陳宛綺
今年一月，一位在人力網站工作的員工控訴公司監控他的 MSN，引發後續許多討論；但不可諱言的是，舉著「防止資料外洩」的大旗，絕大多數的企業主，對於監控員工的上網行為多採取積極的做法…。
新軟系統市場業務部產品副理程智偉表示，近一年網路監控設備的詢問度相當高，顯示出企業高層希望藉由這類工具，遏止員工摸魚歪風，進一步能遏止機密資料外洩事件。
「企業對於資安議題的重視角度，已從防禦外來入侵，逐漸轉向防止內賊。」程智偉表示，因此透過多功能的網路記錄、管理工具，可以避免員工於上班時間利用企業的網路資源從事私人活動，提升工作效率；系統管理員也可以從流量排行榜瞭解目前企業頻寬使用狀況。
積極開放、有效管理
程智偉表示，新軟系統長期以來著重於資訊安全的防護，而由新軟自行開發的網路記錄器 (Internet Recorder,IR) 可以詳細記錄一般使用者最常使用的各項網路服務，包括記錄 MSN 、 Yahoo Messenger 、 ICQ 等的對話內容，以及 Skype 文字與語音記錄，也能夠記錄 FTP 上下傳的資訊與檔案，以及 Telnet 與 BBS 的內容。
值得一提的是，IR 的 Skype 語音記錄不論是內對內還是內對外，皆可完整以 MP3 的格式儲存於硬碟中。此外，新軟特別將 Skype 語音採用「雙聲道」方式記錄。程智偉解釋，左聲道記錄著員工的發話內容，右聲道則為通話對象之語音記錄，兩者分離而不互相干擾，就算日後因特殊情況需要「聲紋比對」來判斷發話對象，也會方便許多。
除了監控範圍廣之外，事實上管理介面才是監控設備最重要的功能。程智偉表示，一般市面上的網路側錄工具的管理介面，大多是針對網管人員所設計的，因此其他人很難看得懂。但是會想要瞭解到底是誰在摸魚的人，通常是老闆。因此新軟的 IR 管理介面強調的是針對企業主管的角度所設計的，透過直覺式記錄表列，可以讓不諳網路的企業老闆或主管可以輕鬆上手。舉例來說，新軟 IR 的紀錄介面的使用者欄，會以使用者的名稱取代 IP/MAC 、會以網頁內容取代一長串的網址，且企業主管只需要透過瀏覽器，就可以在任何時間、地點閱讀記錄。
此外，企業可藉由 IR 內建的群組管理員機制， 將記錄瀏覽權限分散給各部門主管，部門主管僅能瀏覽該部門的記錄資料，分層管理企業網路，檢視這些資料。
程智偉表示，企業在建置類似這種網路記錄設備，通常都是內部資安設備建置狀況大致底定之後的最後一個步驟，來防止內賊，這類的工具主要是希望能夠達到嚇阻的功能。程智偉指出，透過網路側錄工具，能夠協助企業在網路使用的相關政策上，做好「積極開放、有效管理」。
永久免費更新 降低採購成本
當然，對於外來攻擊的防護仍然還是企業最害怕的事情，再加上近年來的節能減碳風潮，許多中小企業大都捨棄多層次的資安設備架構，轉用多合一的 UTM 。
程智偉表示，新軟的多功能 UTM 整合了負載平衡、頻寬管理、 VPN 、郵件稽核備份、應用程式管制、認證管理等功能，可協助網管人員可輕鬆掌握整個企業網路。此外，新軟多功能 UTM 的另一個特色是能夠自訂埠 (port) 的作用。程智偉解釋，有了這個功能之後，UTM 即也可做為內部防火牆。傳統 UTM 的 Port 是固定的，新軟的 UTM 則可以讓管理者自行決定哪幾個 Port 走外線 WAN Port，哪些可以對內，並將企業內部網路進行分割，防止內部網路交互感染，做好區域防護，也更易做好內部管控，效能也不會被影響。程智偉透露，在今年的第 2 季，預計全系列的 MS(Mail Server) 都會支援此功能。
程智偉表示，新軟 UTM 另一個最大的好處在於，其病毒碼 (ClamAV) 、 IDP 特徵碼、垃圾郵件特徵碼皆可永久免費更新，亦無授權人數上限制，大幅降低企業在採購網路設備與資訊安全方面花費。
全面性的郵件防護
新軟的郵件伺服器是另一個受市場重視的產品，程智偉表示，新軟的 Mail Server(MS) 強調是以簡單使用為出發點，舉例來說，企業在更換郵件伺服器時，最擔心的問題就是要重建帳號密碼，而新軟的 MS 帳號、信件無痛移植機制，可以自動移轉舊有郵件伺服器的帳號密碼，透過簡單的安裝精靈就可以自動將帳號、密碼套入新的 MS 當中，不用手動鍵入以降低錯誤率。雖然移植所花的時間差不多，但資料的正確性以及節省下來的人力成本，是該功能的優勢。
新軟 MS 的另一項特色是提供個人網路硬碟功能。程智偉表示，一般郵件伺服器皆會限制傳送郵件的大小，使用者如果需要寄送較大檔案時，往往需要分割檔案後才能寄出，新軟 MS 支援個人網路硬碟功能，使用者可將較大檔案先上傳到個人網路硬碟，並在寄給收件者的信件中附上該檔的超連結，且該連結只能下載該檔案，無法用根目錄方式看到公司內其他檔案，較無安全疑慮。
為了提供企業更多選擇，程智偉透露，新軟系統預計在第 2 季推出全新的郵件過濾的產品，特別是針對內部已建置了郵件伺服器，或已有 UTM 設備卻缺乏郵件防護的企業，想要進一步針對垃圾郵件、病毒郵件進行過濾時，所提供的選擇。新產品一旦推出，讓新軟系統在郵件防護方面，能透過既有的 UTM 、郵件伺服器，以及郵件過濾產品，做好全面性的防禦措施。