Компания Entensys в России и странах СНГ: ООО «еСЛ Девелопмент» г. Новосибирск, ул. Николаева, 11, офис 602 Телефон/Факс: 8 (800) 555 1690, e-mail: oras@usergate.ru Предложение по внедрению. Просим рассмотреть предложение по внедрению в Ваше учреждение образования программно-аппаратного комплекса UserGate Web Filter Appliance для фильтрации трафика каналов связи для выхода в сеть Интернет. UserGate Web Filter Appliance – это программно-аппаратный комплекс (ПАК), позволяющий фильтровать HTTP-трафик и DNS-запросы пользователей. ПАК устанавливается в качестве интернет-шлюза. Продукт реализует эффективную проверку электронных ресурсов с помощью нескольких технологий фильтрации. Entensys URL Filtering 2.0 Данная технология основана на использовании постоянно обновляющейся базы сайтов (400 млн.), для удобства оперирования разделенной на 72 категории. Entensys URL Filtering фильтрует DNS-запросы пользователей. Морфологический анализ UserGate Web Filter Appliance позволяет проверять веб-страницы на предмет наличия на них определенных слов или выражений. Таким образом, реализована фильтрация электронных ресурсов для случаев, когда переход осуществляется не по DNS, а по IPадресу. Продукт поставляется с предопределенными словарями (порнография, плохие слова, экстремизм, суицид и т.д.). Безопасный поиск ПАК позволяет активировать «Безопасный поиск» на наиболее популярных поисковых системах: Yandex, Google, Bing, Rambler. Доступ к ресурсу блокируется на уровне запроса. Блокировка контекстной рекламы В UserGate Web Filter Appliance реализован модуль блокировки баннеров и всплывающих окон. Защита от навязчивой рекламы полезна не только с точки зрения безопасности. Отсутствие ненужных баннеров способно сделать веб-серфинг более приятным. Подписка и обновление В UserGate Web Filter Appliance реализована возможность подписки на обновление словарей и списков электронных ресурсов: данные морфологических словарей Федерального списка экстремистских материалов; ресурсы, запрещенные Роскомнадзором (http://zapret-info.gov.ru/). данные морфологических словарей по тематикам: суицид, наркотики, экстремизм, порнография; поддержка словарей: Русский, Английский, Немецкий. внешние БД «белых» списков Интернет-ресурсов, БД Министерства образования и науки РФ. *Статистические данные гласят, что в Интернете более 100 миллионов сайтов с порнографическим содержанием! Компания Entensys в России и странах СНГ: ООО «еСЛ Девелопмент» г. Новосибирск, ул. Николаева, 11, офис 602 Телефон/Факс: 8 (800) 555 1690, e-mail: oras@usergate.ru Функциональная спецификация. UserGate Web Filter Appliance обладает следующим функционалом: 1. формирование политик доступа к Интернет-ресурсам для различных групп пользователей; 2. персонифицированный и настраиваемый доступ для конкретных пользователей с возможностью удалять/добавлять те или иные категории сайтов; 3. определение категории сайта по базам данных Интернет-ресурсов, распределенных по категориям, и последующая обработка запроса в соответствии с политикой, применяемой к Пользователю; 4. поддержка фильтрации текстовых запросов в поисковых системах, системах поиска изображений и непосредственно на сайтах, не попавших в запретную категорию по общим критериям, но содержащих нежелательный контент для конкретного возраста; 5. поддержка локального редактируемого словаря «текстовых запросов»; 6. поддержка локального редактируемого списка категорий Интернет-ресурсов; 7. поддержка морфологического анализа страниц; 8. поддержка URL-фильтрации; 9. поддержка и блокировка контекстной рекламы и баннеров; 10. управления IP-адресами локальной сети (DHCP-сервер); 11. Возрастное разграничение контента (6+, 12+, 16+,18+,). *Статистические данные гласят, что