Фильтрация сетевого контента
Фильтрация сетевого контента - системы позволяющие ограничивать доступ к тем или иным сетевым сервисам или сайтам.
Фильтры системы CyberPatrol позволяют учителям контролировать как, когда и кому интернет-доступ разрешен, (разрешен с ограничением (в виде фильтрации контента) или заблокирован в принципе).
- Фильтрация или блокирование web-сайтов, групп новостей и результатов, которые выдают поисковые машины базируются на базе данных (категории CyberLIST), которая может донастраиваться путем добавления ваших собственных запрещенных или разрешенных сайтов или списков сайтов.
- Программа позволяет блокировать чаты и программы класса Instant Messaging
- Чат-сессии могут быть также подвергнуты фильтрации для предотвращения утечки важной информации, (имена, адреса телефоны и т.п.).
Программа поддерживает Лист разрешенных сайтов (YES List), который ограничивает пользователей серфингом только по заранее заданному разрешенному списку сайтов. Это хорошее решение для младших школьников.
- Программа предоставляет возможность выбирать заранее заданные настройки (Preset Filter Strengths ). Имеются группы Ребенок (Child), Младшие тинэйджеры (Young Teen), Старшие тинэйджеры (Mature Teen) и т.п.
- Имеется также возможность настроить профиль фильтрации, указав какие категории сайтов должны фильтроваться жестко, а какие мягко.
- Еженедельные листы обновлений (Weekly List Updates) поступают еженедельно (или 2 раза в неделю), добавляя тысячи новых сайтов.
- CyberPatrol поставляется с функцией «ready-to-go filtering» (преднастроенной фильтрацией). Настройки могут быть изменены пользователем.
- Защита приватности предотвращает утечку приватной информации ( имена /адрес/номер телефона). Информация фильтруется прежде чем покинуть ваш компьютер.
- Доступны ограничения на время проведенное в онлайне и доступ к определенным программам. Временной контроль позволяет ограничить длительное пребывание за компьютером, например, исключить длительное участие в сетевой игре.
Ограничения могут базироваться на времени суток (например во время уроков), по дням недели и т.п.
Возможен контроль за скачиванием программ из Сети, поскольку скачивание программ из Сети может быть небезопасным, нарушать политику школы в отношении пользования пиратским ПО. Вы можете заблокировать скачивание без разрешения игр, музыки, графических файлов, видео. Это в свою очередь снизит риск загрузки шпионского ПО вирусов, скачивание пиратской продукции.
Используемые технологии Важно использовать. CyberPatrol использует многослойную защиту, которая включает следующие технологии:
- CyberLIST – постоянно пополняемая база запрещенных сайтов.
- CyberPATTERNS - технология контекстной фильтрация по ключевым словам ( динамическая категоризация URL).
- Web Page Analysis – контентный анализ Web-страниц на базе динамического посещения сайтов, которые еще не были категоризированы с помощью CyberLIST.
- Web Link Analysis – на базе анализа Web-ссылок блокируются изображения непристойного содержания, которые могут возвращаться в ответ на запросы, не содержащие запрещенных ключевых слов.
Мощность Web-фильтрации может варьироваться за счет подключенных методов фильтрации см табл.
Фильтрация Web-трафика на уровне сети
SurfControl Web Filter
Сайт программы: http://www.surfcontrol.ru/web_filter.shtml
SurfControl Web Filter — средство управления доступом в Интернет, позволяющее оптимизировать использование сетевых ресурсов и снижения возможных рисков, связанных с использованием Интернета.
Программа предоставляет пользователям доступ к полезной информации в Интернете, одновременно преграждая им доступ к запрещенным Web-сайтам. Кроме того, вероятность потери важных данных или выхода из строя всей сети может быть снижена за счет запрещения загрузки потенциально опасных файлов, которые могут содержать вирусы либо другой разрушительный или опасный программный код (файлы *.doc, *.vbs, *.elm, *.exe и *.zip).
Фильтр пресекает действия, ведущие к увеличению трафика вследствие посещения развлекательных сетевых ресурсов, скачивания музыки или просмотра видеоклипов, и составляет подробный отчет об использовании Интернета.
Продукты SurfControl оптимизированы для обеспечения безопасности процесса образования. SurfControl работает практически при любом способе организации сети, в том числе он может работать совместно с популярными антивирусными программами и брандмауэрами. Решения SurfControl легки в управлении, что позволяет и специалистам, и простым пользователям создавать и поддерживать гибкую политику безопасности. Например, легко можно идентифицировать и ограничивать web-контент и e-mail, на основе различных критериев, включающих:
- Определенный web-сайт или страница
- Категория web-контента (порнография, расизм, хакерство, и др.)
