Наша компания предлагает более 100 000 наименований лицензионного программного обеспечения. Не все из них размещены в каталоге на сайте. Многие требуют более глубокого знания схемы лицензирования конкретного производителя ПО. Если Вы не нашли нужной позиции или затрудняетесь в выборе - обращайтесь к нашим специалистам. Мы всегда рады Вам помочь!
Bitrix 24

Что предлагать

 

Когда на рынке есть несколько продуктов, предназначенных для решения одних и тех же задач, имеющих близкие, зачастую - очень близкие характеристики, возникает необходимость сопоставить их параметры между собой. (Как во многих онлайновых магазинах, где имеется возможность вывести в рамках одной таблицы характеристики нескольких похожих товаров.)

 

В нашем случае речь пойдет о продуктах, предназначенных для контроля и учета интернет-трафика - программах UserGate и Traffic Inspector. Данные для сравнения будут взяты из описания текущих версий - UserGate v.5.2 и Traffic Inspector v.2.0.0., которые в настоящее время работают и под новой операционной системой - Windows 7. Наиболее значимые моменты будем приводить в виде таблиц, остальное - в описательном варианте.

 

Итак, первое отличие. Программа Traffic Inspector находится на сертификационных испытаниях во ФСТЭК как средство для защиты информации (межсетевые экраны) и на отсутствие недекларированных возможностей. Биллинговая система этой программы имеет сертификаты соответствия связи (ССС), срок действия которых заканчивается лишь в 2012 году. У программы UserGate биллинговая система отсутствует, поэтому речи о сертификатах быть не может. Наличие сертифицированной биллинговой системы позволяет без каких-либо проблем использовать программу Traffic Inspector операторам домовых и локальных сетей, провайдерам интернет-услуг, интернет-кафе и другим организациям.

 

Поскольку выше речь зашла о биллинге, то рассмотрим, в чем заключается разница между системами в этой части. Подсистемы учета трафика есть в обеих программах, но в Traffic Inspector есть помимо общих возможностей и дополнительный функционал. Программа представляет полноценный биллинг с возможностью тарификации различных типов трафика на отдельных тарифах и с просмотром данных по потребленному трафику по каждому из тарифов. Имеется возможность изменения параметров тарификации в режиме реального времени как при завершении текущей сессии, так и во время нее. Можно также в любой момент времени получить данные по состоянию и трафику любого пользователя.

 

В программе UserGate для просмотра доступна лишь общая сумма по трафику за сессию, без детализации ее по типам трафика и, соответственно, по стоимости трафика по каждому типу в отдельности. Отсутствует и возможность пересчета данных при смене параметров тарификации. Нет и средств оперативной диагностики состояния пользователя - отчет по трафику строится на основании обработки логов.

 

Показатель

UserGate v.5

Traffic Inspector 2.0.0

Билинг





Возможность отдельной тарификации для различных типов трафика





Произвольные единицы тарификации





Возможность оперативного изменения тарифов с пересчетом за текущую сессию





Способы тарификации трафика





Только входящий





Только исходящий





Сумма входящего и исходящего





Преобладающий





Параметры тарификации трафика





Стоимость входящего





Стоимость исходящего





Почасовая абонентская плата





Посуточная абонентская плата





Стоимость почтового трафика





Стоимость трафика из кэша





Предоплаченный трафик





Задание тарифов по условиям





По расписанию





Для трафика на указанные IP





Для трафика на указанные URL





Для трафика по указанным портам





Для трафика по указанным типам контента





Для трафика, направленного через указанный внешний интерфейс





Кредитный режим





 

Сложно сказать, чье решение выглядит более корректным и в части использования драйверов при маршрутизации. Каждый из предложенных вариантов имеет право на существование. В программе Traffic Inspector для этого применяются встроенные средства Windows, разработчики UserGate используют собственные решения - как драйвера для маршрутизации через NAT, для маппирования портов, так и при реализации серверов DNS и DHCP. Каждый из выбранных разработчиками вариантов имеет как свои плюсы, так и свои минусы. Использование служб маршрутизации Windows обеспечивает отсутствие проблем при маршрутизации всех стандартных протоколов, поддержку со стороны крупной корпорации, многократно проверенную систему. В то же время при решении специфических задач выявляются сложности в выполнении настроек. Использование собственного драйвера дает выигрыш при решении тех же самых специфических задач (к примеру, обработка протоколов SIP и H.232), зато имеет проигрыш в ограниченности поддерживаемых протоколов, значительно меньшей степени отлаженности драйверов, ограничения при работе с Demand-Dial интерфейсами.

