Мониторинг сети интернет: функции программ-анализаторов и их настройка

Введение

Сегодня практически невозможно представить себе компанию, сотрудники которой бы не использовали в рабочих целях интернет. Для многих интернет является незаменимым рабочим инструментом. С другой стороны, интернет также позволяет развлекаться и тратить время впустую.

Так же, как и в случае с корпоративными телефонами, почти все сотрудники с доступом к интернету хотя бы изредка используют его в личных целях. Если такое использование становится чрезмерным, это может привести к уменьшению продуктивности сотрудника.

Еще одним поводом для беспокойства в случае использования рабочего доступа в интернет не по назначению становится безопасность. Это не только увеличивает вероятность заражения вредоносными программами, но и дает возможность злонамеренным сотрудникам легко украсть Вашу конфиденциальную информацию или выложить её в свободный доступ.

Решением этой проблемы является мониторинг интернет-активности сотрудников. В этой статье мы рассмотрим причины, по которым сотрудники используют корпоративный интернет не по назначению, и какие есть лучшие способы для того, чтобы это предотвратить.

Observium

Observium — это программа для мониторинга сетевого оборудования и серверов, которое имеет огромный список поддерживаемых устройств, использующих протокол SNMP. Как программное обеспечение, относящееся к LAMP, Observium относительно легко устанавливается и настраивается, требуя обычных установок Apache, PHP и MySQL, создания базы данных, конфигурации Apache и тому подобного. Он устанавливается как собственный сервер с выделенным URL-адресом.

Observium сочетает в себе мониторинг систем и сетей с анализом тенденций производительности. Он может быть настроен для отслеживания практически любых показателей.

Вы можете войти в графический интерфейс и начать добавлять хосты и сети, а также задать диапазоны для автоматического обнаружения и данные SNMP, чтобы Observium мог исследовать окружающие его сети и собирать данные по каждой обнаруженной системе. Observium также может обнаруживать сетевые устройства через протоколы CDP, LLDP или FDP, а удаленные агенты хоста могут быть развернуты на Linux-системах, чтобы помочь в сборе данных.

Все эта собранная информация доступна через легкий в использовании пользовательский интерфейс, который предоставляет продвинутые возможности для статистического отображения данных, а также в виде диаграмм и графиков. Вы можете получить что угодно: от времени отклика ping и SNMP до графиков пропускной способности, фрагментации, количества IP-пакетов и т. д. В зависимости от устройства, эти данные могут быть доступны вплоть для каждого обнаруженного порта.

Что касается серверов, то для них Observium может отобразить информацию о состоянии центрального процессора, оперативной памяти, хранилища данных, свопа, температуры и т. д. из журнала событий. Вы также можете включить сбор данных и графическое отображение производительности для различных сервисов, включая Apache, MySQL, BIND, Memcached, Postfix и другие.

Observium отлично работает как виртуальная машина, поэтому может быстро стать основным инструментом для получения информации о состоянии серверов и сетей. Это отличный способ добавить автоматическое обнаружение и графическое представление в сеть любого размера.

UTM

UTM

Анализ данных mitmAP

mitmAP выводит перехваченные данные, в том числе логины и пароли в своём главном окне:

В своей папке она создаёт директорию logs с двумя файлами: mitmap-sslstrip.log и mitmap-wireshark.pcap. В первом файле содержаться собранные данные в текстовом виде. А второй предназначен для анализа в программе Wireshark.

Обратите внимание: что при перезапуске программы эти файлы затираются! Т.е. если вы намереваетесь анализировать эти файлы позднее, то вам нужно позаботиться об их перемещении или переименовании, иначе они будут просто удалены.. Если вы выбрали запуск окна Wireshark и отображение передаваемых изображений с помощью Driftnet, то вы также их сможете использовать для мониторинга передаваемых данных в реальном времени.

Если вы выбрали запуск окна Wireshark и отображение передаваемых изображений с помощью Driftnet, то вы также их сможете использовать для мониторинга передаваемых данных в реальном времени.