- Категория e-mail или контент сообщений
- Конкретный пользователь
- Имя пользователя
- Имя группы
- Время суток
- Время, проведенное пользователем в сети
- Создаваемая им нагрузка на сеть
- Удобные и подробные отчеты
Стандартные и настраиваемые отчеты позволяют определять эффективность применяемых правил использования Интернет. То есть, вы можете получать данные о посещенных сайтах, кем они были посещены, как часто, как долго и когда. Мониторы реального времени могут информировать администраторов, учителей и студентов о попытках нарушения политики. Вы также можете установить правила обращения с определенными типами e-mail-сообщений - удаление, изоляция, задержка, пересылка или доставка получателю.
Разносторонняя база данных SurfControl обладает наиболее современной и комплексной базой данных контента, предлагая обширную базу данных, классифицированную по категориям риска, как web, так и e-mail. Кроме того, продукт использует технологии искусственного интеллекта, динамически расширяющих определяемый контент, что помогает защитить пользователей от угроз прежде, чем они получили широкое распространение или были помещены в базу данных.
Proventia Web Filter
Разработчик: Internet Security Systems (www.iss.net)
Сайт программы: http://www.iss.net/products/Proventia_Web_Filter/product_main_page.html
Proventia Web Filter (Технология, положенная в основу данного продукта, была приобретена у компании Cobion) — это блокиратор нежелательного Web-содержимого, который ежемесячно анализирует 120 млн. Web-страниц и ежедневно добавляет в базу 100 тыс. новых и обновленных Web-страниц. Блокиратор отличается гибкостью настройки, так что системный администратор легко может определить, кто будет иметь доступ к какой информации в какое время, а также какое содержимое будет блокироваться.
При анализе того или иного сайта программа принимает решение о том, к какой категории его следует отнести. Всего рассматривается 58 категорий (Порнография/Откровенное фото/Образование/Религия и т.д.). Технология фильтрации основана на анализе текста и распознавании графики.
Технология WebLearn позволяет создавать схемы поведения пользователей в Интернете. С ее помощью организации могут оптимизировать и расширять фильтрующую базу данных компании Internet Security Systems для решения своих специфических проблем. Если некоторые Web-сайты, посещаемые пользователями, не будут по какой-либо причине идентифицированы, то их URL-адреса автоматически и анонимно посылаются в Global Data Сenter для анализа с последующим распределением их по соответствующим категориям базы данных, которая содержит более 20 млн. URL-адресов.
С помощью функции Blocking by Extension (блокирование по расширению файла) руководство может запретить загружать во внутреннюю сеть любые файлы изображений, звуковые и видеофайлы, а также документы больших объемов.
В настоящее время доступны следующие версии Proventia Web Filter:
Proventia Web Filter for ISA — для Windows, устанавливается как встраиваемый модуль к ISA Server; Proventia Web Filter for Windows — для Windows, выполняет функции прокси-сервера; Proventia Web Filter for Linux — для Linux, выполняет функции прокси-сервера. В России данное ПО продвигает компания CPS http://www.cps.ru/content/view/430/58/
CS MIMEsweeper for Web
Разработчик: Clearswift (www.clearswift.com)
Сайт программы: http://www.clearswift.com/products/msw/web.aspx
CS MIMEsweeper for Web — средство контроля и разграничения доступа к Web, обеспечивающее в том числе защиту от утечки конфиденциальных материалов через бесплатные Интернет-сервисы — Web-почту, чаты и доски объявлений. Эта программа защищает от распространения вирусов через Web, от потери конфиденциальной информации, от запрещенного серфинга, от нецелевых скачиваний и помещения нелегальной информации на внешние Web-ресурсы.
Это ПО вписывается в общую схему комплексного обеспечения безопасности в послойной схеме обеспечения безопасности (Layered Security Аpproach).
SurfControl Web Filter Разработчик: SurfControl (www.surfcontrol.com)
Сайт программы: http://www.surfcontrol.ru/web_filter.shtml
SurfControl Web Filter — средство управления доступом в Интернет.
Программа предоставляет доступ к полезной информации в Интернете, одновременно преграждая им доступ к нежелательным Web-сайтам. Кроме того, вероятность потери важных данных или выхода из строя всей сети может быть снижена за счет запрещения загрузки потенциально опасных файлов, которые могут содержать вирусы либо другой разрушительный или опасный программный код (файлы *.doc, *.vbs, *.elm, *.exe и *.zip).
Фильтр пресекает действиям ведущим к увеличению трафика вследствие посещения развлекательных сетевых ресурсов, скачивания музыки или просмотра видеоклипов, и составляет подробный отчет об использовании Интернета.
DynaComm i:filter Разработчик: FutureSoft (www.futuresoft.com)
Сайт программы: http://www.dciseries.com/products/ifilter/
Компания FutureSoft предлагает решение для контентной фильтрации, позволяющие снизить риск правовых нарушений, связанных с незаконным контентом, и оптимизировать пропускную способность сети организации. DynaComm i:filter генерирует точные отчеты о нарушении правил посещения запрещенных категорий ресурсов. Система может также выдавать предупреждения в режиме реального времени.
