UserGate Web Filter

UserGate Web Filter осуществляет интернет-фильтрацию для образовательных учреждений, интернет-провайдеров, точек публичного Wi-Fi доступа и любых других организаций, где требуется интернет-фильтрация. UserGate Web Filter сочетает несколько разных методов контент-фильтрации, что гарантирует высокую точность, низкий уровень ложного срабатывания, соответствие регулирующим требованиям, включая требования Федеральных Законов Российской Федерации №436 "О защите детей", №149 "Об информации" относительно блокировки экстремистских материалов, а также рекомендациям Министерства Образования и Министерства Связи и Массовых Коммуникаций Российской Федерации для школ и других образовательных учреждений.

О продукте

UserGate Web Filter защищает от угроз, связанных с использованием интернета, а также обеспечивает выполнение соответствующих требований законодательства. Продукт фильтрует загружаемый контент, блокирует опасные страницы, вредоносное ПО, скрипты слежения, негативные баннеры и защищает от многих других интернет-угроз. UserGate Web Filter предоставляет возможность контролировать, журналировать и анализировать посещаемые пользователем интернет-ресурсы. UserGate Web Filter обеспечивает контентную фильтрацию, основанную на технологии Deep Content Inspection (DCI), поддерживая морфологию русского и других наиболее распространенных языков. Использование собственного облачного антивируса позволяет производить эффективную проверку трафика без уменьшения скорости работы интернета. Фильтрация зашифрованного трафика HTTPS/SSL поддерживается с помощью технологии подмены сертификата (trusted man-in-the-middle - MitM), данный функционал обеспечивает поддержку использования протокола SSL, а также включает в себя функцию подтверждения достоверности соединения.

Схема работы

UserGate Web Filter совмещает несколько методов фильтрации, включая высокоточную URL-фильтрацию, морфологический анализ контента в реальном времени, блокировку сторонней баннерной рекламы, безопасный поиск, блокировку приложений для социальных сетей и многое другое. Веб-фильтрация осуществляется на уровне обработки DNS- и HTTP-/HTTPS- запросов.

UserGate Web Filter может работать, как используя свой встроенный полноценный прокси-сервер, так и получая запросы на фильтрацию по ICAP-протоколу от любого внешнего прокси-сервера или сетевого шлюза. Возможно развертывание решения на виртуальных машинах (VMWare, Virtual Box и др.), в виде виртуального образа или аппаратно-программного комплекса.

Продукт позволяет встраиваться в сеть заказчика на уровне L2, что позволяет не изменять существующую инфраструктуру. Это также полезно для операторов связи, так как облегчает интеграцию с билинговыми системами.

