Portal de informații de securitate.

Analog direct al inspectorului de trafic Nu. Programe existente rezolva probleme similare în special, așa că trebuie să colectezi soluția folosind mai multe programe în același timp.

Server proxy.

O astfel de sarcină precum contabilizarea traficului pe programe precum Microsoft Proxy Server, Microsoft ISA Server, WinGate, WinRoute și multe altele, se rezolvă, de regulă, prin analiza fișierelor lor jurnal. Această abordare are o mulțime de dezavantaje:

Pentru Microsoft ISA Server exista o extensie TrafficFilter pentru a limita traficul, dar funcționează doar printr-un server proxy și este destul de scump.

Pentru aceste programe, trebuie remarcate și dezavantajele:

Mai este unul dezavantaj semnificativ inerente unor programe (de exemplu WinGate, WinRoute și câteva servere proxy simple) - nu există protecție „foolproof”. Utilizator neexperimentat poate face cu ușurință o greșeală în setări și poate lăsa un proxy anonim, SOCKS sau un tambur de e-mail deschis publicat în exterior. Rezultatul poate fi gigaocteți de trafic irosit și adrese IP incluse pe lista neagră. Cel mai neplăcut lucru este că s-ar putea să nu înregistreze nici măcar acest trafic. Avea Inspector de trafic acest lucru este pur și simplu imposibil.

NAT.

Multe programe au un serviciu NAT, dar nu toate au capacitatea de a autoriza de către utilizator, având un agent client și, de asemenea, acceptă autorizarea prin adresa MAC. Lipsa autorizației de către utilizator neagă posibilitatea utilizării acestui serviciu în rețea reală organizatii. În opțiunea de rețea de domiciliu, absența autorizării securizate prin nume de utilizator este, de asemenea, inacceptabilă, deoarece IP și adrese MAC foarte ușor de contrafăcut.

Server Microsoft ISA și Server Proxy Microsoft are propriul serviciu - Firewall Client (Winsock proxy), prin care pot funcționa majoritatea aplicațiilor, dar partea client este doar pentru platforma Windows. În plus, clienții trebuie să fie într-un domeniu Windows.

Toate programele de mai sus (proxies și NAT), de regulă, iau în considerare doar propriul trafic (care trece prin serviciile lor). Instalarea altor programe care funcționează cu Internetul pe server va avea ca rezultat trafic neînregistrat. Ei nu au mecanisme pentru a controla traficul direct către interfata externa- este imposibil de controlat cu exactitate traficul real consumat de furnizor. Apariția riley-urilor deschise, a proxy-urilor anonime sau a SOCK-urilor publicate extern poate duce la o uriașă risipă de trafic care trece neobservată.

Aceste sarcini sunt adesea rezolvate prin instalarea de analizoare suplimentare, de exemplu, astfel program popular Cum TMeter ... Nu numai că ia în considerare cu exactitate traficul de pe interfețe, menține statisticile rețelei, dar are capacitatea de a bloca. Dar acest program se leagă de adrese IP și, prin urmare, nu poate fi utilizat în cazurile în care este utilizată autentificarea numelui de utilizator. În plus, nu este gratuit.

Dirijare.

În cele mai recente versiuni ale programului nostru, a devenit posibilă utilizarea completă a mai multor conexiuni la Internet. Pentru sala de operatie sisteme Windows aceasta este o soluție cu adevărat unică, având în vedere flexibilitatea de a o personaliza în funcție de diverși factori. Pentru sisteme bazate pe UNIX aceasta nu este o soluție nouă, dar este mult mai dificil de configurat acolo, de regulă, trebuie să colectați totul din cuburi manual, pierzând în ușurința de gestionare.

Există un sistem destul de puternic sub Windows RainConnect , care știe să folosească mai multe canale, dar face doar atât și este foarte scump.

Există și un program NAT32 , dar extinde mai degrabă capacitățile standardului NAT Windows și nu este un program pentru monitorizarea și contabilizarea conexiunilor și, de asemenea, nu este gratuit.

Analizoare de fișiere jurnal.

Această categorie de programe este în funcție de disponibilitate Inspector de trafic absolut inutil. Cu ajutorul acestuia, puteți rezolva problema contabilității traficului pentru alte servere proxy, dacă din anumite motive serviciul său nu este potrivit. Adevărat, în acest caz, va fi imposibil să luați în considerare separat traficul din cache, iar filtrele aplicației nu vor funcționa, dar, pe de altă parte, va exista o contabilitate operațională precisă a întregului trafic și capacitatea de a bloca imediat utilizatorii.

Tarifare de intrare E-mail.

Pentru facturarea corespondenței pentru servere externe, se rezumă la contabilizarea traficului folosind protocoalele adecvate (SMTP, POP3, IMAP) și nu provoacă probleme. Dacă serverul de e-mail este situat în interiorul rețelei, atunci acesta poate fi taxat utilizând instrumentele serverului de e-mail (de exemplu, prin analizarea jurnalelor sale) sau folosind un gateway SMTP (așa cum este implementat în inspector de trafic).

Pentru Microsoft ISA Server, există extensii suplimentare plătite - filtre SMTP care pot analiza traficul de e-mail și, de asemenea, pot efectua funcții de filtrare a spam-ului. În același timp, este posibilă rezolvarea problemei de blocare a corespondenței pentru destinatarii inexistenți (care este deosebit de important pentru Microsoft Exchange Server), dar aici va trebui să mențineți liste de adrese separate, ceea ce este incomod pentru administrare.

Sisteme de facturare.

Problema contabilității traficului poate fi rezolvată și prin sisteme specializate de facturare. Pentru a colecta trafic, ei folosesc:

Tot sisteme specializate sistemele de facturare, de regulă, nu pot încărca separat traficul din memoria cache a serverului proxy. Apar dificultăți și în ceea ce privește traficul de corespondență pentru servere interne... ȘI dezavantajul principal astfel de sisteme pentru Windows - toate sunt plătite și destul de scumpe.

Modul personal.

O astfel de sarcină specifică precum contabilizarea activității mai multor utilizatori pe un singur computer conectat la Internet este aproape imposibil de rezolvat în mod fiabil cu alte programe. Utilizarea unui proxy local nu va funcționa, deoarece utilizatorul poate dezactiva cu ușurință utilizarea serverului proxy și poate lucra direct. Folosind parsere de blocare a tipurilor TMeter de asemenea, nu va funcționa, deoarece iau în considerare doar trafic totalși nu permiteți ca acesta să fie citit individual de către utilizator.

Au fost luate în considerare principalele caracteristici ale sistemului Traffic Inspector, inclusiv un server proxy, un gateway SMTP, reguli de facturare, protecția rețelei, echilibrarea încărcăturii și contabilizarea și filtrarea traficului. Acum am dori să comparăm funcționalitatea Traffic Inspector cu capacitățile unor soluții complexe similare pentru managementul infrastructurii IT.

