Система управления доступом к ресурсам сети интернет RProxy

RProxy – уникальный продукт от компании «Астерит», ведущего поставщика решений и услуг для построения эффективной и безопасной IT-инфраструктуры предприятия.

Решаемые задачи

  • обеспечение безопасности работы в сети Интернет
  • эффективное использование рабочего времени сотрудников
  • сокращение расходов на IT

Помимо использования в коммерческих организациях, государственных и муниципальных учреждениях, RProxy идеально подойдет и для защиты учебного процесса. Использование продукта поможет оградить учащихся от нежелательного интернет-контента, и при этом позволит выполнить требования, предъявляемые законодательством.

Функции системы

Система управления доступом к ресурсам сети интернет RProxy представляет собой полнофункциональный непрозрачный кэширующий прокси-сервер, работающий под управлением операционных систем Windows и Linux, и имеет следующий функционал:

  • управление доступом пользователей к запрашиваемым интернет-ресурсам на основании установленных администратором правил
  • кэширование запросов
  • антивирусная проверка трафика
  • возможность ограничения потребляемого пользователем объема трафика за определенный промежуток времени
  • подсчет объема потребленного трафика по пользователям, дням и категориям сайтов
  • оповещение администратора о попытках нарушения установленных им правил доступа
  • мониторинг активности пользователей при работе с интернет-ресурсами
  • web-интерфейс управления

Технологии фильтрации контента

Администратор может формировать правила доступа к интернет-ресурсам для пользователей или их групп с использованием сочетания следующих параметров:

  • тематика ресурса (33 предустановленные категории, в частности - эротика, сайты знакомств, музыка, сайты по поиску работы, экстремистские и антисоциальные сайты, отдых и т.д.)
  • адрес ресурса (URL) или его часть
  • расширение запрашиваемого файла
  • тип содержимого запрашиваемого файла
  • HTTP-метод
  • максимальный размер запрашиваемого файла

Администратор имеет возможность устанавливать лимиты на объем скачиваемого пользователями трафика. Пользователи или группы могут быть идентифицированы на основании IP-адреса, DNS-имени, группы Active Directory или логина пользователя.

При принятии решения об отнесении запрашиваемого ресурса к определенной категории используются следующие методы:

  • поиск в собственных базах данных (более 40 миллионов проверенных сайтов)
  • анализ адреса ресурса (URL)
  • не имеющий аналогов лингвистический анализ текста, основанный на поиске характерных словоформ, с поддержкой всех русских кодировок

Осуществляется регулярное автоматическое обновление баз данных сайтов и терминов анализатора текста. Продукт имеет подсистему построения отчетов, которые позволят оценить эффективность использования рабочего времени сотрудниками.

Группе клиентских компьютеров (например, отделу) может быть назначено ответственное лицо (например, начальник отдела), имеющее возможность просматривать статистику и получать уведомления о событиях, связанных с членами данной группы.

ПРЕИМУЩЕСТВА

  • низкие системные требования, в сочетании с высокой скоростью обработки запросов
  • русскоязычные web-интерфейс и документация, ориентация на русский сегмент сети интернет
  • техническая поддержка от производителя
  • возможность создания неограниченного количество правил доступа
  • возможность работы в режиме мониторинга, т.е. без каких-либо запретов, с последующим предоставлением отчетов о тематике посещаемых пользователями сайтов
  • возможность управления и получения отчетов с использованием групп объектов, объединенных по определенному признаку (например, отделы предприятия)
  • поддержка прозрачной авторизации в Active Directory по протоколу Kerberos
  • предоставление пользователям их персональной статистики
  • импорт пользователей из Active Directory по протоколу LDAP
  • универсальная система построения отчетов
  • предоставление отчета о поисковых запросах пользователей

ДИСТРИБУТИВЫ

Описание исправлений в текущей версии

Документация