UserGate Web Filter

UserGate Web Filter защищает от угроз, связанных с использованием интернета, а также обеспечивает выполнение соответствующих требований законодательства. Продукт фильтрует загружаемый контент, блокирует опасные страницы, вредоносное ПО, скрипты слежения, негативные баннеры и защищает от многих других интернет-угроз. UserGate Web Filter предоставляет возможность контролировать, журналировать и анализировать посещаемые пользователем интернет-ресурсы. UserGate Web Filter обеспечивает контентную фильтрацию, основанную на технологии Deep Content Inspection (DCI), поддерживая морфологию русского и других наиболее распространенных языков. Использование собственного облачного антивируса позволяет производить эффективную проверку трафика без уменьшения скорости работы интернета. Фильтрация зашифрованного трафика HTTPS/SSL поддерживается с помощью технологии подмены сертификата (trusted man-in-the-middle - MitM), данный функционал обеспечивает поддержку использования протокола SSL, а также включает в себя функцию подтверждения достоверности соединения.

Функциональность:

• Блокировка категорий сайтов

UserGate Web Filter использует в работе крупнейшую базу электронных ресурсов, разделенных для удобства оперирования на 70+ категорий. Набор сайтов насчитывает более 500 миллионов адресов. База ежечасно пополняется адресами новых зараженных или скомпрометированных сайтов, все сайты регулярно проходят проверку на правильность соответствия присвоенных им категорий. Особая работа проводится по категоризации русскоязычных ресурсов, находящихся в национальных (в особенности - .ru, .su, .рф, .kz, .ua, .by) и общих доменах.

• Контентная фильтрация на базе технологии Deep Content Inspection (DCI)

Продукт осуществляет морфологический анализ веб-страниц на наличие определенных слов и словосочетаний. Это позволяет контролировать доступ к конкретным разделам сайта, не блокируя ресурс целиком на уровне категории или домена. Подобный подход достаточно актуален для различных социальных сетей, форумов и других порталов, в наполнении которых значительную роль играют пользователи (Web 2.0).

Существует возможность подписки на обновление набора специальных словарей, в том числе включающих список материалов, запрещенных Министерством Юстиции Российской Федерации, наборы слов «Суицид», «Терроризм», «Порнография», «Нецензурные слова», «Наркотики», «Азартные игры» и другие. Предлагается использование специального набора словарей, адаптированного согласно требованиям ФЗ-436 "О защите детей". Кроме русского, поддерживаются английский, немецкий, японский, арабский и казахский языки.

• Безопасный поиск

Функционал решения включает возможность принудительной активации «безопасного режима» в популярных поисковых системах (Google, Yandex, Yahoo, Bing, Rambler), а также на портале YouTube. С помощью данного инструмента блокировка нежелательного контента осуществляется средствами поисковых порталов, что позволяет добиться высокой эффективности, например, при фильтрации ответов на поисковые запросы по графическому или видео-контенту.

• Безопасность загружаемого контента

Облачный антивирус, разработанный и поддерживаемый компанией Entensys, позволяет обеспечивать высокий уровень защиты пользователя без уменьшения производительности системы. Модуль позволяет передавать в облако сигнатуры закачиваемых файлов и скриптов, где они проверяются на предмет сравнения с известными опасными приложениями. Entensys использует ежечасно обновляемую базу, содержащую на данный момент сотни тысяч опасных сигнатур и наполняемую с помощью ряда непроприетарных систем и "песочниц" (sandboxes). Данный подход крайне эффективен при высокой нагрузке, так как блокирует вредоносные файлы, включая так называемые "проблемы нулевого часа", не сказываясь негативно на скорости работы системы.

В UserGate Web Filter используется антивирусное ядро Лаборатории Касперского, которое осуществляет проверку всего загружаемого через интернет контента, включая файлы. В этом случае увеличивается загрузка системы, но при этом обеспечивается более детальный анализ трафика.

• Борьба с современными угрозами

Активность вредоносных агентов также выявляется через анализ HTTP-трафика. UserGate Web Filter предотвращает вредоносную активность тех пользовательских компьютеров, которые заражены adware, pornware, malware или состоят в ботнет-сетях. При этом блокируется активация данных вредоносных программ, осуществляется подмена баннеров, блокируются IP-адреса сетей ботнетов, для чего используется сервис определения репутации адресов, а также предпринимаются другие действия.

• Белые и черные списки

UserGate Web Filter поддерживает работу с «черными» и «белыми» списками электронных ресурсов. Доступ к сайтам, входящим в данные наборы, блокируется/разрешается независимо от других настроек продукта.В решении реализована возможность подписки на обновление списков блокированных сайтов, в том числе подписка на сайты из Реестра Роскомнадзора.

• Блокировка баннеров, всплывающих окон

UserGate Web Filter позволяет блокировать баннеры и всплывающие окна. В ряде случаев на сайтах отображается контент из баннерных сетей, который не имеет прямого отношения к владельцам сайтов и ими не контролируется. Как следствие, эти баннеры часто содержат изображения или другие материалы, ведущие на опасные ресурсы. "Вырезание" таких баннеров является эффективной мерой защиты и значительно повышает безопасность использования интернета.

• Инжектор. Подстановка своего кода

UserGate Web Filter позволяет изменять получаемый пользователем код страницы. Это может применяться для замены блокируемого контента, для вставки определенной информации или собственной рекламы, что бывает востребовано операторами связи и публичного WiFi доступа.

• Блокировка скриптов слежения

Использование интернета практически каждым пользователем эффективно отслеживается рядом крупных компаний, владеющих социальными сетями, порталами, поисковиками. UserGate Web Filter позволяет блокировать скрипты, которые обеспечивают наблюдение за поведением пользователя в интернете.

• Контроль социальных приложений

UserGate Web Filter дает возможность блокировки игр и других приложений для социальных сетей, таких как Facebook. Администраторы могут разрешать использование социальных сетей в целом, при этом контролируя и ограничивая непродуктивные действия. Также поддерживается фильтрация отдельных страниц и групп в социальных сетях по признакам наличия экстремистского контента, нецензурных выражений и другим критериям.

• Фильтрация HTTPS-трафика

Наряду с обычным нешифрованным трафиком UserGate Web Filter может быть настроен для фильтрации HTTPS-трафика. При этом сервер на лету осуществляет подмену сертификата и морфологическую фильтрацию. При обработке HTTPS-трафика UserGate Web Filter использует полный набор методов фильтрации.

• Мониторинг и статистика

UserGate Web Filter предоставляет статистику посещаемых сайтов, в которой отображаются не только адреса заблокированных ресурсов, но и категория, к которой он относится, словарь морфологии, в соответствии с которым ресурс был заблокирован и прочие параметры. Также продукт предоставляет статистику произведенных поисковых запросов. Встроенные функции журналирования и предупреждения позволяют контролировать использование Интернета, не вводя запретов и явных ограничений.

• Кэширование

Значительная часть загружаемого разными пользователями контента идентична. Функция кэширования позволяет избежать повторной загрузки одного и того же контента и, как следствие, увеличить скорость загрузки наиболее посещаемых сайтов.

• Поддержка протокола ICAP

UserGate Web Filter может производить фильтрацию на уровне DNS- и HTTP-запросов. В случае фильтрации DNS-запросов UserGate Web Filter эмулирует работу DNS-сервера с расширенными функциями фильтрации. Для фильтрации веб-трафика UserGate Web Filter может работать через собственный прокси-сервер или же выступать в роли ICAP-сервера, принимающего на фильтрацию запросы от ICAP-клиента. В качестве ICAP-клиента могут выступать прокси-сервера Squid, Microsoft ISA server, оборудование Cisco, Juniper и другие продукты, поддерживающие работу по протоколу ICAP.

• Поддержка протокола Radius

Для удобства администрирования большого количества пользователей в продукте реализована возможность динамического обновления пользовательских параметров с помощью протокола Radius accounting.

• Режим прозрачного прокси

UserGate Web Filter может работать как прозрачный прокси. При этом поддерживается TPROXY, что может быть актуально при использовании продукта в сетях операторов связи и интернет-провайдеров.

• Производительность и масштабирование

При работе с большим количеством пользователей крайне важны производительность и надежность системы. Работа UserGate Web Filter проверена и оптимизирована в условиях реальной нагрузки на сетях крупнейших операторов связи. Продукт поддерживает работу в различных виртуальных средах, возможна кластеризация и практически неограниченное масштабирование.

UserGate Web Filter поддерживает функции мониторинга работы сервиса, а также обеспечивает самовосстановление в случае любых технических сбоев.