контентной фильтрации что это такое
Как организовать фильтрацию интернета в образовательном учреждении
Санкции прокуратуры в отношении нарушителей идут десятками, вот лишь несколько примеров:
Что такое «контент фильтр» и как он помогает избежать штрафов
Применимость того или иного программного обеспечения в российских учебных заведениях определяется тремя факторами:
Если эти три условия выполняются, то никакие проверки и штрафы не страшны
Как Traffic Inspector Next Generation решает задачу контентной фильтрации в образовательных учреждениях
Traffic Inspector Next Generation FSTEC удовлетворяет всем трем условиям программного обеспечения для школ: входит в Реестр Российского ПО, имеет сертификат соответствия ФСТЭК и модуль фильтрации сетевого трафика NetPolice со специальными настройками под образовательные учреждения.
Что еще умеет Traffic Inspector Next Generation
Traffic Inspector Next Generation не просто интернет фильтр для детей. Это полноценный шлюз безопасности с межсетевым экраном для контроля и защиты интернет-доступа в компьютерных сетях организаций. Преимущества школам, техникумам, ВУЗам и другим учебным заведениям:
Интернет фильтр: бесплатный период
Можно заказать бесплатное тестирование Traffic Inspector Next Generation на 30 дней. Проведение тестирования не накладывает никаких обязательств на покупку решения. Мы считаем важным предоставить потенциальным заказчикам возможность самостоятельно убедиться в эффективности нашего продукта и решить, насколько он соответствует их требованиям.
Чтобы бесплатно получить ваш тестовый экземпляр Traffic Inspector Next Generation, отправьте запрос прямо сейчас.
Бесплатные средства контент-фильтрации для школ и библиотек: экономия школьных средств или сыр в мышеловке?
Для того, чтобы соответствовать требованиям ФЗ 436 («О защите детей от информации, причиняющей вред их здоровью и развитию») и избежать штрафов прокуратуры многие школы используют в качестве средств фильтрации контент-фильтры, которые можно легко скачать бесплатно на любом торренте. Их сотрудники, ответственные за контент-фильтрацию, даже не подозревают, что использование подобных сервисов и программ не только бессмысленно, но и осложняет доступ в интернет в учебном заведении. Расскажем далее об основных минусах бесплатных контент-фильтров для школ и библиотек, а также о том, почему прокуратура все равно выпишет вам штраф, если вы пользуетесь ими.
Среди контент-фильтров с бесплатной лицензией можно выделить:
Бесплатные контент-фильтры: Удобство пользования? Не, не слышали.
Все бесплатные интернет-фильтры предлагают лишь ограниченные возможности для настройки фильтрации. Обычно администратор фильтра может выбрать лишь 3 варианта настроек: минимальный, средний и максимальный уровни. Корректировка статичных вариантов баз сайтов в бесплатных контент-фильтрах возможна только с помощью «черных» и «белых» списков» (в случае с Яндекс.DNS ни о какой корректировке речи быть не может — вы будете пользоваться только той фильтрацией, которую предлагает Яндекс). Еще большей проблемой бесплатных решений для фильтрации (и головной болью для всех сисадминов) является отсутствие централизованного управления. То есть любое изменение настроек потребует от сотрудника взаимодействия с каждым компьютером в отдельности, что особенно печально, если в школе 100 и более устройств.
Скриншот сервиса Яндекс.DNS
Скачали бесплатный интернет-фильтр? Готовьтесь к оверблокам и «падениям» интернета.
Системные администраторы и учителя информатики отмечают тот факт, что при пользовании бесплатными контент-фильтрами часто возникает оверблок. Оверблок — это ситуация, когда полезный и необходимый для учебных целей сайт попадает под фильтрацию и не открывается. В результате учитель, которому необходим этот сайт, бежит к системному администратору с просьбой снять блокировку, а тот — к компьютерам учащихся для оперативного исправления ситуации. Причем, в случае с программными продуктами, придется вносить сайт в «белый список» отдельно на каждом компьютере, а в случае с Яндекс.DNS и вовсе — отключать сервис, а затем после урока включать его обратно (да-да, вручную, на каждом компьютере в отдельности!). Сбой в работе интернета из-за ошибок контент-фильтра также придется устранять вручную.
Бесплатные контент-фильтры: Соответствуют ли они требованиям законодательства?
