Monitorování sítě
Klíčem pro úspěšné fungování každé organizace je spolehlivá a dobře zabezpečená počítačová síť. Již krátkodobý výpadek sítě znamená narušení infrastruktury společnosti a může způsobit škody v řádech miliónů korun, poškození dobrého jména společnosti a nespokojenost nebo dokonce ztrátu zákazníků. Podobné problémy přináší i "pouhé" ne zcela správné fungování počítačové sítě projevující se například sníženou dostupností a pomalou odezvou kritických aplikací (podnikové systémy, VoIP).
S pomocí pravidelného monitorování sítě lze podobným situacím úspěšně předcházet. Po dlouhá léta byl synonymem pro monitorování a dohled nad počítačovou sítí protokol SNMP. Současná doba, kdy na dostupnosti a správné funkcionalitě počítačové sítě závisí fungování většiny organizací, si však žádá modernější a efektivnější prostředky. Ty musí v reálném čase poskytovat detailní statistiky o síťovém provozu, které jsou klíčové pro efektivní správu a účinné zabezpečení počítačových sítí. Právě takové statistiky nabízí technologie NetFlow.
Nejrozšířenějším způsobem pro generování NetFlow statistik je v současnosti využití směrovačů s podporou NetFlow. Množství jimi zpracovávaných toků a paketů je však většinou omezené povinným vzorkováním, jehož míra se se vzrůstající rychlostí linky stále zvyšuje a tím se snižuje přesnost získaných statistik. Nevýhodou implementace NetFlow přímo na směrovačích je navíc jejich pevná pozice v sítí, jejich viditelnost na síťové vrstvě, která z nich dělá cíle útoků, nedostatečná přesnost statistik pro kritické aplikace jako detekce útoků či účtování, a snižování směrovacího výkonu vlivem výpočtu NetFlow statistik.
Tyto nevýhody odstraňuje kompletní řešení pro monitorování sítí FlowMon, vyvinuté společností INVEA-TECH. Řešení FlowMon zahrnuje výkonné autonomní sondy pro všechny typy sítí až do rychlosti 10 Gb/s, kolektory pro uložení, zobrazení a analýzy síťových statistik a další rozšiřující moduly. FlowMon sondy jsou na rozdíl od směrovačů s podporou NetFlow schopny zaznamenat v reálném čase každý paket a to i na linkách s propustností 10 Gb/s. Navíc jsou to zařízení neviditelná na L2 i L3 vrstvě a tak jsou chráněny před útoky hackerů. Jedná se o mobilní zařízení, a proto je lze umístit do libovolného bodu v síti. Použití našeho řešení umožní Vám, nebo Vašim zákazníkům:
- detailně monitorovat síťový provoz v reálném čase
- získat informace typu kdo komunikoval s kým, kdy, kolik se přeneslo dat, pomocí které služby atd.
- předcházet výpadkům a zahlcením sítě
- efektivně dohlížet na síť a zjednodušit správu sítě pro administrátory
- zvýšit bezpečnost sítě odhalením vnějších i vnitřních útoků
- sledovat aktivity uživatelů i aplikací (služeb), dohlížet nad využitím Internetu
- určit kritická místa sítě a optimalizovat její infrastrukturu
- a mnohé další (viz naše marketingové materiály k produktu FlowMon)
Pro bližší informace nás prosím kontaktujte.