Захист дітей від загроз Інтернету за допомогою «KinderGate Батьківський Контроль»

1. Принцип роботи «KinderGate Батьківський Контроль»
2. Установка і настройка «KinderGate Батьківський Контроль»
3. підводимо підсумки

Проблема захисту дітей від шкідливого впливу Інтернету з кожним роком стає все більш і більш актуальною. І в цьому немає нічого дивного: число загроз, що чекають неповнолітніх в глобальній мережі, стає дедалі більше. Якщо ще зовсім не так давно найбільшу небезпеку представляла собою порнографія і сайти, присвячені насильства, розпалювання міжнаціональної ворожнечі і пропаганді наркотиків, тютюну та алкоголю, то сьогодні до них додалися фінансові шахрайства (особливо популярні обмани з використанням SMS). Більш того, вже доведено, що повальне захоплення дітей соціальними мережами і, особливо, сайтами знайомств може привезти до загрози фізичному здоров'ю і навіть життю неповнолітніх. Адже ці проекти часто використовуються педофілами для пошуку малолітніх жертв.

Однак, незважаючи на очевидність всіх цих загроз, більшість батьків не здатне захистити своїх власних дітей. Проблема полягає в нестачі дійсно ефективних в російських умовах інструментів, призначених для контролю використання глобальної мережі неповнолітніми. Фактично, все, що можуть запропонувати існуючі засоби забезпечення безпеки (найчастіше вони вбудовані в продукти класу Internet Security) - так звані «стоп-листи». Тобто списки заборонених слів, наявність будь-якого з яких призводить до блокування завантаження конкретної сторінки. Однак цей варіант не можна віднести до розряду дійсно ефективних. По-перше, описати всі слова, які не хотілося б показувати дітям, просто-напросто неможливо. По-друге, даний підхід призводить до численних помилкових спрацьовувань. Наприклад, якщо внести в стоп-лист термін «наркотики», то будуть заблоковані всі новинні сайти, якщо дане слово виявиться в заголовку однієї з новин (наприклад, присвяченій затриманню чергового наркодилера). Крім того, не можна забувати, що в багатьох сім'ях діти знають комп'ютер краще своїх батьків. Це ще більше ускладнює завдання установки обмежень на роботу в Інтернеті.

Однак нещодавно ситуація змінилася. У другій половині травня на ринку з'явився абсолютно новий продукт під назвою «KinderGate Батьківський Контроль». Його розробник - компанія Entensys, відома своїм проксі-сервером UserGate Proxy & Firewall. Сьогодні ми розглянемо принцип роботи цієї системи захисту, а також детально розглянемо процес налаштування параметрів безпеки, щоб впоратися з ним зміг навіть початківець користувач комп'ютера.

Принцип роботи «KinderGate Батьківський Контроль»

Продукт «KinderGate Батьківський Контроль» є фільтром, який дозволяє реалізувати багатосторонню політику використання Інтернету неповнолітніми дітьми. Для цього в ньому є кілька різних інструментів. Найбільш, мабуть, основним з них є можливість блокування сайтів за їх тематикою. Причому сам принцип роботи системи фільтрації в цьому випадку сильно відрізняється від використання «стоп-листів».

Реалізована в даному продукті фільтрація працює з використанням технології Entensys URL Filtering. Що це таке? Дана технологія передбачає використовувати для визначення тематики сайту не розміщений на ньому контент (тобто, по суті, перевірку на наявність або відсутність заборонених слів), а спеціальну базу даних. У ній зберігаються посилання на веб-проекти разом з рубриками, до яких вони належать. Тобто принцип роботи системи фільтрації виглядає наступним чином. При спробі переходу дитини на якийсь сайт система здійснює запит до бази даних із зазначенням його адреси і отримує у відповідь категорію, до якої він належить. Якщо ця категорія відноситься до розряду заборонених батьками, то доступ до сайту буде заблокований, а замість нього з'явиться сторінка з попередженням. В іншому випадку веб-проект нормально відкриється в браузері.

