網路行為管理設備－新軟NUS-IR2000

NUS-IR2000的主要功能是分析記錄企業內部所有電腦的網路流量，以及側錄幾種網路應用程式的使用行為，結果可儲存到設備所內建的一臺230GB硬碟，或是容量更大的其它網路磁碟機。NUS-IR2000所能記錄的詳細項目包括了過去內部網路使用者曾經瀏覽過的網頁、SMTP/POP3郵件、網頁郵件、即時通訊對話、FTP傳檔，以及Telnet（BBS）的操作畫面。

這臺設備支援2種設置模式：橋接（透通）與旁接。就功能來說，以橋接最為全面，不僅可以側錄資料，對於有管制需求的應用程式，像是IM、P2P等，也額外提供管理功能，使管理者可以透過NUS-IR2000封鎖這些應用程式的連線。除此之外，也能與LDAP、RADIUS相結合，唯有通過認證的使用者才能使用IM和聯絡清單上的使用者相互傳送訊息。

具備多種側錄方式
針對不同的應用程式類型，NUS-IR2000分別提供對應的側錄方式，以便從進出設備的流量當中，完整擷取所需的資料。針對網頁、Telnet，設備採快照方式側錄，也就是說，過去使用者曾經瀏覽過的網頁與Telnet操作畫面都會複製一份到設備的硬碟，提供給管理者離線瀏覽之用。

不過同樣是透過瀏覽器閱讀的網頁郵件，設備則是使用特徵碼辨識的方式，僅就含有信件本文的網頁實施快照，以避免產生閱讀上的麻煩。

關於FTP，NUS-IR2000除了記錄FTP伺服器位址與連線時間之外，也能將使用者上、下傳的檔案複製到硬碟中存放；至於IM的部分也是和FTP控管大同小異，使用者透過IM所傳送的檔案同樣可以被一併地被儲存。為了不讓硬碟空間不敷使用，在Web介面當中可以設定資料的保存天數，預設是7天，關於硬碟的空間使用量也有提供長條形的圖表，在圖表當中，各種服務所佔用的硬碟空間比例皆以不同色塊做區隔，以便管理者能夠快速理解。

側錄下來的資料，之後是否可以正常閱讀，是管理者所關心的。對於各種不同語系的網頁、郵件，在NUS-IR2000的Web介面中皆能正常顯示，不用開啟右鍵選單中的語系表，手動選取語系。

和多數的網路行為管理設備相同的是，NUS-IR2000所能記錄的行為以未加密的資料為主，使用SSL加密協定的網頁，以及MSN Shell等程式加密後的IM對話，設備就無法加以側錄，NUS-IR2000對前者不予記錄，而後者的內容側錄則是變成了一堆亂碼。

提供於群組功能
對網路架構複雜、電腦數量眾多的大型企業來說，NUS-IR2000也提供群組功能簡化設備的管理，群組的分類是以網段為依據，預設是以設備所在的網段做為第一個群組，最多可以設定16個不同群組。

除了設備預設的一組管理帳號之外，我們也可以在Web介面中新增其它的「次管理員帳號」，根據其部門、權限的不同允許次管理者瀏覽特定群組電腦的記錄資料，若有必要，也可以給予設定寫入權限，使次管理員擁有修改設備組態的能力。

報表功能完整
做為一臺網路管理設備，監控機制的強大與否只是其中的一部分，報表功能往往才是決定機器決定是否勝出的關鍵；NUS-IR2000提供多種線上報表，包括設備的即時負載、各電腦所使用的網路流量統計，目前所使用的應用程式類型等，項目整體來說算是相當完整；離線報表的部分，可以設定以日、周、月、季為單位，在特定的時間輸出PDF格式的報表，以電子郵件的方式寄送給指定的使用者，不過內容文字只有英文一種，雖然對於大多數的使用者並不會有閱讀上的難處，但 是和具備英文、簡中、正體3種語系的線上報表相比，在親和力方面還是顯得略為不足。文⊙楊啟倫