Нужен ли мне сетевой фильтр для моего компьютера

Обновлено: 21.11.2024

Интернет-фильтр — это аппаратное или программное обеспечение, которое ограничивает информацию, доставляемую через Интернет. Фильтры могут значительно уменьшить поток вредоносного контента на ваш компьютер.

Фильтры могут быть установлены на серверах интернет-провайдера или прокси-сервиса, в составе локальной сети или на отдельных компьютерах. Они могут заблокировать доступ к веб-сайтам, электронной почте, чату или другим интернет-коммуникациям в зависимости от категории, сайта или контента.

Содержание

Зачем нужен фильтр?

В течение многих лет Братство предупреждало нас об опасностях, сопровождающих Интернет, и советовало нам использовать некоторые технологические барьеры для нескончаемого потока грязи, который пронизывает чудесный и чрезвычайно полезный виртуальный мир Интернета. Вспомните предупреждение Президента Хинкли в 2002 году, когда он сказал: «Охраняйте свои дома. Как глупо кажется устанавливать решетки, засовы и электронные устройства против воров и растлителей, в то время как более коварные злоумышленники проникают незаметно и грабят» [1], или совсем недавно, когда старейшина Оукс сказал нам на апрельской конференции 2005 года: «Мы также должны действовать, чтобы защитить те, кого мы любим. Родители устанавливают сигнализацию, чтобы предупредить, если их домохозяйству угрожает дым или угарный газ. Мы также должны установить средства защиты от духовных угроз, такие как фильтры для интернет-соединений». [2]

Работают ли фильтры?

Часто возникает вопрос, действительно ли интернет-фильтры работают. Ответ зависит от того, что вы пытаетесь выполнить с помощью фильтра. Если вы пытаетесь предотвратить случайный доступ к неприемлемому контенту, большинство фильтров можно считать успешными.

Многие фильтры также имеют другие функции, такие как контроль времени, ведение журнала чата, создание отчетов и другие полезные возможности. Все эти функции помогают обеспечить безопасность нашей семьи и предоставляют нам больше информации о том, как используются наши компьютеры. С этой точки зрения можно с уверенностью сказать, что фильтры работают.

Одним из неприятных побочных эффектов установки фильтра является ложное чувство безопасности, которое он обеспечивает. Большинство подростков могут обойти практически любой фильтр, если они действительно этого хотят, и родители должны знать, как это делается, чтобы они могли следить за предупреждающими знаками. Кроме того, обязательно используйте инструменты, предоставляемые фильтром, такие как отчеты об использовании, отчеты о заблокированных сайтах и т. д. Фильтр — это не панацея, и это не решение, которое можно установить и забыть.

Повышение индивидуальной ответственности — один из наиболее эффективных способов фильтрации контента. Хорошей практикой является размещение компьютера в общественном месте и ограничение использования Интернета временем, когда поблизости находятся другие люди. Windows Vista/7 и Mac OS X предлагают ограничения по времени на доступ в Интернет, как и большинство фильтров. Многие домашние маршрутизаторы теперь также предлагают графики доступности для защиты некомпьютерных устройств.

Единственным надежным фильтром, как однажды объяснил президент Фауст, является личный моральный фильтр. собственные личные моральные фильтры, отделяющие хорошее от плохого». [3]

Типы фильтров

Аналогия может оказаться полезной при обсуждении различных технологий фильтрации. Давайте считать контент в Интернете аналогом почты, которая доставляется к вам домой. Фильтр можно рассматривать как охранника, которого нанимают для сортировки вашей почты до того, как она будет доставлена вам. Этого охранника можно попросить удалить любую нежелательную почту или даже почту от какого-либо лица или компании и отложить ее в сторону, чтобы вам не приходилось иметь с ней дело. Затем охранник просматривал каждое письмо, прежде чем передать его вам.

Фильтры работают аналогичным образом, сортируя контент, запрашиваемый вашим компьютером, и предотвращая попадание определенного контента в ваш дом. Чтобы понять различные технологии фильтрации, давайте свяжем их с этим охранником и с тем, где он может перехватить нашу почту, прежде чем передать ее нам. Сегодня для фильтров используются три основные технологии, а именно:

Программное обеспечение

Это наиболее распространенный фильтр в виде приложения, которое загружается из Интернета или покупается в магазине, а затем устанавливается на ваш компьютер. Фильтр встраивается в цепочку связи между приложениями на этом компьютере и Интернетом, чтобы он мог наблюдать за общением и выполнять свои обязанности по охране. Программные фильтры, как правило, самые надежные и обеспечивают наивысший уровень защиты не только от порнографии, но и от других опасностей (таких как онлайн-хищники, онлайн-игры и т. д.). В нашей аналогии этот вариант похож на охрану у вашей входной двери. Программный фильтр просматривает данные по мере их поступления на вашу машину.Важно отметить, что, поскольку фильтр фактически установлен на вашем компьютере, нежелательное содержимое будет существовать на вашем компьютере, но фильтр перехватывает его до того, как оно отобразится на экране.

Оборудование

При наличии широкополосного или постоянного подключения к Интернету существует физическое устройство, которое необходимо использовать для подключения компьютера к Интернету. Это может быть кабельный модем или DSL-маршрутизатор; все зависит от того, какой тип широкополосного подключения вы приобрели. Некоторые из этих маршрутизаторов или модемов имеют встроенное программное обеспечение, фильтрующее Интернет. Это пример аппаратного фильтра — аппаратное устройство, которое обеспечивает Интернет в вашем доме, может быть настроено так, чтобы оно фильтровало контент до того, как он попадет на ваш компьютер. Вам не нужно ничего устанавливать на свой компьютер; сам факт того, что ваш компьютер использует это устройство для доступа в Интернет, обеспечивает фильтрацию содержимого. Примером аппаратного фильтра являются Router Limits. Эта опция аналогична охраннику, стоящему у вашего почтового ящика, перехватывающему почту непосредственно у почтальона до того, как она будет помещена в ваш почтовый ящик. Плохой контент перехватывается еще до того, как попадает на ваш компьютер.