 

В системе Traffic Inspector реализована поддержка нескольких одновременных подключений к внешней сети (как соединений LAN, так и WAN), расширяющих стандартные возможности службы маршрутизации Windows. Это позволяет выполнять разделение трафика не только по адресам, но и по типу контента (видео, аудио, обычный html), что в свою очередь можно использовать для создания специальных правил биллинга. Здесь можно добавить, что перенаправление портов при исходящем соединении по порту или их диапазону, по диапазону IP-адресов появилось в программе Traffic Inspector совсем недавно, лишь в последней версии. Предыдущая версия, Traffic Inspector v.1.5, такой возможности пользователям не предоставляла. В системе UserGate также поддерживается несколько сетевых интерфейсов и существует понятие "резервный канал".

 

Опять же, возвращаясь к биллингу, хотелось бы отметить еще один довольно важный момент. Пользователь, у которого установлена та или иная рассматриваемая здесь программа, не является, как правило, организацией, предоставляющей услуги доступа к Интернету. Наоборот, это пользователь получает доступ в Сеть через провайдера. И счета для пользователя выписывает провайдер.. В ряде случаев результаты подсчетов трафика, выполняемых провайдером и пользователем, могут расходиться. Поэтому наличие программных средств контроля за трафиком, потребленным у провайдера, становится необходимым. Программа UserGate позволяет лишь управлять шириной пропускания внешнего трафика, а в Traffic Inspector есть и средства контроля за потреблением трафика и его перерасходом.

 

Различны способы получения данных о трафике. В программе Traffic Inspector реализован двухуровневый учет, при котором ведется учет трафика пользователей на внутренних интерфейсах, а также учет потребленного у провайдера трафика на внешних интерфейсах с разбивкой по провайдерам и выделением льготных ресурсов. В программе UserGate учитывается лишь трафик пользователя. Зато имеется возможность, в отличие от Traffic Inspector, подсчитать отдельно трафик самого сервера.

 

Показатель

UserGate v.5

Traffic Inspector 2.0.0

Средства контроля провайдера





Средства учета объема трафика, потребленного у провайдера





Средства анализа внешнего трафика





Управление шириной пропускания для внешнего трафика





Средства контроля перерасхода трафика





 

В состав обоих рассматриваемых продуктов входят прокси-сервера. Но их функциональность несколько отличается друг от друга. Связано это с архитектурой построения программ. Так, в программе UserGate есть возможность использовать прокси-сервер для FTP, POP3, SMTP-трафика. В Traffic Inspector также есть возможность учета этих трафиков. Зато обратная задача - каскадирование на прокси вышестоящих уровней - более детально реализована в программе Traffic Inspector. Дополнительная возможность у программы UserGate - поддержка протоколов SIP и H.323, что позволяет абонентам IP-телефонии подключаться к VoIP-провайдерам через UserGate. Поддержка протокола H.323 позволяет UserGate работать в том числе и в качестве H.323 «привратника» (gatekeeper).

 

Интересна особенность кэширования, реализованная в Traffic Inspector. Часть сайтов, просматриваемая пользователями, кэширования не требует - к примеру, новостные сайты. Есть возможность любому пользователю самостоятельно управлять персональным кэшированием в разрешенном ему объеме (задать исключения, отключить временно кэш), с использованием специальной программы. В результате - дополнительная экономия трафика.

 

Экономить трафик можно и за счет настройки фильтрации - по сетевым адресам, контенту, категориями сайтов. В этом плане интерес представляет решение, реализованное в программе UserGate - в рамках технологического сотрудничества с компанией BrightCloud Inc в прокси-сервер UserGate интегрирован инструментарий BrightCloud service и BrightCloud Master Database. Администратор UserGate может запрещать доступ к сайтам определенного содержания без указания названия сайтов. Кроме того, в статистике UserGate можно получить отчет о категориях посещаемых сайтов, например: реклама, образование, новости и т.п. И снова, как и в кэшировании, у Traffic Inspector есть возможность предоставить пользователям немного больше свободы в управлении фильтрацией трафика, нежели предоставляет UserGate. Есть и еще одна особенность этой программы. Она поддерживает работу Safetek ICQGATE - локального прокси-сервера с функциями анализа передаваемой информации, сбора статистики и управления правилами общения. ICQGATE формирует отчеты по трафику общения сотрудников, определяет чемпионов общения, формирует диаграммы, создает графики активности общения с детализацией по дням месяца или по часам в течение дня. А администратор со своего "пульта управления" может разрешить или запретить общение с любыми контактами, установить временные или количественные ограничения, задать расписание для общения.

