Фильтрация трафика по реестру роскомнадзора

Релиз Carbon Reductor 5

• Система мониторинга работает для всех, регистрация автоматическая.
• Появились отчёты: список серверов, испытывающих проблемы в данный момент и список работающих в данный момент версий
• Появился лог поломок, позволяющий отследить время возникновения проблем
• Система мониторинга изменений в списке минюста переехала туда же
• В подробной информации о провайдере показывается список хуков, т.к. иногда проблема оказывается или в них или в их отсутствии, так что источник проблемы иногда оказывается выявлен даже без подключения к серверу.

Сразу поясним — это экспериментальная возможность, форматы и названия файлов со списками и вообще всё целиком может быть изменено. Но формально появилась возможность задать дополнительные списки фильтрации для разных наборов абонентов. Например для того чтобы заблокировать соц. сети какому-нибудь юридическому лицу, которое не имеет системного администратора, который может это сделать на их стороне, и при этом готово даже платить за это деньги как за услугу.

Записки администратора

Если Вы все сделали без ошибок и поняли идею, Вы получили работающий полностью в автоматическом режиме сервер фильтрации трафика, синхронизированный с реестром Роскомнадзора, фильтрующий ВСЕ (!) ресурсы внесенные в реестр, в том числе URI написанные на русском языке и URI на защищенных SSL ресурсах.

Если экспорт удался, то можем перейти далее к построению системы. Если экспорт не удался (у меня в одном случае из четырех было именно так), то автоматическая загрузка реестра Роскомнадзора будет не доступна, и Вам придется файл качать и выкладывать реестр руками.

Обзор SkyDNS, сервиса контентной фильтрации доступа в интернет

По данным Фонда «Общественное мнение», проникновение интернета в жизнь россиян составляет около 65%, при этом более 50% граждан пользуются интернетом ежедневно, и эти цифры растут на 5-10% ежегодно. Доступ в интернет чаще всего осуществляется с домашних компьютеров, мобильных устройств, на рабочих местах и из общеобразовательных учреждений. В аналитическом отчете компании «Яндекс», со ссылкой на данные TNS Web Index, отмечается, что доля пользователей интернета младше 18 лет составляет почти 10%. По данным Росстата, доступом в интернет обладают 72% детей и подростков. Обязанности операторов точек доступа в интернет по защите детей от информации, причиняющей вред их здоровью и развитию, установлены в статье 14 Федерального закона №436-ФЗ от 29.12.2010 г. Кроме того, для учебных заведений выпущены методические рекомендации Министерства связи и массовых коммуникаций совместно с Министерством образования и науки. Во всех нормативных документах речь идет об обязательной блокировке доступа к ресурсам, которые могут нанести вред детям. За отсутствие контент-фильтров предусмотрены различные виды ответственности. По данным аналитического центра СОВА, за 2015 год заведено более 20 административных дел на директоров школ, администраторов интернет-клубов и владельцев публичных точек доступа в Сеть.

Например, когда пользователь набирает в браузере адрес сайта www.anti-malware.ru, DNS-клиент в операционной системе запрашивает DNS-сервер (адрес которого он узнает из сетевых настроек, обычно настроенный на сервер провайдера) реальный адрес веб-сервера и получает ответ — 148.251.151.141, уже по этому IP-адресу с помощью протоколов сетевой маршрутизации осуществляется доступ к веб-сайту.

Барьер 139-ФЗ

• Автоматическое блокирование сайта по URL или IP-адресу;
• Работа комплекса на уровне драйвера сетевой карты.
• Автоматическое обновление списков РосКомНадзора.
• Высокая производительность при минимальной нагрузке на сеть.
• Поддержка виртуальной локальной сети (VLAN).
• Простота внедрения и эксплуатации

Программно-аппаратный комплекс «Барьер 139-ФЗ» предназначен для фильтрации интернет-трафика, блокировки доступа к доменам, страницам сайтов и адресам сети Интернет. Решение разработано в соответствии с Федеральным законом от 28 июля 2012 г. № 139-ФЗ («закон о черных списках») и автоматизирует блокировку доступа к запрещенным сайтам и страницам как по IP, так и по URL-адресу.

Роскомнадзор протестировал программу для фильтрации интернет-трафика

В тестировании приняли участие 14 операторов связи из пяти федеральных округов РФ. Результаты исследования показали, что при установке по рекомендованным производителем схемам подключения и правильной настройке сети оператора связи количество выявленных нарушений по Единому реестру запрещенной информации не превышают 0,003%».

Стоит добавить, что СПО CyberFilter может быть использовано операторами связи в качестве средства ограничения доступа к информационным ресурсам в сети «Интернет», включенным в Единый реестр, распространение которых в Российской Федерации запрещено. Роскомнадзор дал положительную оценку девяти программам для фильтрации трафика: UBIC, EcoFilter, СКАТ DPI, «Тиксен-Блокировка», SkyDNS Zapret ISP, Carbon Reductor DPI, ZapretService, ADM Filter и «Барьер».