Сегодня в базе программы более 9 млн. сайтов, разбитых на категории, в том числе: Adult (для взрослых), Anti-Social Rhetoric (антисоциальная риторика), Chat Rooms, Forums & Online Communities (чат-комнаты, форумы и онлайновые сообщества), Employment & Jobs (поиск занятости и работы), Entertainment (развлечения), Financial Services (финансовые сервисы), Gambling (азартные игры), Hacker & Cracker Activities/Information (хакерская и крэкерская информация), Health & Medical (здоровье и медицина), News & Weather (новости и погода), Dating & Personal Web Sites (персональные странички знакомств), Political (политика), Potentially Offensive (потенциально оскорбительные ресурсы), Religion & Spirituality (религиозные и духовные материалы), Reproductive Health & Sexuality (вопросы секса и состояния репродуктивных функций), Shopping (покупки), Sports & Hobbies (спорт и хобби) Terrorism (терроризм), Travel & Tourism (путешествия и туризм).
PureSight Content filtering Разработчик: PureSight, Inc. (http://www.icognito.com/company/index.shtml)
Сайт программы: http://www.icognito.com/company/index.shtml
Компания PureSight, Inc. предлагает целый набор решений для контентной фильтрации Web-трафика. Фирменная технология Advanced Content Recognition (ACR) позволяет динамически анализировать и классифицировать Интернет-контент в режиме реального времени и обеспечивает надежную фильтрацию постоянно меняющегося содержания Сети.
PureSight Mobile Content filtering служит для фильтрации Интернет-контента для портативных мобильных устройств, имеющих WAP-функциональность. Технология PureSight Active Content Recognition (ACR) может быть легко интегрирована в мобильные решения, обеспечивая услуги контентной безопасности. Продукт Classification Software Development Kit (CSDK) от PureSight позволяет осуществлять бесшовную интеграцию ACR-технологии в различные прикладные решения, предоставляя возможность интегрировать в различные продукты и службы высококачественные технологии распознавания контента на лету. Решение PureSight Mobile Content filtering снимает головную боль у провайдеров беспроводных служб и подписчиков этих служб на базе анализа, фильтрации и, если необходимо, предотвращения доступа к оскорбительному контенту посредством мобильных карманных беспроводных устройств.
PureSight PC for ISP — решение для фильтра Интернет-контента для ISP, позволяющее пользователям ограничить доступ к Web-ресурсам и управлять им на основе пользовательских списков, создавать до 10 пользовательских профилей (каждый с собственным паролем, логином и индивидуальным профилем фильтрации), определять различные профили фильтрации. Данное решение дает возможность управлять доступом к Web-ресурсам в зависимости от времени суток. Кроме того, составляются отчеты о том, какой пользователь пытался посетить ту или иную страницу.
Webwasher URL Filter Разработчик: CyberGuard Corporation (http://www.cyberguard.com)
Сайт программы: http://www.cyberguard.com/products/webwasher/webwasher_products/url_filter/index.html
Применение Webwasher URL Filter резко сокращает нецелевое использование Web-ресурсов за счет блокировки определенных категорий сайтов, например из разделов Shopping и Entertainment. Система также предотвращает возможность скачивания файлов определенных расширений, в частности MP3.
Smartfilter Web filtering 4.1 Разработчик: Secure Computing Corporation
Сайт программы: http://www.securecomputing.com/index.cfm?skey=85
Программа защищает организации от рисков, связанных с нерегламентированным использованием Интернета, позволяя повысить безопасность, поднять производительность и ограничить трафик. SmartFilter предоставляет базу данных, содержащую миллионы Web-сайтов, на которые следует ограничивать доступ, по более чем 70 категориям. Над базой работает команда аналитиков с помощью многоязычного анализа Web-ресурсов.
SmartFilter отлично вписывается в сетевую среду организации и работает с большинством популярных прокси-серверов, брандмауэров и аппаратных решений в области безопасности.
Голкипер Голкипер1 –Российская система контентной фильтрации, использующая эффективные алгоритмы работы и настроенная на русскоязычный контент. Программа, в первую очередь, предназначена для нужд Российских воспитательных и образовательных учреждений, а также организаций, обеспечивающих публичный доступ в Интернет.
Возможности Голкипера
Работа с ресурсами на русском и иностранных языках: Наравне с отличной способностью анализировать русскоязычный контент, Голкипер также работает с другими основными языками мира, распределяя ресурсы по 48 категориям, которые охватывают более 200 тем.
