Что такое контент фильтр
Как организовать фильтрацию интернета в образовательном учреждении
Санкции прокуратуры в отношении нарушителей идут десятками, вот лишь несколько примеров:
Что такое «контент фильтр» и как он помогает избежать штрафов
Применимость того или иного программного обеспечения в российских учебных заведениях определяется тремя факторами:
Если эти три условия выполняются, то никакие проверки и штрафы не страшны
Как Traffic Inspector Next Generation решает задачу контентной фильтрации в образовательных учреждениях
Traffic Inspector Next Generation FSTEC удовлетворяет всем трем условиям программного обеспечения для школ: входит в Реестр Российского ПО, имеет сертификат соответствия ФСТЭК и модуль фильтрации сетевого трафика NetPolice со специальными настройками под образовательные учреждения.
Что еще умеет Traffic Inspector Next Generation
Traffic Inspector Next Generation не просто интернет фильтр для детей. Это полноценный шлюз безопасности с межсетевым экраном для контроля и защиты интернет-доступа в компьютерных сетях организаций. Преимущества школам, техникумам, ВУЗам и другим учебным заведениям:
Интернет фильтр: бесплатный период
Можно заказать бесплатное тестирование Traffic Inspector Next Generation на 30 дней. Проведение тестирования не накладывает никаких обязательств на покупку решения. Мы считаем важным предоставить потенциальным заказчикам возможность самостоятельно убедиться в эффективности нашего продукта и решить, насколько он соответствует их требованиям.
Чтобы бесплатно получить ваш тестовый экземпляр Traffic Inspector Next Generation, отправьте запрос прямо сейчас.
Фильтрация HTTPS трафика контент фильтром ИКС
Введение
Как я уже сказал, про ИКС у меня уже были статьи:
Больше, чем где либо еще, ИКС актуален в образовательных учреждениях Российской Федерации. В нём можно настроить контентную фильтрацию в соответствии с требованиями прокуратуры, ФЗ №436 «О защите детей от информации, причиняющей вред их здоровью и развитию», №139 «О внесении изменений в Федеральный закон «О защите детей от информации, причиняющей вред их здоровью и развитию», №149 «Об информации, информационных технологиях и о защите информации», методическими рекомендациями Минпросвещения. С его помощью можно успешно пройти проверку учебной сети.
Интернет Контроль Сервер находится в едином реестре отечественного ПО. Его полнофункциональную версию можно попробовать в течении 35 дней. Дальше нужно будет приобретать лицензию. С калькулятором стоимости можно ознакомиться на сайте. Стоимость зависит от множества параметров, так как в состав продукта входят модули сторонних разработчиков (SkyDNS, Kaspersky), которые оплачиваются отдельно.
Далее я подробно рассмотрю фильтрацию трафика и познакомлю вас со всеми возможностями ИКС по этой теме.
Настройка фильтрации HTTPS трафика
В фильтрации шифрованного трафика, а это сейчас почти весь трафик в интернете от сайтов, нужно понимать одну простую вещь. Это технически возможно только если вы будете расшифровывать весь проходящий через прокси трафик. Для этого нужно установить свой сертификат на прокси сервер, в данном случае ИКС, который будет сам шифровать все tls соединения с клиентами. А клиентам добавить этот сертификат в доверенные, чтобы браузер доверял этому сертификату и не выдавал предупреждение. Других способов просто не существует.
Давайте это настроим в ИКС. У вас он уже должен быть установлен. Инструкция есть в моей первой статье. Если не хотите её читать, то достаточно скачать шлюз, установить его, выбрав все дефолтные значения. Затем зайти в веб интерфейс и настроить WAN и LAN на сетевых интерфейсах. Всё, больше ничего делать не надо, чтобы протестировать контент фильтр.
Когда нажмёте Добавить, выберите Не шифровать закрытый ключ. В этом же разделе сделайте экспорт этого сертификата, перенесите его на компьютеры, трафик которых вы будете расшифровывать и добавьте в доверенные корневые центры сертификации.
Подробно этот процесс отражён в видео:
Подготовка к работе контентного фильтра в Интернет Шлюзе ИКС готова. Переходим к его тестированию.
Блокировка трафика по спискам Минюста и Роскомнадзора
Для получения этих списков у вас должна быть активна лицензия «Техподдержка». После покупки шлюза она дается всем на 1 год, дальше нужно покупать продление. Указанные списки загружаются и обновляются с серверов компании ООО А-Реал Консалтинг, которая разрабатывает и поддерживает ИКС.