Еще один вариант — использовать службу DNS, например OpenDNS, для обеспечения фильтрации. Это бесплатный вариант со многими преимуществами аппаратного решения без необходимости приобретать дополнительное оборудование, поскольку оно, вероятно, будет работать с вашим существующим домашним сетевым оборудованием. Все, что требуется, — это обновить первичные и вторичные записи DNS на маршрутизаторе, чтобы они указывали на серверы opendns, а затем открыть учетную запись на open dns, что позволит вам установить параметры фильтрации для вашей домашней сети. Инструкции для этого находятся на веб-сайте open dns. Преимущество этой опции заключается в фильтрации всех устройств в доме; включая компьютеры, сотовые телефоны, телевизоры, игровые приставки и т. д. Любое устройство, которое можно подключить к маршрутизатору по проводной или беспроводной связи. Мобильные телефоны, подключенные к Интернету через вышку сотовой связи, фильтроваться не будут.

Интернет-прокси

Некоторые интернет-провайдеры (ISP) предлагают фильтрацию как часть своих услуг. Если нет, вы можете подписаться на услугу в Интернете, называемую «прокси», которая будет фильтровать ваш контент в Интернете, прежде чем отправить его вам домой. Поскольку это работает в Интернете, на ваш компьютер ничего не нужно устанавливать. Если эту услугу предлагает ваш интернет-провайдер, то обычно ничего настраивать не нужно — вы просто включаете эту услугу у своего интернет-провайдера, и он фильтрует весь контент. Если вы используете прокси-сервис, вы должны настроить свой отдельный компьютер для использования прокси-фильтра. Он не обязательно устанавливает что-либо на ваш компьютер, но вам необходимо убедиться, что компьютер настроен на использование этого прокси. Как и аппаратные фильтры, интернет-прокси-фильтры обычно упрощены и не обладают надежными функциями программного фильтра. Продолжая нашу аналогию с охранником, наблюдающим за нашей почтой, это можно сравнить с нашим охранником, стоящим на почте и проверяющим каждую почту перед ее загрузкой в почтовый грузовик для доставки.

VPN (виртуальная частная сеть)

Сегодня решение VPN становится все более популярным, поскольку все больше и больше устройств выносятся за пределы дома. Планшеты и смартфоны усложняют фильтрацию устройств, которые дети используют для подключения к Интернету. Программный фильтр на компьютере не защищает эти смарт-устройства. Аппаратный фильтр (как на роутере) может защитить эти устройства, если они подключены к домашней сети WiFi, но не когда включена мобильная сеть 3G/4G. Фильтр DNS или прокси сложно настроить на смарт-устройстве, его легко обойти, и он часто не фильтрует сетевой трафик от приложений. Существуют приложения, которые пытаются защитить смарт-устройство, но часто требуют использования специального интернет-браузера и не защищают другие приложения. VPN-фильтр — действительно лучшее решение для смарт-устройств на сегодняшний день, поскольку он защищает весь интернет-трафик (даже приложения, установленные на смарт-устройстве). Фильтр VPN также можно использовать на домашнем маршрутизаторе или непосредственно на компьютере. К примерам фильтров на основе VPN относятся Router Limits, NetAngel, Disney Circle Go и PageClean.

Как выбрать фильтр

<р>1. Какие устройства вы пытаетесь защитить?

Сегодня многие устройства подключены к Интернету и нуждаются в защите. Важно помнить, что речь идет не только о настольных компьютерах, но и о любых ноутбуках, игровых консолях, телевизионных приставках или любых других устройствах с доступом в Интернет в вашем доме, которые используют вашу сеть для доступа в Интернет. Помните, что сотовые телефоны не попадают в эту категорию, так как они используют сеть сотовой связи для доступа в Интернет. Почти все остальное, что имеет доступ к Интернету в вашем доме, использует для этого вашу домашнюю сеть.

Если у вас есть несколько разных устройств, подключенных к Интернету, возможно, у вас широкополосное подключение. Возможно, вы захотите сначала изучить аппаратное решение, поскольку некоторые из этих устройств не могут устанавливать программное обеспечение. Например, многие игровые приставки могут выходить в Интернет через беспроводное соединение в домашних условиях, но на эти устройства нельзя установить какое-либо программное обеспечение. Если вы можете использовать аппаратный фильтр, то устройство будет автоматически фильтроваться просто потому, что оно подключается к Интернету через ваше аппаратное устройство.

<р>2. Какие операционные системы (ОС) работают у вас дома?

Операционная система — это приложение, с которым вы взаимодействуете для управления компьютером. Это то, что «загружает» компьютер и что вы входите в систему для доступа к этому компьютеру (хотя не все операционные системы требуют входа в систему). Наиболее распространенными операционными системами являются несколько версий Windows от Microsoft Corp (Windows XP, Vista и несколько более старых версий) и несколько версий для Mac от Apple. Есть еще несколько популярных ОС, но обычно их устанавливают только люди, хорошо разбирающиеся в технологиях и, следовательно, не входящие в аудиторию этой статьи.

Как правило, если у вас дома установлено несколько операционных систем, вам, вероятно, следует рассмотреть аппаратный фильтр. Аппаратный фильтр не требует прямого взаимодействия с ОС, и вам не нужно беспокоиться о том, будет ли он работать одинаково на всех ваших компьютерах. Однако сегодня на рынке есть несколько программных фильтров, которые поддерживают операционные системы Windows и Mac. Если у вас есть только два или три компьютера для фильтрации и у вас гетерогенная операционная система, вы можете провести небольшое исследование, прежде чем решить, что программный фильтр не для вас. Помните, что программные фильтры, как правило, более надежны и защищают от большего количества опасностей, чем аппаратные и интернет-прокси-фильтры.

В последних поставляемых версиях операционных систем для Windows и Mac есть встроенные фильтры, которые вы можете использовать бесплатно как часть системы. Они не так надежны, как некоторые коммерческие фильтры, которые вы бы купили, но они, безусловно, лучше, чем отсутствие фильтра вообще. Перед покупкой решения проверьте, установлена ли у вас последняя версия операционной системы и подходит ли встроенный фильтр для ваших нужд.

<р>3. У вас дома есть портативные компьютеры?

Если у вас дома есть ноутбуки, весьма вероятно, что эти ноутбуки подключаются к Интернету и вдали от дома. Люди могут получить доступ к беспроводным сетям в школе, в библиотеках, в автобусах и во многих других «горячих точках» по всему городу. Если вы хотите быть уверены, что эти ноутбуки защищены, когда вы находитесь вне дома, а также при доступе в Интернет у себя дома, вам понадобится программный фильтр или фильтр интернет-прокси. Причина в том, что аппаратный фильтр защищает ноутбуки только тогда, когда они подключаются к Интернету через аппаратное устройство в вашем доме.