Функциональность

• Блокировка категорий сайтов
  UserGate Web Filter использует в работе крупнейшую базу электронных ресурсов, разделенных для удобства оперирования на 70+ категорий. Набор сайтов насчитывает более 500 миллионов адресов. База ежечасно пополняется адресами новых зараженных или скомпрометированных сайтов, все сайты регулярно проходят проверку на правильность соответствия присвоенных им категорий. Особая работа проводится по категоризации русскоязычных ресурсов, находящихся в национальных (в особенности - .ru, .su, .рф, .kz, .ua, .by) и общих доменах.
• Контентная фильтрация на базе технологии Deep Content Inspection (DCI)
  Продукт осуществляет морфологический анализ веб-страниц на наличие определенных слов и словосочетаний. Это позволяет контролировать доступ к конкретным разделам сайта, не блокируя ресурс целиком на уровне категории или домена. Подобный подход достаточно актуален для различных социальных сетей, форумов и других порталов, в наполнении которых значительную роль играют пользователи (Web 2.0).
  Существует возможность подписки на обновление набора специальных словарей, в том числе включающих список материалов, запрещенных Министерством Юстиции Российской Федерации, наборы слов «Суицид», «Терроризм», «Порнография», «Нецензурные слова», «Наркотики», «Азартные игры» и другие. Предлагается использование специального набора словарей, адаптированного согласно требованиям ФЗ-436 "О защите детей". Кроме русского, поддерживаются английский, немецкий, японский, арабский и казахский языки.
• Безопасный поиск
  Функционал решения включает возможность принудительной активации «безопасного режима» в популярных поисковых системах (Google, Yandex, Yahoo, Bing, Rambler), а также на портале YouTube. С помощью данного инструмента блокировка нежелательного контента осуществляется средствами поисковых порталов, что позволяет добиться высокой эффективности, например, при фильтрации ответов на поисковые запросы по графическому или видео-контенту.
• Безопасность загружаемого контента
  Облачный антивирус, разработанный и поддерживаемый компанией Entensys, позволяет обеспечивать высокий уровень защиты пользователя без уменьшения производительности системы. Модуль позволяет передавать в облако сигнатуры закачиваемых файлов и скриптов, где они проверяются на предмет сравнения с известными опасными приложениями. Entensys использует ежечасно обновляемую базу, содержащую на данный момент сотни тысяч опасных сигнатур и наполняемую с помощью ряда непроприетарных систем и "песочниц" (sandboxes). Данный подход крайне эффективен при высокой нагрузке, так как блокирует вредоносные файлы, включая так называемые "проблемы нулевого часа", не сказываясь негативно на скорости работы системы.
  В UserGate Web Filter используется антивирусное ядро Лаборатории Касперского, которое осуществляет проверку всего загружаемого через интернет контента, включая файлы. В этом случае увеличивается загрузка системы, но при этом обеспечивается более детальный анализ трафика.
• Борьба с современными угрозами
  Активность вредоносных агентов также выявляется через анализ HTTP-трафика. UserGate Web Filter предотвращает вредоносную активность тех пользовательских компьютеров, которые заражены adware, pornware, malware или состоят в ботнет-сетях. При этом блокируется активация данных вредоносных программ, осуществляется подмена баннеров, блокируются IP-адреса сетей ботнетов, для чего используется сервис определения репутации адресов, а также предпринимаются другие действия.
• Белые и черные списки
  UserGate Web Filter поддерживает работу с «черными» и «белыми» списками электронных ресурсов. Доступ к сайтам, входящим в данные наборы, блокируется/разрешается независимо от других настроек продукта.В решении реализована возможность подписки на обновление списков блокированных сайтов, в том числе подписка на сайты из Реестра Роскомнадзора.
• Блокировка баннеров, всплывающих окон
  UserGate Web Filter позволяет блокировать баннеры и всплывающие окна. В ряде случаев на сайтах отображается контент из баннерных сетей, который не имеет прямого отношения к владельцам сайтов и ими не контролируется. Как следствие, эти баннеры часто содержат изображения или другие материалы, ведущие на опасные ресурсы. "Вырезание" таких баннеров является эффективной мерой защиты и значительно повышает безопасность использования интернета.
• Инжектор. Подстановка своего кода
  UserGate Web Filter позволяет изменять получаемый пользователем код страницы. Это может применяться для замены блокируемого контента, для вставки определенной информации или собственной рекламы, что бывает востребовано операторами связи и публичного WiFi доступа.
• Блокировка скриптов слежения
  Использование интернета практически каждым пользователем эффективно отслеживается рядом крупных компаний, владеющих социальными сетями, порталами, поисковиками. UserGate Web Filter позволяет блокировать скрипты, которые обеспечивают наблюдение за поведением пользователя в интернете.
• Контроль социальных приложений
  UserGate Web Filter дает возможность блокировки игр и других приложений для социальных сетей, таких как Facebook. Администраторы могут разрешать использование социальных сетей в целом, при этом контролируя и ограничивая непродуктивные действия. Также поддерживается фильтрация отдельных страниц и групп в социальных сетях по признакам наличия экстремистского контента, нецензурных выражений и другим критериям.
• Фильтрация HTTPS-трафика
  Наряду с обычным нешифрованным трафиком UserGate Web Filter может быть настроен для фильтрации HTTPS-трафика. При этом сервер на лету осуществляет подмену сертификата и морфологическую фильтрацию. При обработке HTTPS-трафика UserGate Web Filter использует полный набор методов фильтрации.
• Мониторинг и статистика
  UserGate Web Filter предоставляет статистику посещаемых сайтов, в которой отображаются не только адреса заблокированных ресурсов, но и категория, к которой он относится, словарь морфологии, в соответствии с которым ресурс был заблокирован и прочие параметры. Также продукт предоставляет статистику произведенных поисковых запросов. Встроенные функции журналирования и предупреждения позволяют контролировать использование Интернета, не вводя запретов и явных ограничений.
• Кэширование
  Значительная часть загружаемого разными пользователями контента идентична. Функция кэширования позволяет избежать повторной загрузки одного и того же контента и, как следствие, увеличить скорость загрузки наиболее посещаемых сайтов.
• Поддержка протокола ICAP
  UserGate Web Filter может производить фильтрацию на уровне DNS- и HTTP-запросов. В случае фильтрации DNS-запросов UserGate Web Filter эмулирует работу DNS-сервера с расширенными функциями фильтрации. Для фильтрации веб-трафика UserGate Web Filter может работать через собственный прокси-сервер или же выступать в роли ICAP-сервера, принимающего на фильтрацию запросы от ICAP-клиента. В качестве ICAP-клиента могут выступать прокси-сервера Squid, Microsoft ISA server, оборудование Cisco, Juniper и другие продукты, поддерживающие работу по протоколу ICAP.
• Поддержка протокола Radius
  Для удобства администрирования большого количества пользователей в продукте реализована возможность динамического обновления пользовательских параметров с помощью протокола Radius accounting.
• Режим прозрачного прокси
  UserGate Web Filter может работать как прозрачный прокси. При этом поддерживается TPROXY, что может быть актуально при использовании продукта в сетях операторов связи и интернет-провайдеров.
• Производительность и масштабирование
  При работе с большим количеством пользователей крайне важны производительность и надежность системы. Работа UserGate Web Filter проверена и оптимизирована в условиях реальной нагрузки на сетях крупнейших операторов связи. Продукт поддерживает работу в различных виртуальных средах, возможна кластеризация и практически неограниченное масштабирование.
• UserGate Web Filter поддерживает функции мониторинга работы сервиса, а также обеспечивает самовосстановление в случае любых технических сбоев.

