"Безопасность детей в Интернете: технологические аспекты" Обеспечение контроля доступа в Интернет и фильтрации электронных ресурсов для выполнения требований Федерального Закона 436 «О защите детей от информации, причиняющей вред их здоровью и развитию» Программные решения Kinder. Gate Родительский Контроль, Gate. Wall DNS Filter и User. Gate Proxy & Firewall
Выполнение требований ФЗ-436 посредством технологий Entensys ТРЕБОВАНИЯ ЗАКОНОДАТЕЛЬСТВА Федеральный закон Российской Федерации от 29 декабря 2010 г. N 436 -ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию" Статья 1. Сфера действия настоящего Федерального закона Настоящий Федеральный закон регулирует отношения, связанные с защитой детей от информации, причиняющей вред их здоровью и (или) развитию, в том числе от такой информации, содержащейся в информационной продукции. Статья 23. Порядок вступления в силу настоящего Федерального закона Настоящий Федеральный закон вступает в силу с 1 сентября 2012 года.
Выполнение требований ФЗ-436 посредством технологий Entensys ТРЕБОВАНИЯ ЗАКОНОДАТЕЛЬСТВА Федеральный закон Российской Федерации от 29 декабря 2010 г. N 436 -ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию" Статья 14. Дополнительные требования к распространению информации посредством информационно-телекоммуникационных сетей Доступ детей к информации, распространяемой посредством информационно-телекоммуникационных сетей (в том числе сети Интернет), предоставляется операторами связи, оказывающими телематические услуги связи в пунктах коллективного доступа, при условии применения указанными операторами связи технических, программно-аппаратных средств защиты детей от информации, причиняющей вред их здоровью и (или) развитию.
Выполнение требований ФЗ-436 посредством технологий Entensys ФИЛЬТРАЦИЯ ВЕБ-САЙТОВ ПОСРЕДСТВОМ РЕШЕНИЙ ENTENSYS Фильтрация интернет-ресурсов в программных решениях Entensys основана на технологии Entensys URL Filtering. Данная система использует в работе динамически обновляемую базу из 500+ миллионов веб-сайтов, разделенную для удобства оперирования на 70+ категорий. Entensys URL Filtering внедрена в: Gate. Wall DNS Filter; User. Gate Proxy & Firewall; Kinder. Gate Родительский Контроль.
Выполнение требований ФЗ-436 посредством технологий Entensys 3 УРОВНЯ КОНТРОЛЯ ИНТЕРНЕТА ГОРОД, РЕГИОН ОТДЕЛЕНИЕ, ЛОКАЛЬНЫЙ ОФИС Школы Университеты Библиотеки Другие образовательные учреждения РАБОЧИЕ СТАНЦИИ Компьютеры школьников Домашние компьютеры
Выполнение требований ФЗ-436 посредством технологий Entensys ENTENSYS URL FILTERING Entensys URL Filtering основана на использовании одной из самых больших баз сайтов, покрывающей все виды ресурсов, включая сайты с сомнительным содержанием, практически на всех языках. База содержит также интернетресурсы с вредоносными программами, сайты экстремистского, националистического содержания и т. д. Entensys URL Filtering – это: Динамический (!) подход к категоризации сайтов Удовлетворение требований ФЗ-436 Высокая отказоустойчивость Запрет по категориям (70+ категорий) Черные/Белые списки Веб-статистика(отчеты)
Выполнение требований ФЗ-436 посредством технологий Entensys БЛОКИРОВКА КАТЕГОРИЙ САЙТОВ Администратор может легко настроить блокировку сайтов, относящихся к таким категориям, как: порнография вредоносные сайты онлайн-казино прокси-сервера и анонимайзеры социальные сети торренты и пиринговые сети игровые и развлекательные порталы
Выполнение требований ФЗ-436 посредством технологий Entensys ПРЕИМУЩЕСТВА ДИНАМИЧЕСКОГО ПОДХОДА Большинство средств фильтрации при появлении нового интернетресурса относят его к определенной группе и больше не возвращаются к нему. Подобные недостатки систем используются злоумышленниками: контент сайта может быть кардинально изменен, а фильтр будет относить его к старой категории. Entensys URL Filtering использует базу ресурсов, поддерживаемую в самом актуальном состоянии посредством постоянного мониторинга сайтов. ДИНАМИКА 100 000 сайтов меняются каждый день Информация об опасных сайтах берется из различных источников Постоянное обновление баз СТАТИКА Категории обновляются редко Обновления, как правило, делаются вручную
Выполнение требований ФЗ-436 посредством технологий Entensys КАСТОМИЗИРОВАННЫЕ BLACKWHITE СПИСКИ Возможность создания белых списков, обеспечивающих гарантированный доступ к определенным сайтам Блокировка определенных сайтов, не зависящая от прочих настроек
Выполнение требований ФЗ-436 посредством технологий Entensys КОНТРОЛЬ ИСПОЛЬЗОВАНИЯ ИНТЕРНЕТА Установка режима доступа в Интернет Продукты Entensys позволяют устанавливать режим доступа в интернет по времени и календарю. Контроль онлайн игр и других интернет-приложений Entensys обладает технологиями, позволяющими вводить любые ограничения на запуск онлайн-игр и других интернет-приложений, а также обеспечивать защиту процессов.
