表一

NKAE 系列除在Application 的控管上比原有NK 系列增加了限頻/限流得能力之外，更在報表監視功能上加強對各種Application 在頻寬與流量使用狀況進行了即時監控的能力， 使管理者可以輕易的了解目前對外頻寬使用的分佈狀況，並藉以隨使調整修改管理政策。此外，NKAE 除了IPS所需要的基本WAN/LAN 與Management 三個Port 之外， 更增加了HA及Mirror 兩個額外的Port， 因此支援在原有HA 網路架構中建構複雜的HA 網路環境。並且NKAE 的Mirror Port 除可提供一般mirror 功能將所有流量導入Mirror Port，藉以採用Sniffer 工具來進行分析之外；更提供特殊的BroadWeb Mirror 功能， 只將企業所希望側錄的IM、WebMail、PoP3/SMTP、FTP、Telnet 流量藉由Mirror Port 導入ContenTrek 側錄設備中， 以減少側錄設備不必要的硬碟空間浪費及提高側錄與檢索效能。
▇ ContenTrek 功能
BroadWeb ContenTrek 系列是BroadWeb 為協助企業作好內網安全稽核在2007 推出與NK/NKAE 系列搭配的全新產品。ContenTrek 除可接受來自NK/NKAE Mirror Port 所提供的流量外，亦可單獨銜接於Switch 的MirrorPort 上， 並可側錄包括， SMTP/POP3 Mail 及附件、超過12 種以上的WebMail(包括YahooMail、HotMail、… 等)、超過5 種以上IM(包括MSN、ICQ、Yahoo Messenger… 等)交談及傳檔內容、Web 網頁瀏覽內容、FTP傳檔內容與Telent Session 過程。而對於側錄備份下來的內容，ContenTrek更提供中/英文全文檢索的功能，以方便企業事後資料調閱與稽核。除此之外， ContenTrek 更提供針對性追蹤功能， 一旦企業發現內部有洩密隱憂存在時，可針對某個個別用戶進行追蹤，將其網路使用行為，包括IM聊天內容， E-Mail 內容… 等轉寄一份至稽核信箱中， 以便企業及單位能即時掌握狀況， 預防洩密情況的發生。
▇ 結語
BroadWeb 多年來一直致力於維護企業網路安全與資訊安全的工作上，因此不斷的推出各種安全防護與稽核的完整解決方案。採用BroadWeb 2007所推出的優點在於：
􀂾 BroadWeb 是2006/6 全球首批通過ICSA IPS 認證的三家廠商之一，並早在2004/10 即已通過NSS IPS 認證，因此在外網安全的IPS 防護能力與品質上已獲國際肯定
􀂾 BroadWeb 在國內擁有廣大的客戶群， 超過42%的市場佔有率， 並在2005 年獲選為MIS Best Choice 第一名， 因此備受廣大用戶的肯定
􀂾 BroadWeb NKAE 具有領先IPS 同業的強大及多樣的Application 控管能力， 因此有助於企業執行「有效開放」的內部控管政策， 並藉由限頻/限流得方式， 使得企業或單位對外頻寬減少無端耗損的窘境
􀂾 BroadWeb NKAE 與ContenTrek 的搭配使得企業更可在「有效開放」的前提下， 更有效率的執行「積極管理」的內網稽核政策， 以防範企業內部洩密事件的發生
􀂾 BroadWeb 特殊的Mirror 技術， 可減少ContenTrek 側錄設備不必要的硬碟空間與側錄效能的浪費， 達到最好的整合。此遠遠領先目前IPS 同業或側錄設備同業所能做到的程度企業在面對日益複雜的資安問題， 單純做好外部攻擊防禦已經無法對抗
目前詭譎多變的網路威脅。企業及單位需要審慎評估來自內部的各類資安威脅軟體， 並作好全面的控管， 方能建構一個「外網即時偵測、全面防禦； 內網有效開放， 積極管理」之企業資安全面防護工作。<全文完>