Обзор подготовлен

Комплексная система SURFCONTROL для фильтрации интернет-содержания

Любые Интернет-документы, которые Вы открываете, получаете и отправляете, могут быть потенциально опасными. Каждый день компании, активно использующие Интернет в повседневной практике, подвергаются рискам, недооценка которых может привести к печальным последствиям. Среди наиболее существенных рисков можно выделить:

• Спам
• Использование программ обмена мгновенными сообщениями и файлами
• Просмотр неприемлемых с точки зрения этики веб-ресурсов
• Использование доступа в Интернет в личных целях и злоупотребление корпоративной электронной почтой
• Утечка конфиденциальной информации
• Вирусы и сетевые черви
• Вредоносный код, исполняемый при обращении к Интернет-ресурсам

Без соответствующих средств защиты от этих рисков и управления доступом в Интернет с рабочего места глобальная компьютерная сеть становится для компаний не дополнительным инструментом для повышения эффективности работы, а источником постоянной опасности и издержек. Многие организации до сих пор пренебрегают этими рисками и не принимают никаких мер для их устранения или минимизации. В результате их компьютерные сети остаются беззащитными перед потенциальными угрозами, а производительность работы сотрудников падает из-за неконтролируемого посещения многочисленных развлекательных веб-ресурсов.

Межсетевые экраны, средства шифрования данных и паролей не могут сами по себе защитить Вашу компанию от перечисленных опасностей. Часто многие из рассматриваемых угроз могут выглядеть не существенными и незаметными на фоне других проблем, однако взятые в масштабе всей компании и длительного периода времени (полгода-год), выявляется значительное увеличение издержек и роста других расходов на информационные технологии. Впрочем, совершенно необязательно относить эти издержки к некоему неизбежному злу, которое естественным образом присуще Интернету. Существует вполне реальная возможность адекватно ответить новым проблемам, используя современные технические средства для фильтрации Интернет-содержимого, наиболее заметными из которых на рынке являются программы корпорации SurfControl, объединенные в единый пакет решений.

Только компания SurfControl предлагает комплексное решение для фильтрации Интернет-содержимого, многоуровневую защиту от угроз, исходящих от каждого Интернет-документа, попадающего в Вашу сеть. Программные продукты Web Filter, E-mail Filter и Instant Message Filter дают возможность гибко управлять доступом в Интернет, внедрить собственную политику использования Интернет-ресурсов, оградить компанию от многих проблем, связанных со злоупотреблением Интернетом, в то же время не мешая нормальной работе, которая во многих случаях немыслима без обращения ко всемирной паутине.

Комплексное решение дает максимальный результат

Мир меняется, а на каждый щит злоумышленники рано или поздно смогут сделать меч. Совсем недавно для решения проблем с нецелевым использованием Интернет-ресурсов было достаточно простого веб-фильтра, запрещающего доступ к сайтам, имеющим в названии магические буквы ’xxx’. Сегодня, понятное дело, такие технологии уже никого не устраивают. В корпоративной среде обращают внимание и на электронную почту, и на программы обмена сообщениями. Оказалось, что прикрепленные к письмам файлы mp3 могут также негативно влиять на работоспособность сети, как и обычный веб-серфинг. А уж что говорить про потерю рабочего времени…

Современное предприятие, которое не мыслит себя без использования информационных технологий, в том числе и Интернет, совершенно очевидно не может обойтись лишь чем-то одним: средством для фильтрации веб-трафика, электронной почты или мгновенных сообщений. Это все ровно, что укреплять парадную дверь Вашего дома, а дверь с черного крыльца оставлять открытой нараспашку. Только сочетание фильтрующих технологий может принести действительно хорошие результаты. Компания SurfControl для удобства своих пользователей проектирует продукты Web, E-mail и Instant Message Filter подобными и единообразными, завязанными на одну концепцию фильтрации. Пройдет еще совсем немного времени, и говорить о фильтрации только веб-трафика станет неактуальным.

SURFCONTROL WEB FILTER

Интернет сегодня представляет собой высокопроизводительную информационную систему, которая может быть использована как во благо, так и во вред. Злоупотребление ресурсами всемирной Сети может обходиться Вашей компании в сотни долларов еженедельно. Программный продукт SurfControl Web Filter поможет решить эту проблему, гибко управляя доступом в Интернет в Вашей компании.