Выполнение требований ФЗ-436 посредством технологий Entensys ОТЧЕТЫ Получение статистики по хитам, категориям Списки блокированных сайтов
USERGATE PROXY & FIREWALL Организация доступа в Интернет, безопасность, управление трафиком, контроль доступа в библиотеках, школах и других образовательных учреждениях
ОРГАНИЗАЦИЯ ДОСТУПА В ИНТЕРНЕТ • Предоставление доступа в Интернет • Прокси для различных протоколов • Работа с несколькими провайдерами • Поддержка резервного канала • Управление шириной канала • • Кеширование ресурсов Поддержка IPтелефонии
РАБОТА С НЕСКОЛЬКИМИ ПРОВАЙДЕРАМИ РЕЗЕРВНЫЙ КАНАЛ Преимущества: • • Улучшение надежности работы Интернета Использование разных каналов для различных видов трафика
УПРАВЛЕНИЕ ШИРИНОЙ КАНАЛА • Настройка ширины канала по протоколам и видам трафика • Управление шириной канала по пользователям (учителя, учащиеся)
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ • • Двойная антивирусная защита Межсетевой экран Собственный драйвер NAT Поддержка VPN
ДВОЙНАЯ АНТИВИРУСНАЯ ЗАЩИТА User. Gate может быть установлен: • без антивирусного сканера; • с антивирусом Касперского; • с антивирусом Panda; • с двумя модулями одновременно. Функциональность: Антивирусы обеспечивают проверку всего трафика по протоколам http, ftp, pop 3, imap; Встроенный межсетевой экран обеспечивает надежную защиту от хакерских атак.
КОНТРОЛЬ И УПРАВЛЕНИЕ • • • Контроль приложений Фильтрация веб-сайтов Ограничения на скорость и объем трафика Мониторинг сессий в реальном времени Подробная статистика Биллинг
КОНТРОЛЬ ПРИЛОЖЕНИЙ Уникальная система контроля приложений является существенным дополнением к антивирусной защите и обеспечивает: • возможность использования политик на выход программ в Интернет пользователями (например, можно запретить использовать Internet Explorer до определенной версии; • запретить выход в Сеть программам, которые политика компании не считает необходимыми (менеджеры скачивания, инстантмессенджеры, P 2 P-клиенты и пр. ); • мониторинг программ, которыми пользователь пользуется для работы в Сети.
СТАТИСТИКА ПОСЕЩАЕМОСТИ WEBСТРАНИЦ ШКОЛЬНИКАМИ 1 место: поисковые системы (Яндекс, Google, Mail. ru) 2 место: социальные сети (ВКонтакте, Одноклассники, Facebook) 3 место: справочные порталы (Wikipedia, Gramota. ru, Litra. ru) 4 место: онлайн-видео (You. Tube. com, Ru. Tube. ru, Smotri. com) 5 место: образовательные порталы (Rus. Edu. ru, window. edu. ru, school-collection. edu. ru). Источник — данные Cnews. Доступ через: http: //www. cnews. ru/news/top/index. shtml? 2011/10/06/458754
МОНИТОРИНГ СЕССИЙ И СТАТИСТИКА - администратор может получать • детальную статистику посещений сайтов по всем сотрудникам школы, включая учащихся; • подсчет стоимости трафика. - каждому пользователю может быть: • выделена квота на объем данных; • задана скорость канала передачи данных; • ограничены протоколы для соединений; • определена тематика сайтов, разрешенных для посещения; • выделен диапазон времени для работы.
