網路行為管理軟體－文贊Netcare 6.5

NetCare的主要功能是管理企業內部用戶端電腦的網路行為，除了側錄訊息的能力之外，也可以設定規範員工使用網路的權限；另外，NetCare也具備簡單的周邊裝置管理能力，當我們在主控臺介面完成設定之後，即可馬上停用受控端電腦上（即員工電腦）的軟碟機、光碟機，以及USB連接埠。

為了側錄訊息，所以這類產品必須安裝在企業網路的閘道端設備，像是代理伺服器，以及提供NAT服務的Windows伺服器較理想；其次是透過交換器，以鏡射方式將來往的封包複製一份傳送到其它裝有NetCare的電腦做分析。在iThome的測試環境下，我們將所有參與測試的電腦連接到一臺Netgear的DS108集線器，利用集線器沖刷網路封包的特性，模擬交換器鏡射封包的動作，將資料記錄下來。

透過代理程式完整收集用戶端電腦資訊，並落實管理
NetCare主要透過代理程式落實用戶端電腦的管理，管理者在主控臺介面的任何設定，都會透過它來發布執行，而這其中也包括了代理程式的升級與移除。目前代理程式所提供的功能包括監聽電腦的網路流量，收集電腦的硬體設備清單、應用程式列表，以及瀏覽磁碟內部的檔案目錄，除此之外，還可以顯示目前即時的用戶端電腦桌面等項目。

就具體的管理行為來說，我們可以透過NetCare限制員工在用戶端電腦使用一些像是P2P，或者是線上遊戲之類的網路應用程式，不過目前這項功能只能就主控臺有提供的項目進行選取，無法再自行加入新的應用程式類別。NetCare也提供網頁過濾的功能，禁止員工在上班時間閱覽一些和工作無關的網頁內容。而除了管理使用網路的權限之外，透過NetCare的主控臺可以直接對於用戶端電腦下達鎖定桌面、重新開機等動作。

提供多項側錄功能
產品目前可以收集HTTP、FTP、Telnet、POP3/SMTP電子郵件等幾種網路應用程式的連線記錄，以及MSN Messenger、Yahoo! Messenger、ICQ、騰訊QQ，還有Skype等即時通訊軟體的文字交談訊息與檔案傳送的內容。以HTTP為例。在NetCare主控臺除了顯示被記錄下來的連結之外，也有提供網站IP與網頁主旨等資訊，以方便管理者判斷員工的網路行為。

NetCare支援的即時通訊軟體可以分做2類，一種是MSN Messenger、Yahoo! Messenger以明碼內容傳送交談訊息，另外一種則像是Skype以加密方式傳送對話記錄。就前者來說，不論用戶端電腦有無安裝代理程式，只要訊息封包經過NetCare所在的閘道端設備，或者是交換器，訊息都會都被側錄下來。不過對於Skype之類採用加密的即時通訊軟體，則必須在軟體加密封包之前，透過代理程式進行擷取。文⊙楊啟倫