Доступ к сайтам через прокси-сервер: у сисадминов появился способ борьбы

Компания Cisco выпустила новый продукт, который позволяет системным администраторам распознавать использование сотрудниками прокси-серверов для доступа к запрещенным сайтам.

Компания Cisco запустила свой новый программный продукт, который поможет компаниям находить в своих сетях потенциально опасный контент, полученный на сайтах из так называемой «Темной части Сети» (Dark Web).

Программа под названием Cisco IronPort Web Usage Controls обещает находить около 90% всего нежелательного контента, которому удалось избежать обнаружения со стороны системных администраторов и приложений веб-безопасности.

По словам представителей Cisco, компьютерные пользователи становятся все более подкованными в сфере обхода разного рода интернет-фильтров у себя на работе. Для маскировки тех ресурсов, которые они посещают, все чаще применяются прокси-серверы и другие технологии.

«Темной частью Сети мы называем те ресурсы, которые создают проблемы для бизнеса, так как их контент остается незамеченным в корпоративной сети», - объясняет Кевин Кеннеди (Kevin Kennedy), представитель Cisco.

Например, если один из работников компании заходит на сайт Facebook.com с офисного компьютера, обычно ИТ-отдел может предоставить данные о том, сколько времени человек провел в популярной социальной сети. Однако, если сотрудник подключается к Facebook через один из тысяч прокси-сайтов, системный администратор не сможет получить никаких данных о времени, потраченном им в соцсети, сообщает АР.

Также в Cisco отмечают, что порносайты блокируются по известным адресам в интернете. Однако такие сайты часто меняют свои адреса, что позволяет сотрудникам многих компаний посещать их беспрепятственно на работе.

«Это происходит, и компании не далеко не всегда в курсе. Большинство людей не посещают такие ресурсы на работе, но не все. Для многих молодых людей использование прокси-серверов для скрытого доступа к определенным сайтам не является такой уж сложной задачей», - отметил Кеннеди.

По его словам, существующее ПО может блокировать только около 20% всех нежелательных сайтов, тогда как остальные 80% остаются незамеченными (именно их называют термином Dark Web). В то же время, тесты нового продукта Ironport Web Usage Controls показали, что эта программа находит на 50% больше таких ресурсов.

Ironport объединяет в себе фильтрацию сайтов по списку со специальным динамическим движком, который умеет сканировать веб-страницы в реальном времени и распознавать их содержание. Кроме того, программа может распознавать использование прокси-серверов.

cnews.ru

3

0

Также в Cisco отмечают, что порносайты блокируются по известным адресам в интернете. Однако такие сайты часто меняют свои адреса, что позволяет сотрудникам многих компаний посещать их беспрепятственно на работе.

В этом еще есть смысл.

А в остальном тексте никакого смысла нет - голимая реклама.
Давно известен надежный способ контроля траффика.
1) Заблокировать траффик в обе стороны: изнутри наружу и снаружи внутрь.
2) Клиентам отключить NAT
3) Доступ изнутри наружу только через собственный proxy-сервер компании.
4) Постоянный мониторинг логов proxy-сервера.

Весь контроль производится на proxy-сервере.
Не нужно искать никакую темную часть сети.
Остальная часть статьи - голимая реклама CISCO.

0