Базовые функции для фильтрации веб-трафика

SurfControl Web Filter обладает широким набором функций, предназначенных для фильтрации веб-трафика, согласно установленным правилам. Среди них можно выделить наиболее часто применяющиеся:

• Фильтрация в зависимости от типа загружаемых данных. SurfControl Web Filter позволяет блокировать загрузку файлов определенного типа, например mp3 или exe.
• Назначение приоритетов доступа тем или иным ресурсам. Это позволяет обеспечить высокую скорость доступа к ресурсам, необходимым для работы, тогда как оставшаяся часть ресурсов сети и канала доступа в Интернет может быть использована для менее значимых и развлекательных веб-ресурсов.
• Фильтрация всплывающих окон и баннеров. SurfControl Web Filter в модификации VS позволяет отфильтровывать раздражающие элементы веб-страниц.
• Ограничение доступа в зависимости от времени дня или дня недели. Это позволяет применять некоторые правила в определенные часы или дни недели. Например, становится возможным установить запрет на доступ к спортивным веб-ресурсам во время рабочего дня, однако снимать запрет во время обеденного перерыва.
• Ограничения по количеству времени, проведенному на том или ином веб-ресурсе, или объему данных, загруженных с него.

Кроме этого SurfControl Web Filter позволяет задавать различные сообщения, которые выводятся пользователям в ответ на то или иное действие. Например, при попытке доступа к запрещенному веб-ресурсу может выдаваться одна веб-страница, а при исчерпании лимита по объему данных — другая. Система может быть настроена таким образом, что при нарушении того или иного правила доступа, SurfControl Web Filter отправляет электронное сообщение администратору или другому сотруднику с полной информацией о нарушении. Вся информация об Интернет-активности в данный момент выводится в утилите SurfControl Real-Time Monitor.

Лучшая в мире база данных URL

Залогом эффективного управления доступом к веб-ресурсам является применение обширной и постоянно пополняющейся базы данных URL. База данных URL компании SurfControl является самой большой среди аналогичных продуктов и содержит более 6 миллионов записей (середина 2004 года). Интернет-сайты распределены по 40 различным категориям, что позволяет очень гибко задавать политику использования Интернет в компаниях. Кроме этого, наша компания развивает проект RuFilter, в рамках которого происходит ежедневная классификация российских веб-ресурсов. Дополнительной отключаемой функцией является так называемая классификация по запросу, при активизации которой информация о новых, до сих пор еще не классифицированных ресурсах (возможно, открывшихся всего несколько дней назад), посещаемых пользователями, направляется в компанию «Аксис Проекты» для классификации и в течение нескольких дней возвращается обратно в виде обновления базы данных. Это позволяет сводить к минимуму количество российских веб-ресурсов, не имеющих категории. Пользователи SurfControl Web Filter получают обновления базы данных ежедневно.

Формирование и вывод отчетов

Для того, чтобы понять, как используется Интернет в Вашей компании, Вы можете формировать 55 различных отчетов. Информация в отчетах представляется в виде таблиц, графиков и диаграмм в максимально доступной для анализа форме. Отчеты могут конвертироваться в другие форматы, включая PDF, MS Word, MS Excel и HTML.

Формирование отчетов может осуществляться из программы или через веб-интерфейс с удаленного компьютера. При выводе отчетов возможно задавать период времени, пользователя или группу пользователей, категорию или сайт, по которым следует вывести статистическую информацию.

Легкость в настройке и эксплуатации

Интерфейс SurfControl Web Filter построен на основе правил доступа, которые определяют, может тот или иной пользователь обращаться к тому или иному веб-узлу. Правила формируются из объектов с использованием принципа Drag & Drop, широко применяемого во всех программах Windows. На создание и активацию правил затрачивается всего несколько минут: кроме того, правила могут сохраняться во внешнем файле и при необходимости восстанавливаться. Многие административные операции выполняются в автоматическом режиме, например, загрузка обновлений базы данных URL или вывод отчетов.

Решения для различных платформ

Работая с SurfControl Web Filter, Вы не привязаны к какой-то конкретной платформе. Комплекс состоит из целого ряда модулей, работающих на разных операционных системах и разных средах. Лицензия на комплекс позволяет устанавливать модули в любой конфигурации, поэтому Вы с легкостью можете перейти, например, от использования модуля для MS ISA Server к модулю для Check Point FireWall-1. Переход не потребует дополнительного обучения, ведь все компоненты выполнены с одним интерфейсом. SurfControl Web Filter выпускается в следующих модификациях: для отдельного Windows-сервера, для Microsoft Proxy Server, для Microsoft ISA Server, для Check Point FireWall-1, для Linux, для Novell BorderManager и для Nokia IPSO. Лицензионная политика SurfControl позволяет использовать все модификации в любой комбинации, обладая одной лицензией на единый продукт.

