Решение для учебных заведений

Браузер веб разработчика

Шаблоны для CMS Joomla!

Веб-разработка

Онлайн кодировщик/декодировщик base64


Зная, что нашим постоянным клиентам часто бывает необходимо быстрое кодирование и декодирование, мы добавили мини сервис онлайн кодировщик/декодировщик 

base64 decode/encode

 

Тестирование


Мы предоставляем услуги тестирования программного обеспечения и веб-приложений. Опытная команда, современные методы управления проектами, выполнение стандартов позволяют нам выполнять работы качественно и оперативно.

 

Информатор User Agent!


Хотите узнать от имени какого User Agent-а Вы посещаете веб-ресурс? Тогда Вам сюда. Информация о браузере посетителя, а значит и об устройстве с которого осуществляется загрузка страниц доступна online.

 

Ссылка на информатор

Прокси сервер


Простой, но функциональный прокси сервер предназначен как для домашнего, так и для промышленного использования.

Подробнее...

Скачать Easy Proxy Server x86

Скачать Easy Proxy Server x64

Ни  для кого не секрет, что основатель RATE Soft Алексей Козадаев проработал в высших учебных заведениях более 10 лет, начиная с должности лаборанта и закончив и.о. заведующего кафедрой, и, спустя годы все еще не равнодушен к состоянию образовательных программ и способу получения знаний в современных учебных заведениях. И, вдруг новый и крайне интересный заказ - мониторинг трафика сети подразделения ВУЗа. Конечно, RATE Soft не может отказать в таком заказе. задача ставится в высший приоритет и контролируется лично Алексеем.

Контроль трафика, как важная составляющая обеспечения безопасности сети и с точки зрения обеспечения оптимальной нагрузки, и с точки зрения ограничения доступа к ресурсам определенных тематик является актуальной задачей, решаемой различными методами на разных уровнях. Одной из важнейших задач для оперативного управления компьютерными сетями и обеспечением защищенности информации в них, а также планирования их развития является задача учета потребления ресурсов сети на значительных временных интервалах (часы, сутки, недели, месяцы) различными группами пользователей - определенных либо статически (некоторый абонент; региональный научный центр как единое целое), либо динамически (участники видеоконференции из разных организаций, участники традиционных конференций и/или собраний). Контроль сетевого трафика с возможностью запрета посещения определенных ресурсов сети и, при необходимости установки фильтров на контент определенной тематики (например, запрещенной в учебном заведении по морально-этическим или другим соображениям). Другая важная задача, обычно упускаемая из вида при построении систем сетевого мониторинга, связана с оперативным отслеживанием состояния сети и ее компонентов с целью обнаружения аномального поведения, которое может быть следствием атак на сеть или нарушениями порядка использования сетевых ресурсов абонентами. Сама по себе задача исследования характеристик интенсивных потоков данных в современных корпоративных сетях при загрузке в сотни и более Мбит/сек является нетривиальной и требует тщательного изучения. Принимая во внимание высокую ценность сетевых ресурсов (в первую очередь – пропускной способности внешних каналов), следует, прежде всего, обеспечить возможность оперативного и ретроспективного анализа трафика и посещаемых ресурсов. Таким образом, система мониторинга в контексте работы рассматривается, как важная компонента системы обеспечения безопасности корпоративной сети. С задачами мониторинга тесно связана проблема обеспечения безопасности сети в целом и отдельных ее абонентов. Техническая сторона обеспечения информационной безопасности базируется на использовании специального оборудования (сетевых экранов) и программных средств (например, средств антивирусного контроля).

В анализируемом объекте (подразделении ВУЗа) для обеспечения полноценной работы студентов и преподавателей в учебных аудиториях, на кафедрах и в других структурных подразделениях, все компьютеры объединены в компьютерную сеть. Доступ в глобальную сеть Интернет в учебных аудиториях осуществляется с помощью виртуальной частной сети (VPN – Virtual Private Network), которая позволяет подключение одной клиентской (рабочей) станции. Далее доступ к сети осуществляется с помощью прокси сервера, установленного на эту рабочую станцию, предоставляющего доступ остальным рабочим станциям, для чего должны быть выполнены определенные настройки – на каждой машине-клиенте в настройках браузеров должны быть прописаны параметры прокси.

