IronPort日前推出具备间谍软件防护功能的网关S系列。IronPort台湾区业务总监许胜雄表示,此次该公司推出的S系列,主要是以3种方式来管控企业用户连上网页的流量。由于S系列产品是建置在路由器后端的网关,所以可以针对企业所有对外连网的流量做过滤,以代理服务器的方式,针对已知的间谍程序做侦测。
此外,所有网址,都会先由该公司建立的名誉数据库做评分,例如如果某个网站建立时间只有几天,却有极为大量的流量,该公司的名誉数据库可能就会将之视为较为低分的网站(亦即较危险)。依照此分数,企业用户可以自行制定多少分以下的网站是黑名单,不可链接,几分的网站是灰色名单,必须每次链接都做重新扫描,几分以上是白名单,可以完全信任。
除了以上两种机制之外,S系列也提供第四层的流量监测功能,可以根据每个流量出去的埠作控管。许胜雄指出,S系列能够对企业内0~65535所有的网络埠做监控,只要有任何感染间谍软件的计算机,想要由内部连回恶意攻击者的网站,该产品的第四层监测功能,都可以对其进行拦截。