企業整合式網路安全防護軟體－Sophos Security Suite中小企業版2.0

Sophos的Security Suite中小企業版 2.0（SBE 2.0）是部署在中小企業的整合式網路安全防護軟體，Sophos AntiVirus 6.0以及整合Outpost Firewall Pro技術的Client Firewall 1.0、Sophos Control Center主控臺和安裝在Exchange Server上的PureMessage是其中主要的幾項應用程式，提供防毒、惡意程式偵測、個人端防火牆以及郵件偵測等多項功能。

平臺相容性廣泛
Sophos Security Suite採用一般企業端產品常用的主從式架構，所以我們必須將產品先行安裝在一臺使用Windows 2000以上作業系統的電腦，目的是在區域網路下建立Sophos Security Suite的主要伺服器，提供軟體安裝、病毒活動監控及解毒服務等功能，接著啟動Sophos Control Center主控臺，以Sophos防護精靈連接到Sophos官方網站下載安裝在個人端的Sophos AntiVirus 6.0以及Client Firewall 1.0程式，在常見的Windows 2000、XP、98、ME之外，也有MAC的版本。

管理者除了利用手動方式，也就是透過區域網路從伺服器的分享資料夾取得AntiVirus、Client Firewall的主程式安裝之外，Sophos Security Suite本身也具備遠端派送的功能，可以把軟體傳送到鄰近的電腦上自動安裝，並同時執行病毒碼與掃毒引擎的更新，並接受Sophos Control Center的監控。

Client Firewall無法單獨安裝，使用者在安裝Sophos AntiVirus的同時可以選擇是否一併安裝到自己的電腦，值得注意的是它只限於在Windows 2000以上的系統運作，但不包含Windows 2000、2003的伺服器版本，至於Sophos Security Suite的管理伺服器，同樣也無法安裝Client Firewall。

病毒防護功能完整
Sophos Security Suite 的AntiVirus套件，整合Sophos自行開發的HIPS（Host Intrusion Prevention System）技術，不過這裡所提到的HIPS，和我們一般想像中可以用來針對網路入侵防護的防火牆HIPS不同，Sophos的HIPS類似於許多防毒軟體所使用的智慧型學習過濾引擎，都一樣可以從分析應用程式的行為模式著手，從當中找出具有風險的的軟體。舉例來說像是植入使用者電腦的廣告軟體、間諜程式和會盜撥電話、並回傳資料的的Rogue Diallers等類型，可降低作業系統被病毒攻擊的機會，當接受Sophos Security Suite管理的個人端電腦遭到病毒或惡意程式來自網路的攻擊時，就會自動向伺服器回報相關訊息，並顯示在Sophos Control Center的畫面，除此之外還可以透過電子郵件以及桌面訊息等多種管道，向管理者發出通報，以便及時因應採取相關的解決措施。

關於郵件防護的部份，前面所提到的PureMessage是安裝在Exchange Server的套件，提供電子郵件偵測，並能過濾夾雜在郵件內的惡意程式。

利用免費的Symantec Security Check、Sygate Online Services以及PC Flank三套測試工具，我們簡單測試了Client Firewall的實際戰力，最後的結果均能安然過關通過測試，大致上和前一次測試Sophos Endpoint Security的測試結果相差不多。文⊙楊啟倫