Главная Решения Построение телекоммуникационных систем Создание системы контроля доступа в Интернет и учета трафика

Создание системы контроля доступа в Интернет и учета трафика

Одним из ключевых факторов для прибыльного и динамичного развития бизнеса является снижение затрат и оптимизация оперативных расходов. При работе с Интернетом  зачастую многие компании сталкиваются с тем, что  платежи, которые компания осуществляет за услуги не детализируются провайдером. 

Понятно, что не всем сотрудникам компании нужен постоянный  доступ в Интернет и, к сожалению,  не всегда сотрудники используют данные ресурсы для рабочих нужд. Поэтому в этих случаях детализация платежей особенно актуальна.

Решение и характеристика оборудования

Данное решение автоматизированного сбора статистики Интернет-трафика и обработки системных журналов и журналов безопасности базируется на совместной работе маршрутизатора CISCO серии 1700, 2600 или 3700 и сервера статистики на основе Windows Server 2000/2003 или свободно распространяемых версий UNIX (FreeBSD, Linux).

Сервер статистики с заданной периодичностью (до 30 секунд) «забирает» статистику по входящему и исходящему трафику с маршрутизатора и суммирует ее по критериям IP-адреса/DNS-имени отправителя или получателя.

Прокси-сервер может предоставлять доступ только при условии введении пользователем своего имени и пароля. Он легко интегрируется с внешними системами аутентификации пользователей RADIUS, NDS, WINDOWS 2000/2003, LDAP или использует локальную базу.

Преимущества использования системы контроля доступа в Интернет и учета трафика

• Экономия до 30% при оплате Интернет-услуг. Прокси-сервер позволяет оптимизировать оперативные расходы за счет хранения в своей памяти наиболее часто используемого контента. При множественных обращениях к одной и той же веб-странице, ее содержимое отображается пользователю из памяти прокси-сервера, а не берется напрямую из Интернет.
   
• Удобная, понятная и простая форма отчетности. Отчет об использовании Интернет-трафика представляется в виде HTTP страницы и может быть доступен как руководителю предприятия, так и сотрудникам.

• Гибкая система управления и возможность ограничения доступа. Гибкость прокси-сервера проявляется в тонкой настройке правил Интернет-доступа. Могут быть настроены ограничения доступа для определенных групп пользователей, на отдельные типы файлов или закрыт доступ к некоторым веб-страницам.
   
• Возможность вовремя спрогнозировать отказы оборудования и принять необходимые действия для бесперебойного обеспечения сервиса. Маршрутизатор CISCO использует сервер статистики как место хранения системных журналов. Администратор или другой технический специалист компании просматривает данные журналы на предмет обнаружения сигнатур атак, системных событий, состояния интерфейсов и служб.

Схема подключения оборудования в корпоративную сеть