TMeter

TMeter – комплексная программа, предназначенная для управления и отслеживания трафика. Программа полностью анализирует сетевой трафик на основании личного хоста, графически отображает объект переданной информации, автоматически выдаёт отчёт по заданному периоду и проверяет данные по аккаунту пользователей терминального сервера. TMeter постоянно отслеживает процессы, подключённые к интернету. Дополнительная функция — шейпинг — устанавливает ограничение в скорости при переходе критического порога переданной информации. Среди инструментов также имеется блокировка соединения с определённым процессом или локальным узлом и подключение нескольких машин к интернету по единому IP-адресу (NAT-сервер).

Благодаря собственному серверу авторизации решается проблема учёта при динамическом распределении идентификаторов.

Преимущества:

генерирование отчётов под заданные параметры;
опциональное перенаправление потоков на TCP-порт;
фильтрация данных по сетевой учётной записи;
встроенный фаервол;
получение информации сразу с нескольких устройств;
NAT-механизм;
поддерживает русский язык.

Минусы:

сложный интерфейс;
для визуализации информации использованы только линейные графики;
слишком много функционала при использовании интернета;
подключение с ограниченным объёмом трафика.

Программа для подсчёта трафика TMeter – бесплатная, но использовать в Free-версии можно не более четырёх фильтров. Чтобы расширить функционал, нужно доплатить от 20 (15 фильтров) до 65 долларов (Premium Edition).

ПРЕИМУЩЕСТВА

Программа от российских разработчиков (русскоязычная поддержка, ПО в росреестре).

Десятки видов проверок (пинг ICMP, SNMP, SNMP Traps, WMI, HTTP, SQL, SSH, TCP, ARP, Event Log, процессы, службы, скрипты, диски, S.M.A.R.T., загрузка процессора, температура, принтеры, уровень тонера, коммутаторы, ИБП, IP-камеры, видеорегистраторы, трафик сети, NetFlow, …).

Простота настройки программы. Просканируйте сеть, и проверка пингом начнет работать автоматически!

Групповые операции по настройке проверок и оповещения ускоряют работу.

Поддержка SNMP Traps, SNMP v1/2/3, Syslog, NetFlow (подсчёт трафика на коммутаторе).

Веб-интерфейс, графическая карта и распределенный мониторинг в версии Pro.

Работаем на рынке ПО с 1998 года (22 года). Разработка решений для мониторинга ведется уже 17 лет с 2003 года!

Дополнительная информация:
История версий
Узнать цены
Версия Pro — в чем разница?
Скриншоты обычной версии
Скриншоты Pro-версии
Документация
FAQ (частые вопросы и ответы)

GlassWire

GlassWire – программа для мониторинга интернет-трафика, позволяющая выявлять нежелательные подключения и выполняющая функцию файервола для защиты ПК.

При установке новых соединений программа сразу блокирует нежелательные. Подходит для проверки объёма использованного трафика отдельного процесса и используется для анализа количества переданных данных. Статистика отображается в графическом виде для удобства.

Интерфейс состоит из разных тематических блоков. Например, раздел «Фаервол» включает защиту и показывает список активных процессов. Возле каждого соединения отображается адрес и флаг страны, которой принадлежит IP-адрес.

Преимущества:

отдельный блок с уведомлениями;
режим «Инкогнито», при котором не ведётся слежение за активностью пользователя;
гибкие методы сортировки;
мониторинг подключённых сетевых устройств;
поддержка русского языка.

Минусы:

нет вмонтированного антивируса;
дорогая лицензия.

GlassWire Free Firewall, в отличие от многих аналогичных программ, можно использовать бесплатно с базовым набором инструментов. Если же приобрести лицензию, появляется ряд дополнительных опций: увеличивается период сохранения истории, уведомление при обнаружении нового сетевого процесса, анализатор Wi-Fi сетей и управление удалёнными соединениями.

Использование программ для просмотра интернет-потока помогает следить за переданной информацией, блокировать доступ для определённых процессов и отслеживать маршрутизацию пакетов. Контролирующие элементы защищают ПК и стабилизируют его работу. Пользуетесь ли вы программами для анализа трафика?

Использование статистики

Анализом компьютерной сети называют процесс обработки собранных данных, касающихся функционирования системы

Администратору важно знать слабые места, выявлять вовремя неисправности. Иногда средства контроля стоят обособленно, отдельным программным пакетом

В других случаях лишние денежные траты нецелесообразны. Поэтому набор методик анализа сильно варьируется. Процедура контроля образована двумя этапами:

Мониторинг – сбор информации.
Анализ – обработка сведений.