<р>4. Вы хотите предотвратить непреднамеренный доступ или пытаетесь помешать кому-либо преднамеренно просмотреть неприемлемый материал?

Если вы пытаетесь предотвратить непреднамеренный доступ, подойдет любой фильтр. Однако если вы пытаетесь помешать кому-либо преднамеренно деактивировать фильтр для поиска неприемлемого контента, вам следует обратить внимание на более сложные коммерческие программные фильтры. Вообще говоря, аппаратные фильтры труднее обойти, чем программные фильтры, но большинство коммерческих программных фильтров, представленных сегодня на рынке, построены таким образом, что вам нужно иметь немало технических знаний, чтобы разрушить их. Бесплатные фильтры также легче взломать.

<р>5. Как вы подключаетесь к Интернету?

Если вы используете коммутируемое подключение к Интернету, обычно у вас дома нет шлюза, поэтому аппаратное решение не подходит для вашей среды. Вместо этого вы должны искать программный фильтр или фильтр интернет-прокси.

<р>6. Вы обеспокоены доступом только к порнографии или другой опасной деятельностью, такой как интернет-хищники, чаты и т. д.?

Вообще говоря, как аппаратные, так и интернет-прокси-фильтры более примитивны и, за некоторыми исключениями, в первую очередь направлены на предотвращение доступа к порнографии или другому неприемлемому контенту. Они не обязательно будут регистрировать сеансы чата, предоставлять отчеты об использовании, основанные на каждом человеке в доме, или использовать любые другие более сложные технологии фильтрации, которые предоставляет фильтр коммерческого программного обеспечения. Если вас интересуют детализированные отчеты такого уровня или другие функции социальных сетей, чатов и обмена мгновенными сообщениями, вам следует подумать о программном фильтре.

<р>7. Вам нужно ограничить время использования Интернета?

В некоторые фильтры встроены элементы управления временем, поэтому вы можете отключать доступ к Интернету в определенное время. Если вы не хотите, чтобы кто-либо имел доступ к Интернету с полуночи до 6 утра, например, большинство программных фильтров могут обеспечить это, в то время как большинство аппаратных фильтров не могут. Те аппаратные фильтры, которые позволяют это, обычно представляют собой решение по принципу «все или ничего»: другими словами, с помощью программного фильтра вы можете разрешить некоторым людям доступ в Интернет в определенное время, а другие будут более ограничены. С аппаратным фильтром у всех одинаковые временные ограничения.

<р>8. Как вы хотите справиться с чрезмерной блокировкой?

Учитывая нынешнее состояние технологии фильтрации, вы можете быть уверены, что вас заблокируют, хотя этого быть не должно. Будут случаи, когда вы попытаетесь получить доступ к сайту, который, по мнению фильтра, должен быть заблокирован, но вы знаете, что сайт в порядке. Это называется чрезмерной блокировкой. С программными фильтрами это обычно несложно сделать, так как вы можете просто ввести пароль администратора и продолжить работу на сайте. При использовании аппаратных и интернет-прокси-фильтров вам часто приходится обращаться к администратору фильтра (например, к вашему интернет-провайдеру) и просить его разблокировать сайт. Обычно это требует времени и может стать источником разочарования.

Где получить дополнительную информацию

После того, как вы получите ответы на эти вопросы, вы сможете приступить к изучению того, какой фильтр вам подходит. Если вы заинтересованы в аппаратном фильтре, вероятно, лучше всего поговорить с кем-нибудь в компьютерном магазине или поговорить с вашим интернет-провайдером, чтобы узнать, что они предлагают. Может случиться так, что аппаратное устройство, которое у вас уже есть, имеет функцию фильтрации, и вам просто нужно включить ее.

Если вас интересует программный фильтр, вам нужно решить, хотите ли вы приобрести коммерческий фильтр с более надежными функциями или хотите найти бесплатное решение, которое просто защитит доступ к неприемлемому контенту. .

Коммерческие фильтры доступны по цене от 40 до 60 долларов США за компьютер в год. Если вас интересует коммерческий фильтр, вы можете поискать в Интернете подходящий фильтр.

Если вам нужна более простая бесплатная версия программного обеспечения, сначала посмотрите на свою операционную систему. Как упоминалось выше, обе последние версии операционных систем Windows и Mac имеют встроенные программные фильтры, которые могут удовлетворить ваши потребности. Существуют также бесплатные фильтры, доступные для скачивания, которые можно найти в Интернете. Просто выполните поиск по запросу «бесплатный интернет-фильтр», чтобы начать поиск.

Дополнительную информацию о фильтрах, которые вы можете использовать, см. ниже в разделе "Дополнительная информация".

Ссылки

↑Победа над голиафами в нашей жизни, президент Гордон Б. Хинкли, прапорщик, январь 2002 г.
↑Порнография, старейшина Даллин Х. Оукс, прапорщик, май 2005 г.
↑Сила самообладания, президент Джеймс Э. Фауст, прапорщик, май 2000 г.

Дополнительная информация

CurrentWare

OpenDNS

Нортон

Существует два типа сетевых адаптеров. Проводной адаптер позволяет нам настроить подключение к модему или маршрутизатору через Ethernet на компьютере, тогда как беспроводной адаптер идентифицирует удаленные точки доступа и подключается к ним. Каждый адаптер имеет отдельную метку, известную как MAC-адрес, которая распознает и аутентифицирует компьютер. Mac-адрес отображается в формате 00:00:00:00:00:00 или 00-00-00-00-00-00.

Он используется в корпоративных беспроводных сетях с несколькими точками доступа, чтобы клиенты не могли взаимодействовать друг с другом. Точка доступа может быть настроена так, чтобы клиенты могли общаться только со шлюзом по умолчанию, но не с другими беспроводными клиентами. Повышает эффективность доступа к сети

Маршрутизатор позволяет настроить список разрешенных MAC-адресов в своем веб-интерфейсе, позволяя вам выбирать, какие устройства могут подключаться к вашей сети. Маршрутизатор имеет ряд функций, предназначенных для повышения безопасности сети, но не все из них полезны. Управление доступом к среде может показаться выгодным, но есть определенные недостатки.
В беспроводной сети устройство с соответствующими учетными данными, такими как SSID и пароль, может пройти аутентификацию на маршрутизаторе и присоединиться к сети, которая получает IP-адрес и доступ к Интернету и любым общим ресурсам.