SurfControl Web Filter эффективно подстраивается под Вашу сетевую среду. Обращения к Интернет-ресурсам через прокси-сервер корректно обрабатываются и фиксируются в базе данных. Пользователи могут идентифицироваться с помощью Active Directory, eDirectory (Novell NDS), LDAP, а также по IP, MAC-адресу и имени хоста.

SURFCONTROL E-MAIL FILTER

Электронная почта превратилась за последние годы в определенного рода корпоративный стандарт коммуникаций. Ежедневно этим средством связи пользуются миллионы сотрудников компаний. Так ли безопасна электронная почта, как кажется на первый взгляд? Риск заражения вирусом из файла, поступившего по почте, или утечки важной конфиденциальной информации настолько велик в масштабах компании даже среднего размера, что не считаться с этим уже невозможно. SurfControl E-mail Filter — это продукт, позволяющий в значительной степени минимизировать этот риск путем гибкого и эффективного управления электронной корреспонденцией.

Распознавание содержания письма

Управление потоками электронных писем в E-mail Filter строится на высокоточном распознавании содержания письма. Осуществляется это с помощью технологии LexiMatch и большого набора словарей. LexiMatch дает администратору возможность использования расширенного набора булевых операторов, с помощью которых легко реализовать практически любую логику определения типа письма. Словари (предустановленные и создаваемые пользователем) содержат набор ключевых слов, каждому из которых присвоен определенный балл. Используя балльные оценки можно настраивать E-mail Filter на обработку только определенных сообщений.

Защита от спама

E-mail Filter содержит многоуровневую систему защиты от спама. Она включает в себя проверку письма по постоянно обновляемой базе данных Anti-Spam Agent, содержащей образцы нежелательных писем, проверку DNS имен отправителя, IP-адреса по базам данных RBL, предустановленным словарям типичной лексики спам-писем и другие механизмы предотвращения проникновения спама в корпоративную сеть.

Защита от вирусов

Дополнительный компонент Anti-Virus Agent позволяет проверять каждое входящее сообщение на предмет наличия вирусов. В случае нахождения вируса вложенный файл можно вылечить или удалить. О каждом из событий E-mail Filter может информировать администратора или других лиц. E-mail Filter поддерживает работу с десятками антивирусных продуктов сторонних разработчиков, поэтому, если Вы уже пользуетесь одним из них, докупать антивирусный модуль не потребуется. Впрочем, в сам E-mail Filter встроен модуль антивирусной проверки компании McAfee.

Настройка и управление

Так же, как и в других продуктах серии SurfControl, работа в E-mail Filter осуществляется на основе правил. Создавать правила совсем не сложно: с помощью принципа Drag & Drop правила составляются из отдельных объектов за несколько минут. Кроме этого большую часть операций возможно производить удаленно через веб-интерфейс с разграничением доступа администраторам с разными полномочиями.

Удаленное управление

SurfControl E-mail Filter дает возможность управления системой через веб-интерфейс. С помощью этого механизма администраторы, руководители, сотрудники отдела кадров могут просматривать сообщения, настраивать правила обработки сообщений и формировать отчеты.

Механизмы искусственного интеллекта для распознавания писем

SurfControl E-mail Filter может также поставляться с двумя дополнительными модулями Virtual Image Agent и Virtual Learning Agent. Первый модуль предназначен для распознавания среди прикрепленных к письмам файлов изображения непристойного содержания и дальнейшего их удаления из письма. Второй компонент предназначен для распознавания типа писем, характерных именно Вашей организации. Используя механизм нейронный сетей и самообучение, модуль Virtual Learning Agent позволяет предотвращать утечку конфиденциальной информации, которая специфична для каждой компании.

Формирование отчетов

В основе правильных решений — Ваша информированность. SurfControl E-mail Filter формирует несколько десятков различных отчетов, показывающих характер использования электронной почты в Вашей компании. Информация, полученная из отчетов, дает возможность принять решения, а решения легко материализуются в правилах E-mail Filter, претворяющих политику использования E-mail в жизнь.

Работа в различных сетевых средах

E-mail Filter может работать в любой сетевой среде. Функционируя как почтовый шлюз, E-mail Filter позволяет осуществлять управление электронной почтой совместно с любым почтовым сервером: MS Exchange, Lotus Domino, GroupWise, SendMail и др.

Насколько серьезна проблема?

