Netgear ProSecure STM 150

這是Netgear收購CP Secure之後，利用該公司技術所推出的安全過濾設備，主要功能為網址過濾、閘道掃毒，而我們測試的ProSecure STM 150是該系列產品當中最小的型號，它具備每秒1,000個HTTP連線數，或每小時139,000封郵件的掃描能力，是一臺適用於中、小型企業等級的設備。

由於是適用於中、小企業，因此ProSecure STM 150內建的安全服務，採單一設備的方式計價，只要流量規模仍在設備可承受的範圍之內，就能有效地加以過濾。

這款設備採用Kaspersky的掃毒引擎，很特別的是，除了支援HTTP、FTP及Mail等3種服務的流量之外，對於加密的HTTPS，設備也能夠加以過濾，我們實際連接Eicar網站，透過SSL通道下載多種不同版本的測試病毒，即使是經過2次壓縮之後的檔案，仍然可以正常過濾。

採透通模式部署
ProSecure STM 150採用透通（Transparent）模式部署於內部網路，因此不需要修改個人端電腦的任何設定，就可以上線提供服務。這款設備的安裝方式非常簡單，網頁介面的設計也很直覺，利用內建的設定精靈，可以在簡短的10個步驟之內，快速完成網路設定，及各項安全服務的基本配置。不過，實際安裝時我們發現，ProSecure STM 150的網路介面並不支援旁路（Bypass）模式，因此當設備發生故障，或者需要重新開機時，後方的網路會出現短暫斷線的情況。至於型號較為高階的同一系列安全設備，則無此一問題。


ProSecure STM 150採用Commtouch的網址過濾資料庫，在網頁介面勾選我們所要控管的項目之後，就可以對此類別的網站採取控管。

內建網址過濾資料庫，並能線上查詢未知網址安全性
網址過濾的功能上，ProSecure STM 150採用Commtouch的資料庫，其中的網址區分為11個大類及64個小類。在網頁介面勾選我們所要控管的項目之後，就可以針對此一類別的網站採取控管，不僅如此，網址過濾還整合了雲端技術，當使用者欲連接的網址並不在內建的資料庫當中，而屬於未知類別時，這時設備就會向散布各地的Commtouch伺服器進行查詢，降低漏攔的事件數目。

網址資料庫可透過線上方式自動更新，預設的更新時間是每小時更新一次，此外，也能根據需求或設備運作時的效能狀況，自行定義線上更新的間隔時間。

可手動設定連接數上限
為了避免單一使用者產生過多連線數，而造成設備癱瘓，我們可以在ProSecure STM 150上，設定每個使用每秒最大的連線數數量，預設值是每秒20個；除此之外，設定的數值也可改採百分比的方式進行，當使用者建立的連線數到達設備吞吐量的一定比例時，即限制建立連線數的速度。文⊙楊啟倫