21.5 Celkový přehled
Předchozí | Kapitola 21 Kerio StaR — statistiky a reportování | Další

## 21.5 Celkový přehled

Záložka Celkově poskytuje souhrnné statistiky za všechny uživatele v lokální síti (včetně anonymních nepřihlášených uživatelů) ve zvoleném reportovacím období.

Komunikace po ...

  První graf zobrazuje objem přenesených dat v jednotlivých podobdobích zvoleného období. Vlevo od grafu jsou uvedeny objemy přenesených dat za celé zvolené období (celkově a v každém směru). Při umístění kurzoru myši na některý sloupec grafu se zobrazí objemy přenesených dat za příslušné podobdobí. Kliknutím na sloupec grafu se reportovací období přepne na vybrané podobdobí a všechny statistiky budou zobrazeny pouze pro toto podobdobí[8] (viz kapitola 21.4 Nastavení reportovacího období).

  Obrázek 21.9. Graf komunikace po dnech

  Délka podobdobí závisí na zvoleném období, pro které se statistiky zobrazují:

  - den — graf zobrazuje komunikaci po hodinách,

  - týden nebo měsíc— komunikace po dnech.

  V případě vlastního období:

  - do 2 dnů (včetně) — komunikace po hodinách,

  - do 5 týdnů — komunikace po dnech,

  - do 6 měsíců — komunikace po týdnech,

  - více než 6 měsíců — komunikace po měsících.

Nejnavštěvovanější WWW stránky

  Graf nejnavštěvovanějších WWW stránek zobrazuje prvních pět domén (druhé úrovně) dle návštěvnosti WWW stránek. Číselný údaj v grafu znamená počet návštěv všech WWW stránek z příslušné domény v daném reportovacím období.

  Obrázek 21.10. Graf nejnavštěvovanějších webových domén

  Poznámka: Inspekční modul protokolu HTTP „vidí“ pouze jednotlivé HTTP požadavky. Pro zjištění počtu návštěv stránek (tj. vyhodnocení, které požadavky byly vyslány v rámci jedné návštěvy) používá WinRoute speciální heuristický algoritmus. Z tohoto důvodu nejsou údaje o počtu návštěv absolutně přesné, jedná se však o velmi dobrou aproximaci.

Nejnavštěvovanější kategorie stránek

  Tento graf zobrazuje pět nejžádanějších kategorií WWW stránek v daném období dle hodnocení modulem ISS OrangeWeb Filter. Číselný údaj v grafu znamená absolutní počet HTTP požadavků zařazených do dané kategorie. Technicky není možné rozlišit, zda se jedná o požadavky při načítání jedné stránky nebo požadavky na různé stránky. Z tohoto důvodu jsou počty požadavků zpravidla výrazně vyšší než počty návštěv WWW stránek v předchozím grafu.

  Podrobné informace o hodnocení WWW stránek naleznete v kapitole 12.4 Hodnocení obsahu WWW stránek (ISS OrangeWeb Filter).

  Obrázek 21.11. Graf nejnavštěvovanějších kategorií WWW stránek

Prvních 5 uživatelů

  Přehled pěti nejaktivnějších uživatelů, tj. uživatelů s největším celkovým objemem přenesených dat v daném reportovacím období.

  Tabulka obsahuje jednotlivé uživatele a příslušný celkový objem přenesených dat.

  Graf zobrazuje podíly těchto nejaktivnějších uživatelů na celkovém objemu přenesených dat v daném období. Při umístění kurzoru myši nad jméno vybraného uživatele se zobrazí objem dat přenesený tímto uživatelem celkem, v příchozím směru (download) a v odchozím směru (upload).

  Kliknutím na jméno uživatele v grafu nebo v tabulce dojde k přepnutí do záložky Uživatelé (viz kapitola 21.6 Statistiky uživatelů) a zobrazí se statistiky příslušného uživatele.

  Obrázek 21.12. Statistika prvních 5 uživatelů

  Na základě těchto informací můžeme např. zjistit, kteří uživatelé nejvíce zatěžují internetovou linku, a aplikovat na tyto uživatele příslušná omezení.

  Poznámka:

  1. Objem přenesených dat konkrétního uživatele je dán součtem objemů dat přenesených tímto uživatelem ze všech počítačů, ze kterých se během daného reportovacího období přihlásil k firewallu.

