Фильтр контента для школ и образовательных учреждений

На просторах интернета много запрещенных на законодательном уровне ресурсов, фейковых и зараженных сайтов, другого нежелательного контента. Не обязательно даже стремиться специально его просматривать — можно случайно попасть на подобные страницы с абсолютно легальных, например, нажав на ссылку или рекламный баннер. Что минимизировать риски, целесообразно применять специальные инструменты — фильтры контента. Они помогут распознать нежелательные ресурсы и заблокировать к ним доступ. Особенно актуальны такие средства защиты для компаний различного профиля и образовательных учреждений, в частности, школ. Разберемся, как работают инструменты данного класса, чем они будут полезны и какое решение лучше выбрать.

Параметры фильтрации контента

Контентной фильтрацией называют исследование контента, поиск опасных или нежелательных ресурсов с последующей блокировкой. Также процесс подразумевает разграничение доступа к тем или иным сайтам. Какие параметры учитывают фильтры контента для школы:

• Пользователей и группы пользователей.
• Белые и черные списки ресурсов, созданные в настройках инструментов фильтрации.
• MAC-адреса устройств, подключенных к интернету.
• IP-адреса сетей.
• Настройки пользовательских браузеров.
• Доменные имена ресурсов.
• Тип контента на веб-страницах.
• Списки Роскомнадзора, в которые включены запрещенные веб-ресурсы.

Точные алгоритмы анализа зависят от применяемых фильтров контента для школы. Чаще всего инструменты учитывают сразу несколько параметров, что позволяет проводить более эффективные исследования.

Цели применения фильтров контента в образовательных учреждениях

Фильтры контента для школы решают четыре категории задач: обеспечение безопасности, организация продуктивного учебного процесса, ведение мониторинга и создание отчетности, соблюдение законодательных норм. Разберем каждое направление более подробно.

Обеспечение безопасности

В этом контексте фильтры контента позволяют закрывать следующие цели:

• Предотвращение посещения сайтов, запрещенных к просмотру на законодательном уровне.
• Ограничение доступа учащихся образовательных учреждений к контенту экстремистского характера.
• Формирование строгой дисциплины в рамках отдельно взятых школ.

Также фильтры контента способствуют повышению уровня безопасности организаций, которые их используют. Дело в том, что можно случайно попасть на фишинговый сайт вместо настоящего, ввести личные данные или «подхватить» на компьютер шпионскую программу. Такие случаи становятся стартом дальнейшей атаки на конкретную личность или организацию. Фильтры контента помогут предотвратить попадание на сомнительные веб-ресурсы и вероятный ущерб. И, наконец, они спасут от навязчивого спама, который не всегда несет угрозу, но сильно мешает работать в интернете.

Повышение качества учебного процесса

Фильтры контента для школы используются с целью предотвратить посещение веб-ресурсов, которые не имеют отношения к образовательной деятельности и учебным программам. Такие инструменты — гарантия, что школьники не будут на уроках просматривать посторонние сайты. Дело здесь не только в безопасности и соблюдении законодательных требований, но и в дисциплине. Посторонний контент мешает учащимся сосредоточиться на учебе. К тому же, стоит снова вспомнить о спаме, например, баннерах и рекламных объявлениях, которые могут появляться во время выполнения тестов, просмотра методических материалов. Фильтры контента для школы помогают предотвращать подобные ситуации.

Проведение мониторинга и создание отчетности

Фильтры контента позволяют отслеживать сетевую активность пользователей, то есть просматривать, какие сайты посещались с конкретных устройств. Это необходимо как для повышения уровня безопасности, так и для грамотного планирования эксплуатации ресурсов интернета.

По результатам мониторинга создаются детальные отчеты об использовании сети. Администрация школы изучает их с целью взвесить все потенциальные риски и пересмотреть подход к учебным процессам. Также контроль помогает соблюсти законодательные требования в отношении просмотра того или иного контента. Если администрация заметит в отчетах «лишние» сайты, будет возможность включить их в черный список и заблокировать.

Соблюдение требований законодательства

Использование фильтров контента для школы — обязательное условие, диктуемое на законодательном уровне. Согласно ФЗ №114 от 25 июля 2002 г. "О противодействии экстремистской деятельности", образовательные учреждения должны предотвращать поиск в интернете информации экстремистского характера. Также существует федеральный закон №436 "О защите детей от информации, причиняющей вред их здоровью и развитию", регламентирующий необходимость блокировки запрещенных Роскомнадзором ресурсов, отслеживания активности детей в сети. За отсутствие фильтров контента наступает ответственность в соответствии со статьей 6.17 КоАП.

