Akonix L7 Enterprise

我們可以在Akonix的網站上下載L7 Enterprise試用版，但是處理時間約需2個星期，如果資料填寫錯誤或不實，可能無法收到下載位置及註冊檔，建議直接向代理商索取會比較快。安裝時需搭配資料庫（MSDE或SQL Server）才能使用報表功能，若系統沒有偵測到資料庫，會自動安裝MSDE。操作介面及報表都是英文，最新的Akonix L7 2.1版支援MSN Messenger 6.0。安全政策詳細，設定需要功力

內容過濾軟體大都建置在閘道端，L7 Enterprise也不例外，如此才能過濾所有的即時傳訊封包。與IM Filter相同，L7 Enterprise支援4種主要即時傳訊等。經過我們的測試，L7 Enterprise除了可以阻擋上述4種即時傳訊軟體，另外還支援IBM SameTime。

L7 Enterprise的操作介面比IM Filter複雜許多，不再只有「勾」與「不勾」兩種選擇，必須制訂過濾政策，才能有效的監控IM流量。除了可以指定特定IP位址、網域或使用者，管理者可以彈性制定多個政策，例如使用哪些傳訊軟體，甚至是指定軟體版本，過舊或版本不符同樣不能使用，其他像是使用時間、關鍵字、檔案類別等項目，都可以一一指定，非常的實用。多項關鍵技術，讓即時訊息無所遁形

IM Filter是剛起步的技術，但Akonix卻已研發出多項關鍵技術，關鍵字過濾便是其中之一，管理者可以指定禁止交談的內容，例如色情、賭博等字，關鍵字可先在文字檔編輯後直接上傳，方便管理者制訂安全政策。利用內建的工具，管理者可以阻擋未被授權的IM和P2P檔案分享，或者限制只能傳那些種類的檔案，總共有11類，包括文件（DOC、PDF）、影像（GIF、BMP）等。系統目前是以「副檔名」阻擋檔案傳輸，例如不予許使用者傳輸JPG檔案，可以設為「*.JPG」。

我們覺得L7 Enterprise最特別，也可以說最「恐怖（白色恐怖）」的地方就是即時監控會談（conversations）。一般IM過濾軟體大都只能中止服務，或由日誌檔查看會談內容，但L7 Enterprise卻能夠讓管理者即時監控交談內容，使用者全無隱私權可言，無論交談或是傳送檔案都會被監控與記錄。還好系統在監控前會先發警訊告知使用者，警訊內容可由管理者自訂，只是警訊一閃即逝，建議避免談論不當內容。如果管理者覺得內容不適，則可以直接中斷該會談。另外，管理者可以傳送訊息給所有使用者，包括中文訊息。

很多人使用MSN Messenger 6.0，不但可以即時傳訊、檔案，更可以玩遊戲、語音會談。如果你以為L7 Enterprise只能限制文字和檔案傳輸，那可就錯了，因為上述的功能，新的L7 Enterprise 2.1都可以阻擋，幾乎只要是傳訊軟體提供的服務（收發郵件除外），L7 Enterprise都能夠過濾。

Akonix L7 Enterprise是我們目前測試過最完整的即時傳訊過濾軟體，幾乎可以得到滿分，但畢竟這是剛起步的技術，仍有可以改進的地方，例如關鍵字過濾，如果使用加權計分方式，那就更完美了。最後仍要強調一件事，那就是沒有百分百準確的過濾軟體，當管理者要求越準確，比對的政策便要越多，得到的卻不會是百分百準確，而是更高誤判。文⊙陳世煌