О программном обеспечении Traffic Inspector

Что такое Traffic Inspector

Traffic Inspector — программное обеспечение для ОС Windows, реализующее функционал универсального шлюза безопасности. Решение разрабатывается российской компанией «Смарт-Софт».

Traffic Inspector не требует специализированного сетевого оборудования и устанавливается на стандартном персональном компьютере под управлением операционной системы Windows.

Traffic Inspector не стоит путать с другимим продуктами из семейства Traffic Inspector: Traffic Inspector FSTEC, Traffic Inspector Enterprise, DEPO Traffic Inspector и Traffic Inspector Next Generation.

  • Traffic Inspector FSTEC - сертифицированная во ФСТЭК версия Traffic Inspector. Traffic Inspector FSTEC имеет сертификат соответствия ФСТЭК № 2407 от 15 августа 2011 года действительный до 15 августа 2020 года. Последняя сертифицированная на данный момент версия - 3.0.2.915.
  • Traffic Inspector Enterprise - версия Traffic Inspector, обеспечивающая централизованный контроль и управление Интернет-доступом для географически распределенной корпоративной сети.
  • DEPO Traffic Inspector - программно-аппаратный комплекс, сочетающий ПО Traffic Inspector и серверы DEPO в качестве аппаратной платформы.
  • Traffic Inspector Next Generation - новое поколение ПО Traffic Inspector. Является форком open-sourсe решения OPNsense и использует операционную систему FreeBSD в качестве среды выполнения.

Требования к аппаратной и программной составляющей для Traffic Inspector

Для успешной работы Traffic Inspector, требуется персональный компьютер со следующими характеристиками:

  • Процессор: Intel® Core™ i5 и выше
  • Оперативная память: 4 ГБ и более
  • Жесткий диск 1 ГБ и более
  • Сеть: 2 сетевых адаптера для работы в режиме шлюза и более
  • Подключение к Интернет: требуется для скачивания дополнительных компонентов и проведения активации программы

Traffic Inspector поддерживает следующие операционные системы Windows:

  • Microsoft Windows 7 x86
  • Windows 7 x64
  • Windows 8 x86
  • Windows 8 x64
  • Windows 8.1 x86
  • Windows 8.1 x64
  • Windows Server 2008 R2 x64
  • Windows Server 2012
  • Windows Server 2012 R2

Traffic Inspector может одинаково успешно использоваться как на десктопных изданиях ОС Windows, так и на серверных версиях. Стоит учитывать однако, что десктопные ОС Windows ограничены по сравнению с серверными версиями. На десктопных системах NAT предоставляется службой Internet Connection Sharing. ICS ограничен использованием одного WAN- и одного LAN-интерфейса. В серверных операционных системах, NAT предоставляется службой Routing and Remote Access Service, которая не имеет ограничения на количество внешних и внутренних интерфейсов. Помимо этого, серверные ОС специально расчитаны на использование в качестве элементов инфраструктуры сети (т.е. использования в качестве серверов и шлюзов), в то время как десктопные ОС лучше использовать как простое рабочее место пользователя.

Примечание

Traffic Inspector может одинаково успешно использоваться как на десктопных изданиях ОС Windows, так и на серверных версиях. Стоит учитывать однако, что десктопные ОС Windows ограничены по сравнению с серверными версиями.

Traffic Inspector поддерживает наиболее популярные сетевые технологии: IEEE 802.3 (Ethernet), 802.11 (Wi-Fi), IEEE 802.1Q (VLAN с использованием теггированного трафика) PPP, VPN (PPTP, L2TP) и может быть использован в сетях, построенных на проводном и беспроводном вариантах технологии Ethernet.

Примечание

Traffic Inspector может быть использован в сетях, построенных на проводном и беспроводном вариантах технологии Ethernet.

ПО Traffic Inspector доступно в издании 32-бита и 64-бита. Использование 64-битной версии является оптимальным вариантом.

Компьютер с Traffic Inspector выполняет роль шлюза на границе сети предприятия. Устанавливать Traffic Inspector на конечный компьютер / рабочее место пользователя не нужно. Подобное размещение Traffic Inspector позволяет программе пропускать через себя весь Интернет-трафик пользователей сети и осуществлять контроль и мониторинг.

Примечание

Traffic Inspector выполняет роль шлюза. Устанавливать Traffic Inspector на конечный компьютер / рабочее место пользователя не нужно.

Примечание

Traffic Inspector поддерживает до 200 пользователей при работе через веб-прокси и до 1000 пользователей при работе через маршрутизацию / NAT.

Администрирование Traffic Inspector осуществляется в графическом режиме, через оснастку Microsoft Management Console, которая носит название Консоль администратора.

