不換現有網路，就能補上資安閘道
Lionic（鴻璟科技）是台灣新竹的深度封包檢測（DPI）資安技術公司。它的次世代防火牆預設為橋接模式，接在既有路由器之後即可使用，不必重做網路架構。本頁依原廠台灣官網與規格書（2026 年 10 月）整理，風雲網通負責規劃、銷售與建置。
關於鴻璟科技（Lionic）
鴻璟科技股份有限公司專注於專利的深度封包檢測技術，並結合 AI 做威脅分析。服務對象是企業、電信業者（ISP）與網通設備製造商（OEM）；防火牆設備是同一套技術做成的成品。
AI 偵測零日病毒
即時分析可疑檔案的行為，辨識資料庫裡還沒有的未知惡意程式。
AI 防禦殭屍網路
偵測 DGA（網域產生演算法）與異常通訊，切斷殭屍網路的指揮連線。
智慧型網站分類
自動分析並分類大量網域，讓網頁過濾與安全規則能動態生效。
AI 威脅診斷報告
把複雜的威脅紀錄整理成易讀的診斷報告，縮短回應時間。
以上為原廠 2026 年官網「關於我們」的重點整理。完整介紹請見原廠關於鴻璟。
網路威脅地圖
原廠公開的即時統計頁，涵蓋 PC 與 Android 惡意程式排行、惡意網域排行、入侵事件類型與嚴重度分布。
原廠免費資源
原廠支援頁提供幾項不用買設備也能用的服務，導入前後都能派上用場。
四款一覽
四款都用橋接模式隨插即用，差別在使用場域與效能。數字取自原廠規格書。
| 型號 | 定位 | 網路埠 | 安全功能全開（Mbps） | 含 SSL/TLS 掃描 | 同時連線 | 建議保護裝置數 | 尺寸／重量 |
|---|---|---|---|---|---|---|---|
| Pico-UTM 100 | SOHO、小型辦公室、連鎖店 | 1 WAN + 1 LAN（GbE） | 規格書未列 | 30K | 50 台 | 116×25×91 mm 135 g |
|
| Tera-UTM 12 | 廠房、OT／ICS 產線 | 2 × GbE（硬體旁路） | 355 Mbps | 1,000K | 300 台 | 108×72×38 mm 400 g |
|
| Dual Ark-UTM 16 | 中小企業、分支辦公室（HA） | 每節點 1 WAN + 5 LAN（GbE），雙節點 | 700 Mbps | 500K | 300 台 | 208×69×150 mm 1.2 kg |
|
| LionFilter 200 | 中小企業總部、10G 光纖、NAS | 1 × 10G WAN + 4 × 2.5G LAN | 支援，規格書未列效能 | 500K | 300 台 | 210×40×150 mm 850 g |
「安全功能全開」指同時啟用防病毒、防駭客、防惡意網站。效能測試結果會隨測試環境與設備而異。「建議保護裝置數」為原廠 FAQ 的建議值，不是硬性上限。持續更新特徵碼資料庫需要授權或訂閱。
依場景選配
以下是風雲網通依現行機型整理的建議，不是原廠標準方案。實際型號依現場人數、頻寬與是否需要備援調整。
SOHO、小型辦公室
要求：不想動原有網路、設定簡單、有人管得到。
- Pico-UTM 100：接在既有路由器之後，橋接模式約 3 分鐘完成
- 可看到哪台設備連了哪些可疑目的地
- 多據點或代管多家客戶時加 CMS
連鎖店、多據點
要求：各店一致防護，總部看得到所有店。
- 各店 Pico-UTM 100，總部用 CMS 集中管理
- 需要分店之間 IPSec VPN 與 LTE 備援時，總部或較大分店用 LionFilter 200
廠房、產線（OT）
要求：產線不能因設備維護或斷電而斷網，懂工控協定。
- Tera-UTM 12：硬體旁路，斷電或更新時網路照常通
- 可偵測 Modbus、DNP3 等 ICS 協定，並自訂存取控制
