Фильтр содержания
Содержание
Правила URL
Правила для содержимого
Система классификации содержания (ISS OrangeWeb Filter)
Фильтрация по словам
Политика FTP
WinRoute обеспечивает широкий диапазон возможностей фильтрации трафика с использованием протоколов HTTP и FTP.
Здесь изложены основные цели фильтрации содержимого с помощью HTTP и FTP:
-
блокирование нежелательных Web-сайтов (то есть страниц, не относящихся к работе коллектива)
-
блокирование определенных типов файлов (то есть запрещенного содержания)
-
блокирование или ограничение вирусов, червей и троянов
HTTP-протокол
— фильтрация Web-страниц:
-
ограничение доступа по URL (подстроки, содержащиеся в URL-адресах)
-
блокирование определенных HTML (то есть скриптов, объектов ActiveX и т.д.)
-
фильтрация, основанная на классификации модуля ISS OrangeWeb Filter
(всемирная база данных классификации Web-сайтов)
-
ограничения, основанные на выявлении запрещенных слов (строк)
-
антивирусный контроль загружаемых объектов
FTP-протокол
— контроль доступа к FTP-серверам:
-
запрещение доступа к определенным FTP-серверам
-
ограничения, основанные на именах файлов
-
передача файлов разрешена только в одном направлении (то есть только получение)
-
блокирование определенных FTP-команд
-
антивирусный контроль передаваемых файлов
Требования к фильтрации содержания
Для нормального функционирования фильтра содержания должны быть соблюдены следующие условия:
-
Трафик должен контролироваться соответствующим инспектором протокола.
Примечание: Соответствующий инспектор протокола активируется правилами трафика автоматически. Для более полной информации, смотри главу Definition of Custom Traffic Rules.
-
Соединение не должно быть закодировано. SSL-кодированный трафик (HTTPS и FTPS-протоколы) не может быть контролирован. В этом случае, вы можете заблокировать доступ к определенным серверам, используя правила трафика (смотри главу Definition of Custom Traffic Rules).
Примечание: При использовании прокси-сервера (смотри главу Proxy server), можно фильтровать также HTTPS-серверы (например, https://www.kerio.com/). Однако, нельзя фильтровать индивидуальные объекты этих серверов.
-
FTP-протоколы не могут быть фильтрованы при использовании ими безопасной аутентификации (SASO).
Примечание: WinRoute обеспечивает только средства фильтрации и ограничения доступа. Решения об ограничении Web-сайтов и типов файлов должны приниматься администратором (либо другим уполномоченным лицом).