Det kan finnas gott om val för små och medelstora företag som letar efter en billig lösning för filtrering av webbinnehåll, men i de flesta fall förlorar du det du vinner i värde i funktioner. Detta ses oftast i antalet och variationen av webbinnehållskategorier som tillhandahålls, eftersom dessa kan minskas på grund av att en minskad databas används.
Websense strävar efter att förändra allt detta genom att ta ett antal nyckelfunktioner från sin väletablerade Enterprise-mjukvara och använda den som grunden för sin senaste Websense Express (WSX). I huvudsak får du samma kategoridatabas för båda produkterna, som för närvarande omfattar cirka 24 miljoner webbplatser organiserade i mer än 90 kategorier. Med de flesta av de SMB-filtreringslösningar vi har granskat har du turen att få mer än 40 kategorier. Det finns mycket mer med WSX, eftersom dess kategoridatabas också skyddar mot webbplatser som innehåller skadligt innehåll, plus att den innehåller omfattande protokollfiltreringsmöjligheter.
Medan Enterprise är designat för att distribueras över flera system, sitter WSX på en enda server. För testning installerade vi WSX på en Supermicro dual 3GHz Xeon 5160-server som kör Windows Server 2003 R2. Ditt valda donatorsystem kommer att kräva två NIC, en som fungerar som en sniffer för att övervaka all nättrafik, och en annan som tillhandahåller blockerings- och meddelandefunktioner. Det blockerande nätverkskortet använder paketförfalskning för att hindra ett klientsystem från att komma åt en webbplats eller applikation som har blockerats.
För att komma åt all internettrafik konfigurerade vi vår HP ProCurve Gigabit-switch för att spegla data från dess WAN-anslutningar till WSX-serverns övervakningsport. Installationen har effektiviserats och vi hade WSX igång inom 30 minuter. Allt du behöver göra är att bestämma vilka roller NIC:erna ska spela och tillhandahålla ett Windows-domänkonto, varefter rutinen laddar en Apache-server, MSDE och WSX-mjukvaran. För att säkerställa att Websense blockerande port kan se alla dina LAN-system, tillhandahåller Websense ett praktiskt övervakningsverktyg som listar alla system på det valda subnätet.
Hanteringskonsolen är väldesignad och dess hemsida ger massor av information om webbaktivitet, tillsammans med ett praktiskt trafikljus för serverstatus. Precis som med Websense Enterprise måste du först licensiera WSX, varefter du kan ladda ner huvuddatabasen.
WSX använder policyer som var och en innehåller innehålls- och programfiltreringskategorier, plus godkända webbplatslistor. Detta gör det mycket mångsidigt, eftersom du kan skapa en rad policyer som innehåller olika webbkategorier och programkontroller. Dessutom kommer alla ändringar av en kategori att spridas omedelbart i alla policyer som inkluderar den. Stöd för Windows katalogtjänster innebär att policyer kan tillämpas på utvalda användare, grupper och domäner, men WSX fungerar också gärna på webbplatser utan dessa faciliteter, eftersom du kan tillämpa policyer på utvalda system-IP-adresser eller nätverksadressintervall.
WSX startar med en standardpolicy som stoppar alla system på LAN från att köra IM-appar och skyddar dem mot skadliga webbplatser. När detta nu körs i bakgrunden är din första uppgift att skapa innehållskategorier där du väljer en post i trädet och blockerar eller tillåter den. Ett fortsätt-alternativ tillåter användare att få åtkomst till kategorin under en begränsad tid, och du kan även använda sökordsmatchning av URL och filtilläggsblock. Listor över godkända webbplatser kan tillämpas och ger på egen hand en mycket strikt filtreringspolicy som blockerar åtkomst till allt som inte finns i gästlistan. Vi tyckte att protokollfilter var lika lätta att skapa, där du väljer en app eller kategori och bestämmer om du vill tillåta, blockera eller logga användningen av den. Vi kan enkelt stoppa våra testsystem från att logga in på sina Windows Messenger-konton och blockera dem från att komma åt tjänster som FTP.