Этап мониторинга требует сбора информации, по большей части проходит автоматически. Проблема решается использованием датчиков, программного обеспечения. Анализ производит человек, используя опыт, обобщённый экспертами. Наработанные решения упрощают процесс анализа. Например, эксперты предлагают несколько критериев сбора статистики:

Число ошибок.
Уровень коллизий.
Укороченные (меньше 64 байт)/удлинённые (свыше 1518 байт) кадры.
Ошибки контрольной суммы. Несовпадение является следствием некачественных контактов, помех, неисправных портов, поломанного оборудования.
«Призраки», сформированные наводками.

Очевидно, характер ошибок тесно связан с топологией, протоколами. Приведённые сопровождают сети Ethernet. Соотношение групп дефектов иногда помогает выявить характер неисправности. Типичный процент ошибочных кадров ниже 0,01%. Наличие битых пакетов становится причиной снижения пропускной способности. Местонахождение неполадок выявляют, оценивая количество, тип коллизий:

Локальная выступает результатом одновременной передачи пакетов несколькими сетевыми картами сегмента. Высокий показатель часто сопутствует повреждённому кабелю.
Удалённая проникает извне контролируемого сегмента. В сетях Ethernet, сформированных многоповторными повторителями, 100% коллизий относится к данному типу.
Поздняя (терминология Ethernet) обнаруживается после передачи 64 байт. Чаще позволяет локализовать неисправность, неработоспособность сетевого адаптера. Иногда причиной становится превышение длины кабельной системы, числа промежуточных повторителей.

Число коллизий нормально ниже 5%. Помимо указанных статистических цифр оборудование часто даёт:

Соотношение протоколов сетевого уровня. Наличие избытка ICMP сопровождает сигнализацию маршрутизаторов об ошибках.
Основные отправители/получатели.
Адреса генерации широковещательного трафика.

Обзор бесплатных программ анализа сети

зарекомендовала себя как анализатор пакетов высокого класса. Она может перехватывать пакеты стандартных Ethernet, PPP и VPN интерфейсов. Например, вы можете его использовать для выявления людей, которые слишком сильно загружают ваш сервер.

позволяет сканировать определенный IP-адрес или диапазон. Она сообщит обо всех открытых портах, а так же не менее интересную информацию о вероятном типе устройства и установленной операционной системе. Эта утилита поможет вам в исследовании сети и построения ее топологии. Так же требует наличия пакета WinPcap.

небольшая по размеру утилита, которая позволяет быстро просканировать диапазон IP-адресов. К сожалению, она предоставит вам меньше информации, чем Nmap. Тем не менее, утилита умеет анализировать порты и показывать ряд дополнительной информации по каждому адресу из диапазона.

При использовании подобных утилит анализа сети, необходимо помнить, что если сетевые устройства соединены между собой через свичи, а не через хабы, то через вашу сетевую карту будет проходить не весь трафик сети, а лишь та часть, которая предназначена для вашего компьютера. Это обособленно тем, что свичи умеют работать с адресами сети и перенаправлять к вам только те пакеты, которые соответствуют вашему адресу. С другой стороны стоит заметить, что если сеть организована по средствам хабов, то вы можете перехватить чужой трафик даже на своем компьютере.

Такие пакеты, как WinPcap, которые слушают проходящий трафик через вашу сетевую карту, можно использовать для разработки собственных утилит. Но, надо учитывать, что для использования созданной утилиты на других компьютерах вам придется предварительно установить сам пакет.

Предостережение: Никогда не пробуйте баловаться данными утилитами в локальной сети провайдера или в интернете, так как провайдеры могут отслеживать подобное поведение, что в случае обнаружения может привести к появлению у вас лишних проблем. И помните, что межсетевые экраны так же включают в себя модули обнаружения сканирования сетевого оборудования.