În ciuda un numar mare de servere proxy de foarte înaltă calitate (de exemplu, Handycache) și sisteme de contabilitate a traficului (cum ar fi BWMeter și Internet Access Monitor), majoritatea sunt, de fapt, produse foarte specializate și rezolvă de obicei una sau două probleme. Între timp, nu există atât de multe soluții cu adevărat complexe cărora li se poate încredința pe deplin gestionarea activității în rețea. Cele mai cunoscute dintre ele (pe lângă Traffic Inspector) sunt Kerio Control, Lan2net, UserGate și Microsoft ForeFront TMG, a căror dezvoltare și vânzare, din păcate, a fost întreruptă în 2012. Vom vorbi despre ele.

Controlul Kerio

Kerio Control (fost WinRoute Firewall) este solutie complexaîn domeniul securității, îmbinând mai multe funcții – inclusiv inter firewall(firewall) și router, sistem de detectare și prevenire a intruziunilor (IPS), antivirus, VPN și filtru de conținut. Caracteristica principală a Kerio Control este prezența unui sistem de detectare și prevenire a intruziunilor (IDS/IPS) bazat pe standardul industrial Snort. Sistemul clasifică și oprește atacurile asupra serverelor, aplicațiilor și componentelor infrastructurii.
Suport simultan IPv4 și IPv6, urmărire conexiune (SPI), limită de conexiune, anti-spoofing, inspecție protocol, expert politici de trafic, server DHCP, releu DNS, listă neagră IP, analiză istoric activitatea de rețea, un număr mare de rapoarte configurabile flexibil, alerte prin e-mail, autentificarea utilizatorilor prin Kerberos / Active Directory / Open Directory / proxy / NTLM, sprijin deplin VPN și NAT, blocare rețele P2P, antivirus integrat Sophos, echilibrare a încărcăturii și QoS, modelare a traficului, funcții de administrare puternice, suport pentru 15 limbi de interfață.
În plus, produsul este certificat ICSA în categoria firewall corporativ.
Rezumat: o soluție completă foarte puternică și flexibilă de la una dintre companiile lider în domeniu. Există probabil un singur dezavantaj - preț mare. Licență de server pentru 5 utilizatori (inclusiv 1 an de asistență tehnică) va costa aproape 14 mii de ruble, în timp ce aceeași licență pentru inspectorul de trafic costă 5900 de ruble.

Lan2net

Produsul Lan2net a fost dezvoltat de NetSib LLC din 2004 și este un firewall software pentru organizare acces securizatîn Internet, control și numărare a traficului, protecție rețelei. Soluția are următoarele caracteristici:

NAT încorporat pentru conectarea unei rețele locale la Internet și procesarea eficientă a traficului de rețea.
Funcția DNS Forwarder care vă permite să faceți rapid configurație centralizată parametrii rețelei, precum și să-și ajusteze funcționarea în mod imperceptibil pentru utilizatori.
Server DHCP pentru alocarea automată a adreselor IP, ceea ce facilitează implementarea unei rețele LAN de întreprindere.
Redirecționarea conexiunilor către portul specificat și/sau adresa IP pentru a oferi acces la resursele rețelei locale de pe Internet.
Urmărirea informațiilor transmise din rețeaua locală a întreprinderii prin Internet (e-mail, Agent Mail.Ru, retele sociale, ICQ). Toate solicitările POST, istoricul de chat, fișierele trimise, e-mailuri inclusiv atasamentele.
Blocarea accesului la site-uri de Internet prin URL-uri.
Numărarea traficului.
Limitarea ratei pentru un grup de computere sau utilizatori cu distribuție egală lățimea de bandă canal între membrii grupului.
Monitorizarea conexiunilor în timp real.
Sistem de colectare a statisticilor bazat pe server web încorporat și raportare.
rezumat: Un sistem bun și ieftin pentru întreprinderile mici și mijlocii. Cu toate acestea, îi lipsesc unele dintre funcțiile necesare companii mari cu infrastructură IT complexă, de exemplu, suport complet pentru VPN și SIP, certificat de conformitate FSTEC, agent client și o serie de altele și NAT încorporat încă funcționează mai lent decât NAT de referință Microsoft.

Poarta utilizatorului

UserGate este o soluție cuprinzătoare pentru conectarea utilizatorilor la Internet, oferind contabilitate completă a traficului, control al accesului și firewall-uri încorporate. UserGate vă permite să evaluați accesul utilizatorului la Internet atât în ​​funcție de trafic, cât și de timpul de rețea. Administratorul poate adăuga diverse planuri tarifare, poate schimba dinamic tarifele și poate reglementa accesul la resursele de internet. Incorporat firewallși modul antivirus vă permit să protejați serverul UserGate și să verificați traficul care trece prin acesta cod rău intenționat.
UserGate este format din mai multe părți: un server, o consolă de administrare (UserGate Administrator) și mai multe module suplimentare.
UserGate Server oferă acces la Internet, calculează traficul, menține statistici privind activitatea în rețea a utilizatorilor și îndeplinește multe alte sarcini.
Consola de administrare UserGate este un program conceput pentru a gestiona serverul UserGate. Contacte din Consola de administrare UserGate partea de server printr-un protocol special peste TCP/IP, care permite administrarea de la distanță a serverului.
În plus, UserGate include patru module suplimentare: UserGate Statistics, Web Statistics, UserGate Authorization Client și Modulul Application Control.
Rezumat: O soluție bună cu o arhitectură modulară flexibilă, dar pentru a oferi aceeași funcționalitate ca Traffic Inspector, trebuie să achiziționați cel puțin patru module suplimentare, care în final vor costa mult mai mult decât o singură licență Traffic Inspector. Cu toate acestea, pentru companiile mici și mijlocii care nu necesită funcționalitate avansată, această soluție este una dintre cele mai bune de pe piață.

Microsoft Forefront Threat Management Gateway (TMG)

Microsoft Forefront Threat Management Gateway (TMG) le permite angajaților să utilizeze în siguranță și eficient Internetul pentru a lucra, protejându-i în același timp de malwareși alte amenințări. Oferă acces la mai multe straturi de protecții actualizate în mod constant, inclusiv filtrarea URL, scanarea malware, prevenirea intruziunilor, firewall de aplicație și rețea și inspecție HTTP / HTTPS, toate integrate într-un singur gateway ușor de gestionat. Produsul are următoarele caracteristici:

Suport arhitectură pe 64 de biți.
Suport IPv6: Politica de acces web: acesta este așa-numitul „nod de configurare”, care conține toate setările pentru serviciul proxy web, parametrii pentru accesul utilizatorului la resursele de Internet prin HTTP, HTTPS, FTP-over-HTTP (FTP tunelat), și parametrii de configurare ai modulului pentru scanarea traficului utilizatorului pentru cod rău intenționat (Inspecție malware).

