網路行為記錄器｜定興FX-30N 適用於500人以下環境

定興科技在早期就投入網路行為記錄器的發展，而這臺FX-30N是該公司相關產品的入門型號，適用於500人以下的環境使用。

雖然都統稱為網路行為記錄器，但這臺設備與其他廠商的產品，有很大不同。大部分廠商所提供的產品，著重於網頁、應用程式控管與記錄，但FX-30N屬於一臺以純記錄功能為主的設備，原廠建議使用旁接模式架設。

這臺設備較著重於記錄分析與查詢。定興科技表示，他們的策略是不干涉使用者的網路行為，只單純紀錄與分析使用者行為，在發生資安事故時，便於將事證分析、提出及舉證。

也因此，這臺設備幾乎沒有任何的網頁或者是應用程式的控管功能，但在實際測試過事後記錄的分析及查詢，我們認為，在記錄分析的功能性上，的確大幅領先其他廠商。

可側錄Skype語音、訊息、傳檔等，但無法在設備上收聽語音

FX-30N在IM側錄及網頁側錄的功能性倒是相當不錯，以Skype為例。它能側錄到使用者的傳檔及語音。與我們熟知的做法一樣，首先需要在個人端電腦，預先安裝Skype側錄所需的代理程式，此後管理者就能登入FX-30N的管理介面查看相關記錄。

FX-30N的管理介面相當簡潔，首頁是總流量統計報表，記載著所有記錄到的網路行為流量，共有郵件、社群網站、即時通訊、網頁應用、檔案傳輸、其他網路服務（如線上遊戲）等六大項。以當天／周／月的表列方式來呈現，而且，執行主要查看記錄的功能選單項目集中在管理頁面上方，與其他設備的功能表都集中在頁面左方，在操作時較為不同。

而我們從即時通訊側錄的功能中，點選Skype選項，就能夠查看所有已被側錄到的Skype通訊，而錄到的語音對話會顯示在記錄列裡面，以喇叭圖示，點擊此圖示後，就會開始下載此語音的MP3檔，在電腦上聆聽，或者是供事後留存之用。

儘管與新軟的IDR-1500一樣，都可以側錄到Skype語音，但是FX-30N沒有辦法在設備上，直接播放側錄到的Skype語音，而是要先將檔案下載到電腦才能播放。相較之下，方便度略遜一籌。

提供多種檢索功能，首重於事後記錄分析

FX-30N擁有多種檢索及分析方式，除常見的關鍵字搜尋外，也有條件式搜尋、關聯式搜尋等。

條件式搜尋使用方式很簡單；我們只要點開此功能，在功能頁面中，我們可以輸入日期、時間的區間、IP位址、MAC位址、以及想搜尋的關鍵字，並按下搜尋，系統就會找出任何與輸入條件相關的資料供管理者查核，更特別的是，就算記錄標題與輸入條件無關，我們一樣可在該記錄的內容中，找到符合輸入條件的關鍵字。

例如我們寄了一封內容帶有身分證字號的信件，而後我們在條件式搜尋中，在關鍵字項目裡輸入該身分證字號，該信件的標題並不是我們輸入的關鍵字，但FX-30N仍能依據內容，把這封信件給找了出來。

定興科技表示，這臺設備的檢索功能，不再只是以標題作為搜尋目標，內容若有相同的關鍵字，這臺設備都會找出來，這能防範使用者在傳輸機密檔案時，故意將檔案標題改掉，以規避稽核的問題。

但他們也老實的說，如果使用者也把該關鍵字的部分內容改掉，以暗號溝通，或者是收信者溝通好的別稱表示，那麼這臺設備就無法準確搜尋出帶有該關鍵字的內容。

而這臺設備的關聯式搜尋也相當特別，這個功能可針對區域網路內的使用者，分析設備內有關於該使用者的通聯記錄，追查用戶對外連繫的任何資訊，例如IM帳號、E-mail帳號等。

該功能呈現的方式也相當別出心裁，以該使用者的圖示為中心，連繫過的其他使用者，則呈放射狀圍繞著被查詢的使用者，看起來很像是網路拓樸圖。

如果連繫的對象是同網段的使用者，則除了聯繫用的IM帳號或者是E-mail帳號會顯示在連繫者的下方外，還會額外顯示IP位址；如果是外部網路的聯絡人，FX-30N則只會顯示連繫用的IM或者是E-mail帳號，畫面看來相當好懂。

以報表功能來說，Skype或者是信件側錄的報表，FX-30N都是以XLS檔匯出，它對關聯式搜尋的報表是以PNG圖檔匯出，而匯出的PNG檔畫面呈現與設備中的即時搜尋相同。

總結來說，這臺設備屬於一臺純粹的網路行為記錄器，並不主打控管功能，而且，除設備之外，許多的模組都需要另外選購，例如Skype客戶端代理程式等。但它有著別家設備所沒有的特殊搜尋及記錄分析功能，在記錄分析方面的表現是最強的，並且可以側錄Skype的傳檔與語音。對於想不干涉使用者，但卻需要事後舉證的企業來說，這臺設備會很符合需求。

可察看所有使用者的Skype通訊記錄
圖中為FX-30N對於Skype的訊息側錄，可看到所有使用者對外或對內連絡的時間點，管理者可進一步查看記錄檔，下載檔案或者是語音作為稽查之用。

可解析出使用者聯繫過的對象
關聯性搜尋這個功能，可針對區域網路內的使用者，以設備內有關於該使用者的通聯記錄作分析，追查自有記錄以來，該用戶對外連繫的任何資訊，例如IM帳號、E-Mail帳號等。

輸入任一資料，即可搜尋符合條件資訊
我們在此功能中，可以輸入日期、時間的區間、IP位址、MAC位址，以及想搜尋的關鍵字，只要輸入任何一項資訊，並按下搜尋，系統就會找出任何與輸入條件相關的資料供管理者查核。

定興FX-30N

●建議售價：186,000元（未稅） ●IM側錄功能售價：50個使用者為25,000元／年 ●原廠：定興科技 ●電話：(02)2766-5753 ●網址：www.internet-recordor.com.tw
●硬碟容量：500GB ●網路介面：：GbE×4 ●網路行為管理功能：網頁記錄（加密、非加密）、網址記錄、Skype側錄（訊息、傳檔、語音）、檔案比對等

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】 

專題報導網址連結：網路行為記錄器採購大特輯