Описание

В качестве средства для организации требуемой web-фильтрации запрещенных сайтов с реестров Роскомнадзора мы предлагаем использовать специальный программный комплекс.

Данный программный комплекс состоит из дистрибутива Debian GNU/Linux и нашего ПО. Мы собрали iso-образ, который позволяет быстро и легко развернуть его на Вашем сервере.

Программный комплекс ZapretService поможет Вам выполнить требования и рекомендации Роскомнадзора по ограничению доступа к запрещенным сайтам, входящим в единый реестр и реестр нарушителей авторских прав, а также в реестры информации, запрещенной законами №398-ФЗ и №97-ФЗ.

Ограничение доступа осуществляется с точностью до url, что позволяет не прибегать к внедрению дорогостоящих dpi-решений в Вашей сети.

При увеличении нагрузки контролируемого трафика или увеличения списка запрещенных сайтов можно использовать несколько серверов с ZapretService. Так же данную возможность можно использовать в качестве резервирования.

Возможности

• помощь в выполнении требований федеральных законов №139-ФЗ, №149-ФЗ, №187-ФЗ и №398-ФЗ действующего российского законодательства
• автоматическая загрузка и обработка реестра ЕАИС и др.
• фильтрация с точностью до url (в том числе и с символами кириллицы)
• фильтрация ip-адресов и ip-подсетей по требованию Роскомнадзора
• модульное расширение в зависимости от объемов контролируемого трафика
• простота развертывания на Вашем сервере
• внедрение без выделения сервисных окон и прерывания обслуживания абонентов
• просмотр информации о работе ПО
• оповещение по E-mail о произведенной выгрузке реестра на сервер
• поддержка метода getLastDumpDateEx web-сервиса получения выгрузки
• адаптировано под памятку операторам связи версии 4.11

Алгоритм работы

• на сервер загружается реестр запрещенных сайтов c web-сервиса Роскомнадзора - http://vigruzki.rkn.gov.ru/
• ZapretService путем dns-запросов вычисляет ip-адреса серверов, где располагаются запрещенные url-адреса/сайты, а так же использует ip-адреса из самого реестра
• список вычисленных ip-адресов анонсируются на Ваш BRAS через протокол OSPF/BGP, устанавливая адрес сервера с ZapretService в качестве наилучшего маршрута
• модуль ZapretService сравнивает url-адреса из http/https-пакетов* перенаправленного интернет-трафика с url-адресами из реестра
• при совпадении url-адреса происходит перенаправление на информационную страницу сервера, а остальной трафик отправляется на пограничный маршрутизатор*
• обратный трафик из Интернет до абонента доходит по прямому маршруту*

* - подробнее изложено в документации