Что касается бесплатной программы Интернет Цензор для Windows, то ее использование в стенах учебных заведений также не избавит школу или библиотеку от штрафов при проверках прокуратуры. Разработчики давно прекратили заниматься ее развитием, а сайт не работает уже несколько лет. В результате, программа давно перестала отвечать требованиям законодательства по блокировке интернет-ресурсов в учебных заведениях и библиотеках. Подробно бесплатном фильтре Интернет Цензор и всех его недостатках мы рассказываем в этой статье: «Бесплатная программа Интернет Цензор для школ: Достоинства и недостатки».
И главное — бесплатный интернет фильтр для школ — это полное отсутствие гарантий, технического и юридического сопровождения и какой-либо документации, которую можно бы было предъявить прокуратуре. Поэтому установка бесплатных решений для контент-фильтрации станет пустой тратой времени работников образовательного учреждения, помехой для пользования интернетом в образовательных целях и главное — никак не защитит вас от претензий прокуратуры. В результате, экономия школьных средств обернется для образовательного учреждения или библиотеки штрафами, значительно превышающими стоимость платных контент-фильтров.
Экономьте не на фильтрах, а на штрафах с компанией SkyDNS
Контент-фильтрация SkyDNS — решение, разработанное специально для школ и библиотек, отвечающее всем требованием современных российских законов по блокировкам в образовательных учреждениях. Ежедневно обновляемая база сайтов SkyDNS содержит более 105 миллионов интернет-ресурсов, в число которых входят все интернет-ресурсы из списка Минюста, огромное количество сайтов 18+, экстремистские сайты и т. д. Кроме актуальной базы сайтов, интернет-фильтр SkyDNS обладает собственной безопасной поисковой машиной, которая блокирует запрещенную информацию еще на уровне поисковой выдачи и прекрасно работает с картинками. Сочетание режима «Работа только по белому списку» и принудительного перенаправления на безопасный поиск SkyDNS дает 100% гарантию отсутствия штрафов при проверках прокуратуры. При заключении договора со школой или библиотекой мы предоставляем полный пакет документов, которые можно предъявить прокуратуре в случае проверки. Также специалисты SkyDNS осуществляют техническую и юридическую поддержку своих клиентов.
Широкие возможности для настройки интернет-фильтра позволят выбрать разные политики фильтрации на компьютерах учащихся, учителей и администрации школы. SkyDNS.Школа — облачное решение, все управление фильтром происходит на сайте SkyDNS в Личном кабинете и не требует от системного администратора настройки фильтра на каждом устройстве вручную.
Ознакомьтесь с возможностями решения SkyDNS для школ и библиотек на странице Интернет-фильтр SkyDNS для школ или заполните форму ниже, чтобы наш менеджер связался с вами и рассказал подробнее о возможностях и выгодах использования SkyDNS.
Свяжитесь с нами!
Наш менеджер получит заявку и свяжется с вами в течение рабочего дня.
Контентная фильтрация: зачем и как это делать
Привет, Хабр! Сегодня мы поговорим о фильтрации интернет-контента. Три года назад вступил в силу федеральный закон 139-ФЗ, дополнивший уже принятый 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию». В соответствии с российским законодательством, доступ в интернет в школах возможен лишь «при условии применения административных и организационных мер, технических, программно-аппаратных средств защиты детей от информации, причиняющей вред их здоровью и (или) развитию». Другими словами, закон требует обязательной фильтрации интернет-контента. Добро пожаловать под кат.
Возможно, кто-то считает, что это исключительно российская новация. Вовсе нет. Практика фильтрации контента давно есть во многих странах, делается это по-разному. Например, во Франции министерство народного образования запустило автоматизированную и централизованную фильтрацию контента в школах на основании двух «чёрных списков»: в первом списке – порнографические ресурсы, во втором – расистские и антисемитские сайты. Он составлен в соответствии с общеевропейским проектом по развитию безопасного интернета (Safer Internet Action Plan).
В США «Акт о защите детей от интернета» был принят еще в 2001 году. Для фильтрации используются коммерческие фильтрующие программные пакеты, а в некоторых штатах — блокирование IP-адресов на уровне провайдера.
В Канаде в рамках проекта «Чистая связь» с 2006 года провайдеры, добровольно участвующие в программе, блокирует переход по ссылкам из «черного списка», который формируется аналитиками Канадского центра по защите детей (Canadian Centre for Child Protection). Провайдеры сами решают, как блокировать контент — по IP-адресу или доменному имени, а Sasktel BellCanada и Telus принципиально блокируют только ссылки, чтобы избежать случайного блокирования ресурсов, не содержащих запрещенного контента.
