Traffic Inspector

Traffic Inspector
Traffic Inspector – это комплексное решение для контроля подключения к сети Интернет или
оказания услуг по передаче данных.
Если говорить проще, то Traffic Inspector – это контроль, безопасность и экономия.
В составе продукта содержится: прокси-сервер, обеспечивающий кэширование и
блокировку нежелательных ресурсов; простой и надежный сетевой экран для защиты от
сетевых атак; сертифицированная система биллинга; учет всех видов трафика (через
прокси, почтовый шлюз и NAT); система динамического ограничения скоростей и сессий;
блокировка по чрезмерной сетевой активности; перенаправление трафика; интеграция с
Active Directory; защищенная авторизация; веб-сервер статистики; удаленный доступ;
отчеты.
Контроль интренет-трафика
Traffic Inspector позволяет полностью контролировать работу пользователей в сети,
назначая лимиты по трафику, расписания доступа, ограничения по скорости, сессиям,
видам соединений, типам и размерам файлов. Трафиком можно гибко управлять:
разрешать, запрещать, ограничивать или перенаправлять на другое подключение, делать
бесплатным. Ведется учет трафика не только по пользователям, но и потребляемого у
провайдера. А благодаря подробным отчетам и возможностям удаленного управления Вы
всегда сможете контролировать работу сети, даже если находитесь вне офиса.
Пользователи (в программе они называются клиенты) могут получать доступ в Интернет
как напрямую, через NAT, так и через прокси-сервер. NAT – это трансляция адресов и
портов при прохождении через сервер и в этом случае пользователь работает практически
«напрямую», служба NAT прозрачно транслирует наружу все его запросы. Это самый
универсальный способ предоставления доступа в Интернет, когда не нужно
дополнительно настраивать программы, а все работает сразу. Traffic Inspector использует
NAT от Microsoft Windows, полностью контролируя весь его трафик, и, если Вы
планируете использовать этот способ, то мы рекомендуем настроить и проверить NAT до
того, как Вы приступите к использованию и настройке Traffic Inspector (хотя порядок
настройки и не отразится на результате).
Другой способ предоставления пользователям доступа в Итнернет – через прокси-сервер.
В этом случае все запросы транслируются сервером на уровне протоколов приложений и
требуют поддержки клиентских программ. Прокси-сервер в Traffic Inspector поддерживает
все необходимые протоколы и может работать через HTTP, HTTPS, FTP и SOCKS. Кроме
того, есть возможность использовать «прозрачный» режим работы с сайтами, когда
настройка клиентских браузеров не производится, но все веб-запросы все равно проходят
через прокси-сервер.
Преимущества работы через прокси-сервер состоят в возможности кэширования
посещаемых ресурсов, а также в блокировке отдельных элементов сайта, что позволяет,
например, убрать баннеры и ограничить доступ к файлам определенного формата или
размера, музыки, видео, флеш. Именно поэтому мы рекомендуем использовать
совместный доступ: прокси-сервер для сайтов и NAT для других служб. Это позволит
обеспечить удобный Интернет-доступ и надежный контроль трафика.
Для каждого пользователя создается отдельная учетная запись (или подгружается из
Active Directory, если настроен домен). Пользователь (клиент) без учетной записи
работать в сети Интернет не сможет. Traffic Inspector позволяет идентифицировать
клиента разными способами, по имени и паролю, через домен, по IP и MAC, через VPN.
Контроль трафика осуществляется по всем пользователям, а доступ и ограничения могут
быть настроены по группам, например, разделив сотрудников и руководство.
Специально для идентификации пользователя создана удобная программа-агент,
которая упрощает авторизацию, а также служит для отображения баланса и расходов
трафика и управления экономией (персональной фильтрацией и кэшированием на проксисервере). Пользователи также могут использовать веб-вариант этого агента. В этом случае
его не нужно устанавливать и он сможет работать на любой операционной системе через
браузер пользователя.
В Traffic Inspector имеется возможность мониторинга текущей сетевой активности для
каждого пользователя, а также внешнего трафика, потребляемого у провайдера. Все
данные сохраняются в файлах журнала для формирования подробных отчетов. Эти
данные по сетевой статистике могут быть доступны для просмотра пользователями через
встроенный веб-сервер статистики.
