Что предлагать

Когда на рынке есть несколько продуктов, предназначенных для решения одних и тех же задач, имеющих близкие, зачастую - очень близкие характеристики, возникает необходимость сопоставить их параметры между собой. (Как во многих онлайновых магазинах, где имеется возможность вывести в рамках одной таблицы характеристики нескольких похожих товаров.)

В нашем случае речь пойдет о продуктах, предназначенных для контроля и учета интернет-трафика - программах UserGate и Traffic Inspector. Данные для сравнения будут взяты из описания текущих версий - UserGate v.5.2 и Traffic Inspector v.2.0.0., которые в настоящее время работают и под новой операционной системой - Windows 7. Наиболее значимые моменты будем приводить в виде таблиц, остальное - в описательном варианте.

Итак, первое отличие. Программа Traffic Inspector находится на сертификационных испытаниях во ФСТЭК как средство для защиты информации (межсетевые экраны) и на отсутствие недекларированных возможностей. Биллинговая система этой программы имеет сертификаты соответствия связи (ССС), срок действия которых заканчивается лишь в 2012 году. У программы UserGate биллинговая система отсутствует, поэтому речи о сертификатах быть не может. Наличие сертифицированной биллинговой системы позволяет без каких-либо проблем использовать программу Traffic Inspector операторам домовых и локальных сетей, провайдерам интернет-услуг, интернет-кафе и другим организациям.

Поскольку выше речь зашла о биллинге, то рассмотрим, в чем заключается разница между системами в этой части. Подсистемы учета трафика есть в обеих программах, но в Traffic Inspector есть помимо общих возможностей и дополнительный функционал. Программа представляет полноценный биллинг с возможностью тарификации различных типов трафика на отдельных тарифах и с просмотром данных по потребленному трафику по каждому из тарифов. Имеется возможность изменения параметров тарификации в режиме реального времени как при завершении текущей сессии, так и во время нее. Можно также в любой момент времени получить данные по состоянию и трафику любого пользователя.

В программе UserGate для просмотра доступна лишь общая сумма по трафику за сессию, без детализации ее по типам трафика и, соответственно, по стоимости трафика по каждому типу в отдельности. Отсутствует и возможность пересчета данных при смене параметров тарификации. Нет и средств оперативной диагностики состояния пользователя - отчет по трафику строится на основании обработки логов.

Сложно сказать, чье решение выглядит более корректным и в части использования драйверов при маршрутизации. Каждый из предложенных вариантов имеет право на существование. В программе Traffic Inspector для этого применяются встроенные средства Windows, разработчики UserGate используют собственные решения - как драйвера для маршрутизации через NAT, для маппирования портов, так и при реализации серверов DNS и DHCP. Каждый из выбранных разработчиками вариантов имеет как свои плюсы, так и свои минусы. Использование служб маршрутизации Windows обеспечивает отсутствие проблем при маршрутизации всех стандартных протоколов, поддержку со стороны крупной корпорации, многократно проверенную систему. В то же время при решении специфических задач выявляются сложности в выполнении настроек. Использование собственного драйвера дает выигрыш при решении тех же самых специфических задач (к примеру, обработка протоколов SIP и H.232), зато имеет проигрыш в ограниченности поддерживаемых протоколов, значительно меньшей степени отлаженности драйверов, ограничения при работе с Demand-Dial интерфейсами.

В системе Traffic Inspector реализована поддержка нескольких одновременных подключений к внешней сети (как соединений LAN, так и WAN), расширяющих стандартные возможности службы маршрутизации Windows. Это позволяет выполнять разделение трафика не только по адресам, но и по типу контента (видео, аудио, обычный html), что в свою очередь можно использовать для создания специальных правил биллинга. Здесь можно добавить, что перенаправление портов при исходящем соединении по порту или их диапазону, по диапазону IP-адресов появилось в программе Traffic Inspector совсем недавно, лишь в последней версии. Предыдущая версия, Traffic Inspector v.1.5, такой возможности пользователям не предоставляла. В системе UserGate также поддерживается несколько сетевых интерфейсов и существует понятие "резервный канал".

Опять же, возвращаясь к биллингу, хотелось бы отметить еще один довольно важный момент. Пользователь, у которого установлена та или иная рассматриваемая здесь программа, не является, как правило, организацией, предоставляющей услуги доступа к Интернету. Наоборот, это пользователь получает доступ в Сеть через провайдера. И счета для пользователя выписывает провайдер.. В ряде случаев результаты подсчетов трафика, выполняемых провайдером и пользователем, могут расходиться. Поэтому наличие программных средств контроля за трафиком, потребленным у провайдера, становится необходимым. Программа UserGate позволяет лишь управлять шириной пропускания внешнего трафика, а в Traffic Inspector есть и средства контроля за потреблением трафика и его перерасходом.

Различны способы получения данных о трафике. В программе Traffic Inspector реализован двухуровневый учет, при котором ведется учет трафика пользователей на внутренних интерфейсах, а также учет потребленного у провайдера трафика на внешних интерфейсах с разбивкой по провайдерам и выделением льготных ресурсов. В программе UserGate учитывается лишь трафик пользователя. Зато имеется возможность, в отличие от Traffic Inspector, подсчитать отдельно трафик самого сервера.

