Фильтруем Интернет

Когда нужно найти ответ на какой-либо вопрос, поиск начинается не в справочниках, не в энциклопедиях. Поиск начинается в Интернете. И найти здесь можно практически все. В том числе и ресурсы, содержащие нежелательную и даже просто опасную информацию. С другой стороны, есть вполне "добропорядочные" сайты, но совершенно неподходящие для посещения сотрудниками организации во время работы - блоги, социальные сети, фейсбук и так далее и тому подобное. Запрещать доступ в Интернет полностью? Разрешить посещение любых ресурсов?


Один из вариантов решения такой задачи - использование программы usergate web filter компании entensys. Это новое решение, пришедшее на смену хорошо зарекомендовавшей себя программе gatewall dns filter. Основное отличие состоит в том, что новый продукт, кроме фильтрации по dns-запросам, поддерживает многие другие методы анализа контента загружаемых страниц. Программа работает под управлением linux, решение для работы под управлением windows ожидается в ближайшем будущем.




Работа фильтра внешне очень проста - получил на вход запрос, проверил адрес в соответствии с правилами на вхождение в черные и белые списки и выдал заключение - разрешить доступ к сайту или нет. В новой версии возможно использование для проверки доступа списка сайтов, запрещенных на федеральном уровне.




При использовании http-фильтрации становится доступным морфологический анализ веб-страниц на наличие определенных слов и словосочетаний. Данная технология фильтрации позволяет контролировать доступ к определенным разделам сайта, не блокируя ресурс целиком на уровне категории или домена. Подобный подход достаточно актуален для различных социальных сетей, форумов и других порталов, в наполнении которых значительную роль играют пользователи (web 2.0).




Баннеры и всплывающие окна мало кому нравятся - хочешь посмотреть нужную информацию, а вместо нее тебя вынуждают смотреть рекламные заставки, открывают уйму дополнительных окон, показывающих зачастую и порнографию. Фильтр основан на знаниях основных параметров рекламы в интернете, таких как размер баннеров, код баннеров, специальные механизмы обнаружения рекламных баннеров. Данный метод позволяет очень просто и эффективно заблокировать практически всю рекламу на любой странице Интернета и оградить вас от всплывающих окон. Поэтому использование usergate web filter в качестве "баннерорезки" облегчает наш интернет-серфинг.





Закладка предназначена для визуализации суммарной информации по основным числовым параметрам статистики usergate web filter. Здесь можно увидеть суммарное количество запросов на разрешение имен, количество заблокированных из них и количество неизвестных запрошенных dns-запросов. В следующем графике визуализированы показатели эффективности работы кэша dns. Последние счетчики покажут количество блокировок остальных методов фильтрации (морфология, баннерорезка, черные и белые списки, безопасный поиск) на этапе запроса к серверу "Модификация запросов http" и на этапе обработки ответа от сервера "Модификация ответов http".