鈺松國際 RealSecure

鈺松國際代理的RealSecure是美國ISS（Internet Security Systems）的即時入侵防護防火牆產品，針對系統主機及通訊網路提供隱藏式的封包蒐集及監控服務。

RealSecure包含多個組合元件，Network Sensor及Gigabit Network Sensor負責監控整個網段的連線內容，內建攻擊特徵資料庫外，還提供彈性的自定安全事件特徵及回應功能，最高可支援高速Gigabit網路的偵測能力；Server Sensor是針對重要的系統主機提供即時的入侵偵測及防護，藉由分析主機的系統核心資訊、系統事件記錄以及攔截過濾主機的網路連線內容，預防網路入侵事件發生；Desktop Protector則集合強大的防火牆、入侵偵測及應用程式控管功能，能自動阻擋不當的網路活動，透過簡易的操作介面及集中化的管理功能，將安全事件的資訊集中回報至管理者；Workgroup Manager可將所有的Sensors、Workgroup Manager透過SiteProtector集中管理，採用三層式的架構，透過事件過濾及交叉分析機制，具有高度的擴充性，系統事件資料庫還支援MSDE及MS SQL Server。

RealSecure提供詳盡的入侵事件記錄及網路連線內容，並提供事後重撥、中斷及阻擋可疑的網路連線，透過發送電子郵件及SNMP警訊、自動重設防火牆及執行使用者自行定義程式。也針對Apache或IIS等網頁伺服器提供應用程式層的入侵偵測、分析及回應，即使是透過SSL加密後的連線，同樣可偵測相關網頁入侵事件。

RealSecure的圖形化管理系統讓管理者能夠快速的監控、檢視所有的入侵事件。同時透過許多的報表範本及事件過濾功能，針對不同的對象，提供不同類型的報表，以符合實際的需要。X-Press產品升級更新機制可依需求升級攻擊特徵資料庫或主程式等，同時也支援遠端升級更新，確保擁有最新的網路安全資訊。文⊙潘俊宜