ЗАЩИТИТ ВАШУ СЕТЬ ОТ РИСКОВ И ОТ ДОРОГОСТОЯЩЕГО И НЕЖЕЛАТЕЛЬНОГО INTERNET и P2P ТРАФИКА

---

Неразрешенный или нежелательный Интернет трафик значительно снижает производительность сетей передачи данных, подвергает их угрозам безопасности, заражения вирусами, снижает продуктивность работы персонала, а также может привести к серьезным проблемам в связи с нарушением законодательства. Наше решение поможет вам повысить безопасность в вашей сети и улучшить ее производительность, полностью заблокировав такой вид трафика, при этом не влияя на обычный трафик и доступ к сети Интернет, необходимый вашим бизнес-приложениям.

Сети P2P (peer-to-peer) используются в основном для передачи защищаемых авторским правом данных, что может создать проблемы с законодательством как Интернет-операторам, так и корпоративным пользователям. Многие распространители файлов используют службы хранения файлов, обеспечивающие закачку файлов одним кликом - DDL (direct download links). В частности, Интернет-провайдеры а также образовательные и корпоративные сети часто сталкиваются с небольшим количеством пользователей, потребляющих значительную часть доступной пропускной способности канала.

Неконтролируемая и неуправляемая доступность приложений P2P (eMule, BitTorrent), IP-телефонии (VoIP, Skype), IM (ICQ) и Video Streaming представляют серьезные угрозы безопасности и снижают продуктивность сотрудников. Традиционные шлюзовые решения, такие как брандмауэр (firewall), зачастую неспособны распознать такие приложения, так как эти программы используют различные методы маскировки. В большинстве случаев такие системы перегружены большим числом параллельных подключений, которые открываются этими приложениями.

Требовательные к пропускной способности приложения, такие как peer-to-peer-based file sharing (P2P), используют непропорционально большое количество сетевых ресурсов. Это значительно повышает затраты на сетевое соединение и инфраструктуру, а также неблагоприятно сказывается на качестве важных бизнес.

Какую угрозу несет Skype:
Методы работы, сравнимые с хакерскими:

• Skype использует многочисленные методы преодоления систем Firewall
• Skype cчитывает конфигурацию системы и программ (броузеров) для того чтобы использовать корпоративный proxy и туннелировать трафик в сеть Internet.
• Skype прячет свои рабочие модули при установке на рабочую станцию
• Skype может быть установлен на рабочую станцию пользователем с минимальными правами доступа
• Skype может использоваться сторонними троянскими программами, наносящими вред сетям и создающими угрозу защите информации Уязвимости в системе
• Skype позволяют злоумышленникам провести атаки внутренних сетей и рабочих станций

Шифрованные внутренними алгоритмами соединения:

• Нет возможности контролировать информацию, передаваемую через Skype
• Возможна несанкционированная передача файлов - у вас могут незаметно украсть дорогостоящую информацию
• При передаче файлов через сеть Skype как наружу так и внутрь локальной сети невозможна работа антивирусных средств
• Использование нелицензионных криптосредств запрещено в большинстве стран мира - нарушается законодательство государств

Недокументированное ПО – черный ящик:

• Запрет работы Skype - непростое решение. Компания Skype не дает никаких рекомендаций и информации по методам блокировки
• Администраторы корпоративных сетей не имеют возможности конфигурировать клиентское приложение Skype и тем самым разрешить или запретить его отдельные возможности

Непроверяемая идентификация:

• Любой Skype-клиент доверяет другому Skype-клиенту
• Любой пользователь может зарегистрироваться под любым именем

Решение от компании RRX – RRX Intelligent Traffic Manager (ITM)©

RRX ITM компании RRX - это аппаратно-программный комплекс, основными функциями которого являются мониторинг и анализ интернет трафика, анализ различных интернет протоколов, сбор статистических данных, запись сессий передачи данных от пользователя в/из интернет. Имеется возможность блокировки (полной либо частичной) различных протоколов, в том числе таких как Skype, Gizmo, IM, video

Решение имеет несколько модификаций и может работать на сетях от простых корпоративных до сетей крупных провайдеров связи.

RRX ITM - рентабельное решение по управлению пропускной способностью, которое позволяет операторам и корпоративным сетям контролировать сетевой трафик на основе приложений или подписчиков.

RRX ITM обнаруживает приложения с помощью L7 DPI (инспектирование пакетов 7го сетевого уровня) и поведенческого анализа трафика. Поддерживаются все основные протоколы, включая P2P, IM, media streaming и IP-телефонию.

