Internetowa bramka monitorująca
Sieć Internet stworzyła ogromne możliwości generowania przychodów z e-biznesu i współdzielenia informacji, ale również spowodowała pojawienie się problemów z bezpieczeństwem wewnętrznych zasobów sieci firmowych. Nowy model internetowej bramki monitorującej Planet IM-1000 jest specjalnie zaprojektowaną bramką internetową umożliwiającą monitorowanie wielu popularnych usług internetowych.
Deklaracja CE:
Pobierz deklaracja CEIM-1000 umożliwia monitorowanie komputerów i serwerów wewnętrznej sieci, a także zapisywanie wiadomości Web Mail, e-mail SMTP/POP3, treści rozmów prowadzonych przy pomocy komunikatorów internetowych (MSN, Yahoo Messenger, ICQ oraz QQ), HTTP (przeglądanych stron WWW), FTP oraz sesji TELNET. Zapobiega to wykorzystywaniu sieci firmowej do prywatnych celów pracowników, zwiększa efektywność pracy, a co najważniejsze pozwala kontrolować zachowanie poufności informacji.
- Monitoruje usługi Web Mail, SMTP, POP3, IM, HTTP, FTP oraz TELNET. Urządzenie zapisuje wiadomości Web mail, E-mail, rozmowy prowadzone przez komunikatory (MSN, Yahoo Messenger, ICQ, oraz QQ), HTTP (przeglądane strony), dane wgrywane i pobierane przez FTP oraz sesje Telnet (BBS).
- Praca w trybie Sniffer lub Bridge. Administrator ma możliwość wybrania trybu pracy Bridge lub Sniffer. Tryb Sniffer wymaga koncentratora lub przełącznika (obsługującego funkcję dublowania portów). Wejściowy port IM-1000 łączy się z dowolnym portem koncentratora lub portem przełącznika obsługującym funkcję dublowania portów. W trybie Bridge port wejściowy IM-1000 łączy się z firewallem lub bramką. Natomiast port wyjściowy łączy się z wewnętrzną siecią poprzez koncentrator lub przełącznik. Funkcja Bypass zapobiega niestabilności sieci w przypadku awarii bramki monitorującej.
- Kopia zapasowa rekordów. Okresowo wykonywana jest kopia zapasowa rekordów Web SMTP, Web POP3, SMTP, POP3, HTTP, FTP oraz Telnet na przydzielonym urządzeniu NAS lub serwerze plików. Administrator ma możliwość pobrania i rozpakowania zapisanych plików z przydzielonego urządzenia NAS lub serwera plików.
- Administrator grupy. Możliwe jest tworzenie administratorów grup i przydzielanie poszczególnym administratorom różnych praw pozwalających na przeglądanie rekordów użytkowników. Jeżeli sieć firmowa jest podzielona na podsieci, IM-1000 może limitować możliwość przeglądania rekordów dla poszczególnych administratorów.
- Codzienny zapis aktywności użytkownika. Urządzenie zapisuje dzienną aktywność sieciową szczegółowo dla każdego użytkownika.
- Rekordy użytkowników i usług. IM-1000 umożliwia wyszukanie określonego użytkownika na liście i monitorowania jego aktywności sieciowej. Możliwe jest również wyszukiwanie rekordów usług według nazwy usługi oraz użytkownika w celu przyspieszenia wyszukiwania.
- Adres IP lub MAC. Urządzenie zapisuje aktywność użytkowników sieci wewnętrznej według ich adresów IP lub MAC. Administrator łatwo może przeglądać zapisane rekordy.
- Zdalny monitoring. Korzystając z interfejsu zarządzania sieciowego, administrator po zalogowaniu ma możliwość przeglądania zapisanych rekordów z dowolnego miejsca, bez konieczności instalowania dodatkowego oprogramowania.
- Powiadomienie o optymalnym składowaniu danych. Zapewnia optymalny czas i ustawienia składowania danych dla każdej usługi w zależności od wykorzystania sieci i usług.
