L7 Networks網路內容管理器新推出「Skype行為管理模組」

控管加密的Skype傳檔

觀察您的員工，坐上辦公椅打開電腦後，最常開的網路應用不外乎「Microsoft Outlook」來收信、「Microsoft Explorer」來上網頁、「Microsoft MSN Messenger」來傳訊息。其中，與外界通訊的電子郵件（Email）與即時通訊（IM）是最容易的洩密管道。不但如此，即時通訊浪費上班人力在聊天，工作不斷被外界朋友打斷，耗損的生產力更難以估計。然而，他的好處卻已經讓許多公司不得不開放，以節省通信成本，甚至增加溝通效率。

大部分比較重視網路安全與機密管理的公司，已經採用了Email側錄與稽核系統，此類系統在市場上也已成熟許久。相較之下，IM的側錄、稽核、行為控管、內容管理卻苦苦沒有解決方案，原因有三：

一、即時通訊（IM）與點對點傳輸（P2P）特長為穿過防火牆
既然本質上，IM/P2P就是為了突破防火牆的藩籬所設計，自然無法像Email那麼容易控管。MSN、Yahoo、ICQ、AOL、Skype等當紅的IM，都會自動偽裝成Web、Email等流量，或透過Proxy溜出去，甚至加密隱藏自己，讓各公司的MIS防不慎防。坊間對IM的側錄與管理雖號稱已有解決方案，其實尚有許多缺憾：
(1) 專門側錄IM/Email/Web的側錄器，以port mirror進來後以sniffer方式側錄，卻難以完整側錄行為刁鑽的IM。一會兒用port 80，一會兒用port 25，一會兒用udp，一會兒MSN之間以peer-to-peer方式聯絡，根本無法完整側錄。況且，就算監看得到，卻無法控管，更是令公司老闆們扼腕。
(2) 專門管理IM的代理伺服器，將IM流量導到Proxy控管。然而，IM有這麼乖乖讓你導到Proxy嗎？使用者可輕易溜出去，不受控管，原因在port 80無法被IM的Proxy監控。

L7 Networks的產品正如其名，第七層的協定解析引擎能夠以Gigabit超高速判斷每個連線是否為IM/P2P應用軟體偽裝的連線，進而杜絕漏擋與誤擋。

二、「無IP互動式」第七層內容管理技術層次高
以防毒牆著稱的Fortinet、McAfee在防毒方面，都具備「無IP互動式」掃毒引擎，安裝在任一網路結點，檢查經過流量是否含有病毒、蠕蟲。尤其在掃到病毒時，在沒有IP的情況下，卻能即時回應使用者「掃到什麼毒？」、「中斷連線」、「將伺服器端已傳一半的檔案刪除」，是其得以成功的條件之一。IM管理器身處新興市場，MIS通常抱持著測測看的態度選購產品，不願改變網路架構。此時「無IP互動式」第七層控管技術即成為IM管理上最具關鍵的技術。目前全球只有L7 Networks推出的內容管理器，具備：
(1) 無IP情況下，以人為單位控管IM行為/內容、30餘種P2P下載軟體的頻寬
(2) 無IP情況下，即時於IM視窗內回應訊息，向員工闡述公司政策
(3) 無IP情況下，對MSN傳檔掃毒，若中毒則回應使用者中了什麼毒

在工研院網路測試中心舉辦的測試評比中，L7 Networks打敗眾美商，是唯一表現0誤擋與0漏擋，且功能齊全的設備。因此獲得「網路通訊雜誌」評比的Editor’s Choice大獎。

三、「無IP互動式」加密內容控管領先全球
除了第七層內容控管，L7 Networks最領先業界的就是「專利加密內容控管」技術。利用對SSL完全的技術掌握，L7在Application Firewall（UTM產品線）早已具備加密掃毒模組，除HTTP/SMTP/POP3以外，過濾HTTPS/SMTPS/POP3S的加密內容或病毒，並可以SafeNet硬體ASIC加解密晶片加速。本次推出的「Skype傳檔控管模組」，甚至能對全程加密的Skype進行行為控管，對企業內員工選擇性開放Skype傳檔。傳輸加密已是大勢所趨，L7 Networks搶得先機，取得關鍵性專利，在未來加密的內容控管已佔得絕對優勢。

產品資訊
L7 Networks的InstantBlock系列Application Firewall為UTM型整合安全閘道器，除了多功能防毒牆外，也整合了簡易IM/P2P管理；而InstantScan系列Content Management Firewall則為深度內容管理器，能以時間控管每個員工的聊天對象、使用行為、傳檔或聊天內容、使用頻寬、傳檔掃毒、蠕蟲散佈等，並具備強大IM/P2P報表系統，除能追蹤員工洩密行為/工作績效/側錄採證外，對目前NetFlow已無法反應實際流量頻寬下，更提供了絕佳的頻寬管理與報表系統。近期內也將引進「無IP互動式」Email/Web管理模組。

L7 Networks產品初入台灣市場，首先由正邦代理，配合鼎新電腦、三商電腦、台聯電訊等金質經銷商銷售，並歡迎其他經銷體系策略聯盟。產品借測/採購請洽正邦資訊網路事業部02-27119475。

本文由利基網路提供 03-6668896-4311 網址 http://www.L7-Networks.com