Если списки пустые, а лицензия активна, то перейдите в раздел Настройки модуля Контент-фильтр и обновите списки вручную, нажав Проверить наличие и обновление баз. Там же укажите подходящие настройки для регулярного обновления этих списков. Убедитесь, что теперь списки заполнены. Можете их посмотреть. Я очень много новой и необычной информации узнал из этих списков. Интересно, кто их составляет 🙂
Теперь применим списки ограничений для конкретных пользователей или групп. Идём в раздел Пользователи. Сначала посмотрим, какие готовые наборы правил у нас предустановлены. Открываем раздел Наборы правил и разворачиваем набор под названием Набор правил для школ.
Этот набор правил уже включает интересующие нас блокировки, плюс добавляет некоторые другие. Можно им воспользоваться, не настраивая свой. Я тут же зашел в указанное правило и добавил сообщение, которое будет выводиться тем, кто будет заблокирован этим правилом:
Теперь нам нужно применить это правило к какому-то пользователю или группе. Идём в раздел Пользователи и добавляем нового по IP адресу. На вкладке Правила и ограничения добавляем набор правил.
Сначала попробуем клиентом зайти на запрещенный сайт. Например, из списка блокировок Минюста.
Сработало правило, включающее в себя Список сайтов для блокировки от Минюста. На переадресованной странице видно наше сообщение, которое мы установили для этого правила.
Теперь попробуем что-то поискать, чтобы сработал контентный фильтр. Я не буду приводить примеры запросов текстом, чтобы не накликать беду на эту статью и не попасть под блокировки. Смотрите картинки.
Здесь уже сработало правило контентной фильтрации, для которого установлен стандартный текст на странице с ошибкой доступа. Попытка получить доступ к запрещенному контенту будет зафиксирована в событиях контент фильтра.
Вот такой несложной настройкой можно выполнить требования государственных органов по обеспечению защиты детей от информации, причиняющей вред их здоровью и развитию.
Обращаю внимание на то, что все базовые предустановленные настройки уже готовы в наборах правил. Помимо ограничения по спискам, они включают в себя и другие настройки безопасности. Если у вас нет возможности и желания вручную настраивать каждое правило и детально разбираться в его работе, готовых настроек вам будет достаточно для базовой защиты и соответствия требованиям.
Отдельно нужно отметить, что контентная фильтрация требует достаточно больших вычислительных ресурсов. Для того, чтобы точно подобрать железо под вашу нагрузку, лучше заранее проконсультироваться с технической поддержкой. У них накоплен опыт эксплуатации системы в боевых условиях, так что они с большой вероятностью смогут точно сказать, какое железо вам понадобится.
Реестр безопасных образовательных сайтов
В ИКС присутствует много готовых списков сайтов, разбитых на категории. Одной из таких категорий является Реестр безопасных образовательных сайтов, который обновляется автоматически. Готового набора правил для того, чтобы разрешить доступ только к этому списку, а всё остальное запретить, нет. Я покажу на примере, как сделать такое правило. Для этого идём в наборы правил и добавляем новый.
Подключаем этот набор правил к пользователю и проверяем, как работает.
Сайт из списка успешно открылся, к остальным доступа нет.
Обращаю внимание, что правила в списке можно копировать и мышкой перемещать между разными наборами. Это существенно упрощает создание правил. Интерфейс максимально дружелюбен к пользователю и не требует глубоких знаний в предметной области. Разобраться можно самостоятельно, либо прибегнуть к помощи документации. Там хорошо работает поиск. Легко найти нужный материал по заданной теме.
Ограничение доступа по категориям трафика
Вы можете использовать все доступные категории трафика для собственных наборов правил. К примеру, можно не использовать вообще никакие ограничения, а применить только правила AdBlock для блокировки рекламы.
Веб-фильтр Garnet
Списки Garnet являются собственной разработкой и позволяют определять категории сайтов на основе анализа текстового содержимого при помощи алгоритмов машинного обучения. Доступ к этим спискам отдельно оплачивать не надо. Он приобретается вместе с самим шлюзом. Списки Garnet могут быть использованы в запрещающих, разрешающих правилах прокси или исключениях прокси для пользователей и групп пользователей.
Для того, чтобы проверить, к какой категории трафика будет отнесён тот или иной сайт, можно выполнить проверку. Для этого зайдите в настройки Веб-фильтра Garnet и проверьте url.
