Описание

В качестве средства для организации требуемой web-фильтрации запрещенных сайтов с реестров Роскомнадзора мы предлагаем использовать специальный программный комплекс.

Данный программный комплекс состоит из дистрибутива Debian GNU/Linux и нашего ПО. Мы собрали iso-образ, который позволяет быстро и легко развернуть его на Вашем сервере.

Программный комплекс ZapretService поможет Вам выполнить требования и рекомендации Роскомнадзора по ограничению доступа к запрещенным сайтам, входящим в единый реестр и реестр нарушителей авторских прав, а также в реестры информации, запрещенной законами №398-ФЗ и №97-ФЗ.

Ограничение доступа осуществляется с точностью до url, что позволяет не прибегать к внедрению дорогостоящих dpi-решений в Вашей сети.

При увеличении нагрузки контролируемого трафика или увеличения списка запрещенных сайтов можно использовать несколько серверов с ZapretService. Так же данную возможность можно использовать в качестве резервирования.

Возможности

• помощь в выполнении требований федеральных законов №139-ФЗ, №149-ФЗ, №187-ФЗ и №398-ФЗ действующего российского законодательства
• автоматическая загрузка/обработка реестра ЕАИС и др.
• фильтрация http по доменам и с точностью до url (в том числе и с символами кириллицы)
• фильтрация https по sni-информации (в том числе и с символами кириллицы)
• фильтрация по ip-адресам и ip-подсетям
• просмотр информации о работе ПО и оповещение по E-mail о произведенной выгрузке реестра на сервер
• модульное расширение в зависимости от объемов контролируемого трафика
• простота развертывания на Вашем сервере, внедрение без выделения сервисных окон и прерывания обслуживания абонентов
• адаптировано под памятку операторам связи версии 4.12

Алгоритм работы

• на сервер загружается реестр запрещенных сайтов c web-сервиса Роскомнадзора - vigruzki.rkn.gov.ru
• ZapretService путем dns-запросов вычисляет ip-адреса серверов, где располагаются запрещенные url-адреса/сайты, а так же использует ip-адреса из самого реестра
• список вычисленных ip-адресов анонсируются на Ваш BRAS через протокол OSPF/BGP, устанавливая адрес сервера с ZapretService в качестве наилучшего маршрута
• модуль ZapretService сравнивает url-адреса из http/https-пакетов* перенаправленного интернет-трафика с url-адресами из реестра
• при совпадении url-адреса происходит перенаправление на информационную страницу сервера, а остальной трафик отправляется на пограничный маршрутизатор*
• обратный трафик из Интернет до абонента доходит по прямому маршруту*

* - подробнее изложено в документации