Лучшие снифферы пакетов и анализаторы сети

Промышленные инструменты

Начнем с вершины и далее спустимся к основам. Если вы имеете дело с сетью уровня предприятия, вам понадобится большая пушка. Хотя в основе почти все использует tcpdump (подробнее об этом позже), инструменты уровня предприятия могут решать определенные сложные проблемы, такие как корреляция трафика со множества серверов, предоставление интеллектуальных запросов для выявления проблем, предупреждение об исключениях и создание хороших графиков, чего всегда требует начальство.

Инструменты уровня предприятия, как правило, заточены на потоковую работу с сетевым трафиком, а не на оценку содержимого пакетов

Под этим я подразумеваю, что основное внимание большинства системных администраторов на предприятии заключается в том, чтобы сеть не имела узких мест в производительности. Когда такие узкие места возникают, цель обычно заключается в том, чтобы определить, вызвана ли проблема сетью или приложением в сети

С другой стороны, эти инструменты обычно могут обрабатывать такой большой трафик, что они могут помочь предсказать момент, когда сегмент сети будет полностью загружен, что является критическим моментом управления пропускной способностью сети.

1. SolarWinds

— это очень большой набор инструментов управления IT. В этой статье более уместна утилита Deep Packet Inspection and Analysis которая является его составной частью. Сбор сетевого трафика довольно прост. С использованием таких инструментов, как WireShark, базовый анализ также не является проблемой. Но не всегда ситуация полностью понятна. В очень загруженной сети может быть трудно определить даже очень простые вещи, например:

— какое приложение в сети создает этот трафик?
— если приложение известно (скажем, веб-браузер), где его пользователи проводят большую часть своего времени?
— какие соединения самые длинные и перегружают сеть?

Большинство сетевых устройств, чтобы убедиться, что пакет идет туда, куда нужно, используют метаданные каждого пакета. Содержимое пакета неизвестно сетевому устройству. Другое дело — глубокая инспекция пакетов; это означает, что проверяется фактическое содержимое пакета. Таким образом можно обнаружить критическую сетевую информацию, которую нельзя почерпнуть из метаданных. Инструменты, подобные тем, которые предоставляются SolarWinds, могут выдавать более значимые данные, чем просто поток трафика.

Другие технологии управления сетями с большим объемом данных включают NetFlow и sFlow. У каждой есть свои сильные и слабые стороны,

вы можете узнать больше о NetFlow и sFlow.

Анализ сетей в целом является передовой темой, которая базируется как на основе полученных знаний, так и на основе практического опыта работы. Можно обучить человека детальным знаниям о сетевых пакетах, но если этот человек не обладает знаниями о самой сети, и не имеет опыта выявления аномалий, он не слишком преуспеет. Инструменты, описанные в этой статье, должны использоваться опытными сетевыми администраторами, которые знают, что они хотят, но не уверены в том, какая утилита лучше. Они также могут использоваться менее опытными системными администраторами, чтобы получить повседневный опыт работы с сетями.

Справочная информация

ДокументыЗаконыИзвещенияУтверждения документовДоговораЗапросы предложенийТехнические заданияПланы развитияДокументоведениеАналитикаМероприятияКонкурсыИтогиАдминистрации городовПриказыКонтрактыВыполнение работПротоколы рассмотрения заявокАукционыПроектыПротоколыБюджетные организацииМуниципалитетыРайоныОбразованияПрограммыОтчетыпо упоминаниямДокументная базаЦенные бумагиПоложенияФинансовые документыПостановленияРубрикатор по темамФинансыгорода Российской Федерациирегионыпо точным датамРегламентыТерминыНаучная терминологияФинансоваяЭкономическаяВремяДаты2015 год2016 годДокументы в финансовой сферев инвестиционной

Мониторинг сетевого трафика

Перехватывая сетевой траффик, вы легко можете узнать какие страницы и когда посещал сотрудник. Самый простой способ это сделать – мониторинг траффика на уровне брандмауэра, однако существует также большое количество специальных программ-анализаторов траффика, как платных, так и бесплатных. Единственным ограничением таких программ является тот факт, что Вы имеете доступ только к информации, которая проходит через сеть. Вы не знаете, проводит ли сотрудник время за чтением сайта, или просто оставляет его открыты в фоновом режиме, продолжая выполнять свою работу. Таким образом часто сложно точно оценить продуктивность сотрудника. Кроме того, подобные решения не позволяют надежно предотвратить утечки информации и внутренние угрозы.