Машинное обучение явно не справилось с определением категории сайта, так что надо ему помочь. Тут же есть возможность уточнить категорию и отправить информацию разработчикам, чтобы в будущем работа фильтра была точнее.
Решил проверить еще один известный сайт данным фильтром.
Результат неожиданный. Элементы соц. сети, конечно, на нём присутствуют. Друг рассказывал. Но я ожидал здесь увидеть другую категорию. Предполагаю, что категория соц. сети появилась, потому что по данному урлу открывается страница заглушка, где контента из категории сайтов для взрослых просто нет. Я у друга взял список похожих сайтов и проверил работу фильтра. На них категория определялась верно.
Попробуем создать собственное запрещающее правило на основе категорий трафика Garnet. Например, запретим следующие категории:
Добавим это правило в стандартный набор правил для школ, который уже преднастроен. Пропишем нашему правилу текст ошибки, чтобы можно было во время отладки идентифицировать именно его работу.
Сайт mail ru был успешно заблокирован добавленным правилом.
Garnet его относит к категории досуг, что в целом верно. Но при этом вы не сможете попасть на сайт облачной платформы Mail.ru Cloud Solutions по адресу https://mcs.mail.ru. Он попадает в эту же категорию. Так что будьте внимательны с этими списками и правилами на их основе. Я бы в таком виде не стал их ставить на прод. Будут вечные хлопоты с ложными срабатываниями. Разве что категорию Сайты для взрослых оставил.
Cобственные списки и правила доступа
Вы никак не ограничены в собственных списках и правилах сайтов для контент фильтра и категорий трафика. Благодаря подсистеме отчетов о посещаемых ресурсах пользователей, вы можете контролировать посещаемые сайты, регулярно обновляя свой собственный список.
Добавим в свою категорию указанные выше ресурсы.
Создадим правило блокировки для пользователей на основе новой категории.
Смотрим, что получилось.
Таким вот простым способом мы создали свой локальный список для блокировки. Аналогичным образом вы можете сделать список сайтов, на которые разрешён доступ, а всё остальное запретить.
Благодаря системе управления пользователями и группами, категориями трафика, а также наборами правил, вы можете очень гибко настраивать фильтрацию контента. Например, для учебных классов использовать одни наборы правил, для учителей другие, для сотрудников администрации, бухгалтерии третьи, для пользователей wifi четвёртые и т.д. Всё это доступно сразу после установки ИКС. Не нужно какое-то особенное обучение и внедрение. Справится практически любой персонал технической поддержки, который уже присутствует в организации.
Заключение
Подводя итог разбора контент-фильтра от ИКС можно сказать, что это хорошее решение для образовательных учреждений. Оно способно полностью закрыть вопрос с соблюдением законодательства. Причем не формально, а практически. Интернет шлюзом удобно пользоваться, он эффективно и просто решает поставленные задачи. Да, может показаться архаизмом заниматься подобными фильтрациями, когда у каждого школьника смартфон в кармане. Но это требование законодательства, так что рассуждать и выбирать, как и что фильтровать, не в компетенции администрации учреждений. Им остаётся только исполнять уже принятые постановления.
Помимо контроля трафика, ИКС предлагает дополнительный функционал в виде почтового, файлового, voip сервера. Так что можно обязательный функционал дополнить полезным и получить в рамках одной платформы комплексное решение типовых офисных задач.
Организация контентной фильтрации в ОУ
Онлайн-конференция
«Современная профориентация педагогов
и родителей, перспективы рынка труда
и особенности личности подростка»
Свидетельство и скидка на обучение каждому участнику
Выбранный для просмотра документ Организация контентной фильтрации в ОУ.doc
Семинар-практикум для педагогов «Организация контентной фильтрации в образовательном учреждении»
Федоров А.А. учитель информатики МАОУ «СОШ №7» городского округа г. Стерлитамак РБ
– систематизировать теоретические знания о контентной фильтрации в ОУ;
– проанализировать и определить влияние степени угрозы контента на обучающихся;
– обменяться имеющимся опытом работы по проектированию способов контентной фильтрации;
– компьютер, проектор, экран
– презентация “Организация контентной фильтрации в образовательном учреждении ”
План проведения семинара
1.Приветствие. Цели и задачи семинара. Сообщение плана работы семинара.
