100M(生産中止)
- Intel PRO/1000MT
- Intel PRO/1000MF
対応ネットワークカード→
推奨ネットワークカード一覧
■ 動作確認済みサーバ
- NEC Express 5800/i110Ra-1h
動作確認時のスペック
CPU Pentium M 1.73GHz 64KB cache
メモリ 1GB
HDD Seagate ST380013AS 80GB 7200rpm
NIC LAN1 (eth0) 1GB PCI device 8086:108b(Intel)
LAN2 (eth1) 1GB PCI device 8086:108b(Intel)
LAN3 (eth2) 100MB PCI device 8086:1065(Intel)
詳細はNEC Express 5800/i110Ra-1hスループット試験結果をご覧下さい。
※ NEC Express 5800i110Ra-1hご利用時の注意事項
- Fujitsu PRIMERGY TX200S2
動作確認時のスペック
CPU Xeon3.80GHz/2MB 16KB cache
メモリ2GB
HDD MegaRaidScsi 420U Raid5 146.8GB
Intel PRO/1000GT(2 枚)
詳細はFujitsuTX200S2スループット試験結果をご覧下さい。
※ OnePointWallをインストールしてご使用いただく場合は、
USBメモリ等のUSBストレージはご利用になれません。
- Fujitsu PRIMERGY RX300S2
動作確認時のスペック
CPU Xeon3.60EGHz/2MB 16KB cacha
メモリ 2GB
HDD MegaRaidScsi 320-2E Raid5 140GB
詳細はFujitsuRX300S2スループット試験結果をご覧下さい。
※ OnePointWallをインストールしてご使用いただく場合は、
USBメモリ等のUSBストレージはご利用になれません。