Встроенные средства управления QoS обеспечивают приоритезацию трафика, управление пропускной способностью и блокировку определенного трафика. Расширенные средства учета предоставляют широкий обзор сетевых приложений и подписчиков.

Решение может применяться для обеспечения дополнительной безопасности в корпоративных сетях передачи данных. Для защиты от несанкционированной передачи коммерческой информации во вне через P2P клиентов таких как Skype, что трудно или не возможно сделать обычными методами.

Ключевые возможности

• Обнаружение протоколов L7 с DPI (инспектирование пакетов) и поведенческим анализом
• Поддержка протоколов VoIP, P2P, IM, media streaming, tunnel, Web, e-mail
• Обнаружение шифрованных протоколов (Skype, BitTorrent, eDonkey/eMule, Winny, VPN)
• Управление пропускной способностью и политиками по подписчикам
• Скорость – 1 Gbit и более
• Более 600,000 пакетов в секунду
• Более 20 миллионов параллельных подключений
• Более 500,000 новых подключений в секунду
• Разрешение легальной и блокировка нелегальной передачи данных
• Незаметная интеграция в качестве прозрачного моста
• Встроенный обход отказов и режим горячей замены для отказоустойчивости оборудования
• Web GUI и CLI для гибкого управления

Максимальная производительность

RRX ITM оптимизирован для соответствия требованиям самых загруженных сетей. Производительность достигает полного гигабитного линка. Внутренняя архитектура допускает задержку пакетов менее 0,1 миллисекунды при нормальной загрузке и до одной миллисекунды при полностью загруженном канале.

PRX ITM поддерживает множество сетевых интерфейсов на каждую систему, которые могут быть настроены под заказчика.

VoIP и Skype

Поддерживаются все важные протоколы IP-телефонии, основанные на Voice over IP (VoIP), включая SIP, Skype и H.323. Доступность телефонного сервиса может избирательно контролироваться по протоколу, пользователю, VoIP-провайдеру.

Встроенная функциональность QoS в RRX ITM может приоритезировать и гарантировать пропускную способность для этих приложений реального времени. Для анализа использования сервиса могут быть активированы функции детального ведения журналов.

Высокая надежность

Встроенный свитч обхода для всех медных интерфейсов поддерживает сетевое соединение во время обновления программного обеспечения или в случае отказа системы. Два устройства RRX ITM могут быть установлены последовательно в режиме горячей замены. Резервная система дублирует все настройки и информацию основной, и принимает работу на себя в случае ее отказа.

Простая установка и обслуживание

RRX ITM работает в качестве прозрачного моста для незаметной интеграции в существующую сетевую среду. Web-консоль предоставляет простоту конфигурации. Интерфейс командной строки (CLI) наряду с поддержкой SNMP может быть использован для автоматической интеграции с использованием скриптов в существующие билинговые системы и системы управления трафиком.

Программное обеспечение RRX ITM может быть установлено как на сервере, так и быть интегрировано в аппаратную платформу сетевых маршрутизаторов.

Статистика, ведение журнала и учет

Консоль управления системы предоставляет удобные графические статистические отчеты загрузки и использования отдельных каналов, статистические отчеты по группам пользователей, приложениям и классам приложений для задаваемых интервалов времени от одного часа до года. Множество предварительно настроенных отчетов помогают контролировать сеть, детализируя использование сети с разных ракурсов. Все статистические данные могут автоматически доставляться в виде отчетов на различных уровнях (по интерфейсам, пользователям, группам) для дальнейшей обработки и внешних систем учета и биллинга. Опциональное ведение журналов на уровне подключений с записью в локальный журнал, или на внешний Syslog-сервер, предоставляет гранулированную информацию о пользовании сервисом.

Поддержка

Гибкие опции поддержки включают регулярное обновление сигнатур, помощь в установке по телефону или e-mail. RRX предлагает опции функций „под клиента“, недоступные в стандартном пакете.

Протоколы для анализа и блокировки могут разрабатываться отдельно по желанию заказчика.

Индивидуальный подход к клиенту

Каждая система разрабатывается индивидуально с учетом требований и пожеланий заказчика. Интеграция происходит с учетом всех требований утвержденного технического задания. Мы готовы ответить на все Ваши вопросы и учесть Ваши замечания и пожелания по телефону, e-mail, а также при личной встрече.

ООО «РР-ИКС»
355000, г. Ставрополь, ул. Дзержинского, 114
тел/факс +7 (865)2942002
rrx@rrx.ru , www.rrx.ru

---

ООО «РР-ИКС» © 2009 Все права зарезервированы. Любое копирование или использование данного материала запрещено без письменного разрешения. В связи с постоянным совершенствованием продуктов и услуг, информация может быть изменена без предварительного уведомления.