Фильтрация контента по категориям

667

Превратившись в многофункциональную коммуникационную среду, интернет предоставляет массу возможностей как для работы, так и для развлечения. Социальные сети, форумы и видеохостинги используют специальные технологии для привлечения и удержания посетителей, противостоять которым удаётся далеко не всем. Особенно если речь идёт о скучающих офисных работниках или о школьниках.

Чтобы помочь компаниям ограничить нецелевое использование интернета сотрудниками, а руководителям детских учебных и досуговых заведений защититься от штрафов, в универсальном шлюзе безопасности (UTM) Traffic Inspector Next Generation предусмотрены богатые возможности по фильтрации контента.

 

Как работает фильтрация контента

Фильтрация контента выполняется модулем веб-прокси в составе Traffic Inspector Next Generation. Чтобы веб-прокси смог фильтровать трафик пользователей, этот трафик должен проходить через него. Для этого нужно выполнить два действия:

  • настроить браузеры на компьютерах пользователей на работу через прокси вручную или с помощью политик Active Directory;
  • заблокировать прямой доступ в интернет в обход прокси средствами Traffic Inspector Next Generation на вкладке LAN в разделе «Межсетевой экран Правила». Для этого нужно создать три правила со следующими настройками:

Базовая фильтрация веб-прокси в составе Traffic Inspector Next Generation выполняется средствами squid и даёт возможность управлять доступом к контенту по следующим признакам:

  • по IP-адресам;
  • по портам назначения;
  • по типу User Agent (по типу браузера);
  • по типу контента (по MIME-типам);
  • по URL (по общим белым и черным спискам);
  • по скачиваемым спискам;
  • по категориям NetPolice — системы контентной фильтрации, разрабатываемой Центром анализа интернет-ресурсов.

Расширенную фильтрацию в веб-прокси выполняет модуль os-proxy-useracl, разработанный программистами Смарт-Софт. Он обладает расширенной функциональностью и позволяет:

  • использовать различные списки доступа (пользователи, группы, домены источника/назначения и др.);
  • выборочно фильтровать контент с использованием протокола ICAP;
  • распределять запросы по исходящим каналам.

Для использования расширенной фильтрации веб-прокси необходимо установить плагин os-proxy-useracl на вкладке Плагины в разделе «Система Прошивка Обновления».

После этого появляется возможность фильтровать контент по следующим критериям:

  • по пользователям и группам;
  • по черным и белым спискам сайтов;
  • по MAC-адресам подключенных устройств;
  • по IP-адресам сетей назначения;
  • по браузеру пользователя;
  • по доменам, как по имени, так и с помощью регулярных выражений;
  • по типам контента (аудио, видео, картинки, архивы);
  • по подключаемым внешним черным и белым спискам ресурсов;
  • по расписанию.

В составе Traffic Inspector Next Generation имеются три предустановленных списка контроля доступа:

  • блокировка рекламы от pgl.yoyo.org/adservers,
  • список IP Роскомнадзора,
  • список URL Роскомнадзора.

 

Для кого подойдет

Расширенная фильтрация контента в Traffic Inspector Next Generation решает задачи широкого круга клиентов с максимальной гибкостью:

  • Для компаний фильтрация позволяет не только ограничить нецелевое использование интернета, но и защитить от кражи учётных записей, фишинга и различных видов мошенничества.
  • Для образовательных учреждений в списке обязательных требований будут возможность в соответствии с требованиями закона «О защите детей от информации, причиняющей вред их здоровью и развитию" от 29.12.2010 № 436-ФЗ заблокировать контент 18+, использовать списки вредных ресурсов от Роскомнадзора, отслеживать активность детей в интернете.
  • Для владельцев публичных точек доступа полезной будет функция фильтрации запрещённого контента с помощью прозрачного проксирования.

 

Заключение

Планируя разработку новых функций для универсального шлюза безопасности (UTM) Traffic Inspector Next Generation, программисты компании Смарт-Софт в первую очередь ориентируются на потребности отечественных заказчиков, а также на изменения в законодательстве, в том числе планируемые. Это позволяет максимально оперативно удовлетворять запросы на защиту от интернет-угроз и вредного контента всех категорий пользователей.




Логотип Traffic Inspector Next Generation


Протестируйте бесплатно в течение 30 дней

Попробовать

 

 

Назад
Далее
Рекомендуем почитать Смотреть все

Защита WAF на российском рынке

Теги: Информационная безопасность, WAF, Информационная безопасность бизнеса

«Код проверяли буквально по строчкам» — о том, как наш межсетевой экран проходил сертификацию ФСТЭК

Теги: Traffic Inspector Next Generation, межсетевой экран, сертификация ФСТЭК, кейс компании

Сетевая безопасность в образовательном учреждении

Теги: Образование, Информационная безопасность, Traffic Inspector Next Generation

Попробуйте бесплатно в течение 30 дней

Traffic Inspector Next Generation подойдет и вашему бизнесу вне зависимости от его размеров. Убедитесь!
Меню навигации
Бесплатный звонок по России 8 800 511-05-81
Сообщение отправлено
Спасибо за заявку! Мы свяжемся с вами в ближайшее время.
ОК
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Вы получите
полнофункциональный комплекс, сможете изучить удобный интерфейс и попробовать все средства защиты, такие как:
Файрвол
Антивирус
Фильтрация трафика
IDS/IPS
и многое другое.
Тестовое оборудование всегда есть на складе и мы предоставим его в кратчайшие сроки. Детали расскажет наш специалист — просто оставьте заявку!
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите устройство
S100
S200
S500
M1000
L1000+
Enterprise
FSTEC
SaaS
Software
Software Light
Укажите количество
Стоимость будет рассчитана специально для вас
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ модуля! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите модули
Traffic Inspector Next Generation Anti-Virus powered by Kaspersky
NetPolice для Traffic Inspector Next Generation
SkyDNS для Traffic Inspector Next Generation
Multifactor для Traffic Inspector Next Generation
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваше обращение! Менеджер свяжется с вами в ближайшее время.
ОК
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваш вопрос! Менеджер свяжется с вами в ближайшее время.
ОК
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Добро пожаловать в программу White Label! Мы свяжемся с вами в ближайшее время.
ОК
WHITE LABEL
партнерская программа
WHITE LABEL
партнерская программа