2. Вступительная часть
3. Теоретическая часть
4. Практическая часть
II. Вступительная часть
Что такое контент-фильтр?
Контент-фильтр или программа ограниче́ния веб-контента (англ. Content-control software или web filtering software) — устройство или программное обеспечение для фильтрации сайтов по их содержимому, не позволяющее получить доступ к определённым сайтам или услугам сети Интернет. Система позволяет блокировать веб-сайты с содержимым, не предназначенным для просмотра.
Проблема скачивания вредоносного контента.
Интернет является мощным инструментом обучения. Однако помимо полезной информации в Интернете ученики могут встретиться с нежелательным контентом.
Последний можно разделить на две группы:
1. запрещенный контент для любого возраста
2. нежелательный для детей и подростков.
К ресурсам первого рода относятся:
сайты с детской порнографией,
сайты разжигающие расовую дискриминацию и т.п.
Наличие во внутренней сети учебного заведения подобной информации может вызвать не только претензии к ученикам, которые подобный контент скачивают на рабочую станцию сети, но и к уголовному преследованию администрации, которая допускает хранение подобных материалов.
К сайтам нежелательным для детей (кроме уже упомянутых) относятся сайты, которые дети не должны посещать по возрастным ограничениям:
сайты, пропагандирующие насилие
сайты сексуальных меньшинств
сайты магазинов интим-услуг и т.п.
Нежелательным контентом может являться также тот, который отвлекает детей от учебного процесса. Дети могут вместо выполнения учебного задания в Сети, заниматься просмотром материалов разрешенного характера, но не имеющего ничего общего с учебным процессом.
Варианты фильтрации контента.
Контент может фильтроваться на уровне провайдера, на уровне шлюза в Интернет защищаемой сети и на уровне клиентской станции.
Фильтрация может быть построена на основе внешней обновляемой базы данных запрещенных ресурсов и может быть построена на основе локальной программы, которая действует по собственным принципам фильтрации («черные», «белые» списки, ключевые слова и т.п.).
Рассмотрим кратко данные решения и позже вернемся к одному из решений.
1. Система контентной фильтрации на стороне Интернет-провайдера либо специализированной организации, обеспечивающей доступ в сеть Интернет для ОО. В этом случае образовательные организации будут подключаться Интернет-провайдером к сети Интернет через СКФ которая работает по «Черному списку» и по категорям сайтов.
Плюсы и минусы данного решения. Плюсов у данного решения мельше, чем минусов. В связи с тем что 100 % блокировать сайты с нежелательным контентом не получиться в принципе потому что ежедневно в мире появляется огромное количество сайтов с разнообразной тематикой в том числе и с запрещенной.
В связи с этим в связке с данным рещение приходиться использовать дополнительный контент фильтр.
Так же невозможность самостоятельно контролировать список черных сайтов. Так как фильтр может заблокировать сайт нужный сайт.
На уровне клиентской станции.
Программа-фильтр устанавливается на каждом персональном компьютере. Данное решение очень трудоемкое и усложняет процесс администрирования программы контентной фильтрации, так как контролировать список доступа к ресурсам необходимо на каждом ПК. В большинстве случаев такую фильтрацию может отключить поользователь самостоятельно, владеющий минимальными навыками работы с ПК.
На уровне шлюза в Интернет защищаемой сети
Программа фильтр устанавливается на одном компьютере который обеспечивает доступ в сеть Интерет остальным компьютерам в локальной сети. Либо на роутере который предоставляет доступ в «Интернет» имеется специальная программа либо прописанны DNS адреса отличные от тех которые предоставляет провайдер.
Плюсы данного решения настраивать фильтрацию нужно только на одном компьютере либо роутере. Можно задавать различные уровни фильтрации для компьютера либо группы компьютеров, вести статистику посещений сайтов, статистику трафика, минимален риск обхода данной системы.
Кстати то что мы рассмотрим более подробно это решение от проекта SkyDNS
По принципу фильтрация может быть построена на:
1. «Запрещаем все, кроме того, что можно»
2. «Можно все, кроме того, что запрещено»
Конечно, реализовать фильтрацию по принципу «Запрещаем все, кроме того, что можно» построить достаточно просто, подобная форма, возможно, имеет смысл для младших школьников, но в этом случае Интернет теряет многие свои функции.
Второй вариант требует построения и обновления огромной базы данных (поддерживать ее должен провайдер сервиса), которая постоянно пополняет базу запрещенного контента.
