Так компания Gartner оценила достоинства одного из наиболее востребованных устройств компании Blue Coat - Blue Coat ProxySG, используемого для ускорения и оптимизации работы с email, корпоративными приложениями, видео разных типов, веб-контентом, приложениями класса Software-as-a-Service (SaaS), а также файлового доступа.

Ознакомиться с отчетом компании Gartner можно здесь.

"Требования к системам на рынке оптимизации WAN меняются очень быстро и значительно. Ключевыми причинами существующего сегодня быстрого роста потребления интернет-трафика являются передача видео, использование все увеличивающегося количества веб-приложений и услуг на базе облачных приложений. Основные тренды рынка требуют, чтобы решения по оптимизации WAN поддерживали эти новые требования к производительности, - говорит Steve Daheb, главный вице президент и CMO компании Blue Coat. - Наше оборудование уникально и обеспечивает требования к WAN-оптимизации как для традиционных типов данных, так и приложений, таких как, например, резервное копирование, восстановление данных, а также удовлетворяет все возрастающим потребностям ускорения веб-приложений и использования мультимедиа".

Кроме того, Blue Coat ProxySG вошел в число устройств, которые рассматриваются в исследовании "Magic Quadrant for Secure Web Gateway". Этот отчет можно прочитать здесь.
 

Продукт компании VSS Monitoring получил премию журнала INTERNET TELEPHONY за свои выдающиеся характеристики в области IP-коммуникаций для сетей 4G/LTE.

Optimizer 2016 LTE обеспечивает исключительные возможности для мониторинга 4G-сетей, создавая копию сетевого трафика и оптимизируя его для аналитических систем. Его мощные аппаратные возможности обработки данных позволяют передавать все пакеты, необходимые для системы мониторинга, в реальном времени при любых скоростях канала.

Журнал INTERNET TELEPHONY является одним из наиболее авторитетных источников информации в области IP-коммуникаций с 1998 года, количество его читателей составляет в настоящее время 225 000.
 

Компания Web Control (www.web-control.ru), российский поставщик специализированных систем управления сетевой безопасностью и мониторинга сети и многолетний дистрибутор решений компании Blue Coat, получила официальный статус BlueTouch® Support Partner и начала оказывать услуги по сервисной поддержке оборудования и ПО Blue Coat в России.
Компания Web Control, как официальный сервисный партнер Blue Coat, будет контролировать весь цикл замены оборудования в случае его неисправности и управлять всем спектром сервиса, начиная от диагностирования неисправностей до организации квалифицированной поддержки пользователей. Web Control теперь предлагает своим заказчикам различные уровни поддержки по замене неисправного оборудования, начиная от возврата на завод и заканчивая откликом в течение четырех часов и немедленной заменой неисправных устройств с сервисного склада. Кроме того, Web Control обеспечивает онлайн- и телефонную поддержку пользователей класса Level 1 и Level 2 (в терминах Blue Coat). В более сложных случаях, когда требуется поддержка класса Level3, российская компания обеспечивает связь потребителей с соответствующей службой компании-производителя.
По словам директора по развитию бизнеса Web Control Андрея Акинина, «сотрудничество с Blue Coat началось более пяти лет назад и сертификация нашей компании в качестве российского сервисного партнера является вполне очевидным шагом в развитии наших взаимоотношений. Получение компанией Web Control нового партнерского статуса создает выигрышные условия для всех участвующих сторон. Заказчики в нашей стране получают возможность сервисного обслуживания своих устройств Blue Coat локально, в России, а наша компания, в свою очередь, значительно расширяет спектр своих предложений в области сервиса. Сегодня мы уже можем уверенно заявить, что устройства Blue Coat, дополненные нашим уникальным для России предложением по сервису, представляют собой идеальное решение для компаний, которым требуются лучшие в своем классе продукты для обеспечения веб-безопасности и оптимизации WAN».
В свою очередь, вице-президент компании Blue Coat по поддержке и сервису Терри Клиркин (Terry Clearkin) сказал: «Как партнер, имеющий статус BlueTouch Support Partner, компания Web Control сертифицирована нами для организации качественного сервиса и поддержки пользователей, что необходимо для сохранения позитивного отношения к нашим решениям и технологиям. Имея возможность пользования локальной поддержкой и развитым сервисом, наши заказчики в России теперь могут полностью полагаться на внедренное у них оборудование Blue Coat и его надежное функционирование».
Возможность участия в своей программе BlueTouch Support Partner компания Blue Coat предлагает только своим партнерам, имеющим статус Blue Coat Channel Advantage Partner, которые рассматривают сервис и поддержку в качестве существенного элемента своего бизнеса. Чтобы обеспечивать высокую степень удовлетворенности заказчика, партнер должен соответствовать весьма строгим требованиям по организации поддержки, а его специалисты должны пройти соответствующий тренинг и получить необходимую техническую сертификацию. Только после этого BlueTouch Support Partner получает право транслировать все возможности поддержки Blue Coat своим клиентам. В России это теперь может обеспечить компания Web Control.
 

Компания Blue Coat объявила о расширении возможностей защиты от вредоносных программ в своем "облачном" сервисе WebPulse. Новые методы защиты в сервисе WebPulse доступны уже сейчас всем пользователям и не требуют загрузки или обновления программного обеспечения.

Поскольку веб-угрозы продолжают быстро эволюционировать и в Интернете постоянно появляется новое содержимое, очень важно, чтобы системы веб-защиты развивались с такой же скоростью. Только за последние 90 дней компания Blue Coat добавила в сервис WebPulse более 100 новых правил обнаружения вредоносного трафика, например ряда бот-сетей и эксплойтов, и более быстрого распознавания нового и неизвестного содержимого. Приблизительно 65% новых правил разработаны с целью содействия в распознавании вредоносных программ и их источников и направлены на выявление трафика от определенных вредоносных программ или бот-сети.

Кроме того, компания Blue Coat разработала и добавила в сервис WebPulse сканер вредоносных файлов PDF, чтобы обезопасить пользователей от источников с эксплойтами, содержащихся во таких файлах, действие которых направлено на определенные уязвимые места в программах Acrobat и Acrobat Reader. Этот сканер отмечает в реальном времени вредоносные и подозрительные файлы PDF для дополнительного фонового изучения. Сканер вредоносных файлов PDF недавно обеспечил защиту пользователей сервиса WebPulse от нескольких атак, во время которых вредоносные файлы PDF были размещены через зараженный рекламный сервер на незараженных веб-сайтах.

С целью получения более подробных сведений о вредоносном и подозрительном содержимом компания Blue Coat добавила в фоновый процесс сервиса WebPulse детектор вредоносных сценариев. Он регистрирует Java скрипты миллионов запрашиваемых ежедневно веб-страниц. С помощью получаемых сведений исследователи Blue Coat могут определять характеристики, указывающие на подозрительное поведение, и создавать соответствующие системы защиты. Этот новый детектор недавно определил и обеспечил защиту пользователей сервиса WebPulse от сети подозрительных веб-сайтов с загрузочными материалами, на которых присутствовали надежно зашифрованные эксплойты фиктивного антивирусного сканера.

Новые методы защиты дополняют существующие системы защиты сервиса WebPulse разнообразными средствами, цель которых - распределить по категориям новое и неизвестное содержимое, определить вредоносные программы и защитить больше пользователей (например сканер вредоносных сигнатур и поведенческий сканер, запатентованные поведенческие анализаторы вредоносных программ и технологии статистического анализа, запатентованные механизмы обнаружения фишинга в реальном времени, алгоритмы веб-репутации и аналитические источники сторонних организаций). Чтобы соответствовать скорости, с которой вредоносные веб-сайты меняют свои домены, в сервисе Blue Coat WebPulse также используются усовершенствованные модули «отпечатков», которые быстро распознают похожие веб-сайты, когда они появляются на новых серверах. Эти технологии вместе с уникальной доступностью запросов в реальном времени от 70 миллионов пользователей превращают сервис WebPulse в самую полную доступную систему веб-защиты.
 

Компания Blue Coat Systems объявила, что ее продукт по оптимизации WAN, входящий в состав ProxySG теперь полностью включает в себя функцию оптимизированной передачи видео, включая технологию "разделения потока" Adobe Flash. С помощью технологии разделения потоков, один видеопоток могут использовать одновременно множество пользователей в различных местах. Это позволяет обеспечить масштабирование и качество просмотра, а также освободить полосу WAN для использования другими критически важными приложениями.
Оптимизированная передача видео компании Blue Coat совмещает разделение потока и технологии кэширования для защиты от "видеофлуда", который может переполнить внутреннюю сеть компании или Интернет шлюз и препятствовать нормальной работе других приложений. В то же время оптимизированная передача видео дает возможность компании расширить использование видео для бизнеса, тренингов и делового общения без необходимости наращивания пропускной способности. Оптимизированная передача видео автоматически снижает влияние на полосу пропускания и улучшает ощущение пользователей в работе с различными типами видеотрафика.
Внешнее видео, передаваемое по сети WAN, зачастую использует 30-60% ширины полосы пропускания, замедляя или даже прекращая нормальное функционирование критически важных бизнес приложений. Традиционные решения оптимизации WAN, основанные на базовых технологиях общего ускорения, сами по себе уже не способны «оздоровить» работу медленных приложений в филиалах, причиной которой являются каналы, загруженные большим объемом видеотрафика. В тоже время, несмотря на то, что внешнее видео ставит под угрозу работу критически важных приложений, компании желают использовать всё больше онлайн видео и видео по запросу внутри компаний для проведения тренингов, общения, тимбилдинга и т.д.
Решение компании Blue Coat по оптимизации сети WAN с оптимизированной передачей видео помогает компаниям справляться с ключевыми задачами, включающими указанные ниже.
Распространение или масштабирование онлайн видео событий и сообщений руководства по всей распределённой компании, путем сокращения их до одного видеопотока для каждого отделения компании, который затем разделяется на удаленном веб-узле и доступен всем сотрудникам конкретного офиса одновременно.
Прозрачное и автоматическое добавление сотрудников отделения к существующему потоку для просмотра уже транслирующегося онлайнового видео.
Предоставление кэшированного "видео по запросу" как для интернет-видео, так и для корпоративного видео, что существенно снижает трафик сети WAN и дает возможность мгновенно доставлять содержимое локально из видеокэша удаленного филиала.
Создание корпоративной сети по передаче содержимого (eCDN), которая позволяет предзагружать большие мультимедийные файлы в отделения компании во время периода наименьшей нагрузки.
Устранение воздействия "видеофлуда" в случаях, когда сотрудники при одновременном просмотре онлайновых видеотрансляций (например, последних новостей, важных событий, популярных роликов), перегружают соединения WAN, препятствуя работе критически важных приложений. При использовании подхода "одновременных оптимизации и контроля", оптимизация уменьшает использование полосы пропускания путем кэширования и разделения потока, а контроль качества управляет трафиком для обеспечения гарантированно высокой производительности критически важных приложений.

Применение умных веб-политик, которые позволяли бы компаниям отличать собственные каналы YouTube и другие деловые видеоканалы в Интернете от приложений широкого потребления и развлекательных каналов.
Технология разделения потоков "send once, serve many" включает поддержку протокола потоковой передачи данных (RTMP) на платформе Adobe Flash, Microsoft Windows Media MMS и RTSP потоковой передачи мультимедийных данных. Эта технология масштабирует видео и уменьшает нагрузку на самые напряженные часть корпоративных сетей - интернет-шлюз и канал связи WAN.
В дополнение к оптимизации и доставке онлайнового видео, оборудование ProxySG имеет возможность оптимизировать, масштабировать и устранять влияние от видео по запросу из Интернета или внутренних источников. Видео по запросу, включающее все чаще загружаемое видео на платформе Flash, например видео с YouTube, хранится или "кэшируется" в отделении компании после того, как первый сотрудник его запрашивает. Последующие пользователи могут иметь доступ к этому содержимому локально, не используя сеть WAN. К тому же внутреннее содержимое может распространяться автоматически, обычно ночью, когда использование сети снижается, что помогает снизить перегрузки сети WAN во время пика деловой активности.
 

Lancope's StealthWatch получил ежегодную награду журнала Network Computing & Computing Security .
Победитель определялся путем онлайн-голосования читателей журнала в различных категориях, которые отражают широкий диапазон приложений, которые характеризуют сегодняшнюю сетевую среду.

Система StealthWatch позволяет осуществлять мониторинг сетевой производительности и безопасности путем анализа поведения потоков и тем самым обеспечивает полную прозрачность сетевой среды для администраторов. Сегодня StealthWatch обеспечивает централизованное управление и мониторинг сети более 2000 глобальных компаний, значительно снижая общие затраты на безопасность и сетевое управление. StealthWatch собирает и анализирует NetFlow и другую поточную телеметрию, позволяя администраторам отслеживать и контролировать трафик всех важных для бизнеса устройств и приложений в сети. Это устройство также определяет и приоритезирует производительность сетевых устройств и обеспечивает автоматизированные действия, позволяющие предотвратить различные сетевые угрозы и разрешить сетевые проблемы.
Ранее в этом же году, StealthWatch был признан журналом Network products Guide победителем премии 2010 Product Innovation Awards в категории "Лучший продукт для NetFlow" и "Лучший продукт для обеспечения прозрачности сети".
 

Blue Coat объявила, что Nemertes Research в своем исследовании признала ее лидером рынка WAN-оптимизации и наградила премией "2010 PilotHouse Awards".
Премия присуждается в трех категориях: технология, обслуживание клиентов и ценность решения. Blue Coat получила очень высокие оценки в категориях технологии и обслуживание клиентов, но победила как получившая особенно высокое признание в категории ценность решения. Решение Blue Coat по WAN-оптимизации включает в себя обеспечение доставки видео, интегрированную систему безопасности, возможности оптимизации и ускорения доставки веб-контента и данных приложений, а кроме того традиционные средства оптимизации передачи и хранения файлов, обеспечения бэкапа и электронной почты.
 

Дистрибутором продуктов Blue Coat в России является компания Web Control.

Blue Coat объявила, что облачный веб-сервис WebPulse, который используется устройствами Blue Coat при защите от разнообразных веб-угроз, теперь включает в себя дополнительную защиту от вредоносного ПО (malware). Новые возможности WebPulse стали одновременно доступны всем 70 млн. пользователей без необходимости дополнительной загрузки ПО или обновлений.
Защита от веб-угроз должна быть постоянно обновляемой системой и только за последние 90 дней Blue Coat добавила более 100 новых правил определения угроз в сервис WebPulse, чтобы быстро и эффективно идентифицировать новый или неизвестный вредоносный контент. Примерно 65% этих правил связаны с идентификацией malware и его источников. При этом эксперты Blue Coat постоянно анализируют информацию, поступающую в облачный сервис от пользователей, обеспечивая таким образом тонкую подстройку и расширение правил.
Кроме того, специалисты Blue Coat разработали и добавили в WebPulse сканер для защиты от вредоносных PDF-файлов. Новый сканер фиксирует зараженные PDF-файлы в реальном времени, а затем передает эти файлы для дальнейшего исследования экспертам Blue Coat.
Дополнительно Blue Coat добавили в свой облачный сервис новый детектор зараженных скриптов, который работает как фоновый процесс WebPulse. Детектор записывает скрипты класса JavaScript из миллионов веб-страниц, которые запрашивают пользователи Blue Coat каждый день. Используя эту информацию, исследователи Blue Coat могут идентифицировать параметры, которые характеризуют опасное поведение и создавать соответствующую защиту. Этот новый детектор в настоящее время идентифицирует и защищает пользователей WebPulse от сетей зараженных сайтов, атаки которых сложно обнаруживать иными средствами.
Эти новые инструменты усиливают существующие средства защиты WebPulse, такие как наборы сигнатур вредоносного ПО и поведенческие сканеры, анализаторы потенциально опасного поведения приложений и методики статистического анализа, инструменты определения фишинга в режиме реального времени, алгоритмы веб-репутации и подобные инструменты от третьих компаний. Для того, чтобы успевать за скоростью, с которой зараженные сайты меняют свои домены, сервис Blue Coat WebPulse использует развитые "дактилоскопические" (fingerprinting) модули, которые быстро определяют, когда подобные сайты появляются на новых серверах. Эти методы, дополненные возможностями отслеживания в реальном времени запросов от 70 миллионов пользователей, делает WebPulse наиболее всеобъемлющей защитой от веб-угроз на сегодняшний день.

Дистрибутором Blue Coat в России является компания Web Control.
 

Компания Blue Coat объявила, что согласно недавно опубликованному отчету аналитической компании Infonetics Research, она уже в течении 14 месяцев подряд является лидером рынка устройств Content Security Gateway (шлюзы защиты контента). Решение компании Blue Coat - Blue Coat Secure Web Gateway - представляет собой устройство на базе гибридной архитектуры, которое работает как корпоративный Интернет-шлюз с дополнительными возможностями защиты, использующий облачный веб-сервис. Сервис Blue Coat WebPulse используют сегодня уже около 70 миллионов пользователей по всему миру и защет этого решение Blue Coat может обеспечивать постоянную высокоуровневую защиту пользователей от различных сетевых угроз без необходимости использовать патчи и обновления. 

Компании Web Control (www.web-control.ru), российский поставщик специализированных систем управления сетевой безопасностью и мониторинга сети, и StBernard, разработчик решений фильтрации трафика и защиты информации, объявили о подписании дистрибьюторского соглашения.

По условиям соглашения, Web Control займется поставкой на рынок России и стран СНГ устройств StBernard iPrism.

StBernard iPrism – недорогая и высокопроизводительная система фильтрации веб-контента, созданная на базе собственной Hybrid-технологии, позволяющая обеспечить защищенную работу всеx веб-приложений, включая email, web-mail, системы мгновенных сообщений (skype, ICQ и т.п.). Надежная защита сетей обеспечивается проактивной технологией безопасности, при этом система может работать самостоятельно, или дополнять традиционные решения безопасности. Аппаратное решение компании StBernard позволяет контролировать P2P-трафик и блокировать незаконный контент на уровне периметра сети, защищать пользователей от спама, фишинга, шпионского ПО и вирусов, определять индивидуальные политики для разных пользователей. Одной из особенностей системы является возможность защиты от систем для сокрытия информации о компьютере или пользователе в сети (anonymizers).

Система является чрезвычайно простой для администрирования, как при инициализации и конфигурировании, при определении пользовательских политик, так и при дальнейшей эксплуатации. Именно это является одной из причин, по которой данная система может подойти организациям любого размера, в том числе и из сектора SMB.

Кроме того, новые решения обладают весьма привлекательной ценой. Согласно заключению исследователей Robert Hale and Associates, стоимость приобретения и внедрения решения St.Bernard iPrism почти в два раза меньше, чем близкого по функциональности и весьма популярного решения компании Websense (подробнее см. http://web-control.livejournal.com/5100.html).

В 2010 году решение StBernard iPrism вошло в число лучших систем фильтрации WEB/URL (InfoSecurity 2010 Global Product Excellence Awards), а также в список финалистов премии SC Magazine Reader Trust Awards в категории «Лучшее решение фильтрации web-трафика».

Необходимость внедрения подобных систем в сетях разного уровня возникла в последние несколько лет, когда чрезвычайно возрос объем видео- и P2P-трафика (до 40% всего объема в отдельных сетях), проникновения шпионских программ (по некоторым данным до 90% компьютеров заражены тем или иным шпионским объектом). Значительную часть трафика занимает VoIP и системы мгновенных сообщений, которые не только нагружают каналы, но и используются для утечек информации. Возможность контролировать трафик и обеспечивают системы, к которым относится StBernard iPrism.

Компания Web Control, специализирующаяся именно на системах контроля сети и повышения производительности, теперь, после начала продаж устройств StBernard, имеет в своей линейке предложений решения для компаний любого уровня, от крупнейших корпораций и федеральных операторов связи, то компаний сектора SMB.

Говоря о DPI (Deep Packet Inspection), многие упоминают одну из функций решения - информированность о расположении, поскольку именно эта информация критична для понимания, где образовалось "узкое место" в сети, и позволяет активно управлять трафиком в этом месте. Хотя это и является ключевой характеристикой решения компании Procera (причем, значительно более продвинутой, чем у многих других производителей), обратим внимание на другую функциональность, которая не так часто рассматривается, хотя она сильно влияет на возможность оператора планировать емкость сети и план внедрения новых услуг.
Что такое информированность об устройствах? Это способность DPI-систем понимать, какое устройство посылает/принимает трафик в сети. Причем учитывая, что в последнее время число типов таких устройств, типов их подключения и форматов данных, с которыми они взаимодействуют, разительно увеличилось. Вы может смотреть, скажем, Netflix ( цифровое видео, доставляемое через Интернет) с помощью телевизоров, DVD- или Blu-Ray плееры, медиацентры, консоли (PS3, Wii, Xbox), смартфоны, планшеты, компьютеры и т.п.
Почему информированность об устройствах настолько важна? Понимание, с помощью каких устройств пользователь подключается к сети, помогает оператору понимать потенциальное влияние нескольких различных сценариев:
1. Если у меня х пользователей с определенным устройством в сети, которые расположены в определенных местах и имеют определенный профиль, что станет, если их количество станет 2х?
2. Если появится новое приложение (например, Netflix для PS3 или Hulu Plus для PS3), а я имею х пользователей с таким устройством, что произойдет, если 20% этих пользователей начнет использовать это приложение?
3. Если я собираюсь запустить сервис для новых устройств (новый iPhone или устройство на базе Android) и другие операторы сообщают, что обычное потребление для такого устройства составляет 200 Гбайт/месяц, что произойдет с моей сетью?
Для планирующих продуктовую или маркетинговую политику специалистов знание ответов на эти вопросы позволяет убедиться, сможет ли сеть управляться с любыми изменениями, которые вызваны пользователями или устройствами. Для пользователей, с другой стороны, это дает уверенность, что производительность сети не упадет, какие бы новые приложения или услуги они не стали использовать.
Как получить информацию об устройствах? В мобильных сетях обычно подобная информация описана для каждого пользовательского аккаунта в системах класса OSS (Operational Support Systems) или BSS (Business Support Systems), и часто является частью идентификационного или биллингового обмена данными, откуда потом передаются в DPI-систему. Часто она может быть определена с помощью типа приложения, которое использует пользователь (например, если трафик соответствует приложению Rock Band для PS3, т.е. вероятно абонент и использует PS3). Другой метод, когда подобная информация "вытаскивается" из пользовательского клиентского или другого приложения с помощью механизма DPI во время Layer 7 -анализа. Комбинация этих методов может давать очень точную аппроксимацию реального результата для оператора.

Информированность об устройствах в сети - это одна из основных характеристик информирующей функциональности решения Procera, и без этой информации анализ и контроль сети просто невозможен.
Более подробно об этом и других характеристиках решений DPI можно прочитать в блоге или на сайте компании Procera.

Приобрести или бесплатно протестировать это решение в России можно у компании Web Control.
 

Агентство EMA выпустило новый исследовательский доклад, в котором провело оценку решений по управлению производительностью сетевых приложений (Application-Aware Network Performance Management, ANPM), в котором появились новые игроки. Компании CA, NetScout, OPNET и другие члены старой школы мониторинга сети теперь должны почаще оглядываться, поскольку производители решений на базе NetFlow приобретают все большую силу.
Как сказано в докладе, "Lancope является стабильной и быстро растущей компанией, имеющих собственное видение той роли, которую играет их решение, учитывая требования к ANPM, и главную свою ценность в мониторинге сетевой безопасности, что является основным отличием их решения от продуктов остальных производителей. Компания, кроме того, имеет очень агрессивные планы по заполнению пробелов в функциональности своего решения и хорошие партнерские отношения с другими вендорами сетевого оборудования, что позволяет надеяться на сохранение высокой ценности решения в течение долгого времени. В итоге, EMA рассматривает Lancope как очень стабильного и надежного провайдера решений класса ANPM".


Аналитик EMA Джим Фрей провел очень значительную работу, проведя глубокий анализ решений всех основных игроков на этом рынке, и создал ясную его картину, которая отображена на рисунке выше.
Важно отметить, что Lancope отсутствовал на этой диаграмме еще 18 месяцев назад, а теперь Lancope StealthWatch находится в лидирующей группе в категории "Strong Value". И нет сомнения, что после выхода новой версии (6.0) продукта в начале будущего года, Lancope переместится в группу "Value Leader".

Подробнее...
 

Аналитическое агентство "Enterprise Management Associations" (EMA) опубликовала свое исследование "Radar Report for Application-Aware Network Performance Management solutions", в котором признала Lancope StealthWatch одним из лучших решений на рынке. Продукт компании Lancope вошел в категорию "Продукт высокой ценности" (Strong Value) и получил награду "Лучшее объединенное решение по управлению сетью и безопасностью".
В рамках своего исследования агентство EMA рассматривало 18 основных производителей решений класса Application-Aware Network Performance Management (ANPM) и сравнивало их возможности по обеспечению безопасности и производительности для работы приложений в условиях различных сетевых технологий. В частности, исследовались решения Apparent Networks, ASG, CA Technologies, Compuware, Dorado Software, ExtraHop Networks, Visual Network Systems, InfoVista, Lancope, ManageEngine, NetScout Systems, Network Instruments, OPNET Technologies, Plixer International, Quest Software, SevOne, SolarWinds, and WildPackets.
Рассматриваемые решения покрывают весь диапазон решений по управлению сетевой производительностью: от небольших до масштабных решений, от программных до чисто аппаратных продуктов, от узконаправленных продуктов до многокомпонентных и многофункциональных решений.
Согласно отчету, Lancope StealthWatch является лучшим решением на рынке на базе анализа данных NetFlow и sFlow, имеющим к тому же ряд уникальных функций, разработанных Lancope. StealthWatch является первым решением, основанном на анализе потоков, которое объединяет в себе функционал мониторинга производительности сети и возможность анализа в реальном времени аномалий сети, основываясь на ее поведении. Аналитики EMA высоко оценили возможности StealthWatch и с точки зрения масштабируемости, а также вследствие поддержки широкого ряда сетевых сред и большого количества приложений.
Решение StealthWatch предназначено для быстрого внедрения, причем инсталляция может осуществляться сотрудниками компаний-заказчиков самостоятельно, либо при минимальной поддержке специалистов вендора или его партнера. Администрирование решения легко и удобно, кроме того обеспечивается возможность получения легко читаемых и полезных отчетов.
В России оборудование поставляется компанией Web Control, которая обеспечивает также техническую поддержку и гарантийное обслуживание. Предлагаемое компанией Web Control оборудование можно бесплатно протестировать в течение нескольких дней после запроса.

Загрузить исследование (требуется регистрация)
 

Многие спрашивают: "Как соотносится с точки зрения стоимости технология NetFlow с традиционными технологиями захвата пакетов, которые используют SPAN-порты и виртуальные ethernet-адаптеры (TAP)?
Что же давайте просмотрим прайс-листы для США продуктов Lancope StealthWatch и NetScout InfiniStream. Допустим, заказчик хочет контролировать 100 пунктов (каждый 1 Гбит/с)…

        Lancope StealthWatch Management Console = $29,995
      Lancope StealthWatch Xe-1000 NetFlow Collector = $109,995 (w/100 sources)

        NetScout nGenius Performance Manager Global Server = $57,659.99
        NetScout nGenius InfiniStream 2906/GS = $2,094,199 (100 units @ $20,941.99 each)

Итого:
        Lancope StealthWatch (с 100 NetFlow-источников): $139,990
        NetScout's nGenius (с 100 gigabit-пробами): $2,151,858

Т.е. решение на базе NetFlow в 15 раз дешевле, чем решение на базе Packet Capture. Простите, коллеги из NetScout, но мы взяли эту информацию из ваших же открытых источников.

Подробнее..

 По информации Blue Coat, устройство контроля трафика и приложений PacketShaper теперь может контролировать и следить за трафиком таких приложений, как обновления ПО Apple, т.е. Apple iTunes, Safari и iPhone. Всего PacketShaper сегодня может идентифицировать около 700 приложений разного типа, что позволяет предприятиям, в сети которых стоит это устройство, получать полное понимание того, как эти приложения используют полосу пропускания на уровне интернет-шлюза или в WAN, какой их уровень отклика и насколько эффективно они используются.Обновления ПО Apple могут быть большого размера, от 100 Мб и выше. Периодически это ПО загружается на компьютеры пользователей в то время, когда они находятся в корпоративной сети, и использует значительную часть емкости канала связи. PacketShaper теперь может идентифицировать это специфическое ПО и ограничивать полосу пропускания, которое оно занимает, либо применять правила, которое определяет, какое программное обеспечение может загружаться, в какое время и с каким приоритетом.
"Компаниям необходимо контролировать и защищать свои каналы, их полосу пропускания, в интернет-шлюзах и внутри WAN, чтобы иметь уверенность в том, что их критические бизнес-процессы не будут затронуты или прерваны", говорит Стив Хауз (Steve House), главный директор департамента маркетинга и управления компании Blue Coat. "Новые возможности классификации и контроля обновлений программных продуктов Apple дополняет широкий функционал отслеживания и контроля нашего устройства PacketShaper, позволяющий компаниям контролировать использование сети в соответствии с потребностями бизнеса".
В дополнение к новым возможностям управления каналом и приоритезацией обновлений Apple устройства PacketShaper, компании, имеющие в своей сети устройства семейства Blue Coat ProxySG , могут существенно экономить за счет уменьшения потребления полосы пропускания, поскольку обновления ПО, в частности Apple, могут кэшироваться на уровне интернет-шлюза или филиала компании и закачиваться только один раз, вместо того, чтобы это делать многократно для каждого человека отдельно. Например, если в компании есть 200 человек с установленным iTunes и каждый из них нуждается в обновлении, программное обеспечение будет загружено только однажды и передано всем этим пользователям, вместо того, что загружаться 200 раз. Устройства PacketShaper может обеспечить, что даже единичная загрузка обновления не повлияет на полосу пропускания, необходимую для важных бизнес-приложений или процессов.
Новое программное обеспечение уже доступно и является бесплатным для всех клиентов, имеющих соглашение о поддержке.
 

Только 18 месяцев назад один из операторов мобильной связи рассказывал мне, что его главная проблема сейчас - как бы сервисы по передаче данных не "съели" всю его прибыль от передачи голоса. Причина была простой - данные приносили только около 5% прибыли.
Переносимся в сегодняшний день. Softbank Mobile Japan объявляет, что впервые сервисы по передаче данных принесли больше дохода, чем голосовой трафик по результатам 1 квартала 2010 года. NTT DoCoMo также ожидает подобного результата в течение второй половины года. Японцы как обычно в сфере мобильной связи опережают всех.
Но Япония в этом смысле совсем не отличается от других стран. Мы видим, как мобильные операторы в Швеции в своей телевизионной рекламе делают акцент именно на мобильных сервисах по передаче данных. Мы отстаем от Японии, но многие все равно перешагнут эту границу в 50% в 2011 году. Этот бизнес составляет в США примерно 50 млрд. USD (Chetan Sharma Consulting) и при некотором изменении пакетов предложений, цен и т.п. может существенно увеличиться.
Chetan Sharma, кроме того, утверждает , что в США проникновение мобильной связи (mobile subscription penetration) превысит 94% к концу текущего года. Этот рост не может быть связан с новыми голосовыми пользователями, а обусловлен подписчиками, которые посчитали более выгодным и удобным воспользоваться новыми мобильными услугами передачи данных. Причем цены этих услуг сравнимы с ценой услуг традиционных операторов.
Можно сделать вывод, что мобильным операторам следует внимательно присмотреться к пакетам сервисов по передаче данных, которые они предлагают. Подход типа "Все, что вы сможете съесть" - не самый лучший почти для всех клиентов, и, в любом случае, не самый лучший для бизнеса мобильных операторов, особенно в условиях, когда скорость доступа начинает резко возрастать. Вот почему мы видим, как постепенно все больше операторов уходят от безлимитных тарифов. Их сменяют тарифные планы со скользящей ставкой.
Т.е. устанавливаются различные предложения для людей с различными потребностями. Но давайте задумаемся, чего мы хотим этим добиться. Такие тарифные планы должны либо стимулировать потребителей к чему-то, либо страховать прибыль, либо и то, и другое. Не надо заблуждаться, что можно контролировать потенциальные потери с помощью мелких поборов и ограничений. Все это добавляет сложности в систему, возникает недовольство пользователей (даже если они и не упираются в эти ограничения), и вот опять мобильные операторы возвращаются в ситуацию, когда они не могут конкурировать. Но, тем не менее, как говорят, маленькие изменения могут оказывать большое влияние.
Разгрузка сети в пиковые часы для лучшей утилизации ее ресурсов привлекает новых клиентов, предложение сервисов с добавленной ценностью, которые могут увеличить ARPU (средний доход на пользователя), может резко увеличить прибыльность и возможности инвестировать даже еще больше в новые услуги и поддержку пользователей.
Мне не хочется это говорить, но мы знаем, что устройства (например, iPhone) действительно продают больше подписок, чем любые тарифные пакеты, которые мы придумываем. Но сервисные пакеты поддерживают эти устройства и добавляют отличия для них. Только зная, кто ваши заказчики, где они находятся, какие приложения используют, какие устройства используют, можно соответствовать их сегодняшним и будущим потребностям.
Ну и что же можно рекомендовать?
Надо знать своих клиентов. Определить свои целевые группы и предлагать им подходящие услуги. Обслуживать тинэйджеров также, как и опытных 65-летних интернет-пользователей - это бесперспективно. Не становитесь чересчур технологичными и избегайте слишком много вариантов и опций в своих предложениях, они вызывают недовольство и непонимание.
И стоит ли мне теперь говорить, что мы знаем эту сферу бизнеса и у нас есть решение, которое вы ищите? Ну хорошо… Да, мы знаем, да, у нас есть такое решение.
В России с решением компании Procera Networks можно ознакомиться (и даже протестировать) в компании Web Control.
                                                                    Джон Линден, Procera Networks 

Компания Verizon выпустила доклад, посвященный практическому опыту внедрения систем класса защиты информации, в том числе и DLP (Data Loss Prevention). 
В этом докладе рассматриваются различные типы данных (структурированные, неструктурированные и полуструктурированные), а также различные технологии, помогающие защищать такие данные в организации, т.е. средства нахождения и классификации информации, технологии защиты баз данных и защиты от утечек информации, системы управления правами.

Подробнее (pdf, англ.) ...
 

Средства DLP (Data Loss Prevention) делятся на три категории: расположенные на уровне периметра, на уровне клиента и комбинированные. В данном тесте оцениваем устройства, работающие на периметре: Fidelis Security Systems, Palisade Systems, Code Green Networks и GTB Technologies.

Устройства DLP встраиваются между WAN и LAN (кроме Code Green Content Inspector) и конфигурируются путем установки набора из 10 правил. В рамках теста мы пропускали около 1100 файлов через каждое устройство, делая паузу около минуты между передачами файла, чтобы определить насколько точно система определяет и блокирует 276 "плохих" файлов и насколько уменьшается производительность сети при этом.

Вот основные выводы:

• Все устройства отработали эффективно, определяя файлы-"нарушители", которые пересылались по определенным протоколам, поддерживаемым системой. Но не все устройства поддерживают широкий круг таких протоколов.
• Некоторые из устройств, которые хорошо определяют "плохие" файлы, не достаточно хорошо их блокируют.
• Ни одно из устройств не способно анализировать и блокировать зашифрованный трафик
• Эти устройства оказывают влияние на производительность сети, что необходимо учитывать

Выше всех в рейтинге по определению файлов-"нарушителей" был оценен Code Green's Content Inspector. Так же высоко это устройство было оценено по легкости конфигурирования. Но Code Green имеет ограниченное количество протоколов, которые он блокирует.

Победителем в категории "Простой выбор" мы считаем Fidelis XPS из-за его простого в использовании интерфейса, гибкого набора правил, великолепной системы отчетности и лучшей, чем средний уровень возможности определять и блокировать утечки информации.

Palisade Packetsure и GTB Inspector нам показались несколько недоработанными по сравнению с конкурентами, поскольку требуют больше усилий для того, чтобы понять структуру правил, а также добавляют ненужную сложность в общий процесс. Но, тем не менее, они вполне конкурентоспособны, когда они приступают к определению "плохих" файлов.
 Подробнее...

Исследовательская фирма Robert Hale and Associates объявила о выходе в свет аналитического отраслевого отчета, в рамках которого были определены четыре ключевых области, которые идентифицируют и определяют полную стоимость приобретения (Total Cost of Acquisition, TCA) системы веб-безопасности. Анализ проводился для рынка средних компаний США. В процессе исследования было определено, что сопутствующие TCA затраты могут значительно превышать цену системы, что в значительной степени влияет на возврат от инвестиций (ROI) и общую стоимость владения (TCO) системы.
Отчет определяет полную стоимость приобретения системы (включающую не только цену) как все затраты, которые необходимо понести, чтобы полностью внедрить и запустить в эксплуатацию решение или сервис по веб-фильтрации:

• Полные затраты на инсталляцию (включая серверы, лицензии, а также остальные приобретенные устройства)
• Полные затраты на настройку (включая затраты, связанные с рабочим временем специалистов, технической поддержкой и профессиональным сервисом)
• Полная цена приобретения веб-фильтра
• Другие сопутствующие затраты (включая соглашение на техническую поддержку и специфические для отрасли затраты)

В рамках исследования было проведено сравнение полной стоимости приобретения решений веб-безопасности двух компаний - St.Bernard и Websense. Согласно заключению исследователей Robert Hale and Associates:

• Стоимость приобретения и внедрения решения St.Bernard iPrism почти в два раза меньше, чем Websense. Для нормализованного (или типичного) предприятия в 750 пользователей полная стоимость приобретения iPrism составляет 24 774 USD, для Websense - 43 138 USD.
• 60% заказчикам Websense потребуется приобретение дополнительных серверов, в то время как это будет необходимо только 4% заказчиков St.Bernard
• Почти 30% заказчикам Websense понадобится приобретение другого дополнительного оборудования, в то время как таких клиентов у St.Bernard всего 6%
• 27% клиентов Websense сообщают, что общее время, затраченное на инсталляцию и настройку решения, было больше, чем они ожидали перед приобретением системы. У St.Bernard таких клиентов - 9%. И наоборот, почти 30% заказчиков St.Bernard признали, что настройка и инсталляция оказались проще, чем они ожидали. Подобным образом высказались и около 12% клиентов Websense.

Исследование проводилось в 250 средних компаниях из коммерческого, финансового, производственного секторов, а также в отрасли здравоохранения. Респонденты выбирались случайным образом из базы компаний размером 250 - 1500 сотрудников.

В России оборудование St.Bernard можно протестировать и приобрести в компании Web Control.