Что такое мониторинг WIFI

Мониторинг wi fi сетей — это программа, которая позволяет следить за состоянием всей беспроводной сети и подключением конкретных устройств, за параметрами и настройками вай-фай.

Получить можно следующую информацию:

Вкладка «Соединение» отображает название и MAC адрес вай-фая, IP и MAC адреса подключенных устройств, параметры безопасности, номер канала и его частоту, скорость соединения, мощность сигнала, название фирмы-производителя маршрутизатора;
Вкладка «Сети» показывает следующую информацию: тип, уровень сигнала, протокол безопасности, производитель. Эти данные отражаются для всех доступных wi-fi, что позволяет сравнивать их между собой.
Вкладка «Каналы» демонстрирует, как распределяются имеющиеся сети по каналам частотного диапазона;

Важно! Передача каналов по близким частотам может повлиять на качество интернета. Раздел «Сканирование» позволяет проводить мониторинг подключенных к роутеру устройств и блокировать их при необходимости

Раздел «Сканирование» позволяет проводить мониторинг подключенных к роутеру устройств и блокировать их при необходимости.

Также при помощи мониторинга можно отслеживать и сравнивать реальные скорости и уровни сигналов.

Использование приложения позволяет:

Наладить работу и контроль над вай-фаем;
Провести анализ подключения;
Снизить риск появления вредоносных программ и нелегального подключения;
Увеличить и стабилизировать пропускную способность вай-фая;
Уменьшить энергетические затраты;
Предотвратить преждевременную поломку оборудования из-за излишних нагрузок.

7.3.1. Классификация средств мониторинга и анализа

Все многообразие
средств, применяемых для анализа и
диагностики вычислительных сетей, можно
разделить на несколько крупных классов.

Агенты систем
управления, поддерживающие функции
одной из стандартных MIB и поставляющие
информацию по протоколу SNMP или CMIP. Для
получения данных от агентов обычно
требуется наличие системы управления,
собирающей данные от агентов в
автоматическом режиме.
Встроенные системы
диагностики и управления (Embedded systems).
Эти системы выполняются в виде
программно-аппаратных модулей,
устанавливаемых в коммуникационное
оборудование, а также в виде программных
модулей, встроенных в операционные
системы. Они выполняют функции диагностики
и управления только одним устройством,
и в этом их основное отличие от
ценрализованных систем управления.
Примером средств этого класса может
служить модуль управления многосегментным
повторителем Ethernet, реализующий функции
автосегментации портов при обнаружении
неисправностей, приписывания портов
внутренним сегментам повторителя и
некоторые другие. Как правило, встроенные
модули управления «по совместительству»
выполняют роль SNMP-агентов, поставляющих
данные о состоянии устройства для
систем управления.
Анализаторы протоколов
(Protocol analyzers). Представляют собой програмные
или аппаратно-программные системы,
которые ограничиваются в отличие от
систем управления лишь функциями
мониторинга и анализа трафика в сетях.
Хороший анализатор протоколов может
захватывать и декодировать пакеты
большого количества протоколов,
применяемых в сетях, — обычно несколько
десятков. Анализаторы протоколов
позволяют установить некоторые
логические условия для захвата отдельных
пакетов и выполняют полное декодирование
захваченных пакетов, то есть показывают
в удобной для специалиста форме
вложенность пакетов протоколов разных
уровней друг в друга с расшифровкой
содержания отдельных полей каждого
пакета.
Экспертные системы.
Этот вид систем аккумулирует знания
технических специалистов о выявлении
причин аномальной работы сетей и
возможных способах приведения сети в
работоспособное состояние. Экспертные
системы часто реализуются в виде
отдельных подсистем различных средств
мониторинга и анализа сетей: систем
управления сетями, анализаторов
протоколов, сетевых анализаторов.
Простейшим вариантом экспертной системы
является контекстно-зависимая система
помощи. Более сложные экспертные системы
представляют собой, так называемые
базы знаний, обладающие элементами
искусственного интеллекта. Примерами
таких систем являются экспертные
системы, встроенные в систему управления
Spectrum компании Cabletron и анализатора
протоколов Sniffer компании Network General.
Работа экспертных систем состоит в
анализе большого числа событий для
выдачи пользователю краткого диагноза
о причине неисправности сети.
Оборудование для
диагностики и сертификации кабельных
систем. Условно это оборудование можно
поделить на четыре основные группы:
сетевые мониторы, приборы для сертификации
кабельных систем, кабельные сканеры и
тестеры.
Сетевые мониторы
(называемые также сетевыми анализаторами)
предназначены для тестирование кабелей
различных категорий. Сетевые мониторы
собирают также данные о статистических
показателях трафика — средней интенсивности
общего трафика сети, средней интенсивности
потока пакетов с определенным типом
ошибки и т. п. Эти устройства являются
наиболее интеллектуальными устройствами
из всех четырех групп устройств данного
класса, так как работают не только на
физическом, но и на канальном, а иногда
и на сетевом уровнях.
Устройства для
сертификации кабельных систем выполняют
сертификацию в соответствии с требованиями
одного из международных стандартов на
кабельные системы.
Кабельные сканеры
используются для диагностики медных
кабельных систем.
Тестеры предназначены
для проверки кабелей на отсутствие
физического разрыва.
Многофункциональные
портативные устройства анализа и
диагностики. В связи с развитием
технологии больших интегральных схем
появилась возможность производства
портативных приборов, которые совмещали
бы функции нескольких устройств:
кабельных сканеров, сетевых мониторов
и анализаторов протоколов.

