Во время кризиса несовершенство человеков может подбить их на весьма неблаговидные поступки, например «оптимизации» собственных расходов на связь и интернет за счёт работодателя, которому и так нелегко.

Опрос PC World показал, что 58% работодателей беспокоит нерациональное использование рабочего времени сотрудниками, 47% — загрузка сотрудниками из Сети пиратских программ, 33% — перегрузка каналов доступа к Сети. (http://www.krmagazine.ru/?archive/77/article4  Журнал "Компьютерные Решения").

Так что, как видно, бесконтрольное использование информационных технологий может нанести вред любой компании.

По разным оценкам до трети сотрудников перманентно готовы совершить противоправное действие, связанное с использованием своего служебного положения, ресурсов компании, доступной им информации. При проведении различных анонимных опросов исследователи получали различные данные. Общая картина получилась весьма настораживающей:
— более 50% не видят проблемы в том, что время от времени они используют корпоративный интернет, чтобы написать письмо другу, пообщаться по ICQ или посетить пару сайтов;
— 35%, не раздумывая, используют информацию, полученную в силу своего служебного положения для улучшения своего материального положения;
— каждый седьмой сотрудник без колебания нанесет ущерб своей компании, если почувствует себя обиженным или оскорбленным.
(http://www.krmagazine.ru/?archive/77/article4  Журнал "Компьютерные Решения")
 
Приведённая статистика не повод опускать руки и уж тем более не повод пускать всё на самотёк, так как причина проста: из любой ситуации есть выход. Развивающийся кризис просто не оставляет выбора, тем более что есть большое количество примеров успешных антикризисных мероприятий:

Выступая на конференции ARIS Process Day, директор департамента управленческого и финансового консалтинга «IDS Sheer Россия» Виктория Коняхина <...> рассказала о взглядах британских исследователей Mayers и Holusha, которые выделили семь преимуществ кризисной ситуации, проиллюстрировав их примерами успешного преодоления кризиса такими компаниями, как Chrysler, Procter&Gamble, Coca-Cola, General Motors, Levies и другие. По мнению Mayers и Holusha, кризис дает следующие преимущества:
- рождение героев;
- ускорение процессов внутриорганизационных изменений;
- признание проблем и поиск их решения;
- оптимальное перераспределение кадрового потенциала в процессе изменений;
- реализация новых революционных стратегий;
- ориентация на системы раннего предупреждения в будущем;
- новые конкурентные преимущества после кризиса.
(http://www.iemag.ru/columns/detail.php?ID=18192  Журнал "Intelligent Enterprise/RE")
 
Как видно из приведённой цитаты, даже из кризисной ситуации есть выход, и в некоторых случаях – выход с определёнными преимуществами, если, конечно, не терять времени и не жалеть усилий. Можно возразить, что и в бескризисных случаях незачем разбазаривать впустую время, силы и ресурсы; но антикризисное управление – отдельная и важная дисциплина в менеджменте, основное направление которой – сокращение издержек и расходов. Применительно к тематике нашего повествования, повнимательнее рассмотрим выделенный в цитате пункт – ведь какие бы хорошие отношения между руководством и коллективом ни существовали на предприятии, но корпоративный доступ в интернет оплачивается для решения корпоративных задач. Конечно, можно руководствоваться мнением участника одного из известнейших форумов:

shilov 22 сентября 2008, 21:58
Работаю в IT-компании, в которой нет никаких ограничений на траффик и интернет, причем даже у менеджеров и технической поддержки. Считаю, что открытый доступ в интернет нужен для развития сотрудников. Хабрахабр у нас считается новостным, а не развлекательным ресурсом. Если кто-то нашел интересный с любой точки зрения сервис и показал другим — это поощряется, т.к. сотрудники должны всегда держать руку на пульсе, особенно в предметной области. Интернет — это самый дешевый источник информации и новых знаний для организации. Любые ограничения считаю излишними, т.к. все равно всем видно, работает человек или нет. Если работает — нет смысла в ограничениях, если нет — гнать его в шею.
(http://habrahabr.ru/blogs/i_am_clever/40555/  Сайт “Habrahabr”)

Казалось бы, вот он, идеал – и вот его подтверждение. Только непонятно, почему люди переходят улицу в неположенном месте. Зато прекрасно понятно, почему сотрудники так падки на «халявный» интернет – для них это экономия домашних расходов, а для работодателя, оплачивающего эту «халяву» - … Работодателю грустно. Причём грустно вдвойне – первый раз грустно, когда оплачиваются счета провайдера; второй раз грустно, когда падает производительность труда.
Наверное, уважаемый shilov c Habrahabr’а из числа немногих счастливчиков, достигших интернет-просветления в своих организациях. Всем остальным имеет смысл воспользоваться советом Виктории Коняхиной из “IDS Sheer Россия” и прислушаться к выводам британцев Mayers и Holusha: проблема существует, и этой проблеме всё равно, признаете вы её существование или нет. А раз так, необходимо эту проблему решить, пока она не решила всё за Вас.

