常見問題 (FAQ)
USG FLEX H 系列是專為保護企業網路所設計的次世代防火牆家族，具備多層次安全防護、高效能、SD-WAN 功能以及集中化管理選項。它定位為現代化組織的高強度防火牆平台，滿足其對強大防護、極速連線以及跨單一或多個站點輕鬆部署的需求。
該系列包含針對不同企業規模設計的多款主要型號，包含 USG FLEX 50H、50HP、100H、100HP、200H、200HP、500H 與 700H。部分型號支援 PoE 供電，包含 50HP、100HP、200HP、500H 與 700H。確切的硬體規格、連接埠配置與 PoE 供電能力因型號而異，購買前建議參閱各型號專屬的規格表以進行確認。
USG FLEX H 系列專為需要安全且具備高擴充性網路的企業環境所設計，例如中小企業 (SMB)、分散式辦公室，以及擁有多個跨區據點的組織。它特別適合現代化的分散式網路，因為它支援 Nebula 雲端集中管理、站點對站點 (Site-to-site) 連線，以及跨站點的資安可視性。
該系列支援廣泛的安全防護功能，包含入侵防護 (IPS)、防惡意軟體、應用程式控管、網頁過濾、IP 信譽評等，以及其他進階防護能力。它還具備 uOS 作業系統的自我防護強化機制，例如預設關閉 UDP Port 500（除非啟用 VPN 服務），協助減少不必要的攻擊暴露風險。
是的。USG FLEX H 系列支援強大的 VPN 功能，並定位為提供安全 VPN 連線的高效能平台。技術支援資源中也包含了 IPSec 站點對站點 (Site-to-site) VPN 與遠端存取選項的設定指南，使其非常適合用於建立安全的跨辦公室連線與遠端工作者存取。
USG FLEX H 系列支援常見的企業 VPN 應用情境，例如 IPSec 站點對站點 (Site-to-site) VPN 與遠端存取 VPN。支援文件也涵蓋了 VPN 用戶端選項以及 Apple macOS Sonoma IKEv2 遠端存取設定，展現出此平台專為廣泛使用的企業 VPN 情境所打造。
是的。USG FLEX H 系列支援透過 Nebula 進行集中化的雲端供裝與管理。藉由 Nebula，網管人員可以從單一雲端平台，將資安設備與其他相容的網路產品集中進行監控、部署與管理。
是的。USG FLEX H 系列也可以透過其專屬的作業系統與網頁介面進行本機單機管理。全新打造的 uOS 平台旨在提供更友善、直覺的管理體驗，且設定文件會引導使用者完成本機的初始設定與註冊流程。
單機運作模式著重於直接透過設備的本地端介面來設定與監控防火牆。而 Nebula 管理則加入了集中化的雲端控制能力，允許網管人員在單一平台上跨多個站點部署、供裝、監控並套用資安政策。對於擁有多個據點的組織而言，Nebula 能大幅簡化維運流程並提升整體網路可視性。
是的。USG FLEX H 系列是具備靈活 WAN 與 LAN 連線選項的 Multi-Gig 防火牆家族。依據不同型號，該系列配備了 2.5G 甚至是最高達 10G 的網路連線能力，協助企業支援更快的網際網路連線、高頻寬的區域網路流量，以及新一代的網路設備。
連接埠配置因型號而異，但全系列皆提供靈活的 WAN 與 LAN 選項。USG FLEX 100H 與 200H 包含了 1GbE 與 2.5GbE RJ-45 連接埠的組合，而更高階的型號（如 700H）則加入了 10G 等級的連線能力與 SFP+ 光纖介面。
部分型號有支援。USG FLEX H 家族在特定型號上整合了 PoE 供電支援，能直接從防火牆為無線基地台 (AP)、5G 路由器或 VoIP 電話等設備供電。PoE 支援與否取決於具體型號，並非全系列皆有配備。
是的。透過 Nebula，USG FLEX H 系列可以與無線基地台、交換器及其他支援 Nebula 的設備，整合至更廣泛的網路環境中進行管理。這讓網管人員能在單一集中化平台上，更輕鬆地管理網路的各個部分。
USG FLEX H 系列支援多種資安授權服務選項，包含基礎防禦授權 (Entry Defense Pack) 與進階資安防護授權 (Gold Security Pack)。Entry Defense Pack 定位為提供基本防護的精簡方案，而對於需要更廣泛安全覆蓋範圍的客戶，則提供更全面的進階服務套包。
是的。USG FLEX H 系列可搭配 SecuReporter 以獲得資安可視性與報表。SecuReporter 是一個集中化的 AI 雲端分析平台，協助網管人員從單一儀表板檢視資安事件、分析網路行為，並獲得跨越企業各站點的深入洞察。
「設備洞察 (Device Insight)」是 USG FLEX H 系列的一項新功能，旨在讓網管人員能更深入地掌握防火牆所偵測到的連線設備與流量行為。它能呈現更詳細的終端設備與網路流量資訊，協助提升網路意識與管理效率。
其初始設定流程設計得非常清晰且直覺，透過設定精靈即可快速建立網際網路連線、註冊設備並完成基本設定。確切的部署時間取決於您的網路環境，但該系列專為簡化上線流程而打造，免去了複雜的手動設定過程。
加購資安服務授權能讓 USG FLEX H 系列超越核心的防火牆功能，獲得更進階的防護與可視性。根據不同的授權套包，企業可享有強化的威脅防禦、內容過濾、應用程式感知、基於信譽評等的防禦機制，以及滿足日常營運所需的廣泛資安覆蓋。
Entry Defense Pack 著重於提供基礎且具備成本效益的資安防護，而 Gold Security Pack 則為擁有廣泛安全需求的企業提供更全面、更進階的防護能力。針對 USG FLEX H 系列，Gold Security Pack 是最高階的選項，而 Entry Defense Pack 則定位為滿足日常防護需求的入門選擇。
最適合的型號取決於您的網路規模、所需的傳輸效能 (Throughput)、連接埠需求、PoE 供電需求，以及是否需要 10G 連線等高階功能。該系列的各型號在連線數容量、連接埠配置與整體效能上皆有明確的差異，因此正確的選擇應與您的使用者數量、流量需求及未來的成長計畫相符。