 

Другим способом ограничения расходования трафика является наличие управления скоростью доступа. Реализована такая возможность в обеихпрограммах. В программе UserGate ограничение скорости можно установить как для конкретного пользователя через его профиль, задав конкретное значение или применив ранее определенное правило, либо за счет задания ширины канала. Правила, созданные для этого, используются для ограничения скорости конкретного сетевого адаптера, протокола (TCP или UDP), IP-адреса источника или получателя, порта.

 

Показатель

UserGate v.5

Traffic Inspector 2.0.0

Ограничение скорости (Шейпинг)





Отдельные ограничения для приема и передачи





Для трафика пользователя





Суммарная скорость группы





Для трафика на указанные IP адреса





Для трафика по указанным портам





Для трафика по указанному типу контента





По состоянию счета





Исключения для правил ограничения скорости





 

В программе Traffic Inspector управление скоростью доступа возможно как для отдельных пользователей, так и для целой группы. В этом случае выделенная полоса будет динамически распределяться между активными клиентами, но в рамках их индивидуальных ограничений. Ограничить можно не только скорость, но и количество пакетов, получаемых в секунду, количество одновременно открытых TCP соединений (сессий), а также запретить многопоточную закачку через прокси-сервер. Настройки ограничений в полном объеме поддерживаются системой фильтров Traffic Inspector, с их помощью можно менять скорость нужного типа трафика или устанавливать его приоритеты, например для трафика IP-телефонии рекомендуется ставить самый высокий приоритет, чтобы передавать его без задержек.

 

Примерно одинаковые характеристики у продуктов в части защиты от вирусов. И та, и другая программа предоставляют на выбор использование антивируса Лаборатории Касперского или Panda Security. Впрочем, можно использовать и оба антивируса одновременно, они не будут между собой конфликтовать. А вот в части защиты от спама впереди Traffic Inspector - за счет наличия собственного почтового шлюза, где и выполняется проверка. Для почтового шлюза разработан отдельный модуль Traffic Inspector AntiSpam, который позволяет анализировать получаемые сообщения, обучать систему, указывая нежелательные сообщения, помечать их или изменять весовой коэффициент для дальнейших операций шлюза над ними. Кроме того, имеется возможность использовать фильтрацию сообщений по наличию адресов в "черных" списках RBL.

 

Показатель

UserGate v.5

Traffic Inspector 2.0.0

Средства борьбы со спамом

отсутствует



Фильтрация нежелательной почты с помощью RBL служб





Проверка наличия отправителя





Задержка выдачи приглашения





Модуль классификации почтовых сообщений для последующей пометки или фильтрации





 

Продолжим о безопасности. Редко, но все же бывают случаи, когда вирус прорывается через все преграды и начинает свое разрушительное шествие по локальной сети. Как будут реагировать на это рассматриваемые продукты? В системе Traffic Inspector кроме стандартных средств защиты в виде сетевого экрана и антивирусной проверки трафика имеется система блокировки высокой сетевой активности, которая характеризует вирусы. Даже если вирус еще неизвестен, зараженный пользователь будет отключен от Интернета и не станет причиной потерь трафика. Плюсом системы UserGate является иная возможность - возможность блокирования приложений на компьютере пользователя, если они являются источниками нарушения безопасности.

 

Если построить сравнительную таблицу основных функциональных возможностей этих программ, то для текущих версий перевес по охвату возможностей будет на стороне программы Traffic Inspector.

 

Также необходимо отметить гибкость ТИ. Если необходимый функционал не реализован разработчиком, можно воспользоваться сторонними решениями или реализовать необходимый фукционал самому. Для этого в программе есть открытый API и встроенная в программу поддержка скриптовых языков и функционал управления сетевым оборудованием с помощью SNMP.