Безопасность Вашей сети
Для защиты сети от внешних атак в программе используется сетевой экран, блокирующий
входящие соединения. Специально для случаев заражений сетевыми вирусами в
программе предусмотрена система блокировки и оповещения при чрезмерной сетевой
активности. Дополнительно в Traffic Inspector могут быть подключены модули
антивирусной защиты для проверки и лечения трафика, проходящего через прокси-сервер
и почтовый шлюз программы.
Traffic Inspector обладает простыми, но эффективными средствами для сетевой защиты и
безопасности сети – в его состав входит встроенный межсетевой экран (firewall). Он
обеспечивает блокировку запросов из Интернет, при этом прозрачно пропуская все
исходящие запросы. Служба программы четко разделяет все запросы и автоматически
разрешает входящие соединения, если они соответствуют политике безопасности или
созданы при работе прокси-сервера или почтового шлюза. Гибкая система правил
межсетевого экрана позволяет запрещать или разрешать соединения по многочисленным
параметрам: адресам, сетям, протоколам и портам.
Защита сети в Firewall Traffic Inspector реализована таким образом, что наружу
открываются только соединения, вызываемые авторизоваными пользователями или
службами самой программы. В ином случае для открытия доступа необходимо явно
указать разрещающее правило. В сетевом экране предусмотрены многочисленные
разрешения для стандартных типов протоколов и соединений, позволяющие значительно
упростить настройку сетевого экрана для защиты от атак и несанкционированного
доступа.
В почтовом шлюзе Traffic Inspector предусмотрена защита от ошибок в настройке
почтового сервера, что может позволить злоумышленникам использовать Ваш сервер
для несанкционированной массовой рассылки сообщений (спама). На практике это влечет
за собой проблемы с попаданием Вашего сервера в черные списки (RBL) и отказах в
работе почтовых служб. Почтовый шлюз программы принципиально исключает такую
возможность и, кроме того, позволяет использовать специальный модуль для анализа
адресов в черных RBL-списках.
Еще одна возможность попасть в черный список – это заражение одного из компьютеров у
пользователей сетевым вирусом, который в свою очередь начинает либо рассылать спам,
либо атаковать другие компьютеры, нагружая сеть многочисленными запросами. Даже
если вирус еще неизвестен антивирусным системам, Traffic Inspector может быть настроен
на перехват и блокировку подобных ситуаций, отслеживая сетевую активность
пользователей, отключая им доступ и оповещая администратора.
Для программы также существуют дополнительные модули для проверки трафика,
проходящего через прокси-сервер и почтовый шлюз системами антивирусной защиты.
Экономия
Traffic Inspector обеспечивает реальную экономию затрат, сокращая потребление трафика
и рабочего времени. Трафик экономится за счет кэширования, блокировки баннеров и
нежелательных ресурсов, а также фильтрации спама при использовании почтового шлюза
Traffic Inspector. Эффективная экономия рабочего времени пользователей происходит изза возможностей блокировки нежелательных ресурсов (сайтов одноклассников,
анекдотов, игр, музыки или видео), и той же самой фильтрации баннеров и спама, которые
отвлекают от рабочего процесса.
В состав Traffic Inspector входит полнофункциональный прокси-сервер со всеми его
преимуществами, а благодаря его тесной интеграции с прочими возможностями системы
он превращается в уникальный инструмент контроля и экономии.
Одной из самых полезных возможностей прокси-сервера является способность
анализировать запросы пользователя и загружаемые сайты и их элементы и совершать
различные действия в зависимости от заданных правил (фильтров). Действия могут быть
самые разнообразные, от простой блокировки сайта или файла до подмены
содержимого или перенаправления на другой сайт. То есть, вместо запрещенных сайтов
можно отобразить, к примеру, фотографию директора или просьбу не отвлекаться от
работы.
