WEBFILTER. Internettet - et frygteligt spændende sted!

Transkript

1 WEBFILTER Internettet - et frygteligt spændende sted!

2 Sikkert Internet med Access Proxy Webfilter Da porno tegner sig for over 90% af det upassende indhold på Internettet valgte vi at sætte ind her, for primært at beskytte børn, men også for at give virksomheder mulighed for at begrænse medarbejderes surfing efter upassende materiale i arbejdstiden. Vi satte os for at lave verdens første rigtige dynamiske webfilter, med en målsætning om, at filteret skulle være verdens mest nøjagtige. 2 Historien om Access Proxy Webfilter tager sin begyndelse i 1999, hvor stifterne af Access Innovation vender hjem til Danmark, efter at have boet i USA, hvor filtrering er meget udbredt. De eneste filtreringsprodukter på markedet var på det tidspunkt amerikanske listebaserede filtre, som amerikanerne syntes fungerede fint, men som absolut ikke faldt i god jord hos europæerne. De amerikanske filtre var simpelthen for restriktive og unøjagtige til at afslappede europæere kunne bruge dem, til noget seriøst. Med udgangspunkt i statistiske metoder lavede vi software, som udstyret med kunstig intelligens og omfattende billed- og tekst-analyse kunne evaluere websider automatisk; tilpasset skandinaviske normer naturligvis. Med en markedsandel på omkring 90% indenfor det offentlige Danmark, må Access Proxy Webfilter siges, at være blevet det produkt man, de facto, vælger, når der skal sættes effektivt ind imod den største business på Internettet (læs porno) uden, at det går ud over lødigt materiale.

3 Gratis porno og musik på Internettet findes ikke! På Internettet findes der millioner af sites, som lokker besøgende til ved at stille gratis porno og musik i udsigt. Helt gratis er det sjældent. Meget ofte kommer man til at betale en meget høj pris, idet man sammen med gratis porno og musik får installeret virus, spyware eller trojanere på sin computer. Formålet med at installere uønsket software på computeren er naturligvis at tjene penge, f.eks. ved at stjæle brugerens kreditkort- eller netbank-oplysninger. Tidens trend er, at truslen er ved at flytte fra mail til web. En sikkerhedsekspert udtaler Drive-by-downloads er en utrolig effektiv måde at distribuere malware på, og et fænomen, der vil dominere trusselsbilledet i Det bliver altså stadig farligere at besøge websites fremover. 99% af alle virksomheder anvender antivirussoftware. Desværre bliver 86% af dem alligevel ramt af virus. Sagen er, at antivirussoftware ikke kan beskytte effektivt mod vira, som endnu er ukendte derfor smutter der af og til noget forbi virusbeskyttelsen. Her kan et Internetfilter være et godt supplement, idet størstedelen af al malware stammer fra porno og musik sites. Internetfilteret får altså stoppet malwaren, som en sideeffekt af filtreringen, uden hensyntagen til om malwaren er kendt eller ej. 3

4 Hvad er Access Proxy? Access Proxy er en komplet proxy-server kombineret med state of the art filtreringsfunktioner. Filtreringsfunktionerne kan anvendes på en central server eller på en enkeltstående maskine. Filtreringen fjerner effektivt det, man ønsker fjernet, f.eks.: Porno, racisme, chat, reklamer, MP3 og peer to peer (KaZaA) trafik. Kvaliteten på et webfilter måles i fejlrate. Danmarks Biblioteksskole lavede i November 2003 en undersøgelse af forskellige webfiltres fejlrate. Resultatet af undersøgelsen ses på grafen. Den indbyggede log viser i detaljer, hvad den enkelte klient maskine har foretaget sig på Internettet. Caching funktionen kan anvendes til central caching for alle brugere, med forbedrede svartider og reduceret trafik til følge. 4

5 Hvad indeholder Access Proxy Access Proxy indeholder alle de funktioner, der kendes fra en almindelig proxy-server. Herudover indeholder Access Proxy et webfilter, som giver mulighed for at styre brugen af Internettet. Nedenfor ses skematisk opbygningen af Access Proxy: 5