Modul de inspecție a conținutului malware pentru a verifica traficul web pentru coduri rău intenționate. Vă permite să inspectați traficul HTTP, traficul tunelat FTP de la clienții proxy web și traficul de conexiune HTTPS de ieșire.
Sistem de inspecție a rețelei pentru detectarea intruziunilor la nivel de rețea.

Suport protocol SIP, precum și funcția VoIP (Voice over IP) NAT Traversal, care permite acestui tip de trafic să treacă prin gateway-uri cu un serviciu de traducere adresele de rețea(NAT).
Suport pentru Secure Socket Tunneling Protocol (SSTP), care permite sesiunilor VPN să fie tunelizate în cadrul protocolului HTTP obișnuit într-o sesiune SSL. Acest mecanism vă permite să stabiliți cu ușurință conexiuni VPN, indiferent de configurația firewall-ului, serverului proxy web sau serviciului de traducere a adreselor de rețea.
Funcția de inspecție HTTPS: Inspecția traficului HTTP/HTTPS pentru viruși și spyware, precum și analiza conținutului web pentru conformitatea cu politicile corporative (filtrarea resurselor în funcție de clasificare). Redundanță legături ISP: Suport pentru mai multe canale de Internet. ISP Link Redundancy vă permite să organizați o conexiune tolerantă la erori la Internet prin două canale ISP simultan.
Funcție NAT îmbunătățită: capacitatea de a traduce adrese conform schemei NAT 1-la-1.

Protecție e-mail: integrare cu rolul Microsoft Exchange Server 2007 Edge Transport Server sistem postal Microsoft Exchange Server 2007 pentru a proteja e-mailul de programe malware și spam la nivelul perimetrului rețelei. Forefront TMG Management Console are tot ce aveți nevoie pentru a configura această funcționalitate.
Rezumat: un sistem foarte puternic și fundamental de la gigantul industriei IT. Cu toate acestea, există o serie de dezavantaje (unde putem merge fără ele): îl puteți instala numai pe sistemul de operare Microsoft Windows Server 2008 x64, fără suport pentru rutare avansată, facturare și filtrare de conținut și schema complexa licențiere, implementare și upgrade-uri. Dar aceasta este încă jumătate din problema: în 2012, Microsoft a oprit oficial dezvoltarea și vânzarea acestei soluții, iar suportul principal se va încheia în aprilie 2015, așa că bazați-vă pe acest sistem foarte riscant.

Ce este atât de bun la Traffic Inspector?

Sistemul Traffic Inspector este un produs cuprinzător cu o gamă largă de funcţionalitateși eliminând multe dintre dezavantajele inerente soluțiilor similare:

Facturare certificată. Sistemul de facturare Traffic Inspector dispune de un certificat de conformitate a comunicațiilor, care garantează o acuratețe excepțională a calculelor (până la un octet). Traficul este calculat în program pentru fiecare utilizator, iar tu însuți definiți unitatea de cont, limite, credite, încuietori, filtre și orare. Este posibil să se ia în considerare anteturile de serviciu ale pachetelor de comunicații, traficul TCP de serviciu, anteturile pachetelor Ethernet.
Extensibilitate. Integrarea de noi funcționalități prin conectarea modulelor de expansiune
Capabilitati avansate de rutare. Controlul avansat de rutare a rutare permite direcționarea traficului către canale diferite acces, inclusiv prin satelit. Sunt acceptate până la 32 de interfețe de rețea externe.
Prezența propriului API, care vă permite să accesați funcționalitatea Traffic Inspector din scripturi și programe externe.
Prezența unui certificat al Serviciului Federal de Control Tehnic și Export (FSTEC), care este o cerință obligatorie pentru introducerea unui produs în agențiile guvernamentale, prin urmare, Inspectorul de Trafic este utilizat în EMERCOM al Rusiei în regiunea Volgograd, Statul Centrul de cercetare și producție spațială numit după MV Hrunichev și o serie de alte instituții ale statului.
Este folosită implementarea NAT de la Microsoft, care are cel mai mult performanta ridicataîn clasa sa.
Preț accesibil: licența minimă pentru 5 conturi costă doar 4900 de ruble.

Inspectorul de trafic are și nu așa avantaje evidenteîn fața concurenților, de exemplu:

Multe produse similare calculează incorect traficul atunci când lucrează printr-un server proxy. Serverele proxy ignoră antetele pachetelor și traficul TCP de supraîncărcare, ceea ce duce la o subestimare a rezultatului cu 5-15%. Traffic Inspector contorizează corect traficul în toate cazurile, inclusiv atunci când lucrează prin serverul său proxy, SOCKS și gateway-ul SMTP.
Când stocați în cache conținut HTTP, este adesea dificil de găsit parametrii optimi cache-ul funcționează. Dorința de a economisi trafic cât mai mult posibil duce la probleme cu vizualizarea rapidă a resurselor actualizate. Instrumente de inspector de trafic oportunitate unică permițând utilizatorilor să comute în mod independent modul cache. Datorită algoritmului unic de lucru, utilizarea cache-ului în Traffic Inspector este în medie cu 25-35% mai eficientă.

În general, putem spune cu siguranță că în ceea ce privește raportul preț/calitate, Traffic Inspector este unul dintre liderii de pe piața sistemelor de management corporativ. infrastructura informaţionalăși securitatea retelei... Ei bine, alegerea finală rămâne a directorilor CIO și a utilizatorilor obișnuiți.

Au fost luate în considerare principalele caracteristici ale sistemului Traffic Inspector, inclusiv un server proxy, un gateway SMTP, reguli de facturare, protecția rețelei, echilibrarea încărcăturii și contabilizarea și filtrarea traficului. Acum am dori să comparăm funcționalitatea Traffic Inspector cu capacitățile unor soluții complexe similare pentru managementul infrastructurii IT.

În ciuda numărului mare de servere proxy de foarte înaltă calitate (de exemplu, Handycache) și a sistemelor de contabilitate a traficului (cum ar fi BWMeter și Internet Access Monitor), majoritatea sunt, de fapt, produse foarte specializate și rezolvă de obicei una sau două probleme. Între timp, nu există atât de multe soluții cu adevărat complexe cărora li se poate încredința pe deplin gestionarea activității în rețea. Cele mai cunoscute dintre ele (pe lângă Traffic Inspector) sunt Kerio Control, Lan2net, UserGate și Microsoft ForeFront TMG, a căror dezvoltare și vânzare, din păcate, a fost întreruptă în 2012. Vom vorbi despre ele.