Гибкие правила фильтрования: Голкипер предоставляет широкие возможности для настройки правил фильтрации:
· Настройка правил доступа для различных групп пользователей.
· Управление доступом к ресурсам на уровне категорий.
· Календарь применения правил доступа.
· Мониторинг и блокирование опасного ресурса.
Отчеты о доступе пользователей: Различные типы отчетов позволяют получить детальную статистику об использовании Интернет от детализированного отчета по сайту до общих отчетов об активности использования Интернет.
Модуль сбора и обработки статистики: Голкипер представляет уникальный инструмент для сбора и представления статистики в больших территориально-распределенных организациях с помощью специализированного модуля сбора и обработки статистики обращений пользователей, собираемых локальными контентными фильтрами, установленными в удаленных подразделениях организации.
Автоматическое обновление базы URL: Голкипер избавляет от дополнительной работы по обслуживанию, производя автоматическое обновление базы URL, списка категорий и других параметров.
Информацию о предварительном заказе СКФ «Голкипер» можно получить у сотрудников Центра или на сайте Центра.
Наш адрес: 117218, Москва, ул. Кедрова, дом 14, корп. 1.
Тел./факс: +7 (095) 124-34-47, 719-08-29. E-mail: info@cair.ru
Контентная фильтрация почтового трафика на уровне сети Электронная почта является одним из главных Интернет-сервисов (ежедневно в мире отправляется десятки млрд. электронных посланий) и одновременно является источником многочисленных проблем: спам, вирусы, распространение запрещенной информации.
Спамеры пытаются обмануть фильтры, придумывают новые формы сообщений, невидимые для фильтров, в надежде сохранить свой бизнес. В результате идет эволюция спам-фильтров и параллельно эволюционируют средства доставки спама, а оплачивается этот процесс на деньги, получаемые от e-mail-пользователей.
Проблема состоит еще и в том, что спам тоже разнороден: одни сообщения представляют угрозу заражения вирусами и троянцами, другие просто отвлекают пользователей, поскольку маскируются под важные для них сообщения, третьи, не выдаваемые за что-то другое, не отнимают у получателей много времени.
Таким образом, антиспам — решение (как и антивирус) нельзя создать раз и навсегда — это результат непрерывного процесса накапливания сведений о спаме, его анализа и модернизации улавливающих его фильтров.
Proventia Mail Filter
Proventia Mail Filter — это наиболее полное средство антиспама и фильтрации электронной почты, которое позволяет повысить производительность работы, освобождает ресурсы сети и защищает конфиденциальную информацию. Proventia Mail Filter анализирует входящую и исходящую почту для полной защиты от спама и утечки информации. Кроме спама, программа блокирует вирусы, порнографию и MP3-файлы.
Наиболее совершенные средства анализа в Proventia Mail Filter сочетаются с базой из более чем 200 тыс. наиболее распространенных примеров спама. Продукт не допускает блокирования нужных писем благодаря использованию 10-ступенчатого анализа письма, включая сравнение сообщения с базой спама и сравнение URL в e-mail-сообщениях с адресами Web-сайтов, занесенными в базу.
Процесс 10-ступенчатого анализа Proventia Mail Filter значительно превосходит аналоги, такие как включение в «черный» список и поиск по ключевым словам. Функция Proventia Mail Filter Spam Learn постоянно обновляет базу, которая четыре раза в день рассылает обновления конечным пользователям для обеспечения защиты в реальном времени.
Proventia Mail Filter анализирует исходящие e-mail-сообщения и блокирует письма с нежелательным содержимым, сохраняя интеллектуальную собственность и конфиденциальные документы. Программа анализирует текст сообщения, изображения и вложенные документы независимо от формата. Кроме того, она позволяет создавать специальные почтовые политики, устанавливать правила для входящих и исходящих e-mail.
Автоматическое сканирование документов предотвращает утечку даже мельчайших фрагментов конфиденциальной информации, финансовых отчетов и контрактов. Proventia Mail Filter распознает более 80 различных типов файлов и проверяет гиперссылки, благодаря чему нежелательное e-mail-содержимое, например предложения о работе, гороскопы и поздравительные открытки, будет заблокировано.
SurfControl Email Filter SurfControl Email Filter — это почтовый фильтр, обеспечивающий безопасность информации, снижение риска возникновения правовой ответственности и повышение производительности труда.
Программа позволяет сканировать электронную почту антивирусными средствами при прохождении ее через межсетевой шлюз, предотвращает разглашение конфиденциальной информации, блокируя послания, содержащие закрытую информацию, до тех пор, пока их отправка не будет разрешена. Зашифрованные письма, отправленные лицами, не имеющими на это право, могут быть заблокированы, изолированы, разрешены к отправке или удалены.
SurfControl Email Filter защищает организацию от возможных судебных исков, отфильтровывая оскорбительные и неподобающие электронные сообщения.