Большинство поисковых систем в Германии — Google, Lycos Europe, MSN Deutschland, AOL Deutschland, Yahoo!, T-Online и T-info — присоединились к соглашению «Добровольный самоконтроль для мультимедийных сервис-провайдеров». Они фильтруют интернет-сайты на основе списка, который определяется Федеральным департаментом по медиаресурсам, вредным для молодежи.
Контентная и url-фильтрация необходима не только в библиотеках, школах и университетах, где делать это нужно обязательно.
Уже давно большинство компаний старается закрыть доступ к развлекательным ресурсам и социальным сетям для своих сотрудников. Нет нужды объяснять — почему. С другой стороны, делать это необходимо с умом. Ведь доступ к Facebook и LinkedIn для HR, PR и сотрудникам отдела продаж нужен для повседневной работы. Да, полностью закрыть доступ к ресурсам, которые в компании считаются нежелательными для посещения, нельзя. Можно обойти эти запреты, выходя в интернет со смартфона или планшета. Но хотя бы не через корпоративную сеть.
Для простоты рассмотрим настройки фильтрации контента на примере обычной школы. Настройка модуля NetPolice и правил пользователей по типу, группе и категории для любой другой организации происходит аналогично.
Что нам нужно сделать? Запретить для всех доступ к сайтам из списка Росреестра, настроить школьникам доступ только по разрешенным категориям, а учителям — доступ по всем категориям, кроме запрещенных.
1. Начинаем с создания групп пользователей. В нашем случае это группы «Учителя» и «Школьники». Разумеется, в компании необходимо будет создать больше групп: «Руководители», «Сотрудники», «PR», «HR» и так далее. Принцип создания групп пользователей тот же, что и в нашем примере.
Для создания группы пользователей переходим в раздел консоли управления «Пользователи и группы». В блоке «Пользователи и группы» во вкладке «Действия» нажимаем на ссылку «Добавить группу»:
2. Сначала создаём группу «Учителя»:
3. Теперь создаём правила для пользователей при помощи модуля NetPolice. В консоли управления переходим в раздел «Модули расширения – NetPolice – Правила» и добавляем его:
4. Называем правило «Запрет по категориям (учителя)» и выбираем категории запрета:
5. создаём пользовательское правило и выбираем тип правила «Запретить доступ»:
6. В настройке правила выбираем группу «Учителя». На этом настройка для этой группы завершена:
7. Теперь переходим к созданию правил для группы «Школьники». Сначала (пусть это не покажется странным) нам необходимо запретить доступ ко всем ресурсам:
7. Добавляем правило, разрешающее пользователям работу с DNS (53 порт), чтобы выход в интернет был возможен. Для этого создаём правило «DNS-клиент», выбираем протоколы TCP/UDP и изменяем диапазон портов назначения на 53 порт:
8. Теперь добавляем пользовательское правило, разрешающее ученикам просмотр сайтов:
9. В отличие от группы «Учителя», которой разрешено посещать любые ресурсы, кроме запрещенных, пользователи из группы «Школьники» могут попасть только на определенные интернет-ресурсы:
10. Создаём новую категорию и подтверждаем автоматическое создание нового правила на разрешение:
11. И, наконец, настраиваем правило для работы с группой «Школьники».
12. Возвращаемся к настройкам групп пользователей, ведь нам еще необходимо, чтобы весь трафик проходил через прокси-сервер и блокировался при запросах мимо прокси.
13. Первыми в списке должны идти правила на разрешения. Для группы «Учителя» правило «Запрет по категориям (учителя)» добавляется автоматически:
Нам осталось только внести пользователей в определенные группы и проверить правильность настроек, перейдя по ссылке www.smart-soft.ru/ru/solutions/check-federal-law/.
Этим возможности Traffic Inspector не ограничиваются. Кроме контентной фильтрации мы можем, создав так называемый «черный» список, запретить доступ к определенным сайтам, которые могут не быть включены в уже запрещенные категории. Например, таким образом в компании можно запретить для определенных категорий сотрудников доступ к социальным сетям и развлекательным сервисам.
Подробнее о настройках «черного» списка здесь.
Если наши читатели знают другие интересные решения этой проблемы, как всегда, приглашаем к обсуждению.
Что такое контентная фильтрация?
Контентная фильтрация — это способ распознавания и ограничения нежелательного контента. Часто о контентной фильтрации можно слышать в контексте обеспечения информационной безопасности школ и ВУЗов.