Controlul Kerio

Kerio Control (fostul WinRoute Firewall) este o soluție cuprinzătoare de securitate care combină mai multe funcții, inclusiv un firewall și un router, un sistem de detectare și prevenire a intruziunilor (IPS), antivirus, VPN și filtru de conținut. Caracteristica principală a Kerio Control este prezența unui sistem de detectare și prevenire a intruziunilor (IDS/IPS) bazat pe standardul industrial Snort. Sistemul clasifică și oprește atacurile asupra serverelor, aplicațiilor și componentelor infrastructurii.
Suport simultan IPv4 și IPv6, urmărire conexiuni (SPI), limită de conexiune, anti-spoofing, inspecție de protocol, expert pentru politica de trafic, server DHCP, releu DNS, listă neagră IP, analiză a istoricului activității în rețea, un număr mare de rapoarte flexibile, alerte e-mail, autentificarea utilizatorilor prin Kerberos / Active Directory / Open Directory / proxy / NTLM, suport complet VPN și NAT, blocare P2P, antivirus Sophos integrat, echilibrare încărcături și QoS, modelare de trafic, funcții de administrare puternice, suport pentru 15 limbi de interfață.
În plus, produsul este certificat ICSA în categoria firewall corporativ.
Rezumat: o soluție completă foarte puternică și flexibilă de la una dintre companiile lider în domeniu. Există, probabil, un singur dezavantaj - prețul ridicat. O licență de server pentru 5 utilizatori (inclusiv 1 an de asistență tehnică) va costa aproape 14 mii de ruble, în timp ce aceeași licență pentru Traffic Inspector costă 5900 de ruble.

Lan2net

Produsul Lan2net a fost dezvoltat de NetSib LLC din 2004 și este un firewall software pentru organizarea accesului securizat la Internet, monitorizarea și numărarea traficului și protejarea rețelei. Soluția are următoarele caracteristici:

NAT încorporat pentru conectarea unei rețele locale la Internet și procesarea eficientă a traficului de rețea.
Funcția DNS Forwarder, care vă permite să faceți rapid o configurare centralizată a parametrilor rețelei, precum și să ajustați funcționarea acesteia în mod invizibil pentru utilizatori.
Server DHCP pentru alocarea automată a adreselor IP, ceea ce facilitează implementarea unei rețele LAN de întreprindere.
Redirecționarea conexiunilor către portul specificat și/sau adresa IP pentru a oferi acces la resursele rețelei locale de pe Internet.
Urmărirea informațiilor transmise din rețeaua locală a întreprinderii prin internet (e-mail, Agent Mail.Ru, rețele sociale, ICQ). Toate solicitările POST, istoricul de chat, fișierele trimise, e-mailurile, inclusiv atașamentele sunt salvate.
Blocarea accesului la site-uri de Internet prin URL-uri.
Numărarea traficului.
Limitarea ratei pentru un grup de computere sau utilizatori cu distribuție egală a lățimii de bandă între membrii grupului.
Monitorizarea conexiunilor în timp real.
Sistem de colectare a statisticilor bazat pe server web încorporat și raportare.
rezumat: Un sistem bun și ieftin pentru întreprinderile mici și mijlocii. Cu toate acestea, îi lipsesc unele funcții cerute de companiile mari cu infrastructură IT complexă, de exemplu, suport complet VPN și SIP, certificat de conformitate FSTEC, agent client și o serie de altele, iar NAT încorporat încă funcționează mai lent decât NAT de referință Microsoft.

Poarta utilizatorului

UserGate este o soluție cuprinzătoare pentru conectarea utilizatorilor la Internet, oferind contabilitate completă a traficului, control al accesului și firewall-uri încorporate. UserGate vă permite să evaluați accesul utilizatorului la Internet atât în ​​funcție de trafic, cât și de timpul de rețea. Administratorul poate adăuga diverse planuri tarifare, poate schimba dinamic tarifele și poate reglementa accesul la resursele de internet. Paravanul de protecție și modulul antivirus încorporat protejează serverul UserGate și verifică traficul care trece prin acesta pentru coduri rău intenționate.
UserGate este format din mai multe părți: un server, o consolă de administrare (UserGate Administrator) și mai multe module suplimentare.
UserGate Server oferă acces la Internet, calculează traficul, menține statistici privind activitatea în rețea a utilizatorilor și îndeplinește multe alte sarcini.
Consola de administrare UserGate este un program conceput pentru a gestiona serverul UserGate. Consola de administrare UserGate comunică cu partea serverului printr-un protocol special prin TCP/IP, care permite administrarea de la distanță a serverului.
În plus, UserGate include patru module suplimentare: UserGate Statistics, Web Statistics, UserGate Authorization Client și Modulul Application Control.
Rezumat: O soluție bună cu o arhitectură modulară flexibilă, dar pentru a oferi aceeași funcționalitate ca Traffic Inspector, trebuie să achiziționați cel puțin patru module suplimentare, care în final vor costa mult mai mult decât o singură licență Traffic Inspector. Cu toate acestea, pentru companiile mici și mijlocii care nu necesită funcționalitate avansată, această soluție este una dintre cele mai bune de pe piață.

Microsoft Forefront Threat Management Gateway (TMG)

Microsoft Forefront Threat Management Gateway (TMG) le permite angajaților să utilizeze în siguranță și eficient Internetul pentru a lucra, protejându-i în același timp de malware și alte amenințări. Oferă acces la mai multe straturi de protecții actualizate în mod constant, inclusiv filtrarea URL, scanarea malware, prevenirea intruziunilor, firewall de aplicație și rețea și inspecție HTTP / HTTPS, toate integrate într-un singur gateway ușor de gestionat. Produsul are următoarele caracteristici:

Suport arhitectură pe 64 de biți.
Suport IPv6: Politica de acces web: acesta este așa-numitul „nod de configurare”, care conține toate setările pentru serviciul proxy web, parametrii pentru accesul utilizatorului la resursele de Internet prin HTTP, HTTPS, FTP-over-HTTP (FTP tunelat), și parametrii de configurare ai modulului pentru scanarea traficului utilizatorului pentru cod rău intenționat (Inspecție malware).

Modul de inspecție a conținutului malware pentru a verifica traficul web pentru coduri rău intenționate. Vă permite să inspectați traficul HTTP, traficul tunelat FTP de la clienții proxy web și traficul de conexiune HTTPS de ieșire.
Sistem de inspecție a rețelei pentru detectarea intruziunilor la nivel de rețea.