Закрыть доступ через прокси-сервер можно по многочисленным параметрам, IP-адресу,
подсети, доменному имени, элементу строки, формату и размеру файла и даже
регулярным выражениям. Существует встроенное обновление DNS, что позволяет
оперативно блокировать сайт по имени, если у него сменился адрес. Регулярные
выражения помогают убрать баннеры даже по частичному вхождению строки в
заданную схему (так называемой «похожести»). Это также полезно для блокировки
сайтов-двойников, которые создаются специально для обхода фильтров, например, все
сайты-зеркала вида odnoklassniki-tut.ru, mirror-odnoklassniki.com могут быть запрещены
всего одним фильтром. Списки можно экспортировать из внешних файлов и применять
повторно в различных фильтрах для разных групп.
Другой немаловажной возможностью прокси-сервера Traffic Inspector является
управляемое кэширование получаемых данных для экономии трафика. Все интернетресурсы, проходящие через прокси, сохраняются для повторного использования.
Безусловно, часть сайтов не требует кэширования, например, новости или форумы, для
этого можно задать исключения или воспользоваться временным отключением кэша.
Каждый пользователь может самостоятельно управлять своим персональным
кэшированием и блокировкой в разрешенном ему объеме через специальную программуагента. За счет такого комплексного подхода общая экономия трафика может превышать
40%.
Таким образом, общая экономия состоит не только из экономии трафика на прокси, но и
экономии времени и средств за счет фильтрации баннеров, развлекательных ресурсов и
спама.
Прокси-сервер Traffic Inspector поддерживает все необходимые протоколы и может
работать через HTTP, HTTPS, FTP и SOCKS. Кроме того, есть возможность использовать
«прозрачный» режим работы с сайтами, когда настройка клиентских браузеров не
производится, но все веб-запросы все равно проходят через прокси-сервер. Также есть
возможность перенаправить неавторизованных пользователей на страницу авторизации
встроенного веб-сервера.
Возможности.
Организация доступа в Интернет. Контроль трафика
Пользователи (в программе они называются клиенты) могут получать доступ в Интернет
как напрямую, через NAT, так и через прокси-сервер. NAT – это трансляция адресов и
портов при прохождении через сервер и в этом случае пользователь работает практически
«напрямую», служба NAT прозрачно транслирует наружу все его запросы. Это самый
универсальный способ предоставления доступа в Интернет, когда не нужно
дополнительно настраивать программы, а все работает сразу. Traffic Inspector использует
NAT от Microsoft Windows, полностью контролируя весь его трафик, и, если Вы
планируете использовать этот способ, то мы рекомендуем настроить и проверить NAT до
того, как Вы приступите к использованию и настройке Traffic Inspector (хотя порядок
настройки и не отразится на результате).
Другой способ предоставления пользователям доступа в Итнернет – через прокси-сервер.
В этом случае все запросы транслируются сервером на уровне протоколов приложений и
требуют поддержки клиентских программ. Прокси-сервер в Traffic Inspector поддерживает
все необходимые протоколы и может работать через HTTP, HTTPS, FTP и SOCKS. Кроме
того, есть возможность использовать «прозрачный» режим работы с сайтами, когда
настройка клиентских браузеров не производится, но все веб-запросы все равно проходят
через прокси-сервер.
Преимущества работы через прокси-сервер состоят в возможности кэширования
посещаемых ресурсов, а также в блокировке отдельных элементов сайта, что позволяет,
например, убрать баннеры и ограничить доступ к файлам определенного формата или
размера, музыки, видео, флеш. Именно поэтому мы рекомендуем использовать
совместный доступ: прокси-сервер для сайтов и NAT для других служб. Это позволит
обеспечить удобный Интернет-доступ и надежный контроль трафика.
Для каждого пользователя создается отдельная учетная запись (или подгружается из
Active Directory, если настроен домен). Пользователь (клиент) без учетной записи
работать в сети Интернет не сможет. Traffic Inspector позволяет идентифицировать
клиента разными способами, по имени и паролю, через домен, по IP и MAC, через VPN.
Контроль трафика осуществляется по всем пользователям, а доступ и ограничения могут
быть настроены по группам, например, разделив сотрудников и руководство.
Специально для идентификации пользователя создана удобная программа-агент,
которая упрощает авторизацию, а также служит для отображения баланса и расходов
трафика и управления экономией (персональной фильтрацией и кэшированием на проксисервере). Пользователи также могут использовать веб-вариант этого агента. В этом случае
его не нужно устанавливать и он сможет работать на любой операционной системе через
браузер пользователя.
В Traffic Inspector имеется возможность мониторинга текущей сетевой активности для
каждого пользователя, а также внешнего трафика, потребляемого у провайдера. Все
данные сохраняются в файлах журнала для формирования подробных отчетов. Эти
данные по сетевой статистике могут быть доступны для просмотра пользователями через
встроенный веб-сервер статистики.
Учет трафика. Биллинговая система (billing)
Traffic Inspector учитывает весь трафик, который проходит через компьютер, где стоит
программа благодаря специальному драйверу, который автоматически устанавливается
вместе с системной службой. Учитывается трафик через NAT, а также через прокси и
почтовый шлюз программы, если они используются. Каждый сетевой пакет анализируется
и подсчитывается с точностью до байта.
Учет трафика четко разделяется на «внешний» и «внутренний». Внешний – это трафик,
полученный от провайдера, а внутренний – отданный пользователям. Внешний трафик
может быть детально разделен по подключениям, провайдерам, серверам, сетям и
протоколам, то есть Вы всегда сможете получить детальную картину общего потребления
трафика, а также создать общие счетчики трафика с предупреждениями и блокировками,
если опасаетесь превысить определенный лимит.
Подсчет трафика пользователей производится сертифицированной биллинговой
системой и Вы можете сами решать в чем удобнее вести учет, в мегабайтах, в рублях или,
например, тугриках. Тарифы могут быть общими для всех, специальными для каждой
группы или индивидуальными. Можно задать расписания доступа, использовать
различные подключения для разных групп, ограничения по трафику, скорости или
сессиям, настроить пределы кредитования. Отдельно можно задать скидки и указать
бесплатный трафик.
Пересчет данных о балансе происходит по каждому пакету, так что блокировка по
превышению срабатывает практически мгновенно, исключая перерасход трафика.
Состояние лицевого счета, оплаты, причины блокировки, свое потребление трафика и
сетевую статистику клиенты могут посмотреть в своем личном кабинете на встроенном
веб-сервере.
Если в сети есть свой почтовый сервер, то для тарификации входящей почты можно
использовать почтовый шлюз Traffic Inspector, что дает возможность вести учет по
факту получения почты сервером. Кроме того, почтовый шлюз – это отличный способ для
фильтрации нежелательных писем и спама.
Стоит отметить возможность учета трафика и при размещении Traffic Inspector вне
шлюзового сервера, в этом случае настраивается так называемый «режим прослушки» и
подсчет ведется по анализу пакетов, передаваемых в сети через концентратор (HUB). Этот
способ также применяется, когда доступ в Интернет обеспечивается специализированным
оборудованием и установить программу на шлюзе невозможно.
Биллинговая система Traffic Inspector создавалась профессионалами с многолетним
опытом работы в отрасли оказания телематических услуг, именно поэтому она так
популярна у небольших провайдеров и в домовых сетях, а сертификат в области связи
является гарантией точности всех производимых расчетов.
Специально для провайдеров к программе создан дополнительный модуль Billing
Operator, который превращает программу в сертифицированную автоматизированную
систему расчетов за услуги связи, в состав которой входит система работы по картам
предоплаты и интерфейс работы с договорами, счетами, актами и книгой продаж.
Кроме того, Traffic Inspector – это расширяемая платформа. Наличие
документированного интерфейса автоматизации и встроенного веб-сервера с поддержкой
технологии ASP.NET и генерации динамического контента позволяет легко расширять
возможности под различные задачи, при этом используются общеизвестные приемы вебпрограммирования на языках JScript или VBScript.
Прокси-сервер и экономия
В состав Traffic Inspector входит полнофункциональный прокси-сервер со всеми его
преимуществами, а благодаря его тесной интеграции с прочими возможностями системы
он превращается в уникальный инструмент контроля и экономии.
Одной из самых полезных возможностей прокси-сервера является способность
анализировать запросы пользователя и загружаемые сайты и их элементы и совершать
различные действия в зависимости от заданных правил (фильтров). Действия могут быть
самые разнообразные, от простой блокировки сайта или файла до подмены
содержимого или перенаправления на другой сайт. То есть, вместо запрещенных сайтов
можно отобразить, к примеру, фотографию директора или просьбу не отвлекаться от
работы.
Закрыть доступ через прокси-сервер можно по многочисленным параметрам, IP-адресу,
подсети, доменному имени, элементу строки, формату и размеру файла и даже
регулярным выражениям. Существует встроенное обновление DNS, что позволяет
оперативно блокировать сайт по имени, если у него сменился адрес. Регулярные
выражения помогают убрать баннеры даже по частичному вхождению строки в
заданную схему (так называемой «похожести»). Это также полезно для блокировки
сайтов-двойников, которые создаются специально для обхода фильтров, например, все
сайты-зеркала вида odnoklassniki-tut.ru, mirror-odnoklassniki.com могут быть запрещены
всего одним фильтром. Списки можно экспортировать из внешних файлов и применять
повторно в различных фильтрах для разных групп.
Другой немаловажной возможностью прокси-сервера Traffic Inspector является
управляемое кэширование получаемых данных для экономии трафика. Все интернетресурсы, проходящие через прокси, сохраняются для повторного использования.
Безусловно, часть сайтов не требует кэширования, например, новости или форумы, для
этого можно задать исключения или воспользоваться временным отключением кэша.
Каждый пользователь может самостоятельно управлять своим персональным
кэшированием и блокировкой в разрешенном ему объеме через специальную программуагента. За счет такого комплексного подхода общая экономия трафика может превышать
40%.
Таким образом, общая экономия состоит не только из экономии трафика на прокси, но и
экономии времени и средств за счет фильтрации баннеров, развлекательных ресурсов и
спама.
Прокси-сервер Traffic Inspector поддерживает все необходимые протоколы и может
работать через HTTP, HTTPS, FTP и SOCKS. Кроме того, есть возможность использовать
«прозрачный» режим работы с сайтами, когда настройка клиентских браузеров не
производится, но все веб-запросы все равно проходят через прокси-сервер. Также есть
возможность перенаправить неавторизованных пользователей на страницу авторизации
встроенного веб-сервера.
Безопасность и защита сети. Firewall
Traffic Inspector обладает простыми, но эффективными средствами для сетевой защиты и
безопасности сети – в его состав входит встроенный межсетевой экран (firewall). Он
обеспечивает блокировку запросов из Интернет, при этом прозрачно пропуская все
исходящие запросы. Служба программы четко разделяет все запросы и автоматически
разрешает входящие соединения, если они соответствуют политике безопасности или
созданы при работе прокси-сервера или почтового шлюза. Гибкая система правил
межсетевого экрана позволяет запрещать или разрешать соединения по многочисленным
параметрам: адресам, сетям, протоколам и портам.
Защита сети в Firewall Traffic Inspector реализована таким образом, что наружу
открываются только соединения, вызываемые авторизоваными пользователями или
службами самой программы. В ином случае для открытия доступа необходимо явно
указать разрещающее правило. В сетевом экране предусмотрены многочисленные
разрешения для стандартных типов протоколов и соединений, позволяющие значительно
упростить настройку сетевого экрана для защиты от атак и несанкционированного
доступа.
В почтовом шлюзе Traffic Inspector предусмотрена защита от ошибок в настройке
почтового сервера, что может позволить злоумышленникам использовать Ваш сервер
для несанкционированной массовой рассылки сообщений (спама). На практике это влечет
за собой проблемы с попаданием Вашего сервера в черные списки (RBL) и отказах в
работе почтовых служб. Почтовый шлюз программы принципиально исключает такую
возможность и, кроме того, позволяет использовать специальный модуль для анализа
адресов в черных RBL-списках.
Еще одна возможность попасть в черный список – это заражение одного из компьютеров у
пользователей сетевым вирусом, который в свою очередь начинает либо рассылать спам,
либо атаковать другие компьютеры, нагружая сеть многочисленными запросами. Даже
если вирус еще неизвестен антивирусным системам, Traffic Inspector может быть настроен
на перехват и блокировку подобных ситуаций, отслеживая сетевую активность
пользователей, отключая им доступ и оповещая администратора.
Для программы также существуют дополнительные модули для проверки трафика,
проходящего через прокси-сервер и почтовый шлюз системами антивирусной защиты.
Фильтрация спама
Для контроля входящих почтовых сообщений и фильтрации спама в программе
используется почтовый (SMTP) шлюз. Почтовый шлюз подразумевает использование
внутреннего почтового сервера, например Microsoft Exchange, и служит для того, чтобы
учитывать и блокировать сообщения по заданным критериям до того, как они попадут на
сервер. Шлюз анализирует заголовки и окружение сообщения до его загрузки и позволяет
не загружать канал доступа лишними сообщениями, если они заведомо спамерские или не
имеют получателей.
Для блокировки нежелательной почты шлюз Traffic Inspector предлагает ряд методов.
Самым простым из них является блокировка сообщений, содержащих в заголовке
множество получателей, количество которых превышает заданный предел. Есть проверка
адреса и домена отправителя, блокировка сообщений по «черным» спискам, правила
доставки.
Для почтового шлюза разработан отдельный модуль Traffic Inspector AntiSpam, который
позволяет анализировать получаемые сообщения, обучать систему, указывая
нежелательные сообщения, помечать их или изменять весовой коэффициент для
дальнейших операций шлюза над ними.
Также эффективным методом является дополнительное использование модуля
фильтрации сообщений по результатам анализа адресов в публичных «черных» списках
(RBL-служб, где ведется учет серверов, производящих рассылку спама). В модуле
содержится перечень наиболее распространенных RBL-служб, к которым он обращается
для проверки адресов и доменов отправителей. При срабатывании той или иной службы,
сообщению присваивается определенный весовой коэффициент, добавляется отметка в
заголовок или тему, таким образом можно блокировать спам или перенаправлять его в
папку нежелательной почты.
Также в модуле фильтрации есть возможность проверить IP-адрес на попадание в
публичные «черные» списки RBL, что позволяет вовремя исправить ситуацию, если Ваш
сервер вдруг попал в разряд подозрительных.
Антивирусная защита
Для Traffic Inspector созданы дополнительные антивирусные модули обеспечивающие
безопасность трафика, проходящего через прокси-сервер и почтовый шлюз программы,
лечение зараженных файлов, блокировку вредоносных программ, запрет потенциально
опасного содержимого.
На данный момент реализованы следующие модули антивирусной защиты:
Kaspersky Gate Antivirus, созданный с использованием технологий "Лаборатории
Касперского" и
Panda Gate Antivirus, использующий антивирусный движок от "Panda Security".
Модули могут быть использованы как вместе, так и по отдельности.
Компанией "Смарт-Софт" в партнерстве с "Лабораторией Касперского" разработан модуль
антивирусной защиты Gate Antivirus Powered by Kaspersky (сокращенно Kaspersky Gate Antivirus)
для проверки почтового и веб-трафика на вирусы, троянские и другие потенциально опасные
программы. Модуль обеспечивает антивирусную безопасность пользователей, работающих через
прокси-сервер и почтовый шлюз программы Traffic Inspector.
Kaspersky Gate Antivirus разработан, поддерживается и распространяется компанией "СмартСофт" в рамках партнерских отношений с "Лабораторией Касперского", которая предоставила все
необходимые технологии для реализации этого продукта.
Kaspersky Gate Antivirus обладает всеми привычными для такого рода продуктов
возможностями: лечение, блокировка, предупреждения пользователей, гибкая настройка
проверки, автоматическое и ручное обновление, отчеты о зараженных объектах, причем все это
реализовано в привычном интерфейсе консоли управления Traffic Inspector.
Полное название модуля: Gate Antivirus для Traffic Inspector Powered by Kaspersky.
Антивирусное решение для безопасности трафика, проходящего через прокси-сервер и
почтовый шлюз программы Traffic Inspector, обеспечивающее лечение зараженных файлов,
блокировку вредоносных программ, запрет потенциально опасного содержимого. В
решении использованы передовые технологии специалистов в области сетевой и
антивирусной безопасности.

Проверка трафика. Модуль сканирует HTTP и FTP трафик, проходящий через прокси-сервер,
а также почтовый трафик, передаваемый через SMTP-шлюз программы Traffic Inspector.
Зараженные объекты лечит, неизлечимые и вредоносные программы удаляет и блокирует. С
помощью механизмов эвристического анализа обнаруживает и запрещает получение файлов,
которые могут нанести ущерб пользователям.

Высокая скорость проверки. Сканирование всех объектов, проходящих через прокси-сервер
и почтовый шлюз, отличается хорошим быстродействием и практически незаметно для
конечных пользователей.

Удобная система обновлений. Автоматические обновления антивирусной защиты
происходят по настраиваемому расписанию. Загружаются только новые сигнатуры, что
уменьшает объем трафика. Также доступно ручное обновление.

Администрирование и отчеты. Настройка работы антивирусного модуля происходит в
привычном для администраторов интерфейсе консоли программы Traffic Inspector. По всем
обнаруженным вирусам или иным вредоносным программам создается подробный отчет.

Предупреждения. При обнаружении вируса, модуль оповещает пользователя о зараженном
файле и действиях антивируса через клиентского агента, прокси-сервер или вложенный отчет
в почтовом сообщении, в зависимости от вида угрозы.

Надежность и оперативность. Модуль антивирусной проверки трафика разработан с
использованием технологий Лаборатории Касперского, что обеспечивает качество
антивирусной безопасности, оперативность обновления базы данных по вредоносным
программам и надежность работы этого решения.
Если Traffic Inspector у Вас уже установлен и активирован постоянным ключом, то Вам
необходимо скачать и установить по вышеуказанной ссылке дистрибутив программы и обратиться
к нам за пробной активацией антивирусного модуля, сообщив ID продукта и данные, указанные
Вами при регистрации. Доступ ко всем возможностям Kaspersky Gate Antivirus будет
предоставлен сроком на 30 дней.
Компанией "Смарт-Софт" разработан интегрированный продукт Panda Gate Antivirus для
проверки почтового и веб-трафика на вирусы, троянские и другие потенциально опасные
программы. Этот продукт создан для антивирусной безопасности пользователей, работающих
через прокси-сервер и почтовый шлюз программы Traffic Inspector и является отдельным
встраиваемым модулем. Panda Gate Antivirus разработан, поддерживается и распространяется
компанией "Смарт-Софт" в рамках партнерских отношений с компанией "Panda Security", которая
предоставила все необходимые технологии для реализации этого продукта.
Panda Gate Antivirus обладает всеми привычными для такого рода продуктов возможностями:
лечение, блокировка, предупреждения пользователей, а также удобным функционалом для
управления: гибкая настройка проверки, полное и частичное обновление вручную и
автоматически, отчеты о зараженных объектах, причем все это реализовано в привычном
интерфейсе консоли управления Traffic Inspector.
Прямо сейчас Вы можете скачать и установить дистрибутив Traffic Inspector с модулем
Panda Gate Antivirus. При временной активации модуль антивирусной проверки работает в
демонстрационном режиме, без обновления баз данных о вредоносных программах. Все наши
клиенты могут бесплатно проверить работу модуля Panda Gate Antivirus , для этого нужно
обновить Traffic Inspector, установив полный дистрибутив программы вместе с
Panda Gate Antivirus и обратиться к нам за активацией антивирусного модуля, сообщив ID
продукта и данные, указанные Вами при регистрации. Доступ ко всем
возможностям Panda Gate Antivirus будет предоставлен сроком на один месяц.
Принцип работы антивирусного модуля прост и надежен - сканируется весь HTTP и
FTP трафик, проходящий через прокси-сервер, а также почтовый трафик,
передаваемый через SMTP-шлюз программы Traffic Inspector. Зараженные объекты
лечатся, неизлечимые и вредоносные программы удаляются и блокируются. С помощью
механизмов эвристического анализа запрещается получение файлов, которые могут
нанести ущерб пользователям.