В учебных заведениях распространена практика предоставлять учащимся возможность доступа в интернет с общественных компьютеров, к примеру, в библиотеках. При этом нужно обеспечить защиту сети от нежелательного контента, к которому могут иметь доступ студенты.
Для обеспечения такой защиты как раз используются инструменты, которые осуществляют контентную фильтрацию. Эти инструменты могут быть либо узкоспециализированными, либо фильтрация может быть функцией инструмента более широкого профиля, как в случае с DLP-системами.
Принципы контентной фильтрации
Фильтрации могут подвергаться различные сущности — непосредственно контент веб-страниц, URL-адреса, на уровне провайдеров могут блокироваться целые ресурсы, хоть здесь уже идет речь несколько о другом.
В общем виде принцип работы любого контент-фильтра прост. Это программа, которая пропускает через себя текст и сравнивает последовательности символов с образцами, хранящимися в базе программы. База может быть предустановлена разработчиком, либо может создаваться службой безопасности под конкретные нужды.
Если в процессе сравнения появляется совпадение, система выполняет предписанные ей действия. К примеру, она может заблокировать отправку сообщения, может сделать скриншот, записать информацию о событии в специальную базу данных, отправить сообщение офицеру безопасности.
У разных программ есть разные возможности. Одни срабатывают только при строгом совпадении слов или последовательностей символов. Другие умеют работать со словоформами, словами, написанными транслитом, и даже с ошибками. Наша DLP-система SecureTower относится как раз ко второму типу. Несмотря на то, что реализовать такой функционал сложнее, такой инструмент будет гораздо надежнее защищать от трафика нежелательного контента.
Также некоторые программы могут позволять создавать группы пользователей и для каждой группы устанавливать особые правила и разрешения. К примеру, можно заблокировать соцсети для всех сотрудников, но специалистам SMM-отдела разрешить доступ к ним.
Контент-фильтр DLP-системы
DLP-системы сканируют контент на предмет наличия конфиденциальных документов или употребления слов, которые могут свидетельствовать о вредоносной деятельности сотрудников. К примеру, о ведении переговоров с третьим сторонами, заключении сделок в обход компании, поиске новой работы, разглашении корпоративной информации.
Базу контента, на который программа должна обращать внимание, офицеры безопасности, как правило, создают сами. Хотя при установке системы уже с самого начала в ней есть преднастроенные словари, которые можно использовать для создания собственных политик безопасности.
Программа при обнаружении подозрительного контента отправляет сообщение офицеру службы безопасности, а также в зависимости от настроек программы, может блокировать отправку сообщения или копирование текста, распечатку документа. Происходит запись информации об инциденте в базу данных для дальнейшего проведения расследования.
Также стоит упомянуть, что DLP-система может проверять не только текстовое содержимое файла, но и графическое. К примеру, в базу можно занести образцы печатей, и система будет срабатывать при обнаружении попыток отправки сканов документов с соответствующими печатями.
Сферы применения контентной фильтрации
Как было сказано в самом начале, контентная фильтрация широко применяется в сфере образования. Помимо этого, инструменты контентной фильтрации применяются в промышленности, государственном секторе, организациях охраны правопорядка, не говоря об органах обеспечения государственной безопасности.
Следует отметить, что фильтрация применяется как для ограничения доступа к «внешнему контенту», так и для защиты от утечек «внутреннего контента». Принципиальных различий на низком уровне в работе фильтра в обоих случаях нет. Разница в том, что для ограничения доступа сканируются запросы, а также содержание поступающих ответов, а для защиты от утечек сканируется контент пересылаемых сообщений (в мессенджерах, по почте, через протоколы передачи файлов и т.д.). Однако анализ запросов и изучение посещаемых ресурсов имеет важное значение в обоих случаях.
To-do: Фильтруем вся и всё
Данная статья представляет из себя скорее более FAQ, чем полноценный мануал. Впрочем, многое уже написано на хабре и для того присутствует поиск по тегам. Смысла переписывать всё заново большого нет.
В последнее время наше государство, к счастью или не к счастью, принялась за интернет и его содержимое.
Многие, несомненно, скажут что нарушаются права, свободы и т.п. Конечно, думаю мало у кого возникнуть сомнения по поводу того, что то что придуманные законы сделаны мало понимающими людьми в деле интернетов, да и основная их цель это не защита нас от того, что там есть. Будучи ответственным человеком да подгоняемый и прокурорами в некоторых учреждениях, встаёт вопрос ограничения поступающей информации. К таким учреждениям, к примеру, относятся школы, детсады, университеты и т.п. им учреждения. Да и бизнесу то-же надо заботится об информационной безопасности.
И первый наш пункт на пути к локальному контент фильтру-это
Анализ того, что такое есть интернет и как он работает.
Не для кого не секрет, что 99 процентов интернета-это http. Далее известно, что у каждого сайта есть имя, содержания страницы, url, ip адрес. Известно, также, что на одном ip может сидеть несколько сайтов, как и наоборот. Так-же, url адреса могут быть как динамичны, так и постоянны.
А то, что записано на страничке, то написано. Отсюда делаем выводы, что сайты можно мониторить по:
Cредства их осуществления.
Тут опять два пути:
Платные решения-это аппаратные(тобишь коробка с неизвестно чем, но делающая своё дело), аппаратно-программные(это то-же коробка, но уже с полноценной ос и соответствующими приложениями) и программные.
Бесплатные решения-это только программные. Но бывают и исключения, но это как раз тот случай, подтверждающий правило.
К платным относятся такие, как Kaspersky антивирус соответствующего функционала, ideco.ru, netpolice, kerio и т.п. Найти их легко, ибо их хорошо рекламируют и достаточно в строке поиска ввести что-то вроде — контентный фильтр купить.
Бесплатные решения имеют один недостаток-они всё сразу делать не умеют. найти их затруднительнее. Но вот их список: PfSense, SmoothWall(бывает двух видов-платный и бесплатный. Бесплатный немного не функционален), UntangleGateway, Endian Firewall(тоже есть платный и бесплатный), IPCOP, Vyatta, ebox platform, Comixwall(Чудное решение. Можете скачать с моего сайта 93.190.205.100/main/moya-biblioteka/comixwall). Все данные решения обладают одним недостатком — ограниченность.
Где происходит фильтрация.
Возможны следующие варианты:
Теперь следующий вопрос:
Надёжность фильтрации.
Думаю, ясно. Защиту нужно делать многоуровневой, ибо то, что просочится на одном уровне защиты, перекроется другим уровнем.
Давайте поговорим о
О недостатках уровней защиты.
Возможность обхода пользователем контентной фильтрации.
Вопрос-производительность.
Вопрос-иерархия кэшей и прокси.
Если у вас много компьютеров и вы имеете возможность использовать несколько в качестве фильтрации, то делайте так. На одном ставите прокси сервер squid и указываете на нём параметры родительских кэшей с параметром round-robin(http://habrahabr.ru/post/28063/). В качестве родительских на каждом конкретном компьютере выступает выступает dansguardian со squid в связке(ибо без вышестоящего dansguardian не умеет). Вышестоящие располагаются на тех-же компьютерах, на которых располагаются и dansguardians. Для вышестоящих большой кэш не имеет смысла делать, а для первого-обязательно самый большой кэш. Даже если у вас одна машина, то на ней всё-равно делайте связку squid1->dansguardian->squid2->провайдер с таким-же распределением кэширования. На dansguardian не возлагайте ничего, кроме анализа написанного на страницах, перерисовки контента, заголовков и некоторых url, блокировки mime типов. Не в коем случае не вешайте на него антивирус и чёрные листы, иначе будут тормоза.
Анализ по спискам пусть будут делать squid1 и squid2.
Проверку на вирусы пусть будет делать squidclamav через c-icap на squid2. Белые списки вешаем на squid1.
Всё, что в белом списке, должно идти напрямую в интернет, минуя родительские прокси.
DNS сервер обязательно используем свой, в котором используем перенаправление на skydns или dns от yandex. Если есть локальные ресурсы провайдера, то добавляем зону forward на dns провайдера. Так-же в dns сервере прописываем локальную зону для нужных внутрисетевых ресурсов(а что-бы было красиво, они нужны). Указываем nosslsearch поиска google. В конфигах squid обязательно используем свой dns.
Для всего используем вебку Webmin и командную строчку. На windows серверах всё делаем через мышку.
Настройка локальной сети
К нам идёт проверка.
В данном случае-все ползунки в максимум.
Дополнительно-запрещаем все видеосайты, контакт, социальные сети, музыкальные порталы, файлообменники и файлообменные сети.
Запрещаем mp3.
Ставим галочку напротив безопасного поиска в личном кабинете SKYDNS.
Обязательно приводим в порядок документацию.