в Интернете более 100 миллионов сайтов с порнографическим содержанием! Компания Entensys в России и странах СНГ: ООО «еСЛ Девелопмент» г. Новосибирск, ул. Николаева, 11, офис 602 Телефон/Факс: 8 (800) 555 1690, e-mail: oras@usergate.ru Принцип работы UserGate Web Filter Appliance обеспечивает фильтрацию http-трафика и DNS-запросов. В качестве вспомогательных компонентов используются прокси-сервер squid и межсетевой экран iptables. Рисунок 2. Схема работы UserGate Web Filter Appliance 1. Iptables выполняет прозрачное проксирование http-трафика из локальной сети на прокси-сервер squid. 2. Squid, являясь ICAP-клиентом для UserGate Web Filter, передает весь контент на фильтрацию в UserGate Web Filter. 3. UserGate Web Filter фильтрует контент согласно настроенным правилам фильтрации. 4. Кроме того, iptables передает все DNS-запросы в UserGate Web Filter для фильтрации с помощью Entensys URL Filtering 2. Процесс прохождения пользовательского запроса из образовательного учреждения, подключенного к UserGate Web Filter Appliance, выглядит следующим образом: 1. пользователь ПК направляет запрос в сеть Интернет. 2. все запросы проходят через UserGate Web Filter Appliance. 3. при прохождении запроса через UserGate Web Filter Appliance определяется категория Пользователя и присвоенная ему политика доступа в сеть Интернет; 4. в зависимости от присвоенной политики доступа (настраивается Администратором), определяются доступные категории сайтов и контекстных запросов в сеть Интернет. 5. если электронный ресурс успешно проходит фильтрацию по категориям, он проверяется посредством морфологического анализа и модуля блокировки рекламы. Только после этого программой принимается решение о предоставлении доступа по данному запросу Пользователя. *Статистические данные гласят, что в Интернете более 100 миллионов сайтов с порнографическим содержанием! Компания Entensys в России и странах СНГ: ООО «еСЛ Девелопмент» г. Новосибирск, ул. Николаева, 11, офис 602 Телефон/Факс: 8 (800) 555 1690, e-mail: oras@usergate.ru Стоимость лицензии UserGate Web Filter (без аппаратной части) Лицензия UserGate Web Количество Filter (без аппаратной Клиент Компьютеров части) Лицензия UserGate Web Filter (без аппаратной части) UserGate Web UserGate Web UserGate Web UserGate Web UserGate Web UserGate Web UserGate Web UserGate Web UserGate Web UserGate Web UserGate Web Filter Filter Filter Filter Filter Filter Filter Filter Filter Filter Filter 25 50 75 100 150 200 350 500 750 1000 доп.500 6000 9500 12000 15000 28000 30000 45225 60000 78750 90000 45000 Для уточнения полной стоимость всего Аppliance, необходимо уточнить общее кол-во компьютеров, которое необходимо будет фильтровать, а так же обозначить необходимость включения морфологического модуля. Расчет стоимости доставки производится индивидуально. Срок доставки от 3 до 6 дней. Решение поставляется по двум договорам договора поставки на «железо» и лицензионный договор на поставку лицензии. Срок действия лицензии 1 год. Через год необходимо продление. Гарантия на оборудование составляет 2 года. Разработчик предусматривает вариант организации централизованной фильтрации на уровне DNS-запросов (без морфологического анализа) на оборудование заказчика. В зависимости от оборудования, установленного в учреждении образования, имеется возможность перенаправлять все DNS-запросы по 53 UDP порту на сервер фильтрации, расположенном в центре либо в облаке разработчика. Исполнитель Анастасия Орешонок Entensys Corporation Адрес: Новосибирск, ул. Николаева, 11; оф.602 Вебсайт: www.entensys.ru e-mail: Bukina@usergate.ru mob: +7.923.2210629 *Статистические данные гласят, что в Интернете более 100 миллионов сайтов с порнографическим содержанием!