McAfee WebSheild e250

電腦病毒的趨勢，成為現今e化企業必然提供內部使用者必備的網路服務；亦因其方便迅速，成了各類病毒最佳的傳遞方式。McAfee推出的WebShield e250是一臺適用小型企業部署的過濾電子郵件閘道器，結合硬體系統以防毒和內容管理軟體，來保障企業的網路環境。

企業安全每日都不斷受到威脅，包括電子郵件病毒持續肆虐，以及遭到駭客入侵等危害，因此IT部門可透過WebShield e250的幫助，將病毒掃描於網際網路閘道處進行，早一步阻止各種病毒侵入網路，減低對於企業資訊系統的破壞。

McAfee WebShield共有e250以及e500兩款型號，他們都能直接在網路過濾攔截入侵的電腦特殊病毒及惡性程式，並搭配防火牆做聯合保護。WebShield e250採用Mini Tower的架構，WebShield e500則是採用標準1U伺服器系統。根據McAfee代理商富揚資訊表示，e250與e500的功能其實都一樣，差異主要來自於效率方面，e500的負載能力較符合中大型企業的需要。

由於系統架構的不同，e250內部是配置一顆硬碟，每小時能夠掃描3萬封的電子郵件，以及每秒250K的流量，至於e500則配置兩顆硬碟，能做RAID 1，每小時掃描電子郵件可達到10萬封，以及每秒1MB的流量，執行效率相當不錯。

WebShield e250本身配備了光碟機、2個USB埠、平行埠、序列埠以及2張10/100 BASE-T網路卡，採用的是RedHat 7.0作業系統。安裝位置是在防火牆後面，分別獨立運作，不會影響防火牆或是郵件伺服器的效能。

網路設定及安裝不僅容易，同時，系統的管理上也相當方便，採用的是Web 的GUI 介面系統管，支援Internet Explorer 5.0以上的瀏覽器，管理者登錄帳號密碼即可使用WebShield e250的管理介面。

系統提供負載平衡架構設計，並支援遠端管理功能，使用者在管理上可依據公司的政策來制定電子郵件的進出規則，例如郵件檔案大小、附件的檔案類型，來降低潛在性的威脅，同時也可減少頻寬的浪費。

為了讓系統在出狀況後能夠快速復原，WebShield e250所有的設定都可以燒錄在一張光碟上做備援，當系統萬一突然無法運作時，只要透過備援光碟，大約在幾分鐘內就可以快速恢復所有設定。

現今一般企業員工除了會配置公司專屬的郵件進箱外，許多員工擁有 ISP的私人信箱或免費的 Web 郵件信箱，並利用公司下載收信，因此WebShield e250除了對郵件伺服器進行防護外，可掃瞄的環境包括電子郵件傳送通訊（SMTP）()、網頁傳送通訊（HTTP）、檔案傳送通訊（FTP）以及電子郵件接收通訊（POP3）等四種。

因為員工的不了解或誤觸病毒等原因，時常讓企業雖然有安裝防毒軟體卻仍無法得到應有的防毒效能。因此WebShield e250內建ViruLogic觸發式掃描技術，可偵測未知的以及變種病毒，盡早預先防範。

再搭配McAfee Active Virus Defense多層病毒掃描引擎，可針對網際網路下載掃描，阻絕各類型的巨集病毒、特洛依木馬、網際網路上惡意的ActiveX控制項或Java程式，同時系統會自動線上更新病毒碼和掃描引擎。

針對網際網路的環境， WebShield e250可限制阻絕不當的網站以及FTP站，避免員工進行不當瀏覽或下載。系統會預先掃描並且保護對抗DoS、 Nimda、Code Red等病毒，或是Java、ActiveX 等可能有害的網頁內容，達到一個簡易的閘道保護系統。

為了維護網路流量並避免浪費閱讀時間，WebShield e250可以過濾 Spam 郵件及Relay 郵件，支援垃圾郵件清單，能封鎖特定的文字來過濾郵件內容，徹底阻絕進入公司。除此之外，還可以防止有心人利用企業的郵件伺服器當做跳板，轉發垃圾郵件。

關於WebShield e250記錄與警報功能，系統會採集中管理的方式整合，被以日期的方式來提供報表與顯示警告訊息。管理者可以製作各個主機上的狀態與圖形報表，分析出每個出現狀況，以做未來系統補強的參考。文⊙蔡明甫