Фильтрация MAC-адресов добавляет дополнительный уровень безопасности, который проверяет MAC-адрес устройства по списку согласованных адресов. Если адрес клиента совпадает с адресом в списке маршрутизатора, доступ предоставляется, в противном случае он не подключается к сети.

Настройте список разрешенных устройств. Только те MAC-адреса, которые есть в списке, будут предоставлять услуги DHCP.
Настройте список запрещенных устройств. MAC-адреса, находящиеся в списке запрещенных, не будут предоставлены DHCP-сервером.
Если MAC-адрес есть и в разрешенном, и в запрещенном списке, ему будет отказано в обслуживании.

Перейдите в консоль DHCP, щелкните правой кнопкой мыши узел IPv4 и выберите свойства.
Используйте сведения о текущей конфигурации фильтра на вкладке фильтра и используйте список разрешений, выбрав «Включить список разрешений», и используйте список запрещенных, выбрав «Включить список запретов».
Нажмите "ОК" и сохраните изменения.

Обновление фильтрации Mac.
Обратите внимание, что если фильтрация MAC-адресов включена на беспроводном маршрутизаторе и MAC-адрес не введен, беспроводное устройство, подключенное к маршрутизатору, не сможет подключиться.
Нам это не нужно. чтобы включить фильтрацию MAC-адресов, если она уже отключена в целях устранения неполадок. Производители маршрутизаторов более осведомлены в этой области.

Перейдите к настройкам маршрутизатора.
В настройках роутера найдите вкладку или настройку «Фильтрация MAC-адресов». Это можно найти в параметрах маршрутизатора «Беспроводная сеть» или «Безопасность беспроводной сети». В некоторых маршрутизаторах фильтрация MAC-адресов также может называться «Контроль MAC-адресов», «Резервирование адресов» или «Беспроводная аутентификация MAC».
Необходимо добавить MAC-адрес системы Nintendo в список разрешенных устройств и сохранить или применить это изменение, если фильтрация MAC-адресов включена или включена. Если вы не хотите, чтобы в вашей сети была включена фильтрация MAC-адресов, выключите или отключите ее.

Примечание. Вы можете включить фильтр MAC-адресов на маршрутизаторе Linksys Wireless-N на странице Wireless > Wireless MAC Filter. Мы можем сделать это на маршрутизаторах NETGEAR через РАСШИРЕННЫЕ > Безопасность > Контроль доступа и на маршрутизаторах D-Link через РАСШИРЕННЫЕ > СЕТЕВОЙ ФИЛЬТР.S

Это отнимает много времени и утомительно, особенно если у вас много устройств с поддержкой Wi-Fi, поскольку вам нужно будет получить MAC-адрес для каждого устройства. Список разрешенных устройств следует изменять каждый раз, когда мы хотим приобрести новый компьютер или мобильное устройство или когда мы хотим предоставить разрешение новому устройству.
Для ПК необходимо добавить два MAC-адреса: один для проводного адаптера, а другой для беспроводного адаптера.
Это не защитит от хакеров, которые знают, что делают. Но вы можете использовать его для детей, чтобы запретить доступ, поскольку у них нет достаточных знаний.
Это может сделать сеть менее безопасной, поскольку теперь хакеру вообще не нужно взламывать ваш зашифрованный пароль WPA2.

Безопасность.
Исследуя пакет с помощью Wireshark, хакеры с помощью набора инструментов, такого как Kali Linux, могут получить доступ к сети, поскольку они могут получить MAC-адрес разрешенных устройств, а затем они могут изменить MAC-адрес своего устройства на разрешенный MAC-адрес. и подключитесь, изображая из себя это устройство. Они могут использовать атаку «deauth» или «deassoc», которая принудительно отключает устройство от сети Wi-Fi, или использовать aireplay-ng для отправки пакетов отключения клиентам и последующего подключения вместо устройства. Однако MAC-адреса беспроводных клиентов не могут быть действительно изменены, потому что они закодированы в аппаратном обеспечении.Но некоторые критики заметили, что MAC-адреса можно подделать. Все, что нужно злоумышленнику, — это знать один из действительных адресов. Им не нужно взламывать шифрование для доступа к вашей сети или взламывать ваш зашифрованный пароль WPA2. Им просто нужно притвориться доверенным компьютером.

Фильтрация MAC-адресов не позволит обычным хакерам получить доступ к сети. Большинство пользователей компьютеров не знают, как обмануть свой MAC-адрес, не говоря уже о том, чтобы найти список разрешенных адресов маршрутизатора. В отличие от доменных фильтров, они не останавливают поток трафика по сети.

Возникает общее сомнение, как хакеры могут получить наш MAC-адрес, если они не могут подключиться к сети. Слабость Wi-Fi заключается в том, что даже если есть сеть с шифрованием WPA2, MAC-адреса в этих пакетах не шифруются. Это означает, что любой, у кого установлено программное обеспечение для анализа сети и беспроводная карта в диапазоне вашей сети, может легко получить все MAC-адреса, которые взаимодействуют с вашим маршрутизатором.

Список приложений и служб, работающих в Интернете или в облаке, растет с каждым днем. Иногда мне трудно быть в курсе того, что представляет собой новейшая служба обмена файлами или какой новый способ потоковой передачи музыки и видео из Интернета. В этой статье я собираюсь рассмотреть способы отслеживания необычной активности на вашем интернет-шлюзе.

Ваша прокси-система или система фильтрации может предоставить вам некоторые отчеты, но мой опыт показывает, что большинство этих систем хорошо фильтруют и предоставляют прокси-сервисы, но плохо создают отчеты. Я регулярно сталкиваюсь с сетями, где сетевому администратору приходится предоставлять доступ к определенным сайтам одним пользователям, но блокировать для других.

В качестве аналогии ваш интернет-фильтр подобен сотрудникам службы безопасности вне места проведения мероприятия. Они хорошо справятся с задачей, блокируя людей без билетов или не соблюдающих дресс-код. Тем не менее, некоторые всегда будут пробираться, и именно здесь камера видеонаблюдения может дополнить работу сотрудников службы безопасности. Отснятый материал можно просматривать в режиме реального времени или просматривать после события, если необходимо расследовать определенный инцидент. Систему сетевого мониторинга в вашей сети можно рассматривать как камеры, следящие за тем, что происходит, чтобы все работало эффективно. Я не говорю здесь о старшем брате, а скорее о практике наблюдения за аномалиями, которые могут вызвать большие проблемы.