Теоретически такой подход позволяет обеспечить достаточно безопасную компьютерную сеть за счет того, что VPN, позволяющая обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети и, несмотря на то, что коммуникации осуществляются по сетям с меньшим или неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям благодаря использованию средств криптографии (шифрования, аутентификации, инфраструктуры открытых ключей, средств для защиты от повторов и изменений передаваемых по логической сети сообщений). А применение прокси сервера, как сервера-представителя в сети позволяет контролировать доступ к Интернет в сети кабинета (учебной аудитории).

В качестве прокси сервера в анализируемом объекте используется ССProxy от компании Yongzsoft, что является достаточно удобным и надежным вариантом. Настройка доступа происходит путем ввода списка пользователей, допущенных к прокси, а также с помощью указания исключений. Регистрация на сервере может происходить по IP-адресу, по MAC-адресу сетевой карты, по связке имени и пароля, а также согласно смешанным правилам. Программа может самостоятельно обнаруживать подключенные рабочие станции в локальной сети и автоматически добавлять их в список клиентов. При вводе пользовательских данных можно сразу указывать ограничение на количество одновременных соединений, устанавливать лимит ширины канала, вводить временные ограничения. Каждому пользователю или группе может быть назначен уникальный web-фильтр. Списки могут импортироваться из текстовых файлов. Каждый фильтр может выступать как в качестве ограничителя, так и быть разрешающим элементом.

Поскольку программа, применяемая в качестве прокси-сервера (CCProxy), позволяет вести журналы активности пользователей в Интернете, у администратора сети есть возможность проводить мониторинг трафика сети. CCProxy, при соответствующих настройках, сохраняет в журнал ссылки на посещенные сайты, информацию о просмотренных изображениях и заголовок (название) HTML страниц. 

Проанализируем использование трафика и посещаемость страниц в учебной аудитории. Для этого приведем статистику из файлов журнала CCProxy. Файлы журнала представляют собой текстовые файлы, которые, в зависимости от настроек программы могут содержать информацию об адресах запросов, информацию о загружаемых изображениях и заголовки WEB (в настройках по умолчанию сохраняются только адреса запросов). В настройках задается периодичность сохранения журнала (в приложении 1 приведена часть содержания файла журнала). Для того, чтобы провести анализ активности пользователей сети выделим посещаемые домены (до второго уровня) из общей статистики за исследуемый период (с 30.03.2015 по 27.04.2015) и вычислим суммарной количество обращений к каждому из них. Исследуемый период был выбран таким образом по причине того, что CCProxy сохраняет файлы журнала только за месяц и поскольку апрель является полным учебным месяцем статистика активности пользователей в этот период будет репрезентативной, учитывая, что в качестве источника данных для анализа используются 22 файла журнала, каждый из которых содержит по 1000 строк (в соответствии с настройками CCProxy по умолчанию). Таким образом, для анализа активности пользователей сети. Результаты анализа активности пользователей приведены в таблице (топ 20). Для этой публикации адрес сайта ВУЗа в Интернете мы спрятали как "сайтвуза", а из диаграммы убрали, однако, не сложно догадаться, что он 9 по посещаемости.

 

№ п.п.

URL

Количество посещений за анализируемые период

Относится к образовательному процессу

1.                 

vk.com

34650

-

2.                 

yandex.ru

5144

-

3.                 

google.com

4122

-

4.                 

livejournal.com

3463

-

5.                 

mail.ru

2990

-

6.                 

googlevideo.com

1870

-

7.                 

gstatic.com

1828

-

8.                 

tns-counter.ru

1498

-

9.                 

сайтвуза

1363

+/-

10.            

google.ru

1335

-

11.            

imgsmail.ru

1316

-

12.            

youtube.com

902

-

13.            

microsoft.com

455

-

14.            

flashplayer.ru

442

-

15.            

adriver.ru

425

-

16.            

googleapis.com

410

-

17.            

adfox.ru

333

-

18.            

eldorado.ru

308

-

19.            

intuit.ru

301

+

20.            

ytimg.com

290

-

 

На этом этапе и был сформирован предварительный отчет о мониторинге и необходимости и разработки полноценных инструментов для его выполнения. На этом этапе и закончился интерес нашего основателя к данному подразделению данного ВУЗа. Со словами: "Чему там могут научиться студенты", он вышел из переговорочной и более не задал ни одного вопроса по данному проекту, который, тем не менее был завершен нами в срок, полностью удовлетворив заказчика. По окончанию работы Алексей попросил написать не большую статью на сайт, что я и выполнил.

 

Евгений Густас.

P.S.

У меня хорошие отношения с руководителем. Я не лукавлю, в этом нет смысла, но ОН ПРАВ НА 100%.