18:48 - Пятница, 28 января 2022г.

DNS как веб