СЕТЕВОЕ АДМИНИСТРИРОВАНИЕ • • Поддержка DHCP Маршрутизация Публикация ресурсов Удаленное администрирование
ПРОСТОЙ ИНТЕРФЕЙС УПРАВЛЕНИЯ Управление прокси-сервером User. Gate осуществляется через консоль администрирования. Подключиться можно удаленно с любого компьютера в локальной сети, а также через Интернет из любой точки мира.
ПРЕИМУЩЕСТВА ИСПОЛЬЗОВАНИЯ • • простота внедрения; широкий функционал; использование инновационных технологий; высокая надежность, обусловленная технологическим партнерством с лидерами индустрии; отечественный разработчик; русскоязычный интерфейс и техническая поддержка; привлекательная цена. КОМПЛЕКТАЦИИ • • User. Gate Proxy & Firewall User. Gate + Антивирус Касперского User. Gate + Антивирус Panda User. Gate + Антивирус Касперского + Антивирус Panda
В 6 версии User. Gate Proxy & Firewall ü VPN-сервер с возможностями создания туннеля сервер-сервер и маршрутизацией между подсетями. Требует установки клиента на компьютеры пользователя. ü Встроенная высокоэффективная база данных Firebird; также есть возможность подключиться к серверу My. SQL. Проблем с падением производительности при росте базы больше не будет. ü Межсетевой экран с базовой защитой от сканирования и флуда, т. е. Система Предотвращения Вторжений (IPS- Intrusion Prevention System). Оповещение по e-mail об атаках. ü Переработанная развитая система биллинга, продуманная под текущие нужды большинства пользователей: абонентская плата, предоплаченный трафик, ограничение скорости в зависимости от тарифа, дополнительные платные сервисы и многое другое. ü Полностью переработанная быстродействующая веб-статистика с просмотром информации, отчетов и построением графиков ü Контент фильтрация на базе Entensys URL Filtering 2. 0 (Commtouch) ü Пользователю можно добавить права и сделать его Оператором биллинга. Оператор биллинга может управлять балансами пользователей и смотреть статистику.
GATEWALL DNS FILTER Предоставление услуг по фильтрации трафика на уровне DNS-запросов
ПРОБЛЕМЫ БЕЗОПАСНОСТИ • • • Более 90% вирусов приходит через Интернет Количество зараженных сайтов постоянно растет Количество новых сайтов увеличивается экспоненциально С ростом популярности социальных сетей появились новые виды мошенничества, основанные на знании личной информации жертвы Пользователь часто не может отличить фишинговый сайт от нормального.
БАЗА ENTENSYS И БЕСПЛАТНЫЕ АНАЛОГИ Блокировка сайтов, связанных с фишингом, троянами, кейлогерами, ботнетами и сайтами, содержащими вредоносные программы • 100 000 сайтов 3, 280, 000 5 035 000 322 000 Известные сайты с malware Google Safe Browsing API Сайты с низкой репутацией User. Gate DNS Filtering DB добавляются каждый день • Информация об опасных сайтах берется из различных источников
МОДУЛЬ ENTENSYS URL FILTERING • более 500 млн. сайтов в базе; • поддержка классификации русскоязычных ресурсов. Спорные ресурсы 22% Нецелевые ресурсы 42% Полезные ресурсы 36% Источник — анализ использования Интернета 50 000 сотрудниками более 3000 компаний в России и СНГ, проведенный в 2009 году компанией Entensys.
АРХИТЕКТУРА
КАК ЭТО РАБОТАЕТ? • Запрет по категориям (82 категории, 500 млн сайтов) • Черные/Белые списки • Веб форма для запроса на добавление в белый список • Веб форма для запроса на изменение категории сайта • Высокая отказоустойчивость • Веб статистика(отчеты)
KINDERGATE РОДИТЕЛЬСКИЙ КОНТРОЛЬ Контроль за использованием Интернета детьми, блокировка опасных ресурсов, ограничение использования мессенджеров, мониторинг и статистика
ФУНКЦИИ РОДИТЕЛЬСКОГО КОНТРОЛЯ Kinder. Gate Родительский Контроль предназначен для домашних пользователей и образовательных учреждений. Продукт позволяет контролировать использование Интернета несовершеннолетними детьми. ЗАПРЕТ ПОСЕЩЕНИЯ ОПАСНЫХ САЙТОВ КОНТРОЛЬ МЕССЕНДЖЕРОВ И ИНЫХ ПРИЛОЖЕНИЙ УСТАНОВКА РЕЖИМА ДОСТУПА В ИНТЕРНЕТ МОНИТОРИНГ И СТАТИСТИКА
ТОТАЛЬНАЯ ФИЛЬТРАЦИЯ ОПАСНЫХ РЕСУРСОВ ENTENSYS URL FILTERING РЕЖИМ БЕЗОПАСНОГО ПОИСКА НЕВОЗМОЖНОСТЬ ОТКЛЮЧЕНИЯ ФИЛЬТРАЦИИ МОРФОЛОГИЧЕСКИЙ АНАЛИЗ СОДЕРЖАНИЯ БЛОКИРОВКА ПРОКСИ И АНОНИМАЙЗЕРОВ
ENTENSYS URL FILTERING В Kinder. Gate используется технология Entensys URL Filtering с ее динамическим подходом к категоризации интернет-ресурсов. ПРИМЕР СОЗДАНИЯ ПОРНО-САЙТА: 1. Создается сайт о бабочках 2. Классифицируется как образовательный сайт о насекомых (динамика и статика) 3. Содержание меняется на порнографию 4. Статика – сайт остается в категории о животных 5. Динамика – сайт переносится в категорию Порно ДИНАМИКА СТАТИКА • 100 000 сайтов меняются каждый день • Информация об опасных сайтах • Категории обновляются редко • Обновления, как правило, делаются в берется из различных источников ручную • • База состоит из 500 млн сайтов Постоянное обновление баз
ЗАПРЕТ ПОСЕЩЕНИЯ НЕЖЕЛАТЕЛЬНЫХ КАТЕГОРИЙ САЙТОВ С помощью Kinder. Gate Родительский Контроль можно не только запрещать сайты взрослого содержания, но и блокировать любые другие категории, например, сайты, связанные с наркотиками, насилием, религиозными сектами, в некоторых случаях игровые сайты и интернет-знакомства и т. д. Также возможно, не запрещая, просто просматривать категории сайтов, которые посещает ребенок. Программа использует технологию Entensys URL Filtering, включая базы сайтов Bright. Cloud и Commtouch, которые содержат около 500 млн. веб-сайтов и постоянно пополняются.
ЗАЩИТА РЕБЕНКА ОТ СОМНИТЕЛЬНЫХ ЗНАКОМСТВ Сайты интернет-знакомств и социальные сети стали активно использоваться педофилами и маньяками. Педофилы, пользуясь анонимностью Интернета, подыскивают потенциальных жертв среди детей, зачастую выдавая себя за их сверстников. По данным американского Национального Центра Пропавших и Эксплуатируемых детей, один из пяти детей в возрасте от 10 до 17 лет получил через Интернет сексуальное приглашение к педофилии. В 2009 году популярная социальная сеть My. Space. com удалила учетные записи 90 тысяч зарегистрированных пользователей, связанных с сексуальными домогательствами
БЛОКИРОВКА ОПАСНЫХ САЙТОВ Интернет становится все более и более опасной средой. • • • Более 90% вирусов приходит через Интернет Количество зараженных сайтов постоянно растет Появилось множество фишинговых сайтов Зараженные компьютеры широко используются для рассылки спама С ростом популярности социальных сетей появились новые виды мошенничества, основанные на знании личной информации жертвы Kinder. Gate может заблокировать посещение более 5 000 сайтов, связанных с фишингом, троянами, кейлогерами, ботнетами и содержащими другие вредоносные программы. База опасных сайтов пополняется ежедневно.
БЕЗОПАСНЫЙ ПОИСК Функция "Безопасный поиск" позволяет заблокировать запросы сомнительного характера в поисковых системах Яндекс, Google и других. Дополнительный уровень защиты от неблаготворного влияния сети Интернет теперь обеспечивает морфологический анализ электронных ресурсов. Пользователь может включить проверку по категориям "Плохие слова", "Порнография" и "Игры"
МОРФОЛОГИЧЕСКИЙ АНАЛИЗ Данный механизм распознает отдельные слова на веб-страницах, и если на них содержатся запрещенные слова, доступ ко всей странице блокируется. Метод эффективен, если любые другие блокировки не могут заблокировать нужный ресурс или группу ресурсов, похожих по своему содержимому.