Suport pentru protocolul SIP, precum și pentru funcția VoIP (Voice over IP) NAT Traversal, care permite acestui tip de trafic să treacă prin gateway-uri cu un serviciu de traducere a adresei de rețea (NAT).
Suport pentru Secure Socket Tunneling Protocol (SSTP), care permite sesiunilor VPN să fie tunelizate în cadrul protocolului HTTP obișnuit într-o sesiune SSL. Acest mecanism vă permite să stabiliți cu ușurință conexiuni VPN, indiferent de configurația firewall-ului, serverului proxy web sau serviciului de traducere a adreselor de rețea.
Funcția de inspecție HTTPS: Inspecția traficului HTTP/HTTPS pentru viruși și spyware, precum și analiza conținutului web pentru conformitatea cu politicile corporative (filtrarea resurselor în funcție de clasificare). Redundanță legături ISP: Suport pentru mai multe canale de Internet. ISP Link Redundancy vă permite să organizați o conexiune tolerantă la erori la Internet prin două canale ISP simultan.
Funcție NAT îmbunătățită: capacitatea de a traduce adrese conform schemei NAT 1-la-1.

Protecție e-mail: poate fi integrat cu rolul de e-mail al serverului de transport Edge Microsoft Exchange Server 2007 sisteme Microsoft Exchange Server 2007 pentru a proteja e-mailul de programe malware și spam la nivelul perimetrului rețelei. Forefront TMG Management Console are tot ce aveți nevoie pentru a configura această funcționalitate.
Rezumat: un sistem foarte puternic și fundamental de la gigantul industriei IT. Cu toate acestea, există o serie de dezavantaje (unde putem merge fără ele): îl puteți instala numai pe Microsoft OS Windows Server 2008 x64, fără suport pentru rutare avansată, facturare și filtrare de conținut și licențiere, implementare și upgrade complexe. Dar aceasta este încă jumătate din necaz: în 2012, Microsoft a încetat oficial să mai dezvolte și să vândă această soluție, iar suportul principal se va încheia în aprilie 2015, așa că este foarte riscant să te bazezi pe acest sistem.

Ce este atât de bun la Traffic Inspector?

Sistemul Traffic Inspector este un produs complex cu o gamă largă de funcționalități și eliminând multe dintre dezavantajele inerente soluțiilor similare:

Facturare certificată. Sistemul de facturare Traffic Inspector dispune de un certificat de conformitate a comunicațiilor, care garantează o acuratețe excepțională a calculelor (până la un octet). Traficul este calculat în program pentru fiecare utilizator, iar tu însuți definiți unitatea de cont, limite, credite, încuietori, filtre și orare. Este posibil să se ia în considerare anteturile de serviciu ale pachetelor de comunicații, traficul TCP de serviciu, anteturile pachetelor Ethernet.
Extensibilitate. Integrarea de noi funcționalități prin conectarea modulelor de expansiune
Capabilitati avansate de rutare. Sistemul avansat de control al rutei de rutare permite ca traficul să fie direcționat către diferite canale de acces, inclusiv prin satelit. Sunt acceptate până la 32 de interfețe de rețea externe.
Prezența propriului API, care vă permite să accesați funcționalitatea Traffic Inspector din scripturi și programe externe.
Prezența unui certificat al Serviciului Federal de Control Tehnic și Export (FSTEC), care este o cerință obligatorie pentru introducerea unui produs în agențiile guvernamentale, prin urmare, Inspectorul de Trafic este utilizat în EMERCOM al Rusiei în regiunea Volgograd, Statul Centrul de cercetare și producție spațială numit după MV Hrunichev și o serie de alte instituții ale statului.
Este folosită implementarea NAT de la Microsoft, care are cea mai mare performanță din clasa sa.
Preț accesibil: licența minimă pentru 5 conturi costă doar 5900 de ruble.

Inspectorul de trafic are, de asemenea, avantaje mai puțin evidente față de concurenți, de exemplu:

Multe produse similare calculează incorect traficul atunci când lucrează printr-un server proxy. Serverele proxy ignoră antetele pachetelor și traficul TCP de supraîncărcare, ceea ce duce la o subestimare a rezultatului cu 5-15%. Traffic Inspector contorizează corect traficul în toate cazurile, inclusiv atunci când lucrează prin serverul său proxy, SOCKS și gateway-ul SMTP.
Când stocați în cache conținutul HTTP, este adesea dificil să găsiți parametrii optimi pentru operația cache. Dorința de a economisi trafic cât mai mult posibil duce la probleme cu vizualizarea rapidă a resurselor actualizate. Traffic Inspector are o caracteristică unică care permite utilizatorilor să comute în mod independent modul cache. Datorită algoritmului unic de lucru, utilizarea cache-ului în Traffic Inspector este în medie cu 25-35% mai eficientă.

În general, putem spune cu siguranță că în ceea ce privește raportul preț/calitate, Traffic Inspector este unul dintre liderii de piață în infrastructura informațională corporativă și sistemele de management al securității rețelei. Ei bine, alegerea finală rămâne a directorilor CIO și a utilizatorilor obișnuiți.

MIKHAIL ABRAMZON, un expert IT. Autor a peste 500 de publicații în publicații rusești pe teme informatice

Inspectori de rețea
Ferestre la birou. Ce ar putea fi mai ușor? *

Indiferent de ce sisteme de operare noi apar, indiferent de ce încercări se fac de a trece sisteme libere tip Linux, majoritatea computerelor (conform celor mai recente date, mai mult de 90%) funcționează sub Windows. Simplu, familiar, uniform. Prin urmare, sunt de preferat programele de aplicație - cele care rulează pe acest sistem de operare.

Acest lucru se aplică și programelor pentru controlul accesului la Internet. Aceasta solutie pt Familia Windowsși este un produs software certificat Traffic Inspector sau omologul său hardware - gateway-ul de internet AquaInspector.

Soluție cuprinzătoare pentru organizarea accesului la Internet

Traffic Inspector rezolvă un set de sarcini: suport pentru mai multe canale de acces; gestionarea descărcărilor; protectie fata de atacuri externe, viruși și spam; control de trafic; reducerea traficului prin blocarea reclamelor, restricționarea accesului la resurse. Un avantaj suplimentar față de omologii străini poate fi numit prezența unui sistem de facturare certificat, finalizarea lucrărilor de certificare a produsului prin FSTEC ca mijloc de protecție a informațiilor (firewall-uri) și absența capacităților nedeclarate.

Traffic Inspector - soluție modulară

Traffic Inspector poate fi considerată o soluție modulară. Deși include implementarea unei game largi de sarcini, acestea pot fi aplicate separat. În special, programul poate fi folosit ca sistem de monitorizare și contabilitate a traficului pentru alte soluții de gateway.