В состав обоих рассматриваемых продуктов входят прокси-сервера. Но их функциональность несколько отличается друг от друга. Связано это с архитектурой построения программ. Так, в программе UserGate есть возможность использовать прокси-сервер для FTP, POP3, SMTP-трафика. В Traffic Inspector также есть возможность учета этих трафиков. Зато обратная задача - каскадирование на прокси вышестоящих уровней - более детально реализована в программе Traffic Inspector. Дополнительная возможность у программы UserGate - поддержка протоколов SIP и H.323, что позволяет абонентам IP-телефонии подключаться к VoIP-провайдерам через UserGate. Поддержка протокола H.323 позволяет UserGate работать в том числе и в качестве H.323 «привратника» (gatekeeper).

Интересна особенность кэширования, реализованная в Traffic Inspector. Часть сайтов, просматриваемая пользователями, кэширования не требует - к примеру, новостные сайты. Есть возможность любому пользователю самостоятельно управлять персональным кэшированием в разрешенном ему объеме (задать исключения, отключить временно кэш), с использованием специальной программы. В результате - дополнительная экономия трафика.

Экономить трафик можно и за счет настройки фильтрации - по сетевым адресам, контенту, категориями сайтов. В этом плане интерес представляет решение, реализованное в программе UserGate - в рамках технологического сотрудничества с компанией BrightCloud Inc в прокси-сервер UserGate интегрирован инструментарий BrightCloud service и BrightCloud Master Database. Администратор UserGate может запрещать доступ к сайтам определенного содержания без указания названия сайтов. Кроме того, в статистике UserGate можно получить отчет о категориях посещаемых сайтов, например: реклама, образование, новости и т.п. И снова, как и в кэшировании, у Traffic Inspector есть возможность предоставить пользователям немного больше свободы в управлении фильтрацией трафика, нежели предоставляет UserGate. Есть и еще одна особенность этой программы. Она поддерживает работу Safetek ICQGATE - локального прокси-сервера с функциями анализа передаваемой информации, сбора статистики и управления правилами общения. ICQGATE формирует отчеты по трафику общения сотрудников, определяет чемпионов общения, формирует диаграммы, создает графики активности общения с детализацией по дням месяца или по часам в течение дня. А администратор со своего "пульта управления" может разрешить или запретить общение с любыми контактами, установить временные или количественные ограничения, задать расписание для общения.

Другим способом ограничения расходования трафика является наличие управления скоростью доступа. Реализована такая возможность в обеихпрограммах. В программе UserGate ограничение скорости можно установить как для конкретного пользователя через его профиль, задав конкретное значение или применив ранее определенное правило, либо за счет задания ширины канала. Правила, созданные для этого, используются для ограничения скорости конкретного сетевого адаптера, протокола (TCP или UDP), IP-адреса источника или получателя, порта.

В программе Traffic Inspector управление скоростью доступа возможно как для отдельных пользователей, так и для целой группы. В этом случае выделенная полоса будет динамически распределяться между активными клиентами, но в рамках их индивидуальных ограничений. Ограничить можно не только скорость, но и количество пакетов, получаемых в секунду, количество одновременно открытых TCP соединений (сессий), а также запретить многопоточную закачку через прокси-сервер. Настройки ограничений в полном объеме поддерживаются системой фильтров Traffic Inspector, с их помощью можно менять скорость нужного типа трафика или устанавливать его приоритеты, например для трафика IP-телефонии рекомендуется ставить самый высокий приоритет, чтобы передавать его без задержек.

Примерно одинаковые характеристики у продуктов в части защиты от вирусов. И та, и другая программа предоставляют на выбор использование антивируса Лаборатории Касперского или Panda Security. Впрочем, можно использовать и оба антивируса одновременно, они не будут между собой конфликтовать. А вот в части защиты от спама впереди Traffic Inspector - за счет наличия собственного почтового шлюза, где и выполняется проверка. Для почтового шлюза разработан отдельный модуль Traffic Inspector AntiSpam, который позволяет анализировать получаемые сообщения, обучать систему, указывая нежелательные сообщения, помечать их или изменять весовой коэффициент для дальнейших операций шлюза над ними. Кроме того, имеется возможность использовать фильтрацию сообщений по наличию адресов в "черных" списках RBL.

Продолжим о безопасности. Редко, но все же бывают случаи, когда вирус прорывается через все преграды и начинает свое разрушительное шествие по локальной сети. Как будут реагировать на это рассматриваемые продукты? В системе Traffic Inspector кроме стандартных средств защиты в виде сетевого экрана и антивирусной проверки трафика имеется система блокировки высокой сетевой активности, которая характеризует вирусы. Даже если вирус еще неизвестен, зараженный пользователь будет отключен от Интернета и не станет причиной потерь трафика. Плюсом системы UserGate является иная возможность - возможность блокирования приложений на компьютере пользователя, если они являются источниками нарушения безопасности.

Если построить сравнительную таблицу основных функциональных возможностей этих программ, то для текущих версий перевес по охвату возможностей будет на стороне программы Traffic Inspector.

Также необходимо отметить гибкость ТИ. Если необходимый функционал не реализован разработчиком, можно воспользоваться сторонними решениями или реализовать необходимый фукционал самому. Для этого в программе есть открытый API и встроенная в программу поддержка скриптовых языков и функционал управления сетевым оборудованием с помощью SNMP.

Если провести общее сравнение двух программ по функционалу и выбрать лидера по конкретному параметру, результаты можно свести в итоговую таблицу:

Различия в реализации и технических возможностях UserGate 5 и Traffic Inspector

Генеральный директор ООО "Софтваре.Ру" Иван Бондарев