Использование средств контроля и мониторинга Интернет-трафика в общеакадемической сети Академии народного хозяйства при Правительстве РФ. - презентация

1 Использование средств контроля и мониторинга Интернет-трафика в общеакадемической сети Академии народного хозяйства при Правительстве РФ.

2 Академия Народного Хозяйства при Правительстве России представляет собой крупный образовательный комплекс на юго-западе Москвы, предоставляющий услуги по обучению и переподготовке руководителей высшего звена и должностных лиц, а также научно-исследовательский центр при Правительстве Российской Федерации. Академия Народного Хозяйства при Правительстве России представляет собой крупный образовательный комплекс на юго-западе Москвы, предоставляющий услуги по обучению и переподготовке руководителей высшего звена и должностных лиц, а также научно-исследовательский центр при Правительстве Российской Федерации.

3 В 1997 году в Академии начал работу оборудованный новейшей компьютерной и учебной техникой Учебный Центр Информационных Технологий (УЦИТ). Он предназначен для интенсивного обучения слушателей, занятых в финансовом и информационном секторе. В 1997 году в Академии начал работу оборудованный новейшей компьютерной и учебной техникой Учебный Центр Информационных Технологий (УЦИТ). Он предназначен для интенсивного обучения слушателей, занятых в финансовом и информационном секторе.

4 УЦИТ является частью международного проекта в сфере подготовки кадров, который по поручению Правительства России реализует Национальный Фонд Подготовки Кадров при финансировании Всемирного Банка. УЦИТ является частью международного проекта в сфере подготовки кадров, который по поручению Правительства России реализует Национальный Фонд Подготовки Кадров при финансировании Всемирного Банка.

5 УЦИТ является: УЦИТ является: 1. структурным подразделением Факультета высшего образования «Компьютерные технологии в бизнесе»; 2. авторизованным учебным центром Microsoft, имеющий статус Microsoft Gold Partner в категории «Обучение»; 3. партнером компании Cisco Systems, реализующей совместную партнерскую программу «Сетевая Академия Cisco»; 4. центром тестирования Silvan Prometric и Pearson VUE; 5. партнером компании SurfControl – лидером в разработке систем мониторинга корпоративного трафика и контроля доступа в Интернет; 6. УЦИТ представляет Академию народного хозяйства в Ассоциации «RELARN».

6 В 1997 году УЦИТ создал (модернизировал) в АНХ Общеакадемическую компьютерную сеть, которая соединяет между собой два учебных корпуса академии и гостиницу, из-за необходимости расширения возможностей компьютеров, превращения их в сетевые рабочие станции и получения пользователями и слушателями академии доступа в Интернет. В 1997 году УЦИТ создал (модернизировал) в АНХ Общеакадемическую компьютерную сеть, которая соединяет между собой два учебных корпуса академии и гостиницу, из-за необходимости расширения возможностей компьютеров, превращения их в сетевые рабочие станции и получения пользователями и слушателями академии доступа в Интернет. Сейчас сеть насчитывает более 450 компьютеров, что обеспечивает связь около 80% всего парка вычислительной техники АНХ. Большая часть сети – это компьютерные классы академии. Сеть академии имеет выделенный канал в Интернет - 2 Мбит/с., который предоставляет компания Комбеллга.

7 В общеакадемической сети, в структурных подразделениях академии функционирует: В общеакадемической сети, в структурных подразделениях академии функционирует: система управления образовательным процессом - «Факультет»; система управления образовательным процессом - «Факультет»; внутрисетевые сервисы включают электронную почту, правовые системы Гарант, Консультант+, Кодекс и другие информационно-аналитические справочники; внутрисетевые сервисы включают электронную почту, правовые системы Гарант, Консультант+, Кодекс и другие информационно-аналитические справочники; в общеакадемической сети установлена система безопасности с использованием межсетевого экрана, который блокирует возможность проникновения посторонних пользователей извне; в общеакадемической сети установлена система безопасности с использованием межсетевого экрана, который блокирует возможность проникновения посторонних пользователей извне; большое внимание уделяется безопасности сети в антивирусной защите: академия использует продукцию компании «Антивирус Касперского»; большое внимание уделяется безопасности сети в антивирусной защите: академия использует продукцию компании «Антивирус Касперского»; выход в Интернет также отслеживается специальным программным обеспечением, которое препятствует загрузке нежелательных материалов из Сети. Благодаря этому снижается нагрузка на сеть и уменьшается Интернет-трафик. выход в Интернет также отслеживается специальным программным обеспечением, которое препятствует загрузке нежелательных материалов из Сети. Благодаря этому снижается нагрузка на сеть и уменьшается Интернет-трафик.

8 В 1997 году, создавая большую часть сети, учебный центр информационных технологий задумался об использовании средств мониторинга: контроле доступа и трафика. В 1998 году УЦИТ проводит исследование программных и аппаратных средств мониторинга и выясняет, что стоимость этих средств колеблется от 100 до долларов США. В 1997 году, создавая большую часть сети, учебный центр информационных технологий задумался об использовании средств мониторинга: контроле доступа и трафика. В 1998 году УЦИТ проводит исследование программных и аппаратных средств мониторинга и выясняет, что стоимость этих средств колеблется от 100 до долларов США.

9 В эти компании УЦИТ отправляет запросы с просьбой предоставить на тестирование программные средства с возможностью дальнейшего их приобретения. Вскоре УЦИТ получает ответы, где решения были слишком дорогими, либо не отвечали требованиям. УЦИТ принимает предложение молодой компании SurfControl, которая в то время входила в состав корпорации JSB Software Technologies - легендарного разработчика стандартов Windows Sockets. В эти компании УЦИТ отправляет запросы с просьбой предоставить на тестирование программные средства с возможностью дальнейшего их приобретения. Вскоре УЦИТ получает ответы, где решения были слишком дорогими, либо не отвечали требованиям. УЦИТ принимает предложение молодой компании SurfControl, которая в то время входила в состав корпорации JSB Software Technologies - легендарного разработчика стандартов Windows Sockets. Основное направление деятельности компании SurfControl было и есть - разработка систем мониторинга корпоративного трафика и контроля доступа в Интернет. Основное направление деятельности компании SurfControl было и есть - разработка систем мониторинга корпоративного трафика и контроля доступа в Интернет.

10 В 1998 году УЦИТ получает в опытную эксплуатацию первые коммерческие продукты Scout, SuperScout и surfCONTROL for MS Proxy и начинает использование этих продуктов в общеакадемической сети АНХ. Эти продукты реализовывали только основную часть требований. Например, необходимо было иметь средство мониторинга трафика в режиме реального времени. УЦИТ формирует техническое задание в компанию SurfControl и, при выходе новой версии, получает в качестве обновления Real Time Monitor, который позволяет наблюдать администратору УЦИТ использование Интернет в режиме реального времени. В дальнейшем УЦИТ имеет потребность в биллинговых функциях SurfControl, которые могли бы ограничивать пользователя Интернет по времени/трафику. Сейчас эти функции в системе SurfControl Web Filtr уже реализованы. В 1998 году УЦИТ получает в опытную эксплуатацию первые коммерческие продукты Scout, SuperScout и surfCONTROL for MS Proxy и начинает использование этих продуктов в общеакадемической сети АНХ. Эти продукты реализовывали только основную часть требований. Например, необходимо было иметь средство мониторинга трафика в режиме реального времени. УЦИТ формирует техническое задание в компанию SurfControl и, при выходе новой версии, получает в качестве обновления Real Time Monitor, который позволяет наблюдать администратору УЦИТ использование Интернет в режиме реального времени. В дальнейшем УЦИТ имеет потребность в биллинговых функциях SurfControl, которые могли бы ограничивать пользователя Интернет по времени/трафику. Сейчас эти функции в системе SurfControl Web Filtr уже реализованы.

11 Использование систем SurfControl позволяет оптимизировать нагрузку на общеакадемическую компьютерную сеть академии. Контролировать доступ – легальность доступа в Интернет. Позволяет запрещать возможность просмотра нежелательных материалов в компьютерных классах, контролировать проникновение в сеть файлов подозрительных форматов. Для некоторых групп пользователей блокировать использование определенных протоколов и определенных (потоковых) форматов файлов. Позволяет формировать разнообразные (более 60) отчеты и отображать их в 14 форматах. Вести подробные записи действий пользователей. Ограничивать конкретных пользователей в трафике\времени Интернет и многое, много другое. Использование систем SurfControl позволяет оптимизировать нагрузку на общеакадемическую компьютерную сеть академии. Контролировать доступ – легальность доступа в Интернет. Позволяет запрещать возможность просмотра нежелательных материалов в компьютерных классах, контролировать проникновение в сеть файлов подозрительных форматов. Для некоторых групп пользователей блокировать использование определенных протоколов и определенных (потоковых) форматов файлов. Позволяет формировать разнообразные (более 60) отчеты и отображать их в 14 форматах. Вести подробные записи действий пользователей. Ограничивать конкретных пользователей в трафике\времени Интернет и многое, много другое.

12 На сегодняшний день SurfControl plc. - Открытое Акционерное Общество, зарегистрированное на территории Великобритании, концентрирующееся на проблемах контентной фильтрации. В настоящее время располагает офисами в шести странах мира (Великобритания, США, Австрия, Нидерланды, Германия, Австралия), где, в общей сложности, работает более 400 человек. На сегодняшний день SurfControl plc. - Открытое Акционерное Общество, зарегистрированное на территории Великобритании, концентрирующееся на проблемах контентной фильтрации. В настоящее время располагает офисами в шести странах мира (Великобритания, США, Австрия, Нидерланды, Германия, Австралия), где, в общей сложности, работает более 400 человек.

13 Согласно последнему отчету аналитической группы IDC, занимает первое место на рынке средств Интернет-мониторинга и фильтрации, контролируя при этом 22% мирового рынка. Согласно последнему отчету аналитической группы IDC, занимает первое место на рынке средств Интернет-мониторинга и фильтрации, контролируя при этом 22% мирового рынка.

14 Программный комплекс SurfControl Web Filter - это законченное решение для контроля доступа в Интернет. Работая по технологии Pass-By, продукт не уменьшает производительности сети; Web Filter автоматически классифицирует веб-сайты с помощью базы данных (более 4.5 миллиона записей) и механизма искусственного интеллекта (Virtual Control Agent). Программный комплекс SurfControl Web Filter - это законченное решение для контроля доступа в Интернет. Работая по технологии Pass-By, продукт не уменьшает производительности сети; Web Filter автоматически классифицирует веб-сайты с помощью базы данных (более 4.5 миллиона записей) и механизма искусственного интеллекта (Virtual Control Agent). SurfControl Web Filter обладает рядом возможностей, позволяющих повысить производительность работы с Интернетом, оптимизировать пропускную способность сети и снизить возможные риски, возникающие в связи с использованием Интернета. SurfControl Web Filter обладает рядом возможностей, позволяющих повысить производительность работы с Интернетом, оптимизировать пропускную способность сети и снизить возможные риски, возникающие в связи с использованием Интернета.

15 настройка правил фильтрования, как на уровне целого отдела, так и на уровне отдельного пользователя; настройка правил фильтрования, как на уровне целого отдела, так и на уровне отдельного пользователя; настройка фильтрования контента на уровне целой категории, веб-сайта или отдельной веб-старницы; настройка фильтрования контента на уровне целой категории, веб-сайта или отдельной веб-старницы; контроль за временем, проведенным пользователями в Интернете, или объемом скачанной информации посредством «пороговых установок»; контроль за временем, проведенным пользователями в Интернете, или объемом скачанной информации посредством «пороговых установок»; 40 хорошо структурированных категорий, охватывающих более 130 тем, включающих в себя перечень наиболее часто посещаемых веб-сайтов в Интернете; 40 хорошо структурированных категорий, охватывающих более 130 тем, включающих в себя перечень наиболее часто посещаемых веб-сайтов в Интернете; список веб-сайтов на более 30 языках, из более 200 стран; список веб-сайтов на более 30 языках, из более 200 стран; более 55 стандартных отчетов и неограниченное число отчетов, составляемых администратором самостоятельно, содержащих любую информацию от сводок и графиков общего использования Интернета до отчетов о работе в Интернете конкретного пользователя; более 55 стандартных отчетов и неограниченное число отчетов, составляемых администратором самостоятельно, содержащих любую информацию от сводок и графиков общего использования Интернета до отчетов о работе в Интернете конкретного пользователя;

16 возможность удаленного просмотра отчетов через Интернет; возможность удаленного просмотра отчетов через Интернет; управление передачей аудио- и видеоинформации, а также графических файлов основываясь на расширении файлов; управление передачей аудио- и видеоинформации, а также графических файлов основываясь на расширении файлов; мониторинг в режиме реального времени; мониторинг в режиме реального времени; мощная функция, информирующая о трафике в сети в любой момент; мощная функция, информирующая о трафике в сети в любой момент; сообщение по о нарушении Политики приемлемого использования Интернета; сообщение по о нарушении Политики приемлемого использования Интернета; многоуровневая настройка параметров мониторинга\ограничений: страницы, категории; разрешенные/отклоненные страницы, имена пользователей, IP адреса, MAC адреса и другие; многоуровневая настройка параметров мониторинга\ограничений: страницы, категории; разрешенные/отклоненные страницы, имена пользователей, IP адреса, MAC адреса и другие; цветовая маркировка категорий; цветовая маркировка категорий; автоматическая работа по расписанию; автоматическая работа по расписанию; функций по обслуживанию базы данных: архивирование, очистка и сжатие. функций по обслуживанию базы данных: архивирование, очистка и сжатие.

17 Платформы: Windows NT/2000, Microsoft ISA Server, Microsoft Proxy Server, VS (Unix), Check Point FireWall-1, Novell BorderManager Системные требования: Центральный процессор - Pentium III или выше. Оперативная память МБ (при большом количестве пользователей или отчетов рекомендуется использовать еще больше памяти). Место на жестком диске - 1 ГБ. Просмотр отчетов через Интернет - MS Internet Explorer 5.01 или выше, Netscape Communicator 4.75 или выше. Сеть - Карта Ethernet, с поддержкой гетерогенного режима. Требования к используемой базе данных: SurfControl Web Filter включает в себя СУБД Microsoft Access, которая может быть использована для сбора данных. Рекомендуется использование MS SQL Server 2000, в случае если мониторинг более чем 3000 пользователей, или, при необходимости, получения более детализированных отчетов.

18 SurfControl Filter - это решение для управления потоками электронной корреспонденции в компании. С его помощью можно предотвратить проникновение спама, вирусных и вредоносных программ на офисные компьютеры, а также исключить утечки важной информации. Filter дает полный контроль над почтовым трафиком локальной сети. SurfControl Filter эффективно управляет потоками данных электронной почты и помогает повысить безопасность, снизить риск возникновения правовой ответственности и повысить производительность труда в организации.

19 настройка правила фильтрации согласно своим нуждам, используя Rules Administrator; разрешение на доставку, удаление, изолирование или задержку электронной почты; автоматическое оповещение администратора или уполномоченных сотрудников по электронной почте о нарушении определенных правил; использование технологии с продвинутой логикой и улучшенными словарями для максимально точной фильтрации; оперативное определение политики работы с информационным наполнением, используя 15, заранее составленных словарей категорий; проверка вложенных в письмо файлов; распределения баланса нагрузки в случаях использования двух и более серверов.

20 Платформы: SMTP и Microsoft Exchange 5.5 Системные требования: Операционная система MS Windows NT 4.0 with Service Pack 6a, MS Windows 2000 Server с Service Pack 2, MS Windows 2000 Advanced Server с Service Pack 2. Центральный процессор Pentium II 400 МГц или выше, рекомендуется Pentium III. Оперативная память 128 МБ, рекомендуется 256 МБ. Место на жестком диске 1 ГБ. Другое: Microsoft Data Access Components (MDAC) 2.5 с Service Pack 1 установленный и настроенный протокол TCP/IP. Выделенное соединение с Интернетом. Настроенные внутренние и внешние DNS. Почтовая система с SMTP-шлюзом или MTA. Доступ через браузер – Microsoft Internet Explorer 5.0 или выше или Netscape Communicator 4.75 или выше.

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43