Inspectorul de trafic include: server proxy transparent; managementul NAT prin ICS și RRAS; firewall; facturare cu tarifare flexibilă; reguli și limite pentru utilizatori; sistem de limitare dinamică a vitezei și a sesiunilor; blocare pentru activitate excesivă în rețea; redirecționarea și prioritizarea traficului; integrarea cu AD; autorizare securizată; server web de statistici; acces de la distanță; rapoarte. Un astfel de kit vă permite să rezolvați majoritatea sarcinilor de organizare acces generalîn internet. Dar capacitățile produsului nu se limitează la asta, deoarece pot fi conectate și module suplimentare.

Pentru a vă proteja împotriva virușilor și a altor programe malware, puteți conecta până la două soluții antivirus - Kaspersky Gate Antivirus și Panda Gate Antivirus. Pentru a vă proteja împotriva spamului, puteți utiliza Traffic Inspector AntiSpam, un instrument de auto-învățare pe partea serverului. Modulul se integrează în gateway-ul de e-mail Traffic Inspector și analizează toate mesajele care vin pe serverul de e-mail intern.

Monitorizarea mesageriei instantanee este implementată printr-o soluție separată Message Inspector care poate fi configurată lucrand impreuna... aceasta proxy local pentru protocolul de mesagerie cu funcții de analiză informatii transmise, colectarea de statistici și gestionarea regulilor de comunicare.

Există protecție împotriva reclamelor intruzive. Pentru a face acest lucru, puteți utiliza modulul Adguard. Se integrează în Traffic Inspector și analizează traficul de intrare prin eliminarea anunțurilor și ferestrelor pop-up din paginile web încărcate. Spre deosebire de programe personalizateîn acest scop, modulul rulează pe gateway și curăță tot traficul web. Avantaj suplimentar- eliminarea bannerelor și a altor elemente publicitare ale paginilor web nu depinde de browser sau de sistemul de operare al computerului utilizatorului.

Noua versiune a Traffic Inspector este completată cu driverul NDIS6 pentru Windows 7 și 2008 R2. Driverul este optimizat pentru a lucra cu el o cantitate mare utilizatori și rețele de torrent. Programul are acum seturi convenabile de reguli pentru gestionarea traficului utilizatorilor și un modul pentru actualizarea adreselor IP dinamice într-un server DNS public.

Astfel, ținând cont de module suplimentare, Traffic Inspector rezolvă aproape toate sarcinile necesare organizării accesului general al angajaților la Internet.

Instalarea programului în cinci minute

Instalarea necesită de la administrator doar cunoștințele necesare pentru a gestiona LAN-ul pe care este utilizat sistemul de operare Windows. Configurare inițială programul este realizat folosind un expert special de configurare. Indicăm opțiunea de lucru - o rețea sau un gateway extern (modul de interceptare telefonică), selectați tipul de rutare (folosind NAT sau configurat manual), definim setări și servicii suplimentare utilizate, setați interne și rețele externe, interfețe de rețea, mod DNS.

Pe aceasta setare de bază programul este finalizat. Tot ce rămâne este să adăugați utilizatori specificând numele acestora, metoda de autorizare și parametrii de acces (când se utilizează Active Directory, informațiile despre utilizator vor fi importate automat). Separat, este de remarcat posibilitatea de autorizare printr-un agent client - program mic, unde utilizatorul își poate vedea echilibrul, precum și comuta independent moduri personale stocarea în cache și filtrarea fără a distrage atenția administratorului.

Reguli de acces la grup - cea mai bună opțiune setări

Să începem să „ajustăm” programul prin formarea de grupuri (sau moștenirea lor de la AD) și distribuirea utilizatorilor între ei. Principiul după care se formează grupurile va depinde de structura organizației sau de responsabilitățile funcționale. Pentru un grup, puteți seta timpul de acces, filtrele pe categorii, limitele de trafic, limitele de viteză, regulile de redirecționare etc., în general, tot ceea ce este necesar pentru gestionarea utilizatorilor.

O optiune si mai simpla pentru integrarea programului Traffic Inspector in reteaua organizatiei este utilizarea complexului AquaInspector. Acest gateway de internet se bazează pe echipamente Aquarius și soluție software Inspector de trafic. Complexul este livrat complet configurat, este suficient să îl conectați la rețea și să specificați utilizatorii sau computerele cărora le este permis accesul la Internet.

Rezultatele economisirii atât a traficului, cât și a timpului de lucru al angajaților vor fi vizibile imediat și pot fi calculate folosind un calculator (http://crisis.smart-soft.ru). Astfel, puteți dovedi conducerii că costul Traffic Inspector se achită în prima lună de utilizare. Și rezultatul este evident - o scădere a costului plății pentru trafic, o creștere a productivității angajaților și, ca urmare, un profit crescut pentru organizație, care poate fi cheltuit pe un bonus pentru administrator de sistem, cel puțin parțial.

Aplicație

Folosim programul de mult timp pentru a limita cantitatea de informații descărcate de pe Internet. Flexibilitate, acuratețe, ușurință în administrare, o interfață intuitivă, integrare cu AD, capacitatea de a modifica costul traficului pentru diverse resurse - acest lucru este departe de a fi lista plina calitățile pozitive ale acestei dezvoltări.

Departamentul IT al Yugtransgaz LLC,
subsidiară a OJSC „Gazprom”

Traffic Inspector este foarte util pentru companiile din regiunile de nord ale Federației Ruse și Siberia, unde costul traficului de internet este în prezent foarte supraestimat. În 2010, cheltuielile companiei aeriene pe internet s-au ridicat la aproximativ 2,5 milioane de ruble, iar fără utilizarea inspectorului de trafic, acestea s-ar fi apropiat de 3,5 milioane de ruble.

Pavel Udod, 1-adjunct director general
OJSC „Compania aeriană” Yakutia „

Un program uimitor de flexibil, simplu și intuitiv cu interfața sa. Funcționează împreună cu isa, ceea ce este super! Folosesc toate caracteristicile programului, voi enumera doar câteva, tk. lista este uriașă: limită de trafic pe zi, împărțirea în grupuri, adăugarea automată a utilizatorilor după carduri, vizualizarea statisticilor oricărui utilizator, verificare anti-virus conținut ftp și http, capacitatea unui utilizator neautorizat de a accesa coloana vertebrală a orașului (preferențial și rețele gratuite) și mult mai mult. Și dacă apar probleme și dificultăți, sprijinul întotdeauna ajută!

Administrator de sistem, Spetsavtomatika CJSC

inspector de trafic - program grozav... Vă mulțumim pentru un produs de înaltă calitate și de încredere!

Administrator de sistem al teatrului din Moscova de pe Taganka

Un program excelent care îndeplinește în mod ideal cerințele întreprinderii noastre în domeniul separării drepturilor și contabilității traficului. Ușor, convenabil, foarte ieftin, multe setări pentru orice cerință, calcul excelent de trafic și rapoarte informative.