Мой совет всем, кто хочет внимательно следить за тем, что происходит при подключении к Интернету, — внедрить какое-нибудь решение для мониторинга. В идеале вам необходимо отслеживать все соединения, входящие и исходящие из Интернета, и выполнять глубокую проверку пакетов (DPI) для сетевых пакетов. DPI поможет идентифицировать такие приложения, как BitTorrent и службы потоковой передачи музыки, которые используют стандартные веб-порты.

Осуществить мониторинг относительно легко. Вам просто нужно определить, где ваш брандмауэр, прокси-сервер или интернет-шлюз подключаются к вашей локальной сети. Если вы не знаете, с чего начать, я рассмотрел способы обнаружения ядра вашей сети в предыдущем посте. Как только вы найдете сетевой коммутатор, к которому подключаются эти устройства, вам необходимо настроить зеркалирование портов. Зеркальное отображение портов позволяет копировать интернет-трафик без ущерба для производительности.

Существует множество инструментов и приложений, которые могут просматривать эти сетевые данные. От бесплатных приложений, таких как Wireshark, до систем, которые предлагают единое представление обо всех действиях в Интернете. Какую бы систему вы ни выбрали, убедитесь, что она может делать следующее:

Предоставление отчетов о самых популярных клиентах и пользователях на основе объемов трафика.
Имеет возможность просматривать внутренний трафик прокси-серверов, чтобы вы могли видеть, к каким сайтам пользователи обращаются через ваши прокси-серверы.
Позволяет создавать отчеты об общем объеме данных, входящих и исходящих из вашей сети.
Включает функции DPI, чтобы вы могли обнаруживать такие приложения, как Bittorrent, службы обмена файлами и потоковой передачи музыки. Системы DPI также помогут обнаружить зомби в вашей сети.
Включает в себя средство поиска, позволяющее искать определенные слова в названиях веб-сайтов, например "поделиться", "загрузить", "загрузить", "коробка".

У многих бесплатных инструментов нет многих из этих функций. Однако с помощью чего-то вроде Wireshark и этих шагов вы можете проверить определенную активность в вашем интернет-соединении.

Установите приложение для захвата пакетов на ноутбук.
Закройте на этом ноутбуке все приложения и службы, которые могут использовать подключение к Интернету.
Начните захват пакетов и получите доступ к службе, которую вы хотите проверить. Если это служба обмена файлами или потоковой передачи музыки, вам может потребоваться установить клиент для тестирования службы.
Следите за подключениями, отображаемыми в ваших приложениях для захвата пакетов. Вы будете искать внешние IP-адреса, связанные со службой.
Выполните поиск IP-адресов с помощью поисковой системы в Интернете, чтобы получить полный диапазон. У вас должно получиться что-то вроде 192.168.0.0/16, которое называется подсетью. Многие службы будут использовать несколько подсетей, поэтому следите за этим в результатах поиска.
Закройте все приложения на ноутбуке, кроме приложения для захвата пакетов.
Переместите свой ноутбук к основному сетевому коммутатору и подключите его к порту, на котором настроено зеркалирование.
Фильтруйте трафик на основе найденных ранее IP-подсетей. Если вы получите результаты, другие пользователи в вашей сети могут запускать рассматриваемые приложения, а ваш интернет-фильтр не работает должным образом.
Если вы хотите проверить активность BitTorrent, следите за подключениями, в которых номера исходного и целевого портов (TCP или UDP) высоки. Это непросто сделать, и я всегда рекомендую приобрести подходящую систему, которая может выполнять DPI для обнаружения этой активности.

Дарраг Делани – руководитель отдела технических служб NetFort Technologies. В качестве директора по техническим услугам и поддержке клиентов он ежедневно взаимодействует с клиентами NetFort и отвечает за предоставление высококачественных услуг технической поддержки и поддержки клиентов.

Дарраг Делани — руководитель отдела технических служб NetFort. В качестве директора по техническим услугам и поддержке клиентов он ежедневно взаимодействует с клиентами NetFort и отвечает за предоставление высококачественной технической и клиентской поддержки. Подписывайтесь на Дарра в Твиттере @darraghdelaney

Важно обеспечить безопасность ваших детей в Интернете, поэтому покупка лучшего программного обеспечения для интернет-фильтров является важной покупкой.

Покупка лучшего программного обеспечения интернет-фильтра жизненно важна для обеспечения безопасности ваших детей в Интернете. Детям еще никогда не было так легко получить доступ к Интернету, что, к сожалению, означает, что они никогда еще не были так подвержены потенциальным опасностям.

Если вы установите высококачественный фильтр, вы сможете позволить своим детям безопасно просматривать веб-страницы, зная, что они с меньшей вероятностью наткнутся на неприемлемый контент. Лучшие продукты для интернет-фильтров предлагают множество функций для обеспечения безопасности ваших детей. К ним относятся возможность блокировать вредоносные веб-сайты, ограничивать доступ ваших детей к социальным сетям и даже запрещать им скачивать файлы. Это обеспечивает их безопасность, а также обеспечивает безопасность ваших устройств.

Некоторые ведущие инструменты также позволяют родителям устанавливать ограничения по времени использования экрана, просматривать отчеты об использовании Интернета и даже отслеживать местонахождение детей. Такие функции идеально подходят, если ваш ребенок слишком склонен к чрезмерному просмотру или блужданию.

Важно знать, что такое программное обеспечение будет работать на всех устройствах, которыми пользуются ваши дети. Независимо от того, используют ли они лучшие смартфоны, лучшие ноутбуки или домашние компьютеры, многие из перечисленных ниже инструментов защитят их.

После того, как вы определились, какая операционная система вам нужна, вам также необходимо решить, что лучше для вас: полный пакет программного обеспечения для обеспечения безопасности в Интернете или достаточно отдельного решения. Мы просмотрели множество вариантов и взвесили, что лучше всего подходит для обеспечения безопасности ваших детей в Интернете. Важно также учитывать ценообразование, поскольку ни у кого нет бесконечного бюджета, даже если безопасность является таким приоритетом.

Нам есть над чем подумать, поэтому мы сузили список до шести лучших вариантов интернет-фильтров. Каждый из них обеспечит безопасность ваших детей в Интернете, независимо от того, используете ли вы один из лучших смартфонов, лучших ноутбуков, лучших домашних компьютеров или их комбинацию, но полезно оценить функции, которые они предлагают, а также их производительность при повседневном использовании.