Преимущества

• Продвинутая защита от интернет-угроз
  UserGate Web Filter обеспечивает блокировку опасных сайтов, связанных со всевозможными интернет-угрозами, такими как фишинг, трояны, кейлогеры и прочие. Работа продукта не основана на обновлении вирусных сигнатур, это обеспечивает эффективную защиту от угрозы нулевого дня. Более того, в решении представлен встроенный антивирус, что позволяет сканировать весь загружаемый контент. Продукт также блокирует вредоносную активность зараженных компьютеров, если они являются участниками ботнет-сетей. Модульная структура дает лучшую в отрасли работоспособность за счет максимально низкого потребления таких ресурсов как - память, CPU и ширина канала.
• Соблюдение корпоративных политик
  >UserGate Web Filter позволяет контролировать доступ к отдельным веб-сайтам, контенту Web 2.0, загрузкам и потоковому видео. Продукт позволяет создавать правила для отдельных пользователей или групп пользователей, давая каждой из них определенные разрешения, как в плане доступа к тем или иным вида контента, так и по времени. Данные разрешения или запреты могут затрагивать развлекательный контент, общение в социальных сетях, посещение других нежелательных категорий сайтов. UserGate Web Filter может также эффективно блокировать незаконный контент в целях обеспечения требований различных законов.
• Контроль использования интернета
  Общеизвестно, что сотрудники, имеющие доступ в интернет, тратят часть существенную своего рабочего времени на общение в социальных сетях, чтение блогов, спортивных и новостных ресурсов и прочие развлечения. В итоге подобная нецелевая трата времени может серьезно влиять на продуктивность и эффективность работы. Однако, когда пользователь осознает, что использование им интернета может контролироваться, он с большей вероятностью старается ограничить свое время, потраченное на просмотр не относящихся к работе интернет-ресурсов.
• Контроль посещения социальных сетей
  UserGate Web Filter обеспечивает контроль посещения социальных сетей. Таким образом, администратор может в целом предоставить доступ к таким ресурсам как ВКонтакте, Однаклассники, Facebook, LinkedIn, Instagram, Foursquare, или Twitter, но блокировать все сообщения содержащие слова или фразы из таких морфологических словарей, как "Порнография", "Плохие слова", "Наркотики", "Азартные игры", либо словарей, созданных самим администратором. UserGate Web Filter обеспечивает возможность блокировки игр в социальных сетях без блокировки работы самих социальных сетей.

Дополнительные преимущества

Защита персональных данных

Давно не секрет, что тратятся крупные суммы денег и много усилий чтобы добыть персональные данные интернет-пользователей. Такие сервисы как Facebook, Google, и сотни ресурсов, связанных со сбором данных и рекламой, отслеживают все действия пользователя в сети Интернет. UserGate Web Filter обеспечивает защиту персональных данных, блокируя скрытое отслеживание cookie-файлов и плагинов на многих веб-сайтах и предотвращая передачу персональных пользовательских данных социальными сетями после прекращения работы с ними.