CA網路控管軟體SessionWall-3，幫助企業主管制員工合理應用網路

SessionWall-3這套最初由以色列獨立軟體公司開發的軟體，可以把公司所有對外連線的網路活動做錄影存證式的紀錄，再配合上統計產生報表的功能，讓企業主可以有效得知企業網路的實際應用狀況，做為制約員工使用網路方式的最佳工具。

企業上網以後真的能增加生產力嗎？這當然是高階主管們希望看到的結果，不過相信不少企業主管們擔心的是員工會不會在辦公時間進行私人的網路活動，不管是上網看盤、流連網站、玩連線遊戲、或收發大量資料，都有可能耽誤正事，甚至讓公司的專線一路塞車或是撥接電話費居高不下，更別提員工不當利用email散佈企業機密的這種恐懼了。

CA組合國際併購百達靈（Platinum）後新增不少與網路安全防護相關的產品線，其中以網路偵防管理為主的SessionWall-3，可說是「專治企業主管網路恐懼症」的一帖靈藥。這套最初由以色列獨立軟體公司開發的軟體，可以把公司所有對外連線的網路活動做錄影存證式的紀錄，再配合上統計產生報表的功能，讓企業主可以有效得知企業網路的實際應用狀況，做為制約員工使用網路方式的最佳工具。

所謂的「session」指的是任何一個透過網路與其他電腦連線的段落，例如收email時與mail server的連線、查詢有無mail及下載的這一個過程就是一個session；用ICQ傳一個信息給朋友也是一個session。

SessionWall顧名思義，就是一道防護每一個連線動作用的牆，讓網路的應用被圈限在合理的範圍之內。

CA亞洲區經銷業務副總裁江志祥表示，SessionWall-3有三大主要功能，一是網路流量的管理與監控，二是對所有網路活動產生完整報表，三是入侵偵測；因此除了用來管理內部人員使用網路的行為外，也具有監測防止外來破壞的能力，是目前世界上功能最完整的一套網路安全軟體。

SessionWall-3代理商富揚資訊經理張金銓指出，企業極需要制定一套網路稽核制度及電子郵件管理政策，以保護企業無價的資訊及信譽。SessionWall-3可以產生50種分析報表，例如「用戶資料流量細項查詢表」，清楚顯示每一位員工的網路使用量；其「即時通訊頻寬使用分配圖」能抓出何種網路活動（如逛網站、ftp、收發email 或ICQ等）佔用最多頻寬；「用戶使用網站資料量排行榜單」可看出哪些網站是被員工存取最多的（比如提供即時股票行情的網站）。

除了被動的紀錄網路活動，這套軟體也有過濾網站的功能，採用的是依特定單字（keyword）過濾和預警，查核不當的網頁瀏覽、以及自動攔檢及告發不當收發的信件。

它的功力可到什麼地步呢？透過SessionWall-3的控制台，擁有管理權限的人甚至可以看到每一位員工所有往來email的內容、他上BBS 站所看過的每一篇文章及使用的登入名稱和密碼。當然，管理者可以自行設定要紀錄所有內容，還是只紀錄每個session的起迄時間、資料量大小、連線目標的IP．．．等資料。畢竟光是要儲存這些「證據」，就需要大量的儲存媒介，這又是一筆大開銷。

當然，樂了老闆、員工就會皺眉，如果企業使用這樣的防制軟體，會不會引發員工抗議隱私不被尊重？事實上，就企業管理的角度來看，公司上網的專線頻寬，員工工作中產生的任何know-how或文件檔案，甚至「上班時間」也都是公司的財產；如果企業明確訂立了使用網路的政策，員工沒有理由不遵守。

江志祥表示，SessionWall-3就像是銀行裏的錄影機一樣，作用是為了以備需要時可以調出來查證，而不是當下窺人隱私；萬一有員工洩露公司機密、或是有駭客入侵破壞時，SessionWall-3所累積的資料就可以拿來做為有法律效力的證據。不過，企業主管在使用這樣的工具時，確實有必要先盡告知的義務，讓員工了解有此措施；並且絕不逾越「僅為錄影存證」的分際，如此才能在維持勞資和諧的氣氛下，發揮SessionWall-3科技產品的實力。

SessionWall-3主要的功能是管理「人的行為」，它可與組合國際其他的網路安全產品搭配，例如可監管每一網路節點及連線、主要為硬體設備管理的NetworkIT，及防火牆軟體GuardIT，建構起全面完整的網路稽核管理機制。

SessionWall-3的安裝與使用也相當簡便，在傳統使用Hub的區域網路中，安裝在任何一個節點上都可對網路活動進行監控與紀錄；即使不經公司Mail Server寄出去的郵件，也一樣可被紀錄下來，並且不至影響網路效能及速率。在價格方面它也頗具吸引力，25人、最高可同時監管125個session的基礎版本定價僅12萬元，適合員工人數在20人以下的企業。

富揚資訊在台灣經營SessionWall-3已有近三年的時間，累積了300多家客戶，其中多為上市上櫃公司，並以高科技類公司為多。主要與這一類公司特別重視資訊安全與公司智慧財產保護有關。