Технологии фильтров контента

Существует несколько алгоритмов фильтрации, которые могут применяться в образовательных учреждениях. Обсудим три самых распространенных сценария.

Блокировка сайтов

Фильтры контента для школы могут блокировать сомнительные ресурсы согласно заданным настройкам. Например, можно ограничить посещение каких-то конкретных категорий сайтов или вообще все, что не относится к учебе. В настройках также без проблем выставляются разные правила доступа для школьников и учителей.

Чтобы заблокировать конкретные сайты, необходимо внести их адреса в черный список эксплуатируемого фильтра контента. Также для этой цели целесообразно использовать платные или бесплатные расширения для браузеров. С их помощью легко создавать черные и белые списки ресурсов, но можно обойтись и без этого — мини-программы по умолчанию блокируют определенные категории сайтов, например, 18+.

Прозрачное проксирование

В качестве фильтров контента для школы могут выступать прокси — серверы-посредники между пользовательскими устройствами и интернет-ресурсами. Они передают запросы к сайтам, не обнаруживая своего присутствия.

Прокси используются не только для фильтрации контента, но и с целями обеспечения соблюдения политик безопасности в контексте использования интернета, блокировки доступа к сомнительным веб-объектам, мониторинга сетевой активности, распределения нагрузки на серверы, сохранения конфиденциальности и др.

Категоризация веб-ресурсов

Категоризация сайтов — еще одна важная функция, которую могут выполнять фильтры контента. Под этим понятием подразумевают разделение ресурсов на определенные категории, характеризующие тематику и содержание исследуемых страниц, например:

• Развлекательный или новостной сайт
• Сайты для взрослых
• Сайты с рецептами
• Каталоги музыки и фильмов
• Ресурсы для поиска работы
• Онлайн-казино
• Интернет-магазины
• Информационные форумы и т. д.

Категоризация — процесс, состоящий из нескольких важных этапов. Первым является резолвинг, то есть изучение доменных имен с целью получить их IP-адреса. Затем проверяется актуальность ресурсов, подлежащих фильтрации, поскольку домены могли устареть.

Следующие этапы работы фильтров контента для школы с функцией категоризации:

• Выявление вредоносных сайтов. Ресурсы первым делом проверяются по базам скомпрометированных доменов. Сомнительные сайты сразу выделяются в отдельную категорию, доступ к ним блокируется.
• Краулинг, то есть анализ заголовков страниц с целью понять содержимое ресурса.
• Очистка текста от специальных символов и других знаков, мешающих «чтению» контента. На этом же этапе выделяются HTML-теги для дальнейшего исследования содержимого страницы.
• Анализ текста с помощью технологий искусственного интеллекта. Чтобы фильтры контента корректно выполняли исследование, необходимо предварительно обучить механизм ИИ на выборке ресурсов.
• Выдача результатов анализа, внесение проверенных ресурсов в единую базу с присвоением категории.

Таким образом, все посещаемые сайты будут проверяться по этому алгоритму и, в случае подозрения на сомнительный контент, блокироваться.

Возможности и преимущества решения Solar webProxy

В качестве фильтра контента может выступать решение класса SWG (Secure Web Gateway) Solar webProxy. Ключевые функции в этом направлении выполняет собственный категоризатор веб-сайтов, реализованный в продукте. Он обнаруживает запрещенные и сомнительные ресурсы, ограничивает к ним доступ.

Шлюз Solar webProxy категоризирует веб-объекты на основе общих и собственных баз категорий. Сейчас в нем 73 категории и более десяти миллионов ресурсов. И это не предел — благодаря машинному обучению и технологиям искусственного интеллекта базы пополняются практически ежедневно. Это сильно минимизирует риски того, что фильтры контента случайно пропустят сомнительные ресурсы.

Также в основе шлюза лежит веб-прокси, который тоже выполняет функции фильтрации. То есть продукт решает поставленные задачи, применяя сразу несколько технологий, что значительно повышает эффективность работы.

Еще несколько преимуществ шлюза интернет-безопасности:

• Интеграция с другими системами обеспечения безопасности, например, DLP, SIEM, сторонними антивирусами и фильтрами контента по протоколу ICAP.
• Техническая поддержка на всех этапах эксплуатации продукта.
• Наглядный, интуитивно понятный интерфейс. Для удобства пользователей в нем разделены настройки модулей межсетевого экрана и фильтров контента.
• Быстрое развертывание благодаря виртуальному формату поставки.

В рамках федерального проекта Минцифры России, ПАО «Ростелеком» и ГК «Солар» был реализован масштабный проект по подключению российских образовательных учреждений к ЕСПД — единой сети передачи данных и обеспечению безопасного доступа к образовательным и информационным ресурсам в школах по всей России.