6 Hvad er Access Gateway? Access Gateway er et addon modul til Access Proxy. Access Gateway sørger for at Access Proxy fremstår for klienterne som en filtrerende gateway. Når man anvender Access Gateway skal klienterne ikke konfigureres til at anvende proxy for at etablere filtreringsfunktionen. Filtreringen fremstår helt transparent (transparent proxy). Access Gateway tilbyder NAT funktionalitet. Access Gateway arbejder på pakke-niveau og sørger for at webtrafik sendes via Access Proxy, hvor filtreringen foregår, mens alle andre former for trafik sendes direkte ud på Internettet. Når Access Gateway arbejder sammen med Access Proxy, er det kun Access Proxy s Webfilterdel som udnyttes. Resten af kontrollen med trafikken overgår til Access Gateway, som på IP, port og MAC-niveau kan åbne og lukke for trafikken. Access Gateway understøtter ikke p.t. VPN og IP telefoni. (Det gør Access Bridge derimod) Access Gateway lukker som en NAT- Firewall for trafik udefra. Access Gateway er en selvstændig netværkskomponent, som udover at route al Internettrafik ud på Internettet - også er i stand til at sortere trafikken på pakkeniveau og route webtrafikkentil Access Proxy, hvor filtreringen finder sted. 6

7 Hvad er Access Bridge? Access Bridge er et addon modul til Access Proxy. Access Bridge sørger for at Access Proxy filtrerer helt transparent. Når man anvender Access Bridge, skal man ikke foretage ændringer på netværket for at etablere filtrering. Access Bridge er i princippet helt usynlig på netværket (både udefra og indefra) og understøtter som en konsekvens heraf ALLE protokoller. Access Bridge yder fuld gigabit hastighed. Access Bridge tillader, at man udefra forbinder til klienter på LAN et, f.eks. i forbindelse med central administration af klientmaskiner. Access Bridge er en selvstændig netværkskomponent, som udover at route al Internettrafik ud på Internettet - også er i stand til at sortere trafikken på pakkeniveau og route webtrafikken til Access Proxy, hvor filtreringen finder sted. Når Access Bridge arbejder sammen med Access Proxy, er det kun Access Proxy s Webfilterdel som udnyttes. Resten af kontrollen med trafikken overgår til Access Bridge, som på IP, port og MAC-niveau kan åbne og lukke for trafikken. Da Access Bridge netop er en bridge understøttes ikke NAT, men til gengæld understøttes ALLE protokoller inkl. VPN og IP telefoni. Access Bridge er gennemsigtig både udefra og indefra, hvilket f.eks. betyder, at - når Access Bridge er installeret - så vil man kunne tilgå klienterne ude fra, som hidtil. 7

8 Filtrering af billedsøgemaskiner Vores teknik virker så godt, at vi har taget fat på - og har løst - den sværeste opgave man kan komme ud for indenfor filtrering, nemlig: Filtrering af billedsøgemaskiner, f.eks. Google Image Search. Her kan vi filtrere billeder med en fejlrate på kun 1 promille. Dette er omkring 100 gange bedre end det nærmeste konkurrent kan præstere. Korrekt filtrering af billedsøgemaskiner er alfa og omega for skoler, da det netop er her (måske lige bortset fra Arto), at børnene tilbringer mest tid. 8

9 Hvordan virker Access Proxy? Billedanalyse: Access Proxy er et af de eneste produkter på markedet, som anvender billedanalyse, til trods for, at det primære på pornosites er billedmaterialet. Billederne undersøges omhyggeligt for farve, form, hud, tekstur, ansigter etc., således at pornografiske billeder kan blokeres. Dynamisk indholdsanalyse: Access Proxy analyserer web-sites on the fly. Ved at anvende en dynamisk statistisk analyse motor kan Access Proxy blokere de mange millioner eksisterende pornosites, samt de tusinder af nye, som opstår hver dag.! Tekstanalyse: Access Proxy analyserer tekst på mere end 20 hovedsprog, hvilket er med til at gøre Access Proxy til markedets mest præcise filter. Sidens struktur og de såkaldte PICS labels indgår også i analysen. Kunstig intelligens og statistik: Dele af billedanalysen er baseret på neurale netværk, som efterligner den menneskelige hjernes evne til at skelne mellem porno og lødigt materiale. Grundpillen i Access Proxy er statistik, hvilket udover at sikre os verdens laveste fejlrate også giver os mulighed for at detektere og korrigere de få filtreringsfejl, der opstår i marken. 9