В такой ситуации аналитики настоятельно рекомендуют предпринимателям менять стратегию приумножения сбережений на стратегию их сохранения. Словом, на всех уровнях выход один: чтобы минимизировать риски глобального кризиса, нужно экономить и повышать эффективность работы предприятия.
(http://smart-soft.ru/?page=crisis  Сайт ООО "Смарт-Софт") 

Конечно, для некоторых предприятий оплата интернет-услуг не самая крупная статья расходов, но зачем терпеть любые издержки, если их можно и нужно минимизировать? К тому же, отвлекая корпоративный траффик на личные цели, сотрудник отвлекается и от основных должностных обязанностей, а это ущерб и производительности, и доходности фирмы (здесь и репутация страдает: если офис посещают клиенты, какой вывод о порядках в конторе они сделают, наблюдая странички с анекдотами на мониторах сотрудников?)

Фирма "Смарт-Софт" не единственная, выпускающая решения для контроля интернет-трафика, но её продукт Traffic Inspector определённо близок к тому, чтобы претендовать на позициии отраслевого стандарта (Попробуйте ввести в Google поисковый запрос “контроль трафика в условиях кризиса”. На первом месте будет что-то про контекстную рекламу, но вот на втором – да-да, правильно). Судите сами: диапазон применения программы весьма широк, от корпорации и крупного интернет-клуба до маленького офиса и дома; имеются встроенные антивирусные компоненты от Panda и Лаборатории Касперского; организуется доступ пользователей как через NAT, так и через кеширующий прокси-сервер; учёт трафика и система биллинга; безопасность сети обеспечивают не только антивирусные модули, но и сетевой экран с системой блокировки и оповещения при чрезмерной сетевой активности; фильтрация спама; управление скоростью для отдельных групп пользователей и система управления маршрутизацией Advanced Routing; ряд средств для удаленного управления и мониторинга системы. На сайте фирмы представлен большой объём документации по программе, работает тех.поддержка; на форуме активно обсуждаются самые разнообразные вопросы применения Traffic Inspector’а; имеются бесплатные пробные и домашние версии.

P.S. Маленькое и необязательное добавление от автора: перемены в школах придуманы не зря, а умно-хитрые японцы устраивают в офисах … нет, не комнаты отдыха и психологической разгрузки (это слишком просто и давно известно), а небольшие спальни для организации короткого «тихого часа» после обеда – считают, что производительность труда повышается невероятно. Конечно, в наших палестинах этого ещё долго не будет (если вообще будет), но перемены… Почему нет? Предположим, 10 минут каждый час – или на перекур и кофе, или на одноклассники.ру, переживать за одноклассников (опять же ICQ – куда без нее?). И весь следующий час без переживаний, не отвлекаясь, самоотверженно и с полной самоотдачей, …ну и так далее. Traffic Inspector способен обеспечить Вам практически любые сценарии использования Интернета.

Как хорошо, что появились возможности подключаться к Интернету и не задумываться о трафике. Тащи себе фильмы, музыку, книги. Скачивай программы, общайся на форумах и блогах. И никаких тебе ограничений. Лепота! Не надо следить за трафиком, за тем, кто в локальной сети истратил больше, а кто – меньше. Не надо ограничивать время доступа и скачивание "толстых" мультимедийных файлов. Вот только действительно ли это так здорово, что больше уже ни о чем и думать не надо?

Когда эйфория от работы на неограниченном трафике проходит, становятся заметными и недостатки, присущие такому доступу. Недостатки проявляются как при подключении индивидуального пользователя, так и при подключении локальной сети. Эти недостатки связаны и с рекламой, и с просмотром нежелательных ресурсов, и с тем, что кто-то может просто "забить" канал своим трафиком, не давая другим возможности нормально работать в Сети. Ну а раз недостатки есть, то их надо решать. Один из возможных вариантов – использование программы контроля Интернет-соединений и учета трафика, Traffic Inspector. Как она может помочь в решении проблем?

Начнем с пропускной способности канала. Каков бы ни был у вас безлимит, пропускная способность канала, ваша "последняя миля", всегда будет иметь ограничение. И если кто-то начнет закачивать себе мультимедийные файлы, используя многопотоковые "качалки", то может стать "заглушкой" для других пользователей. Следовательно, встает вопрос ограничения выделяемой пропускной способности конкретному пользователю или группе. Так же, может потребоваться установить предел скорости в зависимости от трафика – меньше для скачивания файлов, больше – для обычного веб-серфинга, и отдельно – для входящего и исходящего трафика.