 

Если провести общее сравнение двух программ по функционалу и выбрать лидера по конкретному параметру, результаты можно свести в итоговую таблицу:

 

Показатель

Наиболее широкие возможности

Маршрутизация

У продуктов координально разлицный подход и выбрать лидера невозможно

Source Routing

Traffic Inspector 2.0.0

Шейпер

Traffic Inspector 2.0.0

Настройки авторизации

Traffic Inspector 2.0.0

Настройки безопасности и блокировки

Traffic Inspector 2.0.0

Система хранения данных

Traffic Inspector 2.0.0

Система отчетности

Traffic Inspector 2.0.0

Планировщик задач

Traffic Inspector 2.0.0

Поддержа IP телефонии

UserGate v.5

Защита от спама

Traffic Inspector 2.0.0

Средства автоматизации и интеграции

Traffic Inspector 2.0.0

Взаимодействие со сторонним сетевым оборудованием

Traffic Inspector 2.0.0

 

Различия в реализации и технических возможностях UserGate 5 и Traffic Inspector

 

Показатель

UserGate v.5

Traffic Inspector 2.0.0

Маршрутизация трафика





Архитектурное решение

Собственный драйвер

Службы маршрутизации Windows

RAS сервер





PortMaping (LAN)

Собственный драйвер

Обеспечивается службами Windows

PortMaping (Dialup)



Обеспечивается службами Windows

DNS сервер

Собственная реализация протокола

Обеспечивается службами Windows

DHCP сервер

Собственный DHCP сервер

Обеспечивается службами Windows

SourceRouting





Трафик по типу контента (текст, видео, аудио)





Перенаправление портов (исходящие соединения)





По диапазону IP адресов





По диапазону портов





Прокси сервер





Сервисы прокси





ftp





SMTP





POP3





Управление кэшированием со стороны пользователя





Каскадирование на вышестоящий прокси





Каскадирование для группы пользователей





Каскадирование трафика на указанные IP





Каскадирование трафика на указанные порты





Каскадирование трафика на указанные URL





Каскадирование по расписанию





Настройка параметров кеширования для указанных ресурсов





Настройка параметров кеширования для групп пользователей





Просмотр кэша





Нагрузочное тестирование (максимальное количество одновременных запросов от одного пользователя)

До 255

До 4095

Настройка фильтрации трафика





Фильтрация по категориям сайтов





Управление клиентом уровнями фильтрации





Настройки авторизации





HTTP/NTLM





VLAN ID





IP адрес/диапазон IP + Логин и пароль/NTLM





MAC адрес + Логин и пароль/NTLM





IP адрес/диапазон IP + MAC адрес + Логин и пароль/NTLM





Настройки безопасности и блокировки





Защита сервера от внутренних атак





Блокировка пользователя при вирусной активности





Блокировка при нарушений политик авторизации





Блокировка приложений на компьютере пользователя





Служба оповещения пользователей





Разграничение прав доступа к консоли администратора





Система хранения данных





Embeded БД

Ms Access

SQLite

Поддержка внешних СУБД





MS SQL





MySQL





PostgreSQL





Двухуровневая модель БД





Отчетность





Отчет по сетевой статистике





Отчет по прокси





Отчет по биллингу





Отчет по скорости





Отчет по активности





Отчет по письмам





Оперативные данные





Текущее состояние пользователей





Текущая сетевая статистика





Текущие сессии прокси





Текущая скорость





Планировщик задач





Добавление оплат





Сброс сессии пользователя





Backup





Выполнение встроенного скрипта





Почтовый шлюз

отсутствует



Тарификация входящего почтового трафика





Блокировка по адресу и домену отправителя





Блокировка по ip адресу отправителя





Средства автоматизации и интеграции

отсутствует



Наличие SDK





Наличие возможности подключения к программе модулей сторонних разработчиков





Встроенные средства исполнения скриптовых запросов





Jscript





VBScript





Возможность самостоятельной доработки скриптов





Обработка событий изменения состояний пользователей





Взаимодействие со сторонним оборудованием

отсутствует



SNMP





 

Генеральный директор ООО "Софтваре.Ру" Иван Бондарев


Логин   Забыли пароль?
Регистрация
Пароль

Microsoft