SRL „Yugmetallsnab-Holding”

In contact cu

Compania „Smart-Soft” în activitățile sale nu se limitează la dezvoltarea exclusiv comercială (plătită) produse software... Satisfacerea maximă a nevoilor utilizatorilor (indiferent de statutul lor) este sarcina noastră principală.Programul a devenit deja foarte cunoscut în rândul organizațiilor comerciale și industriale cu rețele interne extinse multi-utilizator.

Între timp, internetul este utilizat în mod activ de un număr tot mai mare de gospodării individuale și sunt mulți dintre cei care folosesc internetul, lucrând pe un singur computer. Prin urmare, ar fi cel puțin incorect să privăm aceștia și alte categorii de utilizatori de avantaje si beneficii oferite de Traffic Inspector.Cu cele de mai sus, compania Smart-Soft a dezvoltat o versiune speciala a Traffic Inspector - Personal Edition, destinata celor care lucreaza pe un singur calculator conectat la Internet.Programul este gratuit, are fără restricții, în timp ce aproape toate caracteristicile versiunii principale a Traffic Inspector sunt disponibile... Vă va permite să rezolvați o mulțime de probleme care apar atunci când lucrați cu Internetul, de exemplu:

• să ofere contabilitate personală a muncii cu Internet pentru mai mulți utilizatori de computere. Ca în versiunea de rețea, fiecare utilizator va avea un cont separat și puteți impune restricții asupra muncii sale
• să asigure diferențierea accesului – după resurse, timp de muncă etc. Acest lucru poate fi deosebit de important pentru acele familii în care copiii și adolescenții au acces la internet. Cu ajutorul Traffic Inspector, puteți rezolva cu ușurință vechea dilemă a restricționării accesului la resurse nedorite și apariția dependenței de internet
• economisiți trafic datorită memoriei cache partajate a serverului proxy încorporat
• asigura o protectie eficienta a retelei
• furnizați statistici detaliate de rețea cu privire la utilizarea conexiunii dvs. la Internet
• configurați filtrarea flexibilă a bannerelor, imaginilor, fisiere multimedia cu capacitatea de a comuta rapid aceste filtre în timpul funcționării pentru a economisi trafic. În ciuda disponibilității complete, ediția personală are componente care sunt complet identice Versiune Pro garantând astfel calitate superioară, fiabilitatea, simplitatea și versatilitatea programului de contabilitate trafic - Inspector de trafic.

Traffic Inspector Lite (pentru testare și uz casnic)

Partea de server a programului Traffic Inspector este implementată numai pentru Platforma Windows(2000 / XP / 2003 / Vista), clienții pot folosi orice sistem de operare - nu există restricții. Sistemul este ușor de instalat, configurat și gestionat, există instrumente administrare la distanță... Pentru a configura programul nu aveți nevoie cunoștințe specialeși calificări - un specialist care este capabil să instaleze Windows, să configureze o rețea și să se conecteze la Internet va configura acest program fără probleme.

În Traffic Inspector, am încercat să implementăm într-un singur produs cel puțin majoritatea sarcinilor care apar atunci când ne conectăm la Internet printr-un canal dedicat. Aceste sarcini pot fi împărțite după cum urmează:

• Oferiți acces la Internet din rețeaua internă.
• Autorizarea utilizatorului și controlul accesului.
• Facturare - facturarea utilizatorilor, contorizarea traficului și blocarea accesului în caz de suprasolicitare.
• Oferiți utilizatorilor mijloace de economisire a traficului și oferiți-le posibilitatea de a-și controla în mod independent activitatea pe Internet.
• Protecția rețelei (Firewall) - închideți serverul de acces și rețeaua internă de la accesul neautorizat din exterior.
• Analiza detaliata a traficului de retea consumat de furnizor.
• Limitarea dinamică a vitezei utilizatorilor sau a grupurilor acestora.
• Rutare avansată (Policy Routing sau Source Routing) - configurație flexibilă a redirecționării utilizatori diferițiși tipurile de trafic către diferite canale de acces.
• Deconectarea utilizatorilor de la Internet în timpul infecțiilor cu virusi de rețea.

Există multe programe care rezolvă aceste probleme în special (vezi prezentarea generală). Dar nu există niciun analog care să facă toate acestea într-un singur pachet - aici un program nu poate face și toate acestea trebuie colectate pe baza diverse programe... Costul soluției crește, sarcina de configurare și administrare devine mult mai complicată. De asemenea, este semnificativ faptul că, combinând diferite servicii într-un singur pachet, a devenit posibilă implementarea cu ușurință a unor lucruri care altfel ar fi extrem de dificil de realizat.

Traffic Inspector Lite + (pentru începători în rețelele casnice și persoane fizice)

Soluție ieftină pentru Bazat pe Windows 2000 / XP / 2003 pentru organizații non-profit și începători în rețelele de domiciliu, combinând numeroasele caracteristici ale Inspectorului de trafic și disponibilitatea prețurilor pentru persoane fizice. Această versiune vă va ajuta să încercați să oferiți servicii de acces la Internet fără costuri ruinătoare. Dacă aveți succes, puteți oricând să faceți upgrade la o altă versiune plătind diferența de preț.

• O interfață internă, de ex. rețele interne poate fi conectat doar printr-unul dispozitiv de rețea... Cantitate conexiuni externe la Internet nu este limitat, pot exista mai mulți furnizori prin diferite dispozitive.
• Nu există suport pentru domenii și autentificare Windows. Aceasta înseamnă că utilizatorii nu vor putea folosi autentificarea acreditării. intrări Windows sau conturi de domeniu.
• Nu există un gateway SMTP (facturarea e-mailului pe serverul de e-mail intern).
  Nu poate fi folosit ca facturare certificată, formularul nu va fi trimis. Pentru a primi toate documentele, este necesar să faceți upgrade la versiunea HomeNet sau PRO plătind diferența de preț.
• Înregistrarea programului se efectuează numai pe individual conform contractului de ofertă, documente pe hârtie nu va fi trimis.

Traffic Inspector HOME NET (pentru furnizori, rețele de case, cluburi de calculatoare și internet cafe-uri)

Soluție cuprinzătoare certificată bazată pe Windows 2000 / XP / 2003 pentru furnizarea de servicii de acces la Internet care nu necesită costisitoare echipamente de retea furnizarea de decontări cu clienții, facturare flexibilă, statistici web detaliate editabile, precum și protecție bidirecțională a serverului, distribuirea încărcării canalului și sistem convenabil Control.