В программе Traffic Inspector используется функция динамического ограничения скорости работы клиентов и их групп - bandwidth control (шейпер). Реализована на уровне сетевого драйвера и позволяет работать с любым трафиком на внутреннем интерфейсе. Принцип работы шейпера - это вычисление скорости трафика и внесение задержек передачи пакетов созданием очередей.

Пропускная способность канала будет снижаться даже в том случае, если ни один из пользователей не блокирует ее за счет скачивания больших файлов. Это снижение может произойти за счет большого количества спама, поступающего на почтовые ящики пользователей, во времена повышенной вирусной активности и попыток несанкционированного проникновения на компьютеры пользователей извне.

Какие возможности есть у программы для защиты от несанкционированного доступа? Это – встроенный сетевой экран. Он обеспечивать полную блокировку запросов извне, пропуская при этом все исходящие запросы. В том числе, выполняется и фильтрация UDP-трафика. А SMTP-шлюз имеет защиту от открытых рилеев, что предотвращает возможность использования почтового сервера для несанкционированных массовых рассылок. Этот шлюз также выполняет задачу и защиты от спама за счет фильтрации входящих почтовых сообщений. Для этого в шлюзе имеется набор правил, кроме того, могут подключаться и различные расширения (плагины). Обработка сообщения правилами производится не только после приема сообщения целиком, а также по каждому событию, связанному с определенными стадиями приема сообщения в рамках SMTP протокола. А вот окончательное решение о признании сообщения спамом может выполняться на основе так называемого "весового коэффициента сообщения", по совокупности признаков.

Помимо спама, как через почтовые сообщения, так и по сетевому трафику, на компьютеры могут попасть вирусы и иные зловредные программы. Предотвратить заражение компьютеров поможет двойная антивирусная защита, интегрированная в программу Traffic Inspector. В поставку могут быть включены модули антивируса Panda и антивируса Касперского. В этой программе они не мешают работе друг друга, но для ускорения процесса проверки их можно распределить по разным видам трафика – например, один проверяет почту, другой – веб-трафик. Ну а для случаев заражений сетевыми вирусами в программе предусмотрена система блокировки и оповещения при чрезмерной сетевой активности.

Наконец, с помощью программы можно блокировать рекламу и доступ к отдельным сайтам или их разделам. Действия, выполняемые в случае попытки выхода на запрещенные сайты, могут быть самые разнообразные, от простой блокировки сайта или файла, до подмены содержимого или перенаправления на другой сайт. Блокирование может осуществляться по различным параметрам – сетевому адресу, доменному имени, формату файла, регулярным выражениям. Последнее хорошо применяется при блокировании баннеров даже по частичному вхождению строки в заданную схему (так называемой "похожести"). И позволяет блокировать сайты-двойники, "взявшие" себе доменные имена, близкие к реальному сайту (например, у сайта "Одноклассники" появилось множество двойников, заблокировать которые можно с помощью всего одной строки правил фильтрации).

В домашних сетях можно создать фильтры, ограничивающие доступ детей к сайтам определенной тематики. На работе – доступ к сайтам знакомств, чатам, форумам и так далее. Результат – уменьшение попадания во внутреннюю сеть ненужной информации, равномерное распределение канала между пользователями, снижение непроизводственных затрат на сетевой серфинг. Так нужно ли бороться за снижение трафика, даже если он у вас безлимитный.

Число провайдеров растет с каждым днем, все большее распространение получают домашние сети и сети предприятий малого бизнеса. Как решить вопросы безопасности, учета трафика, защиты сервера и при этом сэкономить на оборудовании? Что удобнее — комплексное решение или узкоспециализированная система?

Все проблемы при организации доступа в Интернет можно разделить на три типа: проблемы руководителя, системного администратора и конечных пользователей.

Каждый руководитель хочет быть уверен, что Интернет используется в производственных целях, ведь основные убытки наносит именно нерациональное использование рабочего времени, а во всемирной сети так много соблазнов, которые отвлекают от работы. Также стоит отметить необходимость контроля за средствами, чтобы трафик не стал основной статьей расходов предприятия.

Основное требование пользователей — это удобство работы: чтобы все было просто и понятно, не приходилось бы прописывать адреса, порты. Также из проблем можно отметить случаи, когда всем сотрудникам запрещают доступ в Интернет из-за того, что кто-то накачал фильмов, а начальству пришел огромный счет. Думаю, о рекламе и вредоносном ПО можно и не упоминать. «Крайними» в результате становятся системные администраторы — на них нацелены и гнев руководства, и жалобы пользователей. Кроме того, помимо подготовки разного рода отчетов, настройки программ и обучения сотрудников, им надо еще и обеспечить безопасность се¬ти, так как доступ в Интернет — это всегда источник повышенной опасности.