Qustodio работает на ПК и телефонах и имеет 29 категорий фильтров и контроль времени.Подробные родительские отчеты включают изображения сайтов, которые посещает ваш ребенок, а также чат и текстовые сообщения, которые он отправляет и получает.

Прежде чем сделать решительный шаг, очень важно убедиться, что любое программное обеспечение будет работать на устройствах, которыми пользуются ваши дети, независимо от того, используют ли они лучшие смартфоны, лучшие ноутбуки или лучшие домашние компьютеры. Некоторые фильтры работают везде, а другие работают только в определенных операционных системах.

И последнее соображение: некоторые полные пакеты безопасности включают в себя модули интернет-фильтрации, а другие доступны в виде автономных сторонних инструментов. Мы взвесим, сможете ли вы обезопасить своих детей с помощью фильтра, который уже есть в существующем продукте для интернет-безопасности, или вам нужен более надежный автономный продукт с дополнительными функциями.

Чтобы обеспечить безопасность ваших детей в Интернете, нужно подумать о многом, но именно поэтому мы оценили функции и производительность шести лучших предложений интернет-фильтров. Если вы хотите, чтобы ваши дети были в безопасности во время работы в Интернете, не ищите дальше.

1. Qustodio: Лучшее программное обеспечение интернет-фильтра в целом

Кастодио

Причины для покупки

Причины, по которым следует избегать

Qustodio — наш лучший выбор для интернет-фильтров отчасти потому, что его легко установить как на компьютеры, так и на смартфоны. Он также прост в использовании.

Вы можете получить доступ к профилю каждого ребенка со своего телефона и настроить их доступ и нормы времени; вам не нужно находиться за компьютером или на самом устройстве, чтобы настроить параметры. Qustodio имеет 29 категорий фильтров, чтобы быстро и легко блокировать веб-сайты и контент, которые детям не нужно видеть.

Элементы управления временем позволяют вам контролировать временные рамки для доступа в Интернет (чтобы ваш ребенок не мог выходить в Интернет, когда он должен спать или находится в школе), а также позволяют контролировать, как долго дети могут оставаться в сети в разрешенное время. раз. Например, если вашим детям разрешается выходить в Интернет с 18:00 до 21:00 по школьным вечерам, вы можете настроить Qustodio так, чтобы они отключались через час или два, контролируя общее время использования экрана.

Qustodio записывает множество сведений о том, что ваши дети делают в Интернете, и предоставляет подробный отчет. В то время как другие программы просто сообщают вам, когда ваш ребенок получил доступ к своей учетной записи электронной почты или общался с кем-то через программу обмена мгновенными сообщениями, Qustodio фиксирует весь разговор. Вы также можете пометить слова и фразы, например "приходи одна" или "не говори маме", чтобы вы знали, если кто-то отправит сообщение с этими фразами.

2. Net Nanny: лучше всего подходит для наблюдения за детьми

Сетевая няня

Причины для покупки

Причины, по которым следует избегать

Net Nanny – одна из самых дешевых из протестированных нами программ интернет-фильтров, но она по-прежнему включает самые важные инструменты защиты для блокировки опасного контента в Интернете.

Существует 18 категорий фильтров, которые помогут вам быстро ограничить доступ к веб-сайтам, посвященным порнографии, наркотикам и алкоголю, самоубийству и жестокому обращению. Программа отправляет оповещение по электронной почте, если ваш ребенок разрешает прокси-серверу или серверу конфиденциальности скрывать поисковые запросы в Интернете.

Одной из самых уникальных функций Net Nanny является блокировщик ненормативной лексики, который маскирует нецензурные слова на веб-сайтах, чтобы ваш ребенок не мог их увидеть или прочитать. Это также не позволяет детям вводить эти слова в поля поиска и сообщения чата. Вы можете настроить его так, чтобы смешные слова или символы менялись по мере их ввода, или же программа может полностью стереть слово. Net Nanny отправляет уведомление через родительские отчеты, когда ненормативная лексика была напечатана или заблокирована от просмотра.

Net Nanny включает контроль времени, чтобы блокировать детей от Интернета, когда они должны спать, в школе, делать домашнее задание или работу по дому. Поскольку вы можете настроить учетную запись для каждого ребенка, детям старшего возраста могут быть предоставлены более длительные ограничения по времени для школьных проектов, онлайн-игр или потокового видео. Самый большой недостаток Net Nanny заключается в том, что некоторые важные инструменты, такие как мониторинг социальных сетей, захват сообщений в чате и текстовые уведомления для родителей, требуют приобретения отдельной программы, которая работает вместе с программой интернет-фильтра Net Nanny.

3. Kaspersky Safe Kids 2021: лучшее приложение для интернет-фильтра

Kaspersky Safe Kids 2021

Причины для покупки

Причины, по которым следует избегать

Хотя с интернет-фильтрацией не стоит экономить, мы понимаем, что цены на услуги сильно различаются. Kaspersky Safe Kids — это самый дешевый поставщик, который мы рекомендуем, поскольку он включает в себя основные функции и предлагает очень подробные отчеты, но не стоит земли. Что касается мониторинга социальных сетей, он охватывает таких крупных провайдеров, как Facebook и YouTube, и с удовольствием отслеживает использование вашей семьей всех основных устройств iOS и Android. Вы получаете очень щедрые 500 устройств на лицензию, так что они не закончатся в ближайшее время.

Kaspersky Safe Kids также имеет множество стандартных инструментов отслеживания, таких как оповещения о географическом отслеживании, когда ваши дети покидают определенную безопасную зону или посещают область, которую вы определили как «запретную». Удобно, что он также предупредит вас, когда их телефоны выключены или у них разрядится батарея, включая последнее известное местоположение.

Недостаток заключается в том, что это программное обеспечение не распространяется на некоторые основные платформы социальных сетей, такие как Instagram, TikTok или Snapchat. В нем также отсутствуют некоторые функции iOS, которые входят в стандартную комплектацию Android и ПК, поэтому, если ваша семья использует исключительно продукты Apple, вы можете вместо этого рассмотреть что-то вроде Net Nanny.

4. Surfie: отлично подходит для мобильных телефонов

Серфинг

Причины для покупки

Причины, по которым следует избегать

Surfie совместим с мобильными телефонами и планшетами Android и iOS, а также имеет компьютерную версию Windows. Все версии позволяют фильтровать и блокировать веб-контент, который вы не хотите показывать своим детям.

Он поставляется с 18 категориями фильтров, которые позволяют легко блокировать связанные веб-сайты в каждой категории, включая порнографию, насилие и онлайн-игры. Но вы также можете внести в белый список сайты, которые разрешено посещать вашему ребенку, даже если они попадают под категорию фильтра, или занести в черный список определенные страницы, которые не попадают в отслеживаемую группу. Помимо веб-фильтров, Surfie позволяет вам контролировать, когда ваш ребенок имеет доступ к Интернету и как долго он может быть в сети, даже на мобильных телефонах.

Одной из лучших функций Surfie является монитор ключевых слов, который предупреждает вас, если кто-то отправляет вашему ребенку тестовое задание, электронное письмо или мгновенное сообщение со словами или фразами, которые обычно вызывают тревогу. К ним относятся несколько запрограммированных фраз, таких как «не говори», «ты один дома?» и «дайте мне свой номер телефона». Но вы также можете добавить свои собственные ключевые слова, и Surfie закроет программу, которую использует ваш ребенок, и доступ в Интернет, когда одно из них будет использовано. Он также работает в обратном порядке, чтобы отслеживать, что отправляет ваш ребенок, запрещая им использовать ваше ключевое слово с тегами и делиться личной информацией в Интернете. Вся электронная почта, мгновенные сообщения и текстовые расшифровки записываются, чтобы вы могли их прочитать.

5. Bark: лучше всего подходит для обнаружения скрытых угроз

Причины для покупки

Причины, по которым следует избегать

Если вас больше всего беспокоят социальные сети (а мы подозреваем, что это касается большинства), у вас есть два отличных варианта. Net Nanny хорош, и у Bark также есть большой набор функций для отслеживания ваших детей в Facebook, Twitter, Instagram, Snapchat и TikTok. Более того, его инструменты мониторинга также работают на платформах обмена сообщениями, таких как FB Messenger, WhatsApp и Skype. Он идеально подходит для отслеживания разговоров ваших детей и с кем.

Он не только отслеживает очевидные слова-триггеры, но также имеет систему обучения на основе искусственного интеллекта, которая обнаруживает предстоящие угрозы и темы, которым дети не должны подвергаться. Он также отслеживает модели поведения, чтобы ваши дети не ускользнули слишком глубоко в кроличьи норы, что является блестящей функцией в нынешнем климате социальных сетей.

Существует множество других функций, таких как оповещения, еженедельные отчеты и возможность предотвратить загрузку определенных новых приложений на телефоны. Недостатком является то, что это дорого, и Bark не лучший способ решить, что важно, а что нет, поэтому вам придется проверять множество предупреждений.

6. ContentBarrier: лучше всего подходит для пользователей Mac

Контент-барьер

Причины для покупки

Причины, по которым следует избегать

Для компьютеров Mac мы настоятельно рекомендуем ContentBarrier от Intego. Это программное обеспечение для интернет-фильтрации специально разработано для компьютеров Mac и включает предустановленные категории фильтров, упрощающие блокировку вредоносного контента.

Вы можете добавить определенные веб-сайты, которые хотите заблокировать, в черный список или добавить сайт, заблокированный предустановленными фильтрами, в белый список ContentBarrier, если вы считаете, что ваш ребенок может посещать его. ContentBarrier X9 также имеет контроль времени, поэтому вы можете убедиться, что ваши дети сосредоточены на домашнем задании, работе по дому или сне, а не на онлайн-играх. Вы можете создать отдельные учетные записи для каждого из ваших детей с помощью одной программы и установить для каждого разные фильтры в зависимости от их возраста и зрелости. Программа хорошо блокирует контент, но не записывает большую часть онлайн-активности вашего ребенка, чтобы вы могли увидеть ее позже. Он также совместим только с настольными компьютерами Mac и не будет работать на iPhone, iPad или других мобильных устройствах Apple.

Почему нам доверяют блокировщики веб-сайтов?

Многие из наших авторов являются родителями и понимают, насколько важно защищать детей, когда они используют Интернет, особенно когда вокруг так много угроз, от неприемлемого контента и сообщений до фальшивых новостей, вирусов и угроз кража личных данных.

Мы тестировали программное обеспечение для родительского контроля и инструменты фильтрации в течение пятнадцати лет, поэтому опробовали все основные доступные программные пакеты.

Что искать в программном обеспечении интернет-фильтра

Каждое приложение для интернет-фильтрации имеет ряд предустановленных черных списков, которые предотвращают доступ ваших детей к неприемлемому контенту. Как правило, они охватывают широкий круг тем, но лучшие приложения будут иметь более широкий набор предустановленных списков — они будут охватывать все, от сексуальных и жестоких материалов до сайтов с азартными играми и покупками. Также стоит поискать приложение, которое поддерживает настраиваемые черные списки, если вам нужно немного больше контроля.

В большинстве приложений для родительского контроля есть инструменты планирования, которые могут ограничивать время, которое ваши дети проводят в Интернете, и вы, как правило, можете устанавливать разные правила для разных дней, например, вы можете быть более строгими в течение недели и т. д. снисходителен по выходным.

В приложениях часто есть функции, которые позволяют родителям отслеживать историю поиска своих детей и контролировать, какие приложения они используют. Множество инструментов интернет-фильтрации просматривают приложения социальных сетей, чтобы убедиться, что сообщения и разговоры детей не вызывают проблем. Эти параметры социальных сетей имеют решающее значение, учитывая, насколько важны эти приложения для детей и подростков, но мы всегда рекомендуем вам проверять, какие приложения поддерживаются каждым программным пакетом — нет смысла тратиться на инструмент фильтрации, если он не охватывает приложения, которыми любят пользоваться ваши дети.

Стоит найти инструмент фильтрации с панелью инструментов и регулярными отчетами, чтобы вы могли легко просматривать сводки о действиях ваших детей в Интернете. Если вы хотите следить за своими детьми в реальном мире, вы также можете найти программное обеспечение, использующее GPS-трекинг.

Есть множество областей, в которых приложения предлагают более разнообразные функции. Некоторые инструменты фильтрации и безопасности могут ограничивать доступ к устройствам, отслеживать звонки и мгновенные сообщения, а также проверять, какие видео просматривают ваши дети.

Сколько стоит программное обеспечение интернет-фильтра?

Как обычно, существует множество вариантов цен на программное обеспечение для интернет-фильтров — идеально, если у вас ограниченный бюджет.

Некоторые пакеты стоят всего 15 долларов США за годовой доступ к продуктам. Это небольшая цена, если вы хотите, чтобы ваши дети были в большей безопасности в Интернете. Однако в большинстве случаев вам придется платить не менее 40 долларов США за ежегодный доступ к лучшим инструментам фильтрации веб-сайтов, и ожидайте, что эта сумма возрастет, если вы захотите контролировать большее количество устройств.

Однако, если вы уже подписаны на более широкий пакет интернет-безопасности, мы рекомендуем вам изучить его функции, прежде чем подписываться на сторонний инструмент фильтрации. Множество пакетов интернет-безопасности уже включают функции родительского контроля и инструменты фильтрации. Хотя они не предоставляют всесторонние возможности, которые вы найдете в специализированных продуктах, они все же могут выполнить работу для вашей семьи без каких-либо дополнительных затрат.

Если вы хотите контролировать доступ к определенным веб-сайтам, вам нужен веб-фильтр, а не брандмауэр. В этой статье я сравню программное обеспечение для веб-фильтрации с брандмауэрами, чтобы вы могли выбрать лучший интернет-фильтр для контроля доступа сотрудников в Интернет.

Почему ваш брандмауэр НЕ заменяет веб-фильтр

Тем не менее, веб-фильтр не является прямой заменой брандмауэра. Каждый инструмент имеет свои уникальные варианты использования. Для максимальной безопасности идеально подходит многоуровневый подход, включающий оба решения.

Веб-фильтр лучше всего подходит для…	Брандмауэр лучше всего подходит для…
Когда вы хотите заблокировать доступ в Интернет на основе пользователей, устройств или рабочих групп.	Если вы хотите отдельно контролировать входящий (входящий) и исходящий (исходящий) трафик.
Если вы хотите заблокировать веб-сайты на основе их URL	Если вы хотите предотвратить несанкционированный трафик в вашей сети
Если вы хотите легко настроить разрешения на доступ в Интернет для нескольких конечных точек	Если вы хотите заблокировать трафик, который был идентифицирован как потенциально вредоносный

В чем разница между брандмауэром и веб-фильтром?

По сути, веб-фильтры и брандмауэры служат разным целям. Веб-фильтр блокирует доступ к определенным типам веб-контента, а брандмауэр не позволяет вашей сети подвергать внутренние службы и компьютеры внешним угрозам.

Традиционные брандмауэры и веб-фильтры работают на разных уровнях модели взаимодействия открытых систем (OSI).

Брандмауэры с фильтрацией пакетов работают на уровне 3 (сетевом уровне). Они проверяют пакеты данных для фильтрации трафика по IP-адресу или сетевому порту.
Брандмауэры также могут работать на уровне 4 (транспортном уровне). Они будут фильтровать сетевой трафик на основе таких протоколов, как протокол управления передачей (TCP)
Веб-фильтры и брандмауэры веб-приложений работают на уровне 7 (уровень приложений). На этом уровне определенные веб-сайты могут быть однозначно идентифицированы по их URL-адресу или доменному имени.

Хотя брандмауэры веб-приложений (WAF) могут работать на уровне 7 для блокировки определенных веб-сайтов, эти инструменты предназначены для защиты сетей и веб-приложений от уязвимостей безопасности приложений, таких как SQL-инъекции. Если вы хотите заблокировать веб-сайты для обеспечения соблюдения политик использования Интернета, веб-фильтр быстрее и проще в управлении.

Бесплатный образец шаблона:
Политика использования Интернета сотрудниками

Загрузите эту БЕСПЛАТНУЮ политику допустимого использования, настройте ее
и распространите среди своих сотрудников, чтобы создать прецедент приемлемого использования Интернета на рабочем месте.

Что делает веб-фильтр?

Веб-фильтр обеспечивает больший контроль доступа в Интернет, чем брандмауэр

Если вы не используете брандмауэр нового поколения (NGFW) со встроенным веб-фильтром, который позволяет блокировать определенные URL-адреса, специальный веб-фильтр предоставит вам гораздо больше возможностей для контроля доступа к веб-сайтам.

С помощью веб-фильтра вы можете:

Заблокировать весь веб-сайт, разрешив исключения для определенных страниц.
Изменить разрешения на доступ в Интернет для каждого пользователя, устройства и отдела
Планируйте разрешения на доступ в Интернет, чтобы предоставить сотрудникам доступ к бесполезным веб-сайтам во время перерывов.

Узнайте, как легко заблокировать веб-сайт с помощью BrowseControl

BrowseControl невероятно упрощает веб-фильтрацию:

Заблокируйте определенные веб-сайты, добавив их URL/домены в список заблокированных.
Блокируйте миллионы веб-сайтов по категориям (порно, социальные сети и т. д.) с помощью функции фильтрации по категориям.
Блокируйте целые веб-сайты, кроме определенных страниц, добавив их в список разрешенных.
Ограничить доступ в Интернет только определенными веб-сайтами и внутренними IP-адресами с помощью списка разрешенных.

Блокировка веб-сайтов по URL

Нажмите на пользователя, компьютер или отдел, которым хотите управлять
Нажмите «Фильтр URL».
Добавьте веб-сайт, который вы хотите заблокировать, в список URL-адресов.
Перенести веб-сайт в список заблокированных BrowseControl

Блокировка веб-сайтов по категориям

Нажмите на пользователя, компьютер или отдел, которым хотите управлять
Нажмите "Фильтрация по категориям".
Добавьте категории, которые вы хотите заблокировать (например, «Социальные сети»), в список заблокированных категорий.

Разрешить только определенные веб-сайты, заблокировать все остальные

Нажмите на пользователя, компьютер или отдел, которым хотите управлять
Установите для параметра "Интернет" значение "Выкл.", чтобы немедленно добавить в черный список все веб-сайты, которых нет в списке разрешенных.
Нажмите «Фильтр URL».
Добавьте веб-сайты, которые вы хотите разрешить, в список URL-адресов.
Перенесите веб-сайты в список разрешенных BrowseControl

Хотите попробовать сами? Нажмите кнопку ниже, чтобы получить бесплатную пробную версию BrowseControl

Читайте также: