Ecranarea si blocarea continutului

Ecranarea si blocarea continutului

Ecranarea accesului la Intemet permite administratorului sa desemneze site-uri care vor fi blocate pentru utilizatorii din reteaua locala.

Unele produse permit specificarea site-urilor care vor fi blocate, in timp ce altele ecraneaza continutul traficului de retea si pot fi configurate pentru a bloca anumite cuvinte sau date.

Deoarece un server intermediar este plasat intre clientul si serverul unui serviciu de retea, pot fi utilizate mai multe metode pentru ecranarea sau blocarea accesului la serverul intermediar:

Blocarea adreselor URL - Pot fi specificate adresele URL care vor fi blocate (sau inregistrate in jurnale). Dezanvantajul acestei metode este ca adresele URL se schimba frecvent in Internet. Mii de pagini sunt adaugate zilnic si este practic imposibil pentru un administrator sa evalueze fiecare site nou.

Blocarea categoriilor Aceasta metoda permite sa se specifice o anumita categorie de informatii care va fi blocata. De exemplu, site-uri le care contin materiale violente, xenofobe, pornografice etc.

Continut inglobat - Unele aplicatii software intermediare pot fi configurate sa blocheze obiectele Java, controalele ActiveX si alte obiecte care ar putea fi inglobate intr-un raspuns la o cerere Web. Aceste tipuri de obiecte pot fi folosite pentru a rula aplicatii pe un calculator local si, din acest motiv, pot fi utilizate si de hackeri pentru a obtine acces.

Software-ul de blocare a continutului nu este perfect si nu ar trebui sa fie singurul mod de a impiedica anumite date sa circule prin retea. Cu toate ca se poate specifica o lista lunga cu adrese URL care trebuie blocate, un utilizator bine informat ar putea sa treaca de aceste blocaje folosind adresa IP a site-ului in cererea HTTP.

Unele din noile firewall-uri analizeaza continutul informatiei cu scopul de a restrictiona fluxul de informatii in conformitate cu politica stabilita. E-mail-uri, fisiere ftp si http pot fi analizate. Prezentam in lista urmatoare exemple de fisiere care pot fi recunoscute si respinse, in functie de politica stabilita:

e-mail-uri spam

virusi

applet-uri Java

programe ActiveX

JavaScript

Anumite nume si tipuri de fisiere.