Тамософт

С помощью CommView можно просматривать список сетевых соединений, IP-статистику и исследовать отдельные пакеты. IP-пакеты декодируются вплоть до самого низкого уровня с полным анализом распространенных протоколов. Предоставляется полный доступ к необработанным данным. Перехваченные пакеты могут быть сохранены в файл для последующего анализа. Гибкая система фильтров позволяет отбрасывать ненужные пакеты или перехватывать только те, которые необходимы.

В состав CommView входит модуль VoIP, предназначенный для углубленного анализа, записи и воспроизведения голосовых сообщений SIP и H.323.

Приложение CommView разработано для сетей небольших или средних размеров и может быть запущено на любой системе Windows: 2000, XP, 2003, Vista, 2008, 7. Ему необходим сетевой адаптер Ethernet (или Wireless Ethernet) с поддержкой стандарта NDIS 3.0, адаптер Token Ring или стандартный контроллер удаленного доступа (Dial-up).

CommView осуществляет полный анализ более 70 распространенных протоколов.

Новая технология удаленного мониторинга позволяет пользователям CommView перехватывать трафик любого компьютера, на котором запущен Remote Agent, вне зависимости от физического местоположения этого компьютера. Чтобы воспользоваться этой уникальной возможностью, необходимо использовать CommView Remote Agent.

Что можно делать при помощи программы CommView:

• Перехватывать интернет-трафик и/или трафик локальной сети, проходящий через свою сетевую карту или контроллер удаленного доступа (Dial-up) 
• Видеть подробную статистику IP-соединений: IP-адреса, порты, сессии и т. д.
• Воссоздавать TCP-сессии 
• Настраивать предупреждения, которые сообщают о важных событиях, таких как подозрительные пакеты, высокая загрузка сети, неизвестные адреса и т. д.
• Видеть диаграммы IP-протоколов и протоколов верхнего уровня 
• Следить за загрузкой сети 
• Просматривать перехваченные и декодированные пакеты в реальном времени 
• Делать поиск по строкам или hex-данным по содержимому перехваченных пакетов 
• Сохранять отдельные пакеты или все пакеты в архивах 
• Загружать и просматривать перехваченные пакеты при выключенном соединении с сетью 
• Экспортировать и импортировать архивы с сохраненными пакетами в/из форматов NI Observe или NAI Sniffer
• Передавать любой IP-адрес SmartWhois для быстрого и простого получения информации о нем 

Кому нужна программа CommView:

• Администраторам локальных сетей 
• Профессионалам в области сетевой безопасности 
• Программистам, разрабатывающим и отлаживающим сетевое программное обеспечение
• Любому, кто желает видеть полную картину сетевого трафика, проходящего через компьютер или сегмент локальной сети, или выяснить, не является ли установленная программа «трояном»

CommView for Wi-Fi — это программа для мониторинга и анализа сетевых пакетов в беспроводных сетях стандартов 802.11 a/b/g/n, объединяющая в себе производительность, гибкость и удобство использования.

CommView for Wi-Fi может захватывать все сетевые пакеты, передаваемые в эфире, для последующего детального отображения важной информации: списка точек доступа и узлов, статистики по каждому узлу и каналу, уровня сигнала, списка пакетов и сетевых соединений, графиков распределения протоколов и т. д. С помощью этой информации CommView поможет просматривать и подробно анализировать каждый пакет, выявлять проблемы в работе сетей, более оперативно устранять неисправности в программном обеспечении и оборудовании.

В состав CommView for Wi-Fi также входит модуль VoIP, предназначенный для углубленного анализа, записи и воспроизведения голосовых сообщений SIP и H.323.

Пакеты можно дешифровать с использованием пользовательских ключей WEP или WPA-PSK и декодировать вплоть до самого низкого уровня. Поддерживая более 70 протоколов, CommView for Wi-Fi позволяет детально изучать захваченные пакеты, используя удобную древовидную систему отображения протокольных уровней и заголовков пакетов.

Перехваченные пакеты могут быть сохранены в файл для последующего анализа. Гибкая система фильтров позволяет отбрасывать ненужные пакеты или перехватывать только те, которые необходимы. Настраиваемые предупреждения позволяют сообщать пользователю о важных событиях, таких как подозрительные элементы, высокая загрузка сети или неизвестные адреса.

CommView for Wi-Fi — это полнофункциональный и доступный инструмент для администраторов беспроводных сетей, специалистов в области сетевой безопасности, сетевых программистов и тех, кто хочет видеть всю картину трафика в беспроводной сети. Эта программа работает в Windows XP/2003/Vista/2008/7, также необходим совместимый беспроводной сетевой адаптер.

Что можно делать при помощи CommView for Wi-Fi:

• Сканировать эфир для обнаружения станций и точек доступа Wi-Fi
• Перехватывать беспроводной трафик 802.11a, 802.11b, 802.11g и 802.11n
• Вводить ключи WEP или WPA для дешифрации зашифрованных пакетов
• Видеть подробную статистику IP-соединений: IP-адреса, порты, сессии, и т. д.
• Реконструировать TCP-сессии
• Настраивать предупреждения, которые сообщают о важных событиях, таких как подозрительные пакеты, высокая загрузка сети, неизвестные адреса и т. д.
• Видеть диаграммы IP-протоколов и протоколов верхнего уровня
• Следить за загрузкой сети
• Просматривать перехваченные и декодированные пакеты в реальном времени
• Делать поиск по строкам или hex-данным по содержимому перехваченных пакетов
• Сохранять и загружать пакеты
• Импортировать и экспортировать файлы в форматах Sniffer, EtherPeek, AiroPeek, Observer, NetMon и Tcpdump/Wireshark
• Передавать любой IP-адрес SmartWhois для быстрого и простого получения информации о нем
• Осуществлять одновременный захват данных с нескольких каналов (при использовании нескольких совместимых USB-адаптеров)
• Осуществлять захват пакетов A-MPDU и A-MSDU

Кому будет полезен CommView for Wi-Fi:

• Администраторам беспроводных сетей сетей
• Профессионалам в области сетевой безопасности
• Программистам, разрабатывающим программное обеспечение для беспроводных сетей
• Домашним пользователям, которые хотят отслеживать активность в своей беспроводной сети

Состав Essential NetTools 

NetStat: отображает список входящих и исходящих соединений компьютера, включая информацию по открытым TCP- и UDP-портам, IP-адресам и состоянию соединений. От других утилит NetStat отличает способность привязывать открытые порты к приложениям, владеющим ими. Возможна настройка системы предупреждений на входящие и исходящие соединения.

NBScan: сканер NetBIOS, мощный и быстрый инструмент для исследования сетей. NBScan может сканировать сеть в заданном диапазоне IP-адресов и составлять список компьютеров, имеющих службу NetBIOS разделяемых ресурсов и таблицу их имен. В отличие от стандартной утилиты, поставляемой с Windows, NBScan обеспечивает дружественный графический интерфейс и легкое управление файлами lmhosts, а также параллельное сканирование, что позволяет проверить сеть класса С менее чем за минуту. NBScan может облегчить выполнение ежедневных задач системными интеграторами, администраторами и аналитиками.

PortScan: сканер TCP-портов с расширенными возможностями, позволяющий сканировать сеть на предмет активных портов. Этот инструмент сканирует как в обычном (полносвязном), так и в скрытом (half-open) режимах.

HostAlive: модуль мониторинга сети, периодически проверяющий, активен ли хост, работают ли на нем сетевые сервисы, например, HTTP- или FTP-сервер.

EmailVerify: проверяет, существует ли адрес электронной почты, связываясь по SMTP с сооветствующим почтовым сервером.

Shares: контролирует и ведет отчет внешних подключений к разделяемым ресурсам компьютера, а также предоставляет быстрый и легкий путь подключения к удаленным ресурсам.

SysFiles: удобный редактор для пяти важных системных файлов: services, protocol, networks, hosts и lmhosts. NetAudit (NetBIOS Auditing Tool): позволяет проводить различные проверки безопасности сети и/или отдельных компьютеров, на которых запущена служба доступа к разделяемым ресурсам по NetBIOS. Этот инструмент поможет идентифицировать потенциальные слабые места в системе безопасности.

RawSocket: возможность устанавливать низкоуровневые соединения TCP для выявления проблем с различными сетевыми службами. Логичное представление данных, а также удобный интерфейс делают его отличным инструментом для ежедневной работы и администратора, и программиста.

WiFiMan: показывает информацию об установленных на компьютере беспроводных адаптерах, доступных беспроводных сетях, позволяет редактировать соответствующие профили подключения.

TraceRoute и Ping: знакомые всем утилиты, которые снабжены множеством функций и наглядным представлением результатов, позволят исследовать Интернет и выявлять проблемы соединений.

NSLookup: позволяет переводить адреса IP в имена хостов и наоборот, получать алиасы и выполнять расширенные DNS-запросы, такие как MX или CNAME.

IPBlackList: проверяет, включен ли IP-адрес в различные черные списки IP-адресов: базы адресов спамеров, открытые прокси и рилеи электронной почты. Этот инструмент даст ответ на вопрос, почему проверяемый IP-адрес отвергается некоторыми сетевыми ресурсами, такими как почтовые сервера.

ProcMon: отображает список активных процессов с полной информацией о нахождении программы, производителе, идентификаторе процесса, загруженных модулях. С этим инструментом можно просмотреть статистику по потреблению процессорного времени, распознавать скрытые приложения, останавливать текущие процессы и эффективнее управлять использованием ресурсов компьютера.

SNMPAudit: продвинутый сканер SNMP-устройств. Позволяет быстро локализовать SNMP-устройства в выбранном сетевом диапазоне и получить настраиваемую выборку данных от каждого из них. Для более детального изучения устройства можно использовать SNMP-браузер.

Другие возможности: создание отчета в HTML, текстовом и CSV-форматах, быстрый обмен IP-адресами в разных инструментах, геолокация IP-адресов, подробная информация о системе, настраиваемый интерфейс и многое другое.

NetResident оказывает существенную помощь организациям в защите конфиденциальной информации и усилении политики безопасности, соблюдении государственных и промышленных инструкций по защите информации путем предоставления уполномоченному лицу данных о сетевом обмене, сгруппированных по событиям, выявлении и локализации утечек данных, а также уменьшении рисков, связанных с неконтролируемыми потоками данных. Программа NetResident может составить ядро корпоративной DLP-системы и автоматизировать многие рутинные процессы.

Ключевые особенности

• Детальное исследование сетевого трафика в режиме реального времени, хранение полученной информации в базе данных.
• Подробный разбор сетевых пакетов: современная технология поиска, идентификации и реконструкции широкого ряда протоколов и типов данных: HTTP, POP3, IMAP, SMTP, FTP, NNTP, Telnet, VoIP (SIP, H.323), программ мгновенного обмена сообщениями (MSN, Yahoo, ICQ и др.), почтовых интернет-служб (Gmail, Hotmail и др.).
• Настраиваемые оповещения: всплывающие окна, уведомления по электронной почте, SNMP-ловушки и многое другое.
• Быстрый поиск данных в накопленной базе.
• Импорт лог-файлов многих популярных форматов для сохранения в базе и последующего анализа: PCAP, CommView и др.
• Легкость установки и настройки.
• Низкая цена.

Как это работает

NetResident — это продукт, который может быть легко установлен IT-специалистами предприятия. Обычно установка программы осуществляется на выделенный компьютер, соединенный с мониторинговым портом LAN-сегмента, либо отдельно стоящий компьютер, если требуется импортирование и обработка лог-файлов для последующего анализа безопасности информационной системы. Как только продукт установлен, мастер настройки NetResident поможет учесть все потребности и существующую политику безопасности, а также определить количество сетевых станций, за которыми требуется наблюдение.

Во многих аспектах NetResident похож на сетевой анализатор, но его отличительные особенности — ориентация на протоколы высокого уровня, которые используются для передачи данных через Интернет или локальную сеть. Для работы с NetResident нет необходимости в глубоком знании сетевых технологий, равно как и в использовании сложных программно-аппаратных комплексов для захвата и анализа данных. Удобная программная консоль предоставит полную и ясную картину всех перехваченных сетевых событий, которые впоследствие могут быть сгруппированы и отфильтрованы по разным критериям.

Преимущества

NetResident, в отличие от большинства других DLP-систем, может быть легко и быстро развернут сетевым администратором предприятия без каких-либо значительных изменений в существующей инфраструктуре сети и программного обеспечения. Подготовка стандартного персонального компьютера с установленным NetResident к работе (конфигурация, подсоединение к порту мониторинга) занимает всего несколько минут.

Предоставляется 30-дневный пробный период. Представители малого и среднего бизнеса оценят низкую стоимость программы, оставляющую конкурентов далеко позади. Цена на программу намного ниже потенциальных убытков из-за потерь данных, которые могут произойти в любой организации.

Кто использует NetResident

NetResident используется организациями для выявления утечек конфиденциальной информации, государственными правоохранительными органами, службами безопасности и частными агентствами для легального перехвата информации, судебными экспертами для исследования улик и получения фактов, необходимых для успешного уголовного расследования, и даже родителями для мониторинга общения их детей по Интернету.

SmartWhois поможет найти ответы на некоторые важные вопросы:

• Кто является владельцем домена?
• Когда был зарегистрирован домен?
• Какова контактная информация владельца домена?
• Кто является владельцем данного блока IP-адресов?

Программа безошибочно выберет правильную базу данных из более чем 100 баз данных по всему миру и предоставит самые подробные результаты в течение нескольких секунд. SmartWhois поддерживает домены IDN, поэтому можно делать запросы доменов, имена которых содержат символы национальных алфавитов (таких как немецкие умляуты или французский гравис), или же полностью состоят из символов китайского, иврита, русского и других языков. Кроме этого, SmartWhois поддерживает работу с IPv6-адресами.

Возможности

• Интеллектуальная работа: программа всегда опрашивает только определенную базу данных, не нужно тратить время, опрашивая все базы данных.
• Интеграция с Microsoft Internet Explorer и Microsoft Outlook. Быстрый поиск владельца домена и IP-адреса в заголовках сообщений электронной почты.
• Сохранение результатов в архиве: возможность создать свою базу данных, которую можно просматривать, не подключаясь к Интернету.
• Загрузка и обработка списков IP-адресов или доменов.
• Кэширование полученных результатов.
• Сопоставление имен и IP-адресов, кэширование DNS-запросов.
• Интеграция с сетевым монитором CommView: SmartWhois может быть вызван из CommView для быстрого получения информации.
• Вызов SmartWhois из приложения напрямую. 
• Запросы по маске.
• Консоль Whois для построения специальных запросов.
• Коды стран для справки.
• Настраиваемый интерфейс.
• Поддержка работы через брандмауэр SOCKS5.

Кому нужен SmartWhois

• Каждому, кто использует стандартную утилиту Whois: SmartWhois сэкономит массу времени и сделает то, что не могут сделать стандартные утилиты Whois.
• Людям, которые хотят избавиться от спама и выявить источник подозрительных электронных сообщений: возможность отправить электронное сообщение администратору сети с помощью одного клика мышью.
• Web-мастерам, которые хотят более подробно изучить лог-файлы и не могут определить многие IP-адреса.
• Авторам shareware-программ, которым нужно знать, откуда на самом деле пришел заказ.

Большие офисы компаний или банков, гостиницы, кафе — везде, где уже используется или планируется сеть Wi-Fi, TamoGraph поможет существенно сократить время и расходы на планирование и обслуживание сети, увеличить ее производительность, расширить покрытие возможно даже без приобретения дополнительного оборудования.

Ключевые особенности

• Простой и быстрый сбор данных.
• Пассивное и активное инспектирование.
• Всесторонний анализ беспроводных сетей с удобными и наглядными визуализациями уровня сигнала, помех, зон покрытия точек доступа, скорости передачи данных, сетевых проблем.
• Автоматическое нахождение точек доступа.
• Детальная информация о каждой точке доступа: рабочий канал, максимальная скорость передачи данных, данные о компании-производителе, тип шифрования и т. д.
• Полная поддержка сетей стандартов 802.11n, 802.11a, 802.11b и 802.11g.
• Инспектирование с использованием GPS.
• Подробные отчеты в форматах PDF и HTML.
• Привлекательная цена.

Зачем осуществлять инспектирование сетей Wi-Fi 

Основная причина, делающая инспектирование и профилирование беспроводных сетей (site survey) необходимым процессом, заключается в том, что предугадать распространение радиоволн крайне сложно, особенно в закрытых помещениях. Практически невозможно учесть все факторы, которые могут повлиять на производительность и качество работы сети Wi-Fi. Все изменения внешней среды и даже такая мелочь, как ноутбук со старым адаптером стандарта 802.11g, с помощью которого новый работник вошел в беспроводную сеть офиса, могут серьезно повлиять на производительность сети. Кроме того, учитывая широкое распространение беспроводной связи, помехи от соседних сетей Wi-Fi играют очень важную роль. Поэтому необходимо регулярное инспектирование сети с использованием профессиональных инструментов.

Когда проводить инспектирование

До развертывания сети: на этом этапе инспекция необходима для того, чтобы убедиться в работоспособности намеченного плана развертывания сети. Размещение временных точек доступа и быстрая оценка характеристик сети позволят инженерам оптимизировать расположение точек доступа и их антенн, определить оптимальное количество и типы точек доступа, а также избежать зон неуверенного приема сигнала.

После развертывания сети: на этом этапе необходимо провести полное профилирование сети и убедиться в том, что производительность и зона покрытия сети отвечают заявленным при планировании требованиям. Когда конфигурация и расположение беспроводного оборудования окончательно определено, надо задокументировать данные отчета для использования в будущем.

Регулярные контрольные проверки на постоянной основе: обслуживание высокоскоростных сетей с широкими зонами покрытия требует постоянных контрольных проверок. Новые пользователи, новое оборудование, расширение зоны покрытия, близлежащие беспроводные сети — все это может крайне негативно повлиять на работу вашей сети Wi-Fi, поэтому такие проверки должны проводиться на регулярной основе.

Кому нужен TamoGraph:

• Системным администраторам
• Операторам сетей Wi-Fi 
• Производителям беспроводного оборудования

Для проведения теста TamoSoft Throughput Test использует два компонента: сервер и клиент. Серверная часть приложения ожидает соединения от клиента, а клиент соединяется с сервером. Как только соединение установилось, клиент и сервер посылают данные в обе стороны, и клиентская часть вычисляет и отображает параметры сети.

CommView for Wi-Fi — это программа для перехвата и анализа трафика в сетях Wi-Fi стандартов 802.11 a/b/g/n. С помощью этой программы можно видеть информацию о точках доступа, статистику для всех каналов и узлов сети, уровни сигнала, анализировать сетевые пакеты и соединения.

TamoGraph Site Survey — мощный и удобный инструмент для сбора, визуализации и анализа данных в сетях Wi-Fi стандарта 802.11 a/b/g/n. Этот профессиональный продукт предназначен для внедрения и эксплуатации беспроводных сетей, позволяет значительно упросить выполнение таких сложных и трудоемких задач, как построение карт покрытия, анализ интерференции и уровня сигнала, распределение каналов Wi-Fi и пр.