Не обязательно верить нам на слово. Установите модуль E-mail Audit на Ваш сервер и наблюдайте за почтовым трафиком в течение несколько дней. Скорее всего, Вы узнаете много нового о Вашей сети и пользователях.

SURFCONTROL INSTANT MESSAGE FILTER

Хватит находиться в неведении

При том, что двое из трех опрошенных сотрудников компаний используют ICQ на рабочем компьютере, до 70% установок подобных программ производится без согласования с ИТ-отделом или вовсе вопреки официальному запрету. Применение каких-либо программных продуктов таким образом, «из-под полы», разрушает общую логику построения единой, открытой и управляемой информационной системы предприятия. SurfControl Instant Message Filter позволяет, еще до принятия решения о каких-либо запретах, выявить пользователей средств передачи сообщений и вывести эту информацию в отчете.

Не только ICQ…

Безусловно, ICQ — это самая известная в России программа передачи сообщений. Но помимо ICQ существует еще несколько десятков других программ, из которых наибольшее распространение получили AOL Instant Messenger и Yahoo Messenger. Все они, также как и ICQ, могут контролироваться с помощью SurfControl Instant Message Filter.

Бесконтрольная передача файлов — одна из причин заражения вирусами

Пиринговые сети обмена файлами — один из основных источников попадания вирусов на корпоративные компьютеры. Есть ли уверенность в том, что загружаемые файлы аккуратно проверяются на вирусы? Да и нужны ли эти файлы для работы? SurfControl Instant Message Filter позволяет управлять доступом к двум самым распространенным сетям обмена файлами: Gnutella Network (Morpheus, BearShare, Phex, Gnucleus, LimeWire и т.д.) и FastTrack Network (Kazaa, Grokster).

Гибкая настройка

С помощью SurfControl Instant Message Filter Вы можете управлять доступом к отдельным службам передачи сообщений или файлов. Для разграничения доступа могут задаваться отдельные IP-адреса, диапазоны IP-адресов или подсети. Пользователям, не имеющим доступа к службам, выводится определяемое Вами сообщение. Все эти механизмы позволяют не просто полностью заблокировать данные приложения, а действительно управлять доступом на основе выработанной политики использования Интернет-ресурсов.

Будьте в курсе происходящего

Подсистема формирования отчетов SurfControl Instant Message Filter позволяет выводить информацию об использовании средств передачи сообщений и файлов в доступном для последующего анализа виде. Выводимые отчеты могут быть переведены в различные форматы, в т.ч. PDF, CVS, Text, HTML, а сам процесс формирования отчетов — автоматизирован и запланирован на определенное время суток.

Как протестировать программные продукты SURFCONTROL?

Все три продукта, входящие в решение SurfControl по фильтрации Интернет-содержимого, можно бесплатно установить и протестировать в Вашей сети в течение 30 дней. За это время Вы сможете получить объективную информацию о том, какие веб-ресурсы посещаются Вашими сотрудниками, какой объем спама ежедневно поступает в Вашу сеть и кто злоупотребляет виртуальными разговорами в рабочее время.

Для того, чтобы получить бесплатный демо-пакет SurfControl c компакт-дисками, обратитесь в компанию «Аксис Проекты».

Дополнительные сервисы компании «АКСИС ПРОЕКТЫ»

Зарегистрированные пользователи продуктов SurfControl, являющиеся клиентами компании «Аксис Проекты» имеют возможность воспользоваться дополнительными сервисами, которые включают в себя доступ к базе данных классифицированных российских URL, услуге по классификации сайтов по запросу, русскоязычной технической документации и др.

Где получить консультацию по продуктам SURFCONTROL?

Получить подробную консультацию по продуктам серии SurfControl Вы можете в компании «Аксис Проекты». Компания является дистрибьютором решений SurfControl на рынке России и стран СНГ и обладает статусом SurfControl Gold Security Partner. Занимаясь продвижением продуктов SurfControl с 2000 года, компанией накоплен значительный опыт в области решения задач в области фильтрации Интернет-содержимого и управления доступом в Интернет. Позиционируя себя как дистрибьютора не коробок, а решений со значительной частью собственных разработок и услуг, компания «Аксис Проекты» занимается адаптацией продуктов SurfControl для российского рынка и предоставлением расширенной технической поддержки. Непосредственно услуги по внедрению решений оказывают партнеры компании.

Контактная информация

Адрес: 109387, г. Москва, ул. Люблинская, 42
Тел.: (095) 782–65–65
Факс: (095) 746–36–12
Email: info@cybercontrol.ru
Web: www.cybercontrol.ru