Схема роботи системи фільтрації

Зрозуміло, що при такому підході ефективність роботи системи фільтрації повністю залежить від повноти і коректності бази даних. Але в цьому плані у Entensys URL Filtering все просто відмінно. По-перше, база даних на сьогоднішній день є однією з найповніших. У ній міститься більше 470 мільйонів сайтів. Причому серед них є не тільки російські, але й іноземні проекти з числа тих, які найчастіше відвідуються російськомовними користувачами. По-друге, база розбита більш ніж на 80 категорій. Це дозволяє дуже тонко налаштовувати систему доступу. По-третє, компанія Entensys постійно підтримує базу даних в актуальному стані. За заявою розробників, щодня оновлюється інформація більш ніж про сто тисяч сайтів. Причому перевіряються не тільки нові, але і вже описані веб-проекти. Тобто база даних не знаходиться в статичному стані, що дуже важливо, бо сайти можуть змінювати свої спеціалізації, «вмирати», передаючи свій домен іншим ресурсам і т.п.

Деякі потенційні користувачі можуть засумніватися: а чи є гарантія в тому, що робота над базою даних буде продовжуватися в тому ж обсязі? Відповісти на це питання просто. По-перше, компанія Entensys вже давно присутній на російському ринку і отримала заслужену популярність. По-друге, технологія Entensys URL Filtering використовується не тільки в «KinderGate Батьківський Контроль», а й в досить популярному в Росії проксі-сервері UserGate Proxy & Firewall, а також в недавно з'явилося продукті GateWall DNS Filter, розрахованому на провайдерів, середній і великий бізнес. Таким чином, можна сміливо стверджувати, що робота над базою даних, яка обслуговує декілька продаються програм, буде продовжена.

Крім використання Entensys URL Filtering в «KinderGate Батьківський Контроль» використовується і ряд інших інструментів для контролю використання Інтернету дітьми. Серед них є обмеження роботи за розкладом, блокування певних видів контенту (аудіо, відео, архіви і виконувані файли і т.п.), мережевих протоколів тощо. Всі вони працюють локально, здійснюючи моніторинг запитів і їх фільтрацію при необхідності.

Установка і настройка «KinderGate Батьківський Контроль»

Продукт «KinderGate Батьківський Контроль» відрізняється простотою установки і настройки. По всій видимості, розробники спеціально постаралися зробити своє дітище доступним навіть для початківців користувачів ПК. Проте, сьогодні ми детально розберемо процес впровадження захисту, щоб ні у кого не залишилося ніяких питань і сумнівів.

Почати потрібно з завантаження дистрибутива з офіційного сайту і його інсталяції. Процес установки, в общем-то, нічим не примітний. Користувачеві необхідно виконати кілька традиційних кроків (підписати угоду, вибрати папку та ін.) І перезавантажити комп'ютер. Єдина відмінність від інсталяції будь-якого іншого програмного забезпечення - необхідність установки пароля для захисту конфігурації. До цього питання варто поставитися з усією серйозністю. Справа в тому, що тільки з його допомогою можна тимчасово відключити систему фільтрації, переналаштувати або видалити її з комп'ютера. А тому бажано вибрати досить надійний пароль, щоб діти не змогли його підібрати. До слова сказати, це ключове слово в майбутньому можна буде змінити в будь-який момент часу.

Налаштування системи фільтрації здійснюється за допомогою спеціального програмного інтерфейсу. Для зміни її параметрів необхідно запустити консоль управління і відкрити вкладку «Правила». В першу чергу потрібно встановити базовий рівень фільтрації за категоріями. Їх декілька. На нульовому рівні фільтрація відключена повністю. На першому програма буде блокувати кілька найбільш небезпечних категорій: шахрайство, порнографія та ін. На наступному до них додається ще кілька рубрик і т.д., поки на останній щаблі не будуть фільтрувати більше двох десятків категорій з потенційно небезпечним для неповнолітніх контентом. Вибір рівня здійснюється за допомогою «бігунка». Користувачеві досить перетягнути його на потрібну ступінь, при цьому у вікні відобразитися список заблокованих категорій. В принципі, в програмі реалізована можливість ручного вибору небажаних категорій, яка реалізована за допомогою розширених правил. Але про неї ми поговоримо трохи пізніше.

