Слежка? Нет, безопасность
Смирнова Наталья Вячеславовна
0
10 мая 2006
В большинстве компаний доступ к Интернету осуществляется через единственную точку доступа. Для того чтобы обеспечить подключение сотрудников, используется специальное программное обеспечение - прокси-сервер. Такие серверы в дополнение к основной своей функции - обеспечению соединения - выполняют также запись всей прошедшей через него информации в лог-файлы. Их анализ и позволяет получить обобщенные данные о том, что, когда и кем было просмотрено на интернет-сайтах. Этим и занимается программа Internet Access Monitor. В компании могут применяться различные прокси-серверы, поэтому имеется несколько исполнений программы, учитывающей особенности того или иного сервера. Среди поддерживаемых серверов такие известные решения, как MS ISA Server, Kerio WinRoute, Eserv, WinGate, Squid и ряд других.Обработка лог-файлов осуществляется после их импорта в базу данных. Импорт может выполняться как по требованию администратора, работающего с программой, так и в пакетном режиме. При этом можно воспользоваться возможностью настройки определенных правил импорта. Так, у большинства компаний есть сайты, доступ к которым учитывать не требуется: собственные сайты, сайты партнеров и клиентов, поставщиков и потребителей. Доступ к этим сайтам используется, как правило, для выполнения производственных задач и не требует ограничений. При импорте можно выполнять группировку записей - это специальный механизм, позволяющий существенно сократить объем базы данных и увеличить скорость формирования отчетов. Группировка заключается в том, что все запросы, исходящие от одного и того же пользователя, исходящие с одного и того же IP-адреса на один и тот же сайт в течение указанного интервала группировки записей, будут объединены, а трафик по ним просуммирован.