Интернет монитор для перехвата, учета и контроля Интернет трафика "IM-1000"

Интернет монитор для перехвата, учета и контроля Интернет трафика "IM-1000"

Интернет монитор IM-1000 предназначен для перехвата, учета и контроля Интернет трафика.

IM-1000 способен автоматически классифицировать трафик с внутренних персональных компьютеров и серверов, использующий стандартные порты, такие как: Электронная почта (SMTP / POP3), IM (MSN, Yahoo Messenger, ICQ, и QQ), HTTP (Web страницы), FTP, и TELNET. Это позволит вести конфиденциальный перехват и учет трафика и оптимизировать использование ресурсов сети Интернет в вашей организации.

Применение

Мониторинг подключения к Интернет

Устройство поддерживает два режима работы Bridge (Мост) или Sniffer (перехват пакетов). В режиме моста IM-1000 подключается между широкополосным Интернет маршрутизатором или межсетевым экраном и коммутатором локальной сети. Для работы IM-1000 в режиме Sniffer необходимо подключить его через концентратор (HUB) или коммутатор, поддерживающий зеркалирование портов (Mirror port). Коммутатор необходимо настроить так чтобы он зеркалировал трафик со всех портов на один порт, к которому подключен IM-1000. Это необходимо для того, чтобы все пакеты, проходящие через концентратор или коммутатор, попадали на вход IM1000.

Ключевые характеристики

Мониторинг Web Mail, SMTP, POP3, IM, HTTP, FTP, и TELNET содержимого
Перехват и запись Web mails, E-mails, IM содержимого (MSN, Yahoo Messenger, ICQ, и QQ), HTTP (страницы браузера), загрузка и выгрузка информации по протоколу FTP и Telnet (BBS).

Режимы работы Sniffer или Bridge

Администратор может выбрать режим Sniffer или Bridge для интеграции устройства в имеющуюся сетевую среду. Эти два режима отличаются как по схемотехнике подключения, так и по возможностям мониторинга. Наиболее полнофункциональным является режим Моста. Функция H/W Bypass гарантирует стабильную работу Вашей сети даже в случае сбоя Интернет Монитора.

Резервное копирование

Периодическое сохранение резервных копий записей трафика Web SMTP, Web POP3, SMTP, POP3, HTTP, FTP, и Telnet на встроенный NAS или внешний файловый сервер. Администратор сможет распаковать и просмотреть заархивированные файлы с обычного компьютера.

Администрирование по группам

Если локальная сеть имеет несколько сегментов, которые выделены отдельным подразделениям компании, то можно осуществлять раздельное администрирование этих сегментов. Для этого можно разбить локальные хосты на несколько групп, для каждой из которых назначить своего администратора, наделив каждого из них различными правами. В результате каждый такой администратор будет иметь доступ только к информации по своей группе.

Отчет за день по выбранному пользователю

Устройство позволяет быстро получить подробный отчет о сетевой активности выбранного пользователя.

Поиск по выбранному пользователю и сервисам

Найдите определенного пользователя в списке пользователей и контролируйте его сетевую активность. Чтобы уменьшить время поиска вы можете использовать название сервиса, сопоставленное с именем пользователя.

IP адрес или MAC адрес

Привязка пользователей по IP или MAC адресу позволит легко контролировать действия пользователей и быстро находить необходимые записи в отчетах.

Удаленное администрирование

Используя эту возможность, Администратор может удаленно администрировать IM-1000 и просматривать сохраненные отчеты.

Оптимальное распределение в памяти системы

Система располагает файлы отчетов для каждой службы в зависимости от текущего Интернет трафика, что позволяет минимизировать время поиска нужной информации.

Удобный интерфейс администрирования и поддержка диаграмм

IM-1000 может отображать статистическую информацию в виде диаграмм, выводимых с помощью интерфейса администрирования. Это удобный способ для наблюдения и анализа Интернет трафика

Предупреждения об аномальном трафике

Если зараженный компьютер в локальной сети рассылает пакеты чтобы блокировать нормальную работу сети, то интернет монитор пошлет информационное сообщение пользователю и администратору. При работе в режиме прозрачного Моста IM-1000 способен эффективно блокировать такой трафик.

Комплексная защита системы

IM-1000 может обеспечить комплексную защиту Вашей сети при использовании его совместно с коммутаторами PLANET WGSW-2840, WGSW-2620, WGSW-5240 или WGSW-24000. Такое решение способно существенно повысить защищенность Вашей локальной сети.

Спецификация
 

Максимальное количество пользователей

100 (Рекомендованное максимальное число одновременно работающих пользователей)

Ethernet

Inbound

1 x 10/100 Based-TX RJ-45

Outbound

1 x 10/100 Based-TX RJ-45

Console

1 x RS-232 (DB-9)

Жесткий диск

160 Гбайт 

H/W Watch-Dog

Автоматическая перезагрузка при ошибке системы

Управление

Web

Режимы работы

Sniffer или Bridge

Число параллельных сессий

582,000

Пропускная способность)

100Mbps (Inbound to Outbound)

Возможности записи содержимого трафика

Электронная почта: SMTP, POP3
Интернет почта: Yahoo, Hotmail, SINA, Gmail, Hinet, PChome, Seednet, Sohu, 163, Tom, Yam
Интернет пейджеры: MSN, MSN Web Messenger, Yahoo Messenger, ICQ, QQ
Запись посещенных WEB страниц и загрузок по http и ftp
Лог Telnet сессии
Сортировка по Имени пользователя или сервисам
Поиск

Управление Интернет пейджерами

Уведомление о Входе в систему: NetBIOS, MSN, Yahoo Messenger, ICQ
Проверка пользователя: Идентификация Пользователя, RADIUS, POP3, LDAP

Удаленное сохранение и обзор

E-Mail, Web Mail, HTTP, IM, FTP, Telnet

Число групп

до 12

Список пользователей

Черный список (Зарегистрированные Пользователи)
Белый список (Игнорируемые Пользователи)
Авто Поиск новых Пользователей

Аномальный трафик

Blaster Alarm: Enable Blaster Blocking, E-Mail / NetBIOS Alert Notification, Co-Defense with Core Switch

Дополнительные администраторы

до 400
Доступ для записи
Администрирование групп

Удаленное управление

Через WEB интерфейс 

Обновление прошивки

Через WEB интерфейс 

Конфигурация

Сохранение настроенной конфигурации в файл
Загрузка ранее сохраненной конфигурации из файла
Сброс всех настроек (Factory Reset)

Состояние

Системная информация: Использование Процессора, Жесткого диска, Памяти и Оперативной памяти
Таблица ARP
Сессии записи
Файл журналирования событий

 

Описание актуально на: 25.07.2008.

Для уточнения технических характеристик «Интернет монитор для перехвата, учета и контроля Интернет трафика "IM-1000"», а также для получения информации по наличию и условиям поставки Вы можете заполнить форму запроса ниже.

Внимание! Поставка оборудования осуществляется только юридическим лицами и только по безналичному расчёту.


Яндекс.Метрика