Какие задачи решают с помощью Traffic Inspector

Traffic Inspector может быть использован для решения следующих задач:

  • Организация контролируемого доступа в Интернет
  • Защита от вирусов в Интернет-трафике
  • Защита от спама и нежелательной почты
  • Защита несанкционированного доступа к сети организации
  • Борьба с нецелевым использованием Интернета в организациях
  • Мониторинг сетевой активности и отчеты по использованию сети Интернет
  • Ограничение доступа к нежелательным ресурсам
  • Защита от утечек конфиденциальный данных

Функциональные возможности Traffic Inspector

Traffic Inspector оснащен множеством функциональных возможностей:

Сетевая безопасность

Traffic Inspector обеспечивает многоуровневую защиту сети: сетевой экран защищает от внешних атак и несанкционированного доступа со стороны Интернета, система обнаружения чрезмерной сетевой активности блокирует пользователей, генерирующих избыточный сетевой трафик, антивирусные модули осуществляют проверку и лечение почтового и веб-трафика, доставляемого клиентам внутренней сети. Traffic Inspector позволяет организовать контролируемый доступ в Интернет для аутентифицированных пользователей.

Фильтрация веб-контента

Traffic Inspector позволяет определять политики доступа к веб-ресурсам, блокировать нежелательные web-сайты по URL и c помощью механизмов URL-категоризации (модуль NetPolice). Осуществлятся контентная фильтрация по типу трафика или типу скачиваемых объектов. Фунционал Layer 7 фильтрации позволяет фильтровать трафик приложений вроде BitTorrent, Skype и Tor. Модуль AdGuard для Traffic Inspector очищает трафик от назойливой рекламы, обеспечивая комфортное пребывание в сети Интернет.

Фильтрация спама

Встроенный в программу SMTP-шлюз выступает в качестве промежуточного звена перед тем, как почта попадет на внутренний почтовый сервер организации. Модуль Traffic Inspector Anti-Spam отфильтровывает спам в соответствии с базой сигнатур, модуль RBL SMTP Filter осуществляет проверку отправителей сообщения по спамерским базам RBL-сервисов, модуль Traffic Inspector Anti-Virus лечит или удаляет инфицированные почтовые вложения. SMTP-шлюз поддерживает черные и белые списки по различным критериям.

Расширенная маршрутизация

Traffic Inspector поддерживает доступ пользователей в Интернет через NAT и встроенные HTTP/SOCKS-прокси, дает возможность направлять трафик на разные каналы доступа (маршрутизация по условию), переключаться на резервные каналы в случае выхода из строя основных (резервные каналы), публиковать внутренние службы/серверы в сеть Интернет (проброс портов), осуществлять ограничение скорости работы в Интернете для пользователей или групп пользователей, осуществлять приоритезацию трафика для приложений, требующих малой задержки (шейпирование трафика).

Биллинг, мониторинг и отчеты

Traffic Inspector реализует биллинговую систему с поддержкой настраиваемых тарифов (единица учета, лимиты, кредиты, блокировки, расписания). Подсчет трафика в программе может производиться по каждому отдельному пользователю или группам пользователей. Traffic Inspector дает возможность следить за сетевой активностью пользователей в сети в реальном времени и предоставляет детальную информацию по использованию ресурсов сети Интернет в виде удобных отчетов.

Интеграция с технологиями Microsoft

Traffic Inspector - 64-битное программное обеспечение, рассчитанное на интеграцию с технологиями Microsoft. Использование ОС Windows позволяет сократить расходы на обучение персонала. Интерфейс программы реализован в виде консоли MMC – стандартного средства администрирования в среде Windows. Интеграция с доменной технологией Active Directory позволяет наполнять программу доменными учетными записями, что значительно упрощает управление пользователями.

Новый функционал

Traffic Inspector предлагает механизм Идентификация с помощью SMS для выполнения требований законодательства Российской Федерации (Постановление Правительства РФ № 758) в сфере предоставления публичного доступа к сети Интернет.

Анализ SSL/TLS позволяет перехватывать и расшифровывать защищенные HTTPS-соединения. Все методы фильтрации, которые ранее были доступны только для незашифрованных соединений, теперь могут использоваться и в случае с защищенными соединениями.

Фунционал Layer 7 фильтрация позволяет распознавать и фильтровать трафик приложений в независимости от используемых ими сетевых портов. Данный подход позволяет более удобно и эффективно запрещать приложения вроде BitTorrent и Skype.


Получение дистрибутива Traffic Inspector

Для того, чтобы наши клиенты могли ознакомиться с Traffic Inspector, мы предоставляем бесплатную 30-дневную пробную версию программы.

Для получения дистрибутива Traffic Inspector осуществите следующие действия:

  1. Пройдите на страницу загрузки, чтобы начать процесс скачивания zip-архива с установочным файлом программы Traffic Inspector:
_images/download_page.png

  1. Введите правильные идентификационные данные (ваше имя, email-адрес, наименование организации и телефон) и нажмите Получить ссылку:
_images/quiz.png

  1. Начнется скачивание архива, после чего Вы увидите сообщение:
_images/thanks.png

Примечание

Также, Traffic Inspector всегда можно скачать по прямой ссылке http://www.smart-soft.ru/files/updates/914/TrafInspFull.zip

Поздравляем, Вы успешно получили дистрибутив Traffic Inspector!