УСТАНОВКА РЕЖИМА ДОСТУПА В ИНТЕРНЕТ Kinder. Gate Родительский Контроль позволяет устанавливать режим доступа в Интернет по времени и календарю, а также мониторить использование Интернета по времени.
КОНТРОЛЬ МЕССЕНДЖЕРОВ Kinder. Gate Родительский Контроль позволяет вводить ограничения на использование мессенджеров (ICQ, MSN, Mail. ru, m. IRC). Также можно запрещать скачивание файлов определенного формата (EXE, DOC, MP 3, AVI и т. д. ).
ЗАПИСЬ МГНОВЕННЫХ СООБЩЕНИЙ Kinder. Gate имеет механизм отслеживания разговоров в программах обмена мгновенными сообщениями и в популярных социальных сетях. Запись работает для таких мессенджеров, как ICQ, MSN, IRC, сообщения в популярных социальных сетях: vkontakte, odnoklassniki, facebook. Поддерживаются только нешифрованые каналы передачи сообщений.
МОНИТОРИНГ И СТАТИСТИКА Кроме запрета доступа, Kinder. Gate Родительский Контроль может использоваться просто для мониторинга действий ребенка в Интернете. Продукт предоставляет отчеты по категориям сайтов, которые посещал ребенок, по онлайнприложениям и играм, по времени использования Интернета и т. д. Возможность подобного контроля позволяет делать достоверные выводы относительно целесообразности ограничения активности ребенка в Интернете.
ПОДДЕРЖИВАЕМЫЕ ОПЕРАЦИОННЫЕ СИСТЕМЫ Начиная с версии 1. 2, Kinder. Gate Родительский Контроль поддерживает Linux.
О ЗАЩИТЕ ДЕТЕЙ Фильтрация опасных интернет-ресурсов является обязательным условием предоставления ребенку доступа в Интернет. В этой связи средства защиты, такие как Kinder. Gate, должны использоваться и в образовательных учреждениях, и на домашних компьютерах. ФЗ 436 «О защите детей» Закон вступает в силу с 1 сентября 2012 года. Выдержка из текста закона: Статья 14. Дополнительные требования к распространению информации посредством информационно-телекоммуникационных сетей Доступ детей к информации, распространяемой посредством информационнотелекоммуникационных сетей (в том числе сети Интернет), предоставляется операторами связи, оказывающими телематические услуги связи в пунктах коллективного доступа, при условии применения указанными операторами связи технических, программно-аппаратных средств защиты детей от информации, причиняющей вред их здоровью и (или) развитию.
ПОЗИТИВНЫЙ ОПЫТ ИСПОЛЬЗОВАНИЯ Kinder. Gate Родительский Контроль полностью соответствует требованиям ФЗ-436 и идеально подходит для использования в школах и других образовательных учреждениях, где есть компьютеры и компьютерные классы, подключенные к Интернету. Программа имеет все необходимые «школьные» функции для контроля детей в Интернете, также имеется специальный «Фильтр для школ» , который позволяет осуществлять контроль доступа детей к интернет-ресурсам, содержащим слова из запрещенного для школ списка. Программное обеспечение Entensys успешно используется в школах и образовательных учреждениях как в России, так и за ее пределами. Только в России на сентябрь 2011 года данное программное обеспечение уже было установлено в сотнях школ Пермского края, Липецкой, Воронежской, Оренбургской областей, Ханты-Мансийского автономного округа и других регионов.
КАК ЭТО РАБОТАЕТ ü Специальные настройки для учеников и учителей ü Режим и ограничение использования Интернета ü Запрет посещения нежелательных сайтов и целых категорий ü Запрет на скачивание файлов определенных типов ü Журнал, посещенных веб-страниц и его содержимого с полной статистикой ü Блокировка контекстной рекламы и баннеров ü Контроль переписки в социальных сетях и месенджерах ü Безопасный поиск в системах
КОМПАНИЯ ENTENSYS Дата основания: 2001 год Офисы: Москва, Новосибирск, Лейпциг (Германия) СТРАТЕГИЧЕСКИЕ ПАРТНЕРЫ Лаборатория Касперского Panda Security Россия Испания Bright. Cloud Commtouch США Израиль
aum@entensys. com
Скачать презентацию Безопасность детей в Интернете технологические аспекты Обеспечение контроля
2998c4c40338c32456ad9fa697c035ae.ppt