Каким же образом обычно решаются эти проблемы? Вариантов немало, иногда закупается дорогое оборудование, иногда устанавливается множество программ, но часть из них может быть несовместима с другими или даже вызывать сбои в системе. Некоторые предприятия заказывают специализированную разработку или приобретают сложную зарубежную программную систему. В итоге оказывается, что сисадмин не может ее использовать, так как требуются специальные знания или система просто не учитывает каких-либо особенностей данной сети. В компании "Смарт-Софт", например, пошли другим путем и разработали комплексное программное решение Traffic Inspector, которое учитывает интересы всех сотрудников — от рядовых пользователей до руководства. А для системных администраторов оно стало просто спасением: централизованное управление, группы ограничений, отчеты, статистика, мониторинг. Также был разработан специальный антивирусный модуль на основе технологии Panda Software, который служит для проверки трафика, проходящего через прокси-сервер и почтовый шлюз программы.

С чем связано внедрение антивирусного модуля? Почему именно Panda Software? Не секрет, что защита от вирусов волнует абсолютно всех, а основным источником распространения вредоносного ПО является Интернет. Поэтому неудивительно, что Traffic Inspector, предназначенный именно для настройки доступа к всемирной сети, дополнился проверкой трафика, проходящего через наш прокси-сервер и почтовый шлюз. Что касается выбора решения от Panda Software, могу сказать, что испанцы предложили удобное и универсальное решение, которое к тому же отличается высоким быстродействием. В результате Panda Gate Antivirus для Traffic Inspector пользователи по достоинству оценили уже в самом начале тестирования. Кстати, стоимость выгодно отличает его от большинства антивирусных решений. Traffic Inspector с самого начала проектировался как комплексное решение в своей области, не требующее установки дополнительного ПО. Другое дело — совместимость с приложениями, которые выполняют специфические задачи. Так, например, Traffic Inspector интегрируется с рядом программ для интернет-кафе, поддерживает работу со спутником, а почтовый шлюз служит отличным дополнением к любому внутрисетевому почтовому серверу, так как содержит мощную систему правил и фильтрации спама на базе RBL-служб.
Однако, при работе в сетях разного типа существуют свои особенности. Если в корпоративных сетях основная опасность исходит снаружи, то в сети провайдера нужно заботиться о защите и от внешнего, и от внутреннего воздействия. Кроме того, провайдер оказывает платные услуги связи, то есть по закону обязан организовать прием и документирование оплаты, иметь лицензию и сертифицированное ПО. Traffic Inspector способен учесть потребности всех пользователей — системных администраторов, руководителей, бухгалтеров — вне зависимости от типа сети. В этом году компания "Смарт-Софт" получила сертификат соответствия на Traffic Inspector, то есть теперь его можно применять при оказании платных услуг связи в домашних, клубных или сетях провайдеров.
Возможностью определять для пользователей только определенный вид трафика (HTTP, FTP, почтовый) уже не удивишь. Есть ли какой-то особый «фокус» в Traffic Inspector? Да, конечно, помимо стандартных задач, внимания заслуживает возможность использования фильтрации, управляемой самим пользователем: он может одной кнопкой отключать рекламу, картинки, анимацию и звуки на сайтах или оставить только текст, что дает приличную экономию трафика.
Помимо всего прочего, ПО от компании "Смарт-Софт" полностью совместимо, новые приложения без проблем поддерживают данные из предыдущих версий. Конечно, есть некоторые особенности, на которые стоит обратить внимание при переходе с версий, выпущенных более года назад, как правило, это связано с новым функционалом. Безусловно, тех-поддержка оказывается при любых проблемах или вопросах, возникающих при работе с программой.

В чем же основное отличие Traffic Inspector от решений конкурентов? Не является ли довольно широкая направленность минусом по сравнению с узкоспециа¬лизированными системами? ООО "Смарт-Софт" стремится максимально упростить организацию доступа сети в Интернет и свести возможные проблемы к минимуму. Мы не просто продаем продукт, а стараемся заранее решить те или иные задачи, потребность в которых может возникнуть у наших клиентов.
Кроме того, многоступенчатая линейка цен делает программу доступной не только организациям, но и владельцам домашних сетей, начинающим предпринимателям; бюджетные и образовательные учреждения могут приобрести программу по льготным ценам, а для домашнего использования она бесплатна.

Что касается направленности нашей системы, то у нее есть четкие границы — это комплексное решение на базе Windows 2000/ХР/2003 для подключения к Интернету, которое не требует дорогостоящего оборудования и глубоких знаний в области проектирования и построения сетей. Так что при всех своих широких возможностях Traffic Inspector остается специализированным продуктом.