Для полноценной реализации второго вида фильтрации необходимо проиндексировать миллиарды Web-страниц и это под силу только крупным провайдерам подобного сервиса
Сложности фильтрации контента в школах.
Каждый день в Интернете появляются тысячи новых сайтов, поэтому, даже используя обновления баз данных с нежелательными ресурсами, добиться 100%-ной фильтрации невозможно. Отдельная проблема это недостаточная фильтрация русскоязычного контента западными продуктами. Возможны ошибки, когда фильтр будет отсеивать сайты полезного содержания. В общем, чем более интеллектуален фильтр, и чем больше база, на которую он опирается, тем дороже решение и тем оно менее доступно для школ.
Администраторы в школах имеют различный опыт работы с компьютерами и даже непрофессионал должен иметь возможность создавать и поддерживать политику фильтрации. Образовательный процесс включает множество различных областей науки и фильтрация должна быть всеобъемлющей, настраиваемой, а также обеспечивать защиту от новейших угроз.
Мониторинг и протоколирование — это во многих случаях первый и важнейший шаг в контролировании интернет доступа. Данная функция наглядно показывает серфинг-профиль пользователя. Учитель может проверить, где находился ученик, что просматривал, в какое время и как долго.
Мониторинг дает быструю и точную картину Web серфинга. Данные об интернет активности защищены криптографически и хранятся в недоступном для неавторизованного просмотра виде. Любой посещенный ресурс может быть просмотрен, и впоследствии добавлен в список разрешенных или запрещенных листов.
Отчеты мониторинга четко показывают, какие Web-страницы посещались, время визита, Web-адрес, и прочая информация.
Требования к программе или устройству контентной фильтрации
работа по категориям контента;
работа по черным и белым спискам;
простота установки и настройки;
ведение статистики посещаемых сайтов;
SkyDNS — российский облачный интернет-сервис, предоставляющий услуги контент-фильтрации. Сервис запущен в 2010 году и в настоящее время работает как в бесплатном режиме, так и предлагает коммерческие продукты для частных лиц, организаций, образовательных учреждений и операторов связи.
В режиме работы с авторизацией предоставляется возможность самостоятельного управления и выбора категорий сайтов доступ к которым блокируется.
На данный момент в базе сервиса содержится более 8.6 млн категорированных записей об именах сайтов, разбитых на 56 категорий.
III. Практическая часть
Установка, настройка и использование интернет-центра ZyXEL Keenetic Lite 2 В качестве устройства контентной фильтрации.
Работа службы SkyDNS в интернет-центрах Keenetic реализована в виде отдельного модуля микропрограммы. Пользователь может добавлять или исключать этот интернет-фильтр из микропрограммы, а также включать или полностью выключать, не затрагивая параметров основного подключения к Интернету: SkyDNS будет работать за любыми NAT’ами и при сколь угодно часто меняющемся динамическом адресе.
Для работы с данным модулем необходимо иметь учетную запись SkyDNS. Для ее получения нужно зарегистрироваться на сайте https://www.skydns.ru
В Личном кабинете нас интересуют вкладки Фильтр и Исключения, в которых настраиваются политики контентной фильтрации. На вкладке Фильтр можно настроить разрешенные или запрещенные категории сайтов (распределение по категориям осуществляется сотрудниками SkyDNS, базы постоянно обновляются).
На вкладке Исключения доступ к указанным сайтам можно настроить более тонко. Например, на вкладке Фильтр запрещены Социальные сети и разрешены Поисковые системы. А на вкладке Исключения, независимо от этих настроек, мы можем разрешить доступ к социальной сети ВКонтакте (vk.com) и запретить доступ к поисковой системе Yahoo (yahoo.com).
Контентная фильтрация в школах, это конечно хорошо, но почему то многие не замечаю того факта, что сейчас практически в каждом доме есть компьютер и интернет, где ребенок может найти любую интересующую его информацию. Я считаю, наиболее важно вести пропаганду и доступно объяснить родителям, как установить дома фильтр, хотя бы от рекламы. Не раз был свидетелем того, как ребенок ищет в интернете вполне безобидные вещи, но находит сайты, где слева и справа висят баннеры, на которых размещены фотографии эротического характера, и фотографии уродливых частей тела. Хоть кто-то думает, насколько это травмирует психику ребенка? А еще потом удивляемся, откуда он «столько всего» знает. Интернет представляет серьезную опасность для подрастающего поколения и важно это понимать.