Важным достоинством модулей является их совместимость с любыми другими
антивирусами, которые установлены в сети, а также возможность двойной проверки
трафика обоими модулями одновременно, что повышает степень защиты от новых
вирусов при сетевых эпидемиях. Подробнее о двойной антивирусной защите.
Сканирование всех объектов, проходящих через прокси-сервер и почтовый шлюз,
отличается хорошим быстродействием и практически незаметно для конечных
пользователей.
Поддерживается как полное, так и частичное обновление антивирусных баз, что
существенно экономит трафик. Доступно как ручное, так и гибко настраиваемое
автоматическое обновление.
Настройка работы антивирусного модуля происходит в привычном для администраторов
интерфейсе консоли программы Traffic Inspector. По всем обнаруженным вирусам или
иным вредоносным программам создается подробный отчет.
При обнаружении вируса, модуль оповещает пользователя о зараженном файле и
действиях антивируса через клиентского агента, прокси-сервер или вложенный отчет в
почтовом сообщении, в зависимости от вида угрозы.
Модули антивирусной проверки трафика разработаны с использованием передовых
технологий от популярных производителей, что обеспечивает качество антивирусной
безопасности, оперативность обновления базы данных по вредоносным программам и
надежность защиты.
Управление скоростью и маршрутизацией
Сетевые драйверы Traffic Inspector позволяют реализовать гибкое управление скоростью
доступа пользователей, или, говоря другими словами, настроить ширину канала. Кроме
индивидуальных настроек по отдельным пользователям, можно указать ограничение по
скорости работы группы, в этом случае выделенная полоса будет динамически
распределяться между активными клиентами, но в рамках их индивидуальных
ограничений. А специально для провайдеров предусмотрено дополнительное
ограничение скорости при работе в кредит.
Ограничить можно не только скорость, но и количество пакетов, получаемых в секунду,
количество одновременно открытых соединений (сессий), а также запретить
многопоточную закачку через прокси-сервер. Эти механизмы служат для регулировки
избыточной нагрузки сервера, которую могут создавать пользователи при заражениях
вирусами или чрезмерных увлечениях файлообменными сетями и скачиванием файлов.
Настройки ограничений в полном объеме поддерживаются системой фильтров Traffic
Inspector, с их помощью Вы сможете менять скорость нужного Вам трафика или
устанавливать его приоритеты, например для трафика IP-телефонии рекомендуется
ставить самый высокий приоритет, чтобы передавать его без задержек.
Другой немаловажной возможностью для управления загрузкой каналов доступа
является маршрутизация или роутинг (в программе так и называется – Advanced Routing).
Эта система позволяет полноценно использовать несколько подключений и направлять
нужный трафик, а также трафик отдельных пользователей или групп на указанные каналы
доступа. Фильтрами также можно гибко управлять этими перенаправлениями, задавая
расписания, протоколы, адреса, сети и порты. Особенно полезна эта функция будет тем,
кто использует спутник в качестве одного из каналов доступа для минимизации расходов
или уменьшения нагрузки на основном канале.
Удаленный контроль и статистика
Вся информация о работе сети сохраняется и может быть просмотрена в виде различных
отчетов, как простых, так и детализированных вплоть до каждого элемента сайта (при
работе с прокси-сервером). Отчеты могут быть как за прошедший период времени, так и
оперативные, для мониторинга текущего состояния соединений. Такие службы, как
сетевой контроль трафика, сетевой экран безопасности, прокси-сервер, почтовый шлюз,
антивирусная защита, биллинговая система, блокировка спама – каждая из них имеет свои
специализированные отчеты по своей работе и работе пользователей.
Для настройки, работы с программой и просмотра отчетов совсем необязательно
подключаться к серверу, достаточно установить удаленную консоль управления.
Отдельно стоит отметить возможности встроенного веб-сервера, он позволяет
просматривать отчеты и статистику, а также производить настройки и пополнять баланс
через браузер.
Пользователям также доступна их персональная статистика, отчеты по трафику и
сетевым соединениям. А провайдерам можно настроить веб-сервер для авторизации,
ввода карт предоплаты и смены тарифных планов их клиентами.