Мониторинг сетевой активности и отчеты

NPS AV поддерживает гибкие и информативные отчеты по сетевой активности пользователей, благодаря которым руководитель сможет увидеть на какие ресурсы обращался пользователь, сколько данных было скачано с ресурса, какие сетевые протоколы и порты были использованы.

Мониторинг трафика с помощью NetFlow

NetFlow – технология и сетевой протокол для снятия сетевой статистики с сетевых интерфейсов маршрутизаторов. NetFlow разработан Cisco и является де-факто промышленным стандартом, поддерживаемым сетевым оборудованием Cisco, Juniper и Unix-подобными системами. Архитектура NetFlow предполагает три роли, которые выполняются устройствами: сенсор / экспортер, коллектор, анализатор. NPS AV способен выполнять все три роли в архитектуре NetFlow. На базе NetFlow в NPS AV реализован ряд отчетов:

• Отчет по сетевой активности
• Отчет по наиболее популярным сетевым службам
• Отчет по наиболее популярным IP-адресам назначения

Отчеты по веб-прокси

Пользователи могут обращаться на веб-ресурсы через веб-прокси сервер NPS AV. Поддерживается несколько типов отчетов по прокси:

• Domains (по посещенным доменам)
• URLs (по посещенным URL)
• Users (по пользователям, генерировавшим запросы на прокси)
• User IPs (по компьютерам, генерировавшим запросы на прокси)

Мониторинг системы с помощью RRDtool

RRDtool — набор утилит для хранения, обработки и визуализации динамических данных (т.е. последовательность замеров некоторого изменяющегося во времени параметра). Все данные хранятся в кольцевой базе, размер которой остаётся неизменным. На базе RRDtool в NPS AV реализован ряд отчетов.

• Отчет по состоянию Интернет-канала
• Отчет по использованию процессора
• Отчет по использованию оперативной памяти
• Отчет по количеству состояний трассировщика соединений сетевого экрана

Мониторинг загрузки сетевых интерфейсов в реальном времени

В разделе ReporDOS -> Traffic Graph можно увидеть текущую загрузку сетевых интерфейсов и скорость работы пользовательских компьютеров.

Журнал сетевого экрана packet filter

В разделе Межсетевой экран -> Журнал можно увидеть журнал работы сетевого экрана. Наиболее полезно Стандартное представление журнала. Здесь можно видеть судьбу каждого пакета, обработанного сетевым экраном. Отображается IP-адрес и порт источника, IP-адрес и порт назначения, входящий интерфейс, время обработки пакета и действие, которое было применено к пакету.

Cистемный журнал и syslog-ng

В разделе Система -> Журнал доступен системный журнал. Системный журнал реализован на базе Syslog. В системном журнале содержатся сообщения от различных подсистем NPS AV.