• Disponibilitate, acuratețe și analiză. Pentru ca sistemul de facturare să funcționeze, nu este nevoie să utilizați echipamente speciale de rețea; este suficient să instalați programul pe un server gateway care conectează furnizorii și rețelele clienților dvs. Contabilizarea tuturor tipurilor de trafic pe interfețele de rețea ale gateway-ului se realizează cu precizie ridicata, posibilitatea analizei detaliate si vizualizarii statisticilor retelei.
• Contabilitate si facturare trafic. Un cont separat pentru fiecare client, setări flexibile de tarifare în toate tipurile de valute, trafic preplătit, taxa de abonare, blocarea soldului, capacitatea de a stabili un împrumut. Setarile parametrilor de tarifare sunt atat de universale incat se poate configura modificarea costului traficului in functie de ora, canalul de acces folosit, tipul de trafic, precum si multi alti parametri.
• Lucrați eficient cu mai multe conexiuni. Poate utilizare deplină canale diferite acces, inclusiv prin satelit, în timp ce flexibilitatea setărilor permite multe opțiuni: împărțirea grupurilor de utilizatori pe canale, distribuirea încărcăturii în funcție de timp, modificarea tarifului în funcție de canalul utilizat.
• Diviziunea canalului. Programul acceptă controlul dinamic al lățimii de bandă (shaper), care vă permite să configurați limitarea ratei clienților și a grupurilor acestora, precum și să specificați traficul prioritar.
• Protecție împotriva atacurilor externe și interne. Un firewall simplu, dar de încredere, oprește complet serverul gateway atât de atacurile din exterior, cât și de încercările de hacking din interior.
• Protecție împotriva inundațiilor rețelei. Pentru a preveni consumul necontrolat de trafic de către clienți atunci când sunt infectați cu viruși de rețea, puteți configura un sistem de blocare, în acest caz, la generarea unei inundații, clientul va fi deconectat de la Internet, iar administratorul va primi o notificare.
• Statistici web. Clientul își poate vizualiza în mod independent soldul, statisticile de trafic, precum și statisticile detaliate ale rețelei privind utilizarea conexiunii sale. Serverul de statistici web folosește șabloane și scripturi disponibile pentru modificare, ceea ce face posibilă schimbarea completă a acestuia aspectși informațiile afișate.
• Sistem de plată cu card. Serverul web al programului poate fi extins pentru a utiliza carduri preplătite. În acest caz, clienții își vor putea completa soldul introducând codurile cardurilor preplătite și, de asemenea, în statisticile web vor apărea oportunitate suplimentară modificarea tarifelor și autorizarea alternativă.
• Server proxy. Serverul proxy încorporat al programului poate fi folosit pentru a salva trafic și pentru a bloca bannere și resurse nedorite controlate de clienți, acceptă redirecționarea în cascadă și forțată a cererilor.

Sistemul de facturare este certificat. Programul dispune de un certificat de conformitate în domeniul comunicațiilor, care este necesar pentru furnizarea de servicii telematice cu plată. O fișă de conformitate este trimisă împreună cu documentele.
Caracteristici ale versiunii: Nu există suport pentru domenii și autentificare Windows. Aceasta înseamnă că utilizatorii nu se vor putea autentifica folosind conturi de domeniu, dar toate celelalte metode (login, IP, MAC, VPN) sunt complet disponibile.
Este permisă utilizarea numai pentru furnizarea de servicii de comunicații telematice.

Traffic Inspector Pro (pentru organizații)

O soluție cuprinzătoare unică bazată pe Windows 2000 / XP / 2003 pentru conectarea rețelei unei organizații la Internet, oferind protecție fiabilă a rețelei, contabilitate și statistici precise privind utilizarea conexiunii pentru fiecare utilizator, precum și economii eficiente de trafic și timp de lucru datorită stocării în cache și blocare controlată a bannerelor și resurse nedorite.

• Economii. Programul oferă o serie de instrumente pentru a minimiza costurile de internet: stocarea controlată în cache a resurselor vizitate, blocarea reclamelor și a informațiilor inutile, afișarea permanentă a fondurilor alocate și cheltuite către utilizator, posibilitatea de restricții de grup, statistici detaliate și control al traficului pentru fiecare utilizator cu posibilitatea blocării automate pentru cheltuire excesivă.
• Nivel dublu de control. Control deplin al conexiunii la furnizor, unde fiecare canal de acces poate fi verificat pentru contabilizarea corectă și acuratețea facturilor, și control precis al tuturor utilizatorilor, unde se păstrează contul pentru fiecare acces la Internet.
• Sistemul de facturare este certificat. Programul dispune de un certificat de conformitate în domeniul comunicațiilor, care este necesar pentru furnizarea de servicii telematice cu plată și poate servi drept argument convingător în litigiile cu furnizorul.
• Precizie și analiză. Contabilizarea tuturor tipurilor de trafic cu acuratețe ridicată, capacitatea de a analiza în detaliu și de a vizualiza statisticile rețelei.
• Ușurință în utilizare. După ce s-a configurat o singură dată funcționarea rețelei, nu mai sunt necesare setări suplimentare pentru diverse aplicații de Internet (mail, ICQ etc.).
• Lucrați eficient cu mai multe conexiuni. Este posibilă utilizarea completă a diferitelor canale de acces, în timp ce flexibilitatea setărilor permite multe opțiuni: pentru a împărți grupurile de utilizatori pe canale, a distribui încărcarea în funcție de timp, a trimite descărcarea arhivelor și a actualizărilor printr-un canal economic, de exemplu, prin satelit.
• Mobilitate. Consola de management poate fi instalată separat și vă permite să fiți mereu la curent cu costurile de trafic și utilizarea accesului la Internet de către angajați.
• Domenii. Programul suportă Conturi utilizatorilor domeniului, care vă permite să-și organizați contabilitatea automată, împărțirea în grupuri și autorizarea.
• Automatizare. Un sistem flexibil de scripturi vă permite să automatizați munca administratorului de sistem, oferind unelte la îndemână pentru a gestiona consumul de trafic și a genera rapoarte.
• Protecție împotriva atacurilor. Un firewall simplu, dar de încredere, oprește complet rețeaua de atacurile externe, permițând în mod transparent traficul de ieșire.
• Protecție împotriva virușilor. Prin configurarea sistemului de blocare, puteți fi sigur că atunci când un virus de rețea este infectat, utilizatorul va fi deconectat de la accesul la Internet, iar administratorul va primi o notificare. O soluție integrată separată Panda Gate Antivirus a fost implementată special pentru a proteja traficul de programele rău intenționate, care pot fi instalate suplimentar. Mai multe despre antivirus
• Protectie spam. Programul gateway SMTP poate servi nivel suplimentar protejați serverul de mail intern de spam, suportă<черные>liste și servicii RBL.
• Acces și restricții. Un utilizator sau un grup poate fi limitat de numeroși parametri: date, oră, viteza de acces, site-uri, tipuri de date.

Organizațiile bugetare și educaționale pot achiziționa o versiune nelimitată a programului la un preț redus special