- Łatwy w użyciu sieciowy interfejs użytkownika oraz przejrzyste statystyki. IM-1000 oferuje wyświetlanie informacji systemowych i statystyk przepływu w formie przejrzystych wykresów. W oparciu o te informacje administrator w łatwy sposób może analizować status sieci.
- Alarm wirusowy. Jeśli znajdujący się wewnątrz sieci zakażony wirusem komputer PC stale wysyła pakiety mogące sparaliżować pracę sieci firmowej, IM-1000 wysyła do użytkownika i administrator wiadomości informujące o niebezpieczeństwie. W trybie Bridge IM-1000 będzie skutecznie blokował pakiety zaburzające przepływ.
- System obronny. IM-1000 umożliwia integrację z przełącznikiem i utworzenie wspólnego systemu obronnego. Znacząco zwiększa to bezpieczeństwo sieci firmowej. Na przykład do IM-1000 można dołączyć przełączniki Planet takie jak WGSW-2840, WGSW-2620 lub WGSW-24000.
Model |
IM-1000 |
|||||
Zalecana ilość jednoczesnych użytkowników |
100 |
|||||
Porty Ethernet |
|
|||||
Port konsoli |
1 x RS-232 (DB-9) |
|||||
Twardy dysk |
160 GB |
|||||
Sprzętowy Watch-Dog |
Automatyczny reboot w przypadku awarii systemu |
|||||
Zarządzanie |
Sieć |
|||||
Tryby pracy w sieci |
Sniffer lub Bridge |
|||||
Jednoczesne sesje |
582,000 |
|||||
Przepustowość Wejście-Wyjście |
100Mbps |
|||||
Rejestracja zdarzeń |
E-mail: SMTP, POP3; Web Mail: Yahoo, Hotmail, SINA, Gmail, Hinet, PChome, Seednet, Sohu, 163, Tom, Yam Komunikatory: MSN, MSN Web Messenger, Yahoo Messenger, ICQ, QQ; HTTP; FTP; Telnet; Sortowanie: według nazwy użytkownika lub usługi; Wyszukiwanie |
|||||
Zarządzanie monitorowaniem |
Powiadomienia o logowaniu: NetBIOS, MSN, Yahoo Messenger, ICQAutoryzacja użytkowników: Autoryzacja, RADIUS, POP3, LDAP |
|||||
Zdalna kopia bezpieczeństwa / Przeglądanie |
E-Mail, Web Mail, HTTP, IM, FTP, Telnet |
|||||
Maksymalna liczba grup |
12 |
|||||
Listy użytkowników |
Black list (zalogowani), White list (ignorowani), Automatyczne wyszukiwanie |
|||||
Zaburzenia przepływu |
Blaster Alarm: Blokowanie, Powiadomienia E-Mail / NetBIOS, Współpraca z przełącznikiem |
|||||
Pod-administrator |
Maksymalnie wpisów: 400, Write Access, Administrator grupy |
|||||
Zdalne zarządzanie |
Zdalny monitoring, Zdalne zarządzanie (możliwość zmiany numeru portu), Dozwolone IP (maks 512), Automatyczne wylogowywanie |
|||||
Aktualizacja oprogramowania Firmware |
Poprzez sieciowy interfejs użytkownika |
|||||
Konfiguracja |
Zapisywanie/odczytywanie konfiguracji do/z pliku, Domyślne ustawienia (fabryczny Reset) |
|||||
Status |
Informacje systemowe: CPU, dysk, pamięć oraz wykorzystanie RAM dysku; Tabela ARP; Zapis sesji; Log zdarzeń |
Użytkownik ma możliwość wybrania trybu pracy Bridge lub Sniffer. W trybie Bridge port wejściowy IM-1000 łączy się z firewallem lub bramką. Natomiast port wyjściowy łączy się z wewnętrzną siecią poprzez koncentrator lub przełącznik. W trybie Sniffer do dowolnego portu koncentratora lub portu przełącznika obsługującego funkcję dublowania portów dołącza się wejściowy port IM-1000.