Как работает мониторинг сети?

Все данные, которые распространяются через интернет передаются в виде пакетов определенного размера. Данные разделяются на части определенного размера и из них составляются пакеты, которые будут отправлены в ядро системы а затем в сеть, где пройдут путь из многих компьютеров и маршрутизаторов пока достигнут цели

С помощью специального программного обеспечения мы можем отслеживать сколько пакетов и какого размера проходит через наш компьютер и неважно, были они созданы локальной программой или получены из сети

Таким образом, очень просто можно узнать какая сейчас нагрузка на сеть, какие программы или сервисы создали пакеты, и даже что содержится в этих пакетах и что делает пользователь.

Бывшая жена Армена Джигарханяна – Татьяна Власова

После смерти первой жены популярной артист недолго жил один. Вскоре у него появилась любимая женщина, которую звали Татьяной. Через несколько месяцев после знакомства молодые люди стали супругами. Дочь Армена полюбила мачеху и стала считать своей матерью. А популярный актёр вскоре официально усыновил сына супруги от первого брака.

Они жили вместе несколько десятков лет. В 2015 году бывшая жена Армена Джигарханяна – Татьяна Власова подала на развод. В настоящее время она живёт вместе с сыном в Соединённых Штатах Америки. С бывшим супругом отношения не поддерживает.

Как сотрудники тратят свое время

Интернет предлагает большое количество способов развлечься или решить личные дела. Сотрудник может проводить большое количество времени на работе, используя интернет в личных целях, что может негативно сказаться на его продуктивности, и, как результат, отразится на доходах Вашей компании. Самые популярные способы использования корпоративного интернета в личных целях включают в себя:

Однако, для того, чтобы эффективно улучшить продуктивность сотрудника, важно понимать не только что он делает, но и почему он это делает. Существует несколько причин, по которым сотрудники используют корпоративный интернет в личных целях:

Использование интернета в качестве коротких перерывов на отдых
Использование интернета из скуки
Большое количество свободного времени из-за недостаточной загруженности
Низкое удовлетворение от работы и нежелание работать
Отсутствие или низкая скорость домашнего интернета

Многие сотрудники уверены, что короткие перерывы, позволяющие на мгновение отвлечься от текущих задач, способны увеличить продуктивность и удовлетворение от работы. Большинство людей не способны оставаться сосредоточенными 7 или 8 часов подряд и использование интернета в личных целях дает возможность отдохнуть. Подобные небольшие перерывы обычно не влияют на продуктивность сотрудника. Однако, слишком частое и продолжительное использование интернета в личных целях может представлять собой проблему.

Мониторинг интернет-активности способен дать вам всю необходимую информацию для продуктивной беседы с сотрудником о его результативности. Подобная мера, при разумном использовании, способна увеличить производительность и сделать рабочее время более продуктивным.