10 Hvad kan du opnå ved at bruge Access Proxy? Du kan få bedre beskyttelse mod: Vira, som er ukendte Spyware, malware, trojanske heste Hacker angreb Farlige downloads Du kan forbedre produktiviteten: Begrænse surfing i arbejdstiden Begrænse spildt arbejdstid Forhindre useriøs anvendelse af Internet forbindelsen Du kan begrænse Internet forbruget: Holde porno væk fra pc erne Forhindre hade- og voldssider Forhindre ulovlige downloads Forhindre chat sider - og Arto Forhindre uønskede websider Du kan beskytte: Børn, unge - og andre Virksomhedens renome IT installationen 10 Du kan få større sikkerhed: Log, der viser alle detaljer Bedre antivirusbeskyttelse Forhindre uønskede installationer, malware m.m. Du kan få bedre filtrering: Tekstanalyse - mere end 20 hovedsprog. Avanceret billedanalyse Filtrering af billedsøgemaskiner Dynamisk analyse af tekst og billeder

11 Hvad siger kunderne? I Gentofte Kommune filtrerer vi Internet trafikken fra vore skolers ca PC er gennem en central filtreringsserver. Inden vi i 2003 indførte filtrering undersøgte vi markedet omhyggeligt for at finde frem til det bedste produkt. Valget faldt på Access Proxy, som vi siden har anvendt med tilfredshed. Michael Hansen IT-ansvarlig for skoler, Gentofte Kommune Som IT-chef for bibliotekerne i først Rudersdal Kommune og siden i Lyngby-Taarbæk Kommune, har jeg anvendt Access Proxy til at holde porno ude fra publikums PC erne siden år Access Proxy s meget lave fejlrate bevirker, at produktet fungerer meget fint i en bibliotekssammenhæng, hvor fjernelse af porno ikke må gå ud over adgangen til lødigt materiale. Hans Erik Sørensen IT-Chef, Lyngby-Taarbæk Bibliotekerne 11

12 12 Fakta fra den virkelige verden! Porno topper nettrafik Surfing efter porno distancerer al anden nettrafik med flere længder. En undersøgelse, som kortlagde amerikanernes netsurfing den sidste uge i maj 2004, viser at pornosites var målet for 18,8 procent af trafikken. Til sammenligning fik internationale portaler og søgemaskiner som MSN, Yahoo og Google blot 5,5 procent af trafikken fordelt på 2,7 % til Google, 1,7 % til Yahoo og 1,1 % til MSN. Kategorien underholdning fik 8 procent af trafikken, økonomi & finans 7,4 %, mens nethandel tegnede sig for 7 %. (Hitwise Inc.) Fakta til virksomheder 52% af de store engelske virksomheder, har indenfor det seneste år været udsat for at medarbejdere har misbrugt internetadgangen. (lsbs 2006 PriceWaterhouseCoopers) Op til 40% af ansattes aktiviteter på Internettet er ikke-forretningsrelateret, og koster dermed arbejdsgiverne millioner af kroner i tabt produktivitet hvert år. (IDC Research) 70% af alt pornografisk Internet trafik foretages i tidsrummet 09:00-17:00. ( Porno-websider er farligst! En undersøgelse af websider fordelt på kategorier viser, at sider med porno, eller som bliver markedsført med spam, er de farligste: De kan indeholde skadelige programmer, der udnytter sårbarheder i browseren. (Sikkerhed Fra Halvdelen af de ansatte, der har Internet-adgang på jobbet, har søgt porno i arbejdstiden. (IDC Research)

13 Fakta til skoler 34% af børn og unge som ofte bruger nettet er blevet udsat for en eller flere uønskede eksponeringer af pornografiske billeder De unges pornoforbrug! Undersøgelse af unges pornoforbrug. Drenge i alderen 14 til 17 år ser i gennemsnit 30 minutters porno om dagen, mens pigerne i den samme aldersgruppe nøjes med 6 minutter, viser en privat undersøgelse blandt 500 unge Undersøgelsen viser også, at over 90 procent af drengene ser porno på tv, internet og video. Blandt pigerne er det godt en tredjedel. Det store pornoforbrug er med til at forvirre mange af de unge og give dem en følelse af mindreværd, mener flere rådgivere, der arbejder med unge og sex. (Politiken ) 79% af eksponeringerne skete imens barnet brugte Internettet derhjemme, 9% skete i skolen og 5% på biblioteket. 40% af eksponeringerne skete efter at der var blevet søgt på nettet. 12% fik pornografiske billeder efter at have stavet / skrevet forkert i hjemmeside-adressen. 18% kunne ikke komme væk fra en uønsket pornoside igen fordi der poppede en ny op når de forsøgte at komme væk. 26% af børnene sagde at de følte sig meget stødte efter at de var blevet udsat for pornografi online. (Crimes against Children Research Center 2006) 13

14 Access Innovation ApS Rungstedvej Rungsted Kyst Telefon: