Программа учета трафика. Подробное описание

Легкость в развертывании

Для контроля трафика всех пользователей и устройств в локальной сети вам нужно установить программу только на сервер. Получить доступ к отчетам можно из любого компьютера в локальной сети, для этого можно использовать стандартный браузер или программу-клиента BitTally.

Распознавание сетевых протоколов

На сегодня программа контроля трафика автоматически распознает 114 сетевых протоколов в 10 группах:

1. EMail (8)
   POP3, POP3S, SMTP, SMTPS, IMAP, IMAPS, Exchange, MMP
2. File Transfer (7)
   Unknown Bulk Transfer TCP, Unknown Bulk Transfer UDP, FTP, OpenFT, VShare, CD Database, IDisk
3. Games (6)
   Xbox, Battlenet, HalfLife, Lineage, Quake, PC Games
4. Messaging (8)
   YIM, ICQ, MSN, IRC, GoogleTalk, AOL, Jabber, XMPP
5. Other Protocols (45)
   Unknown Interactive TCP, Unknown Interactive UDP, ARP, RARP, Echo, Discard, DayTime, Time, DNS, MDNS, ICMP, IGMP, SNMP, SSH, Telnet, BOOTP, LDAP, LDAPS, SSDP, DCOM, NetBIOS, SMB, MS SQL, NTP, GRE, GRE PPP, OSPF, RIP, BGP, ClearCase, DceRpc, RDP, JetDirect, LPD, Sid, UPnP, Unknown IP, Unknown TCP, Unknown UDP, IPv6, Other Non-IP
6. P2P (18)
   Alibaba, AppleJuice, Ares, BitTorrent, Blubster, Manolito, DirectConnect, eDonkey, EarthStation5, FastTrack, FileGuri, FileTopia, FurtherNet, Gnutella, Goboogy, Hotline, Konspire2b, SoulSeek
7. Streaming (2)
   MSBD, ASF
8. Tunnelling (9)
   EtherIP, HTTP Tunnel, IPIP, IPSec, L2TP,PPTP, OpenVPN, SocksV5, VTun
9. Voice (5)
   RTSP, H323, MGCP, SIP, Skype
10. Web Browsing (4)
    HTTP, HTTPS, Google Accelerator, SSL

Триггеры

В программе кроме учета трафика и ведения статистики есть функция пассивного контроля трафика. Это возможно с помощью создания триггеров. Триггер - это событие, возникающее, когда параметры сетевого трафика совпадают с условиями, заданными пользователем: объем или скорость сетевого трафика за период (входной, выходной или суммарный), тип используемых сетевых протоколов, пользователь или группа пользователей, тип сети, категория сайта и др. Условия записываются в виде выражения.

Примеры выражений:

Attacker

(outgoing_sessions > 600) and
(outgoing_sessions > incoming_sessions * 3) and
(upload_bytes / outgoing_sessions < 2500)

Under attack

(incoming_sessions > 600) and
(incoming_sessions > outgoing_sessions * 3) and
(download_bytes / incoming_sessions < 2500) 

Для каждого триггера также можно уточнить условия, указав список пользователей, протоколов, сетей, доменов и категорий, с которыми должны совпадать параметры трафика, а также расписание, когда триггер активен.

Программа контроля трафика следит за трафиком, автоматически активизируя и деактивизируя триггеры. Сообщения о срабатывании триггеров может анализировать внешнее приложение - такое как Windows-клиент программы учета, и выполнять дополнительные действия ( например, рассылать письма или смс-сообщения ).

Блокировка, перенаправление или перехват интернет трафика.

Триггеры - это пассивный контроль трафика. Чтобы обеспечить активный контроль трафика, в программе предусмотрены действия. Пользователь имеет возможность определить действие, которое программа автоматически выполнит при совпадении заданных условий.

Действие может выражаться:

• в блокировании соединения
• в перенаправлении соединения на указанную страницу
• в перехвате трафика и сохранении данных в файл

В условиях можно указывать пользователей (или их группы), протоколы (или типы протоколов), категории доменов, сети, маски url-адресов. Адрес страницы перенаправления может формироваться динамически, в зависимости от активного пользователя.

Также в условиях можно указывать имена триггеров, после срабатывания которых будет выполнено требуемое действие.

Анализ потребленного сетевого трафика

Программа контроля трафика хранит статистику о трафике за весь период работы. В любой момент вы можете сформировать следующие виды отчетов о сетевом трафике:

• Протоколы по времени
• Протоколы по пользователям
• Протоколы по странам
• Трафик по времени
• Трафик по пользователям
• Www трафик по странам
• Web-трафик по категориям доменов
• Web-трафик по доменам
• Поисковые запросы
• Итоги по пользователям
• Итоги по странам
• Итоги по протоколам
• Итоги по сетям
  

При формировании отчетов программа контроля трафика дает возможность пользователю установить любое сочетание условий фильтрации данных:

• Интервал времени
• Пользователи
• Сети
• Категории
• Страны
• Домены
• Протоколы

Функция сохранения сведений о трафике в файл при наступлении определенных условий дает вам инструмент для тонкого анализа и контроля. Сохраненные файлы можно отсылать нам со своими комментариями - этим вы поможете увеличить количество распознаваемых сетевых протоколов.