IronPort日前推出具備間諜軟體防護功能的閘道器S系列。IronPort台灣區業務總監許勝雄表示,此次該公司推出的S系列,主要是以3種方式來管控企業用戶連上網頁的流量。由於S系列產品是建置在路由器後端的閘道器,所以可以針對企業所有對外連網的流量做過濾,以代理伺服器的方式,針對已知的間諜程式做偵測。
此外,所有網址,都會先由該公司建立的名譽資料庫做評分,例如如果某個網站建立時間只有幾天,卻有極為大量的流量,該公司的名譽資料庫可能就會將之視為較為低分的網站(亦即較危險)。依照此分數,企業使用者可以自行制定多少分以下的網站是黑名單,不可連結,幾分的網站是灰色名單,必須每次連結都做重新掃描,幾分以上是白名單,可以完全信任。
除了以上兩種機制之外,S系列也提供第四層的流量監測功能,可以根據每個流量出去的埠作控管。許勝雄指出,S系列能夠對企業內0~65535所有的網路埠做監控,只要有任何感染間諜軟體的電腦,想要由內部連回惡意攻擊者的網站,該產品的第四層監測功能,都可以對其進行攔截。