  2. Data přenesená všemi nepřihlášenými uživateli se sčítají a zobrazují jako jedna položka (nepřihlášení). Tento údaj však nemá příliš velkou vypovídací hodnotu, a proto doporučujeme nastavit firewall tak, aby vždy vyžadoval přihlášení uživatele. Podrobnosti viz kapitola 10.1 Ověřování uživatelů na firewallu.

  ### Tip

  Způsob zobrazení uživatelského jména v tabulce lze nastavit v Administration Console v sekci Statistiky a záznamy tlačítkem Upřesnění (viz kapitola 21.2 Nastavení statistik a kvóty). V grafu je vždy zobrazováno pouze celé jméno uživatele (případně uživatelské jméno, pokud není celé jméno v uživatelském účtu vyplněno).

Používané protokoly

  Graf používaných protokolů zobrazuje podíl jednotlivých protokolů (resp. tříd protokolů) na celkovém objemu přenesených dat v daném reportovacím období. Při umístění kurzoru myši na název protokolu se zobrazí objem dat přenesený tímto protokolem.

  Tyto informace mohou být užitečné např. pro zjištění charakteru komunikace mezi lokální sítí a Internetem. Pokud je internetová linka přetěžována, můžeme na základě těchto informací aplikovat příslušná omezení (komunikační pravidla, pravidla pro URL atd.).

  Obrázek 21.13. Podíl jednotlivých protokolů na objemu přenesených dat

  Z důvodu přehlednosti statistik rozlišuje WinRoute pouze několik předdefinovaných tříd protokolů:

  - WWW — protokoly HTTP, HTTPS a veškerá další komunikace obsluhovaná inspekčním modulem protokolu HTTP (viz kapitola 7.3 Definice vlastních komunikačních pravidel),

  - E-mail — protokoly SMTP, IMAP, POP3 (a jejich zabezpečené verze),

  - FTP — protokol FTP (včetně komunikace přes proxy server),

  - Multimédia — protokoly pro přenos zvuku a videa v reálném čase (např. RTSP, MMS, RealAudio),

  - P2P — protokoly sítí pro sdílení souborů (peer-to-peer — např. DirectConnect, BitTorrent, eDonkey apod.). Příslušná komunikace je do statistik započítávána pouze v případě, kdy WinRoute detekuje, že se jedná o komunikaci v P2P síti. Tato problematika je popsána v kapitole 17.1 Detekce a blokování P2P sítí.

  - VPN — připojení do vzdálených privátních sítí (např. Kerio VPN, Microsoft PPTP apod.).

  - Vzdálený přístup — „terminálové“ připojení ke vzdáleným počítačům (např. Vzdálená plocha, VNC, Telnet nebo SSH).

  - Rychlé zasílání zpráv (Instant Messaging) — online komunikace mezi uživateli pomocí programů jako ICQ, MSN Messenger, Yahoo! Messenger apod.

  - Ostatní — veškerá komunikace, která nespadá do výše uvedených kategorií.

Poznámka:

1. Pokud se namísto některého grafu zobrazí text Data nejsou k dispozici, znamená to, že v databázi WinRoute nejsou uložena žádná data pro příslušnou statistiku a vybrané reportovací období. Tento stav může mít několik různých příčin — např. nebyla splněna některá z podmínek uvedených v kapitole 21.1 Sledování a ukládání statistických dat, zvolený uživatelský účet v daném období ještě neexistoval nebo již neexistoval, uživatel se v tomto období vůbec nepřihlásil k firewallu apod.

2. WinRoute se snaží optimalizovat velikost databáze statistik a objem zpracovávaných dat. Největší objem dat představují statistiky navštívených WWW stránek. Z toho důvodu se denní statistiky WWW stránek uchovávají pouze za posledních 40 dnů. Týdenní a měsíční statistiky jsou k dispozici za celou dobu uchování dat (viz kapitola 21.2 Nastavení statistik a kvóty).

   Pokud je zvoleno období, pro které nejsou k dispozici potřebná data pro statistiku navštívených WWW stránek, WinRoute se pokusí nabídnout volbu jiného časového období, ve kterém by mohla být k dispozici data pro požadovanou statistiku.

   Obrázek 21.14. Výběr jiného časového období pro statistiku WWW stránek

[8] Přepnutí reportovacího období na vybrané podobdobí není možné, pokud je zobrazena komunikace po hodinách. Nejkratší možné reportovací období je 1 den.

Předchozí | Nahoru | Další
21.4 Nastavení reportovacího období | Obsah | 21.6 Statistiky uživatelů