Фильтрация трафика для операторов связи
Решение по фильтрации трафика от компании VAS Experts
Блокировке подлежат ресурсы, связанные с пропагандой терроризма, жестокости, употребления наркотиков, расовой нетерпимости, порнографией, интимными услугами и магазинами, онлайн-казино, распространением вредоносного софта и т. д.
Безопасность пользователей Интернета и соответствие нормативам обеспечивается при помощи законного перехвата трафика и блокировки опасных ресурсов.
Платформа СКАТ является для оператора гибким и надежным решением, удовлетворяющим требования законодательства и позволяет просто и эффективно ограничивать доступ пользователей к ресурсам из «черного списка» Роскомнадзора.
ПО СКАТ DPI является рекомендованным решением, протестированным Роскомнадзором.
Цели фильтрации интернет-трафика
Правительства многих стран обязывают операторов связи фильтровать контент для конечных пользователей, чтобы предотвратить распространение незаконного и потенциально опасного контента, противодействовать терроризму и предупреждать нарушения закона. Блокирование вредоносных ресурсов направлено на защиту страны в ее социальных, финансовых и государственных активах.
Характеристики
- Соответствие требованиям ФЗ-149, ФЗ-139, ФЗ-187, ФЗ-398, ФЗ-114 в части фильтрации трафика к ресурсам, находящимся в едином реестре запрещенных сайтов Роскомнадзора и в федеральном списке экстремистских материалов Министерства юстиции.
- При подключении данной опции мы полностью берем на себя взаимодействие с Роскомнадзором. Решение VAS Experts прошло тестирование в РКН лучше других производителей и входит в список рекомендуемого ПО.
- до 4 миллиардов URL с компактным представлением в памяти
- до 100 гигабит/с производительность в версии СКАТ DPI Entry
- менее 30 мкс на обработку запросов на сервере формата 1U
- 100% блокировка ресурсов
Преимущества решения по фильтрации трафика для операторов
Автоматическая загрузка реестров фильтрации Роскомнадзора и Минюста из облачного сервиса
Обновление списков фильтрации происходит без участия оператора связи, что гарантирует актуальность сведений и 100% выполнение всех требований Роскомнадзора. Блокировка и разблокировка ресурсов происходит автоматически и без задержек.
Легкое внедрение и гибкая масштабируемость
Установка возможна на любой стандартный x86-сервер с ОС CentOS, а производительность зависит только от мощности оборудования и уровня лицензии. Настройка системы производится с помощью командной строки или удобного web-интерфейса, и не требует вмешательства после внедрения.
Отсутствие негативного влияния на пользовательский трафик
Фильтрация трафика происходит только в случае обнаружения запрашиваемого ресурса в «черных списках».
Фильтрация с поддержкой категоризированных списков
Ежедневное обновление списка категорий и ресурсов дает возможность обеспечить выполнение закона операторам, которые предоставляют услуги для учебных заведений. Гарантировано прохождение прокурорской проверки и 100% блокировка запрещенного контента для детей.
Технические спецификации
Блокировка неправомерных ресурсов осуществляется на основании Реестра, который составляет Роскомнадзор. Оператор связи обязан отслеживать изменения в реестре (удаление и добавление ресурсов) и фильтровать трафик строго по нему, чтобы сервис был гибким, но не избыточным. СКАТ автоматизирует этот процесс: по умолчанию дельты (изменения) в списках запрашиваются и выгружаются на СКАТ каждую минуту с облака VAS Experts.
- СКАТ обрабатывает трафик с помощью технологии DPI, которая определяет, что находится в пакете и сопоставляет запрашиваемый URL со списком РКН. Список URL, доменов и IP хранится локально на сервере.
- Если URL относится к запрещенным, происходит HTTP-редирект на специальную страницу (она может быть стандартной или кастомизированной оператором) или разрыв соединения. Если искомый URL отсутствует в списке, то производится проверка по IP.
- Для HTTPS трафика производится проверка по SNI и CN сертификату.
- Если URL или IP отсутствуют в списке заблокированных ресурсов, то пользователь попадает на нужный ему ресурс.
Для фильтрации трафика мы рекомендуем устанавливать СКАТ по схеме «в разрыв» или асимметрично «в разрыв». Чтобы гарантировать работоспособность, рекомендуется устанавливать карты с поддержкой Bypass, которые обеспечат резервирование при неисправности оборудования, отключении питания или ошибках ПО.
Варианты фильтрации:
- Фильтрация по собственному списку оператора.
- Фильтрация URL с кириллическими символами.
- Фильтрация трафика с прокси-серверов и с мобильных устройств (iOS, Android и др.).
- Блокировка HTTPS-трафика по Common Name сертификатов.
- Блокировка HTTP-трафика на нестандартных портах.
- Управление фильтрацией по определенным пользователям.
- Установка переадресации на страницу оператора для заблокированного URL (для HTTP).
- Поддержка Server Name Indication (SNI).
Отзывы наших клиентов
Оставьте запрос
Полезные материалы
Опция фильтрация трафика – Черные списки
Требования законодательства по фильтрации, схемы включения СКАТ и особенности
СКАТ — Обзор платформы
Архитектура решения и подробное описание функциональности
СКАТ — Техническая спецификация
Характеристики, схемы установки и минимальные требования