Установка рівня фільтрації

Наступний крок в налаштуванні системи фільтрації - установка правил, що забороняють завантаження контенту з його типу. Тобто батьки можуть запобігти скачування дітьми відеофайлів, аудіозаписів, зображень, документів, а також архівів і виконуваних файлів. Відверто кажучи, особливо великого сенсу в такій фільтрації немає. Вона може допомогти хіба що в тих випадках, коли діти витрачають занадто багато трафіку, виходячи за межі ліміту, встановленого провайдером. Більш цікава можливість блокування завантаження контенту в залежності від категорії сайту. Вона реалізується знову ж за допомогою розширених правил, про які ми поговоримо далі.

Налаштування фільтрації контента по типу

При необхідності можна налаштувати «чорний» список сайтів. З його допомогою можна заблокувати доступ до певних веб-проектам незалежно від того, до якої категорії вони належать. Налаштовується він шляхом введення адрес сайтів, які потрібно заборонити. Примітно, що вказувати можна не тільки повні рядки, але і тільки їх частини. При цьому необхідно на початку або наприкінці адреси ввести знак «*» (він вказує на довільний набір символів). Тобто якщо ввести адресу: «* mail.ru», то будуть заблоковані всі сайти, адреса яких закінчується на «mail.ru».

Внесення адреси в чорний список

Тепер давайте поговоримо про налаштування розкладу роботи дітей в Інтернеті. Зрозуміло, що занадто довге сидіння за комп'ютером шкідливо для підростаючого покоління. А тому обмеження за часом виглядає цілком логічним кроком. У програмі «KinderGate Батьківський Контроль» реалізовано два типи розкладу. Перше з них, просте, передбачає введення єдиного обмеження на всі дні. Для його налаштування досить просто вказати інтервал часу, протягом якого дітям буде дозволена робота в Інтернеті.

Другий спосіб більш гнучкий. Він дозволяє прив'язати розклад до днях тижня. Крім того, з його допомогою можна встановлювати не один, а кілька дозволених інтервалів в день (наприклад, дозволити роботу вранці з 8 до 9 і ввечері з 18 до 20). Налаштування системи доступу здійснюється за допомогою спеціальної таблиці, в рядках якої вказуються дні тижня, а в стовпчиках - годинник. Клік в будь-якому осередку лівою кнопкою миші дозволяє роботу в відповідний час певного дня тижня, а правою - навпаки, забороняє. Таким чином, з допомогу даного інструменту можна задати абсолютно довільний графік роботи дітей в Інтернеті. Це насправді дуже зручно. Наприклад, можна домовитися з дитиною, що він буде проводити в глобально мережі не більше двох годин на робочі і трьох годин у вихідні дні. І створити графік, який би враховував навчальний розклад, заняття в додаткових гуртках і секціях тощо.

Введення графіка роботи в Інтернеті

Ну а тепер прийшла пора поговорити про розширених правилах. Це дуже потужний інструмент, який дозволяє здійснюватися фільтрацію по одному або декільком умовам одночасно. З його допомогою можна організовувати дуже гнучкі політики доступу, наприклад, забороняти завантаження відеороликів з конкретних сайтів або всіх веб-проектів, що відносяться до певних рубриках, блокувати використання ICQ і інших IM-клієнтів після десятої години вечора і т.п. Для цього використовується декілька типів умов (розклад, адреси сайтів, тематика сайтів у відповідність з Entensys URL Filtering, тип контенту і види протоколів), які можуть об'єднуватися за допомогою логічних операцій «І» або «АБО». Ну а для того, щоб принцип роботи розширених правил був більш зрозумілий, давайте розглянемо кілька прикладів.

Найпростіший приклад. Припустимо, ви вибрали оптимальний для вашої дитини рівень фільтрації, проте в списку заблокованих категорій не вистачає рубрики «Соціальні мережі». Як їх можна додати? Створюємо нове правило, при цьому відкривається вікно його налаштування. Даємо правилом зрозумілу назву (просто, щоб в майбутньому можна було легко їх включати і відключати).

Створюємо нове правило

Потім відкриваємо четверту вкладку вікна і вибираємо категорію, які потрібно заблокувати на додаток до встановленого рівня фільтрації (в нашому прикладі вона так і називається - «Соціальні мережі»). Все, правило готове, і після збереження почне працювати.

Включаємо блокування соціальних мереж

При необхідності його можна трохи ускладнити. Припустимо, ви хочете заблокувати всі соціальні мережі, крім «Однокласників». В цьому випадку необхідно на четвертій вкладці натиснути на кнопку «Винятки» і заповнити список дозволеними адресами.

Вводимо виключення - дозволені сайти

Давайте розглянемо іншу задачу. Припустимо, ми вирішили дозволити дітям роботу в соціальних мережах, але заборонити при цьому завантаження архівів, відео- та аудіофайлів, які можуть розміщувати користувачі цих проектів. Реалізується це таким чином. Створюємо нове правило, вводимо його назву і вибираємо тип логіки «Виконується будь-яка умова». Потім відкриваємо четверту вкладку і вибираємо рубрику «Соціальні мережі». Після цього заходимо на п'яту вкладку і вибираємо тип контенту, який ми хочемо фільтрувати: додатки різних типів (в тому числі і скрипти), потокові аудіо- і відеопотоки, музичні і відеофайли тощо. В результаті діти зможуть відвідувати соціальні мережі, однак не зможуть завантажувати з них заборонений контент.

Блокування певних типів контенту з соціальних мереж

Останній приклад - реалізація заборони на використання IM-клієнтів після десятої години вечора. Він може використовуватися, коли діти надто захоплюються онлайн-спілкуванням і забувають навіть про сон, не кажучи вже про уроки. Дане завдання вирішується таким чином. Створюємо нове правило, вводимо його назву і вибираємо тип логіки «Виконується будь-яка умова».

Створюємо нове правило

Потім відкриваємо другу вкладку і налаштовуємо розклад. Здійснюється це за допомогою вже знайомої нам таблиці, прив'язаною до днів тижня і годинах.

Задаємо графік роботи

Після цього переходимо на шосту вкладку і вибираємо потрібні протоколи: ICQ, Jabber, Mailru (використовується агентом Mail.Ru), IRC та ін. Після збереження даного правила доступ до вибраних протоколам буде контролюватися відповідно до заданого графіка.

Вибираємо протоколи, які будуть блокуватися

В процесі експлуатації «KinderGate Батьківський Контроль» збирає статистику використання Інтернету. Переглянути її можна на однойменній вкладці консолі управління. На ній можна дізнатися, які саме проекти відвідують діти, які найбільш популярні сайти і категорії, подивитися діаграму споживання трафіку і т.п.

Перегляд статистики використання Інтернету

Ну а що ж робити, якщо батькам самим потрібно попрацювати в Інтернеті без будь-яких обмежень? Здійснити це можна двома способами. Перший - відкрити консоль управління і відключити за допомогою спеціальної кнопки всіх правил. Головне - не забути потім активувати їх. Другий варіант передбачає використання спеціального посилання на сторінці з повідомленням про блокування доступу. При натисканні на неї на екрані з'являється діалогове вікно, за допомогою якого можна відключити фільтрацію на певний час (природно, для цього потрібно буде ввести пароль). Це дуже зручний спосіб, оскільки застосувати його можна прямо під час роботи (натрапили на заблокований сайт - тут же відключили фільтрацію), а також можна не боятися забути включити захист.

підводимо підсумки

На закінчення можна підвести невеликий підсумок. Почати потрібно з того, що представлена ​​система фільтрації дійсно дозволяє контролювати використання Інтернету неповнолітніми дітьми. Особливо хочеться відзначити коректність відбору ресурсів в технології Entensys URL Filtering, яка ще в проксі-сервері UserGate Proxy & Firewall заслужила позитивні відгуки від користувачів. Та й інші інструменти, реалізовані в « KinderGate Батьківський Контроль », Досить ефективні. Також можна відзначити, що розглянутий продукт відрізняється простотою настройки, в чому, власне кажучи, ми сьогодні і переконалися.