Версия для печати Устройство анализа и классификации трафика СКАТ-40 Entry, NAG Bundle

• Поддержка свыше 6000 протоколов.
• До 4 000 000 абонентов
• До 32 000 000 потоков
• До 500 000 000 новых потоков в секунду
• Пропускная способность до 40 Гбит/с (20Гб/с транзит)
• Максимальная задержка 30 мкс
• Максимальное количество пакетов (84Байт) не хуже 20М
• Bypass
• Вывод графических отчетов
• Автоматическое обновление списков для блокировки по ФЗ

Программно-аппаратный комплекс СКАТ (Система Контроля и Анализа Трафика) — предназначен для проведения анализа, применения правил и модификации трафика с использованием технологии DPI (Deep Packet Inspection) . Идеален для фильтрации трафика и ограничения доступа к списку запрещенных сайтов согласно Федерального Закона No . 139-ФЗ от 28 июля 2012 года (в прошлом Законопроект No .89417-6).

Web-фильтр для операторов связи и — провайдеров

• Фильтрация трафика по спискам Роскомнадзора и Минюста, соответствие требованиям законодательства РФ: ФЗ-139, ФЗ-149, ФЗ-187 и ФЗ-436.
• Предоставление частным клиентам дополнительной услуги «Родительский контроль».
• Предоставление бизнес-клиентам дополнительной услуги: соблюдение корпоративной политики использования интернета (повышение эффективности работы сотрудников, снижение корпоративных рисков).
• Установка безопасного интернета в образовательных учреждениях: выполнение требований ФЗ-436 «О защите детей от информации, причиняющей вред их здоровью и развитию.
• Преимущество при участии в тендерах на обеспечение интернетом госструктур и госпредприятий.

Проблема фильтрации запрещенного интернет-трафика сегодня актуальна для каждого провайдера или мобильного оператора. Системы контентной фильтрации, работающие только на базе списочных решений неэффективны из-за низкой полноты и актуальности используемых списков. Такие web-фильтры пропускают незаконные материалы при обращении к неизвестным страницам, при этом неизбежно возникают ошибочные блокировки «чистых» сайтов. «Remparo» не сталкивается с подобными проблемами, потому что выполняет фильтрацию «на лету»: анализирует актуальное содержание страницы в момент ее запроса пользователем.

Фильтрация по реестру запрещенных сайтов для интернет-провайдеров

CyberFilter — облачное решение, позволяющее операторам связи производить фильтрацию запрещенных ресурсов по URL, домену или IP адресу. Выполнение требований 149-ФЗ, 187-ФЗ («антипиратский закон»), решений судов без потери абонентов и внедрения дорогостоящих DPI решений.
CyberFilter позволяет производить фильтрацию (блокировку) как отдельных страниц сайтов, так и сайтов целиком. Фильтрация может осуществляться по URL, домену/хосту или IP адресу. Простота интеграции позволяет начать использовать CyberFilter быстро, с минимальными изменениями в конфигурации оборудования оператора связи. Возможности CyberFilter:

Много копий было сломано вокруг 149-ФЗ, 187-ФЗ («антипиратский закон»). По мнению интернет-пользователей «все плохо», по мнению чиновников «все замечательно и эффективно работает». Эффективность работы законов пользователи временами ощущают на собственной шкуре, особенно когда по «антипиратскому» закону блокируется вместо одной страницы весь сайт целиком. Кроме интернет-пользователей заложниками сложившейся ситуации оказались интернет-провайдеры. С одной стороны недовольные пользователи, а с другой Роскомнадзор с угрозами штрафов и отзыва лицензий. Кроме Роскомнадзора с реестром запрещенных сайтов, на интернет-провайдеров еще валятся решения местных судов, по искам прокуратуры. Как удовлетворить требования федеральных законов, судов и при этом не вызывать негатива пользователей? Ответ простой — начать уже фильтровать по URL. Подробности под хабракатом.

Обратная связь закрыть

«При содействии Роскомнадзора операторы связи получают информацию о программных продуктах различных производителей, позволяющих эффективно исполнять требования законодательства об ограничении распространения противоправной информации в интернете. На текущей неделе Роскомнадзор завершил тестирование специализированного ПО «СКАТ DPI», — говорится в сообщении.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций РФ (Роскомнадзор) завершила тестирование специализированного программного обеспечения «СКАТ DPI» по фильтрации интернет-трафика для операторов связи, сообщили в пресс-службе ведомства.

Вице-спикер Госдумы раскритиковал фильтрацию трафика по программе «Цифровая экономика»

Вице-спикер Госдумы от ЛДПР Игорь Лебедев раскритиковал госпрограмму «Цифровая экономика», которую премьер-министр Дмитрий Медведев утвердил 31 июля. Депутат назвал ее «цензурой во всей советской красе» и сравнил Роскомнадзор с советским Главлитом. Госпрограмма предусматривает, в частности, создание к 2020 году Национальной системы фильтрации интернет-трафика (НаСФИТ). Она должна будет защитить детей от «негативного и опасного контента».

Вице-спикер Госдумы назвал заявление правительства о необходимости таким образом защищать детей от вредной информации «издевательским». «Фактически правительство сказало вот что: мы вас, дорогие граждане, держим за детей, точнее, за лохов. Читайте сайт “Первого канала” и не выпендривайтесь. Всякая неофициальная информация запрещена. Роскомнадзор с 2020 года станет полноценным преемником Главлита»,— заявил Игорь Лебедев. Он считает, что госпрограмма увеличит уровень коррупции: сайты будут платить, чтобы попасть в «белый список» Роскомнадзора.