- 符合 SEMI E187 資安導入指南的四大面向
不能斷線的總部或分支
要求：主機故障要自動接手，內外網都要防護。
- Dual Ark-UTM 16：單機箱雙節點，主節點異常時備援節點接手
- 光纖 10G、NAS 大量檔案流量：LionFilter 200（1 × 10G WAN）
原廠成功案例涵蓋桃園機場行李分揀站、室內設計業（多據點）、連鎖火鍋店、醫療院所等。
產品詳述
點選頁籤切換機型。每款的規格取自原廠規格書，並附原廠產品頁與規格書連結。
Pico-UTM 100：SOHO 與小型辦公室
巴掌大的橋接式資安閘道，1 個 WAN 孔、1 個 LAN 孔，防病毒、防駭客、防惡意網站與防火牆一次到位。
簡單 3 步安裝
預設橋接模式，不修改原有網路架構。也提供路由器模式，含 DHCP 與連接埠轉發。
三合一防護
混合病毒掃描（終端加雲端）、網路攻擊與殭屍網路偵測、釣魚與惡意網站阻擋，並可自訂白名單與防火牆規則。
管理與紀錄
直覺網頁介面、威脅統計與通知郵件、威脅日誌匯出 CSV、韌體與特徵碼自動更新，可搭配 CMS 遠端管理。
規格
| 網路埠 | 1 × GbE WAN、1 × GbE LAN |
| 效能 | 未啟用防護 833 Mbps；安全功能全開 700 Mbps；同時連線 30K |
| 尺寸／重量 | 116 × 25 × 91 mm（長×高×寬）／135 g |
| 工作溫度 | 0–40°C |
Tera-UTM 12：工業級 OT 防火牆
為工控與半導體、智慧工廠設計，斷電或更新時網路不中斷，並能看懂工控協定。
硬體旁路
設備維護、當機或突然斷電，網路仍然保持連通，產線不停機。
ICS 協定防護
以 DPI 偵測 Modbus、DNP3 等協定的封包與異常，可自訂 ICS 存取控制清單，另有地理封鎖。
低延遲防護模式與 SEMI E187
複製封包掃描、不影響原連線延遲。原廠標示符合 SEMI E187 導入指南的作業系統、端點、網路與監控四大面向。
規格
| 網路埠 | 2 × GbE，支援硬體旁路 |
| 效能 | 未啟用防護 910 Mbps；安全功能全開 890 Mbps；全開加 SSL/TLS 掃描 355 Mbps；同時連線 1,000K |
| 記憶體／儲存 | 4 GB LPDDR4／8 GB eMMC |
| 電源 | 7–36V DC 輸入（鎖定式），最大功耗 5.7 W |
| 尺寸／重量 | 108 × 72 × 38 mm／400 g |
| 工作溫度 | 0–60°C |
Dual Ark-UTM 16：HA 雙機備援
單一機箱裡放兩個 Ark-UTM 16 節點，主節點異常時備援節點自動接手，適合不能斷線的中小企業與分支辦公室。
高可用性（HA）
雙節點在同一設備內，不必另購第二台來做備援。HA 功能需另外設定。
多埠、可看 SSL/TLS
每節點 1 個 WAN 與 5 個 LAN，支援 VLAN，並可掃描 SSL/TLS 加密流量（可設白名單）。
彈性部署
橋接模式直接接在路由器後面，也可在內外網多處部署，阻止感染在內網擴散。
規格
| 網路埠 | 每節點 1 × GbE WAN、5 × GbE LAN（機箱共 12 個 RJ45） |
| 效能 | 安全功能全開 900 Mbps；加 SSL/TLS 掃描 700 Mbps；同時連線 500K |
| 記憶體／儲存 | RAM 2 GB／Flash 4 GB |
| 尺寸／重量 | 208 × 69 × 150 mm／1.2 kg |
| 工作溫度 | 0–40°C |
LionFilter 200：10G WAN 與 VPN
1 個 10G WAN 加 4 個 2.5G LAN，高速流量也能做企業級檢測，另有 VPN、LTE 備援與上網行為管理。原廠建議用於中小企業、總部與 NAS 儲存伺服器。
AI 防護
雲端 AI 引擎偵測零時差病毒與動態惡意網址，搭配防病毒、防入侵、防 DoS、地理封鎖與垃圾郵件偵測。
VPN 與 LTE 備援
IPSec 站對站 VPN、WireGuard 遠端連線；主要 WAN 中斷時透過 USB LTE 網卡或手機熱點自動切換，恢復後自動切回。
上網行為管理
應用程式辨識與管理、網站內容分類、廣告阻擋、資產辨識，以及針對特定裝置的 QoS 頻寬調配。支援 HA 與低延遲防護模式。
規格
| 網路埠 | 1 × 10G WAN、4 × 2.5G LAN（其中 1 埠可設為管理埠），1 × USB（LTE 備援） |
| 效能 | 安全功能全開 4 Gbps；同時連線 500K |
| 記憶體／儲存 | RAM 2 GB／Flash 4 GB |
| 電源 | USB Type-C 12V／2A，最大功耗 10 W |
| 尺寸／重量 | 210 × 40 × 150 mm／850 g |
| 工作溫度 | 0–40°C |
購買前常被問到的事
整理自原廠「次世代防火牆常見問題」，以下是導入前最常需要確認的幾點。細節與操作步驟以原廠頁面為準。
一台可以保護多少裝置？
原廠建議值：Pico-UTM 100 約 50 台；Dual Ark-UTM 16、Tera-UTM 12、LionFilter 200 約 300 台。
接上去網速會變慢嗎？
會有些許下降，因為設備要解析封包並比對特徵碼，實際幅度依流量內容與應用而異。各型號安全功能全開的效能見上方比較表。
要一直連著網際網路嗎？授權過期還能用嗎？
- 需要連網，才能取得授權、韌體、特徵碼更新與雲端防護。隔離網路環境可透過 HTTP Proxy 連外，需洽業務。
- 授權有效且可連網時，特徵碼每週自動更新兩次。
- 授權過期後設備仍可運作，但更新與雲端防護會停止，防護能力會逐步下降，建議續約。
偵測到威脅會怎麼處理？誤擋了怎麼辦？
- 防毒預設破壞病毒檔案內容；入侵防禦與惡意網頁預設阻擋，也可改成只記錄。
- 誤擋信任的連線或檔案時，可在資安紀錄加入白名單，也可向原廠回報誤判。
我的網路有 VLAN，可以用嗎？
- Pico-UTM 100 不支援 VLAN。
- Dual Ark-UTM 16、Tera-UTM 12、LionFilter 200 在橋接模式下為 Trunk，可通過所有 VLAN 封包。
- 已設定 VLAN 的環境，SSL/TLS 檢測功能不支援。
ISP 只給一組 IP、或後面還有別的路由器？
ISP 只給一組 IP 時，可把設備切換為路由器模式，後端設備建議改用橋接模式，避免雙重 NAT。流量必須經過設備的 LAN 與 WAN 之間才算受保護；ISP 多合一機後方的設備，需要再接路由器。
加密的郵件能掃描嗎？
不支援 SMTPS、POP3S、IMAPS 這類加密郵件協定，無法掃描。HTTPS 的 SSL/TLS 檢測則依型號與設定而定。
登入與管理：被鎖定、忘記密碼怎麼辦？
- 同一來源 IP 密碼連續輸錯 10 次，會被鎖定 1 小時。
- 忘記密碼可恢復原廠設定，密碼回到預設值；原廠設定開機後長按 Reset 約 10 秒。
- Dual Ark-UTM 16 的預設密碼是機身背面標示的序號。
- 建議在遠端控制的存取控制清單只放行信任的 IP。
紀錄保存多久？多台設備怎麼集中管理？
- 設備本機紀錄最多 10 萬筆，時間上約一個月。
- 多台設備可用 CMS 集中管理，CMS 資料保存 6 個月。CMS 需洽業務取得使用權，歡迎來電洽詢。
Pico-UTM 100
