即時通訊安全受重視　Barracuda推出IM防火牆

即時通訊（IM）安全問題衍然成為各界關注的焦點，對此Barracuda發表IM Firewall系列產品，除了可以管控即時通訊之外，還可作為即時通訊伺服器（IM Server）。

Barracuda IM Firewall分為Model 220、320、420、620、820等，針對即時通訊軟體提供安全、監控、管理三個層面的工具。在安全層面，所有的即時通訊軟體傳輸內容經過256 bit的加密，並且針對傳輸的檔案進行病毒掃瞄，以及限制傳檔的功能。代理商中華鴻業產品經理林俊宏表示，例如可在檔案傳輸的政策（policy）中設定研發部門不能對外部網路傳輸檔案，以確保企業商業機密洩露。

監控層面，不但可與LADP或AD（Active Directory）的使用者資料結合，還可針對特定文字設定為關鍵字（Keyword），當員工在即時通訊的過程若輸入相關的關鍵字將可能遭受封鎖或被追縱。林俊宏表示，這對許多製造業與金融業害怕技術文件、客戶資料透過IM軟體洩露出去，相當有控管的效果。

Barracuda IM Firewall在管理層面提供集中控管的介面，並可針對企業員工個人的IM使用狀況列出分析報表，例如某名員工使用MSN、Yahoo Messenger等的時間比例，通聯記錄等。另外也可特別設定群組的報告分析，例如業務部門的即時通訊使用頻率、使用時間長短等。

目前市面上，各資安廠商紛紛針對即時通訊軟體推出管控功能，例如FortiNet推出新版的FortiOS3.0就納入IM與P2P的控管功能，並結合在其FortiGate的UTM產品系列之中；Blue Coat也推出Blue Coat WebFilter具有管控IM的功能；賽門鐵克更併下IMLogic，透過其技術來加強對即時通訊的安全與監控功能。

不過，Barracuda除了具有監控功能之外，還可以作為即時通訊伺服器（IM Server）之用。林俊宏表示，企業要防止即時訊息的安全與洩密，最保險的方式就是建置企業專用的即時通訊系統。將公用即時通訊系統（Public IM）與企業專用即時通訊分開，微軟與IBM積極推動企業專用的即時通訊系統 ，例如微軟的Live Communications Server（LCS）、IBM Lotus Sametime等。

Barracuda IM Firewall也提供使用者Barracuda IM Client的即時通訊軟體，其為企業專用的IM系統，目前Barracuda IM Client讓使用者可納入MSN、Yahoo Messenger、Google Talk、AOL、ICQ等的名單，讓網管人員可一併對其進行控管。

林俊宏認為，Barracuda的優勢就是價格，LCS與Sametime以使用者授權計價，對台灣企業負擔較沉重，Barracuda IM Firewall則採硬體計價，以入門級的Model 220為例，官方定價在38萬元，台灣預計在4月可正式出貨。