網路行為管理設備─友旺CR2000

友旺CR2000能以橋接、鏡像等2種模式部署於內部網路，記錄使用者瀏覽過的網頁、即時通訊對話記錄、郵件，及FTP傳檔等訊息。

CR2000本身內建2組GbE網路埠，同時支援旁路模式，所以當設備因為斷電等各種原因故障，無法正常運作時，位於後方的個人端電腦仍可以存取外部網路，不會因此而一併斷線。

當個人端電腦上線，在CR2000的監控下存取過外部網路之後，就會自動成為CR2000的受管對象，我們最多可以在設備建立128個群組，將個人端電腦依據部門，歸類到不同群組，便於管理者了解各個部門的網路使用狀況，採取適宜的措施加以管理。不過，並不是所有個人端電腦，都有需要透過CR2000監看網路行為，因此設備也提供白名單的機制，管理者可透過設備的網頁介面，將電腦從「被記錄名單」移動到「不記錄名單」的項目下，設備就不會側錄此一電腦的訊息封包。

可依網頁性質，採取不同方式側錄
一般來說，企業對於個人端電腦的訊息側錄，以HTTP、即時通訊，以及郵件等3種服務為主。以HTTP來說，CR2000能夠將網頁區分為一般網頁及網頁郵件等2種類型，其中比較值得注意的是後者，以Gmail為例，設備僅會針對郵件內文實施快照，以便於管理者閱覽。

假如基於工作上的實際需求，企業必須開放即時通訊軟體的使用時，但又要做到同時避免不小心將機密資料傳送出去，這時我們可以透過設備傳送警告訊息。經過設定後，當我們登入到即時通訊伺服器之後，CR2000就會傳送一則即時通訊對話，提示目前對話已經被設備所監控。

郵件方面，CR2000則可記錄SMTP、POP3等類型的郵件收發，完整掌握個人端電腦透過網路所收送的各項訊息。

可封鎖特定應用程式使用
在橋接模式的狀態下，也就是將CR2000放置在網路流量的必經路徑，此時設備不但可以完整記錄通過的所有訊息，同時可以根據管理上的需求，阻擋特定的應用程式連接外部伺服器。

CR2000能夠控管的應用程式類型相當廣泛，包含了多種P2P抓檔工具、PPStream一類的影音串流軟體，以及像是VNN、VNC的遠端連線軟體，使得有限的頻寬資源不致被特定的應用程式所搶佔，而且也能減少惡意程式藉由使用者存取外部網路的途徑，進入內部網路的機率發生。文⊙楊啟倫


CR2000不但可以完整記錄通過的所有訊息，同時可以根據管理上的需求，阻擋特定的應用程式連接外部伺服器。