авторизация | карта сайта | контакты
О компании Новости Продукты Публикации Услуги Поиск

Главная  »  Публикации  »  Архитектурные решения

Публикации

01.12.2009

Защита детей в интернете: управление доступом

Управление доступом к интернет-ресурсам и контентная фильтрация - один из важных аспектов защиты детей интернете, «технологическая» сторона этого вопроса.

Прошедший год существенно расширил и сделал более системным наше понимание как возникающих требований к технологическим решениям, так и существующих возможностей, и многое расставил по местам.

Существуют два основных технологических «вида» такой фильтрации: промышленная фильтрация корпоративного уровня, которая осуществляется на специальных серверах, входящих в периметр защиты локальных сетей, и персональная фильтрация, выполняемая непосредственно на персональных компьютерах, в том числе домашних.

Я остановлюсь на персональной фильтрации, как наиболее актуальной для домашних пользователей и небольших групп, и наименее технологически развитой области.

Несколько подходов, отражающих разные уровни требований и, соответственно, разные технологические подходы к осуществлению этой фильтрации:

Общая характеристика

Содержание

Описание

  1. «Лягушатник», «недо-интернет»

Доступ по «белым» спискам ресурсов, составленным экспертами

Доступ только к проверенным ресурсам. Отвергается концепция интернета как безграничной всемирной информационной среды. Подход пригоден только для младшего возраста

  1. Фрагментарное управление доступом

Управление доступом в соответствии с «белыми» и «черными» спискам ресурсов, составленным профессиональными и общественными экспертами, и он-лайновый контроль на основе лексического анализа и др. методов

На ноябрь 2009г. объем интернета составляет свыше 233 млн. сайтов, с приростом в несколько млн. в месяц. Такой объем не поддается ручному контролю. Поэтому в черный список попадают лишь наиболее одиозные ресурсы, и получаемая защита является очень «дырявой». Он-лайновый контроль может играть лишь вспомогательную роль из-за невысокой эффективности и большой ресурсоемкости

  1. Решение корпоративного уровня

Подключение максимальных технологических возможностей, доступных сегодня: всемирная система категоризации URL на основе искусственного интеллекта, фильтрация «в облаке», обратная связь; он-лайновый контроль как доп. опция

Экспертный контроль не исключается, но служит дополнением. Фильтрация «в облаке» позволяет привлекать необходимые вычислительные ресурсы, не загружая персональный компьютер, и использовать всемирную базу URL, обновляемую ежечасно. Многофакторное управление доступом (URL, протоколы, порты, типы загружаемых файлов, управление по времени и пр.). Защита от взлома, исключение анонимайзеров, отчетность, он-лайновый удаленный контроль доступа и др. средства управления и контроля

Приведенная классификация служит для того, чтобы понятие «персональные фильтры» приобрело более конкретное содержание. Отличие между этими категориями очень большое.

Фильтры категорий 1 и 2 нередко предлагаются как бесплатные или условно-бесплатные: действительно, затраты на их разработку и поддержание невелики и могут покрываться из различных некоммерческих источников.

Системы категории 3 требуют значительных затрат не только на разработку, но и на поддержание работоспособности всей структуры, которая включает всемирную системой категоризации – а это весьма мощные дата-центры - категоризваторы, по функциональности близкие к известным поисковикам, а также вычислительные ресурсы «в облаке», осуществляющие собственно фильтрацию. В целом это достаточно инвестиционно - емкие проекты.

Системы категорий 1 и 2 поставляются рядом Российских компаний – бесплатно и за умеренную плату. Разработчики решений категории 3 среди Российских компаний нам не известны.

Наша компания СофтБиКом прилагает усилия, чтобы в определенном смысле восполнить этот пробел. Мы очень тесно сотрудничаем с Австралийской компанией ContentKeeper, направляя их активность таким образом, чтобы предлагаемое ими решение ContentKeeper Express эффективно работало в Российской Web зоне и соответствовало требованиям Российских пользователей. Компания ContentKeeper, включая работающую в ней группу русских программистов и специалистов, отвечающих за категоризацию, настроена весьма решительно на качественное и максимально полное выполнение этой задачи. Сегодня эта система проверена, настроена, и представлена пользователям в России, хотя продолжает очень интенсивно развиваться.

Мы запустили проект тестовой группы пользователей, работающих на бесплатных лицензиях для уточнения конкретных потребностей и их более полного удовлетворения. Желающие могут подключиться к этой программе прямо сейчас.

Важно понимать, что задача контентной фильтрации в принципе не может быть решена полностью. Она представляет собой очень серьезный вызов, требующий привлечения самых передовых в мире технологий и огромных вычислительных мощностей. Поэтому наибольший эффект может быть достигнут только в тех решениях, которые созданы в условиях высококонкурентной глобальной рыночной среды.

В связи со всем сказанным позвольте мне поделиться одним наблюдением. Реальные участники программы тестирования весьма активны, если речь идет о профессионалах и профессиональном интересе - они высказывают замечания, делятся впечатлениями, направляют нам свои предложения.

Однако у меня создалось такое впечатление, что на бытовом уровне, у обычных пользователей интерес к средствам управления доступом хотя и декларируется, не часто доводится до дела. В чем причина: влияют, по-видимому, и невысокий уровень компьютерных знаний, и относительная сложность управления предлагаемыми решениями, и недостаточное внимание к самой проблеме.

В любом случае, идет ли речь об использовании определенных технологических средств или просто о привлечении внимания родителей к активности детей в интернете, для того, чтобы общество повернулось лицом к этой проблеме, требуется еще немало усилий.


Автор:  В. Дудченко

Возврат к списку





All-Access Antivirus APM Backup Exec ContentKeeper DBArtisan DSAuditor Embarcadero Endpoint Protection Enterprise Vault ER/Studio Exchange i3 Indept for SQL Server Indepth for Oracle Indepth for SAP Mail Security Multi-Tier Protection Oracle Oracle EBS Precise Reverse Engineering SAP SQL Server Storage Foundation Symantec Symantec i3 TPM Veeam Veritas Cluster Server VMware VMware vSphere vSphere web-фильтрация антивирус антикризис архивирование архивирование почты аудит доступа к данным базы данных безопасность безопасность детей безопасность интернет виртуализация виртуальные машины восстановление готовность баз данных готовность приложений доступность данных журналирование защита данных защита детей в интернете защита от вирусов Защита от опасных интернет ресурсов защита от спама защита сети защита электронной почты инфраструктура кластер кластеризация баз данных кластеризация приложений консолидация серверов модели данных модель мониторинг облачные вычисления оптимизация оптимизация ИТ-инфраструктуры оптимизация производительности оптимизация производительности Oracle OEBS отказоустойчивость приоизводительность проектирование баз данных производительность разработка баз данных разработка бизнес-моделей резервное копирование резервное копирование для VMware Родительский контроль сетевое резервное копирование системное администрирование VMware техническая поддержка управление базами данных управление производительностью управление томами Фильтрация контента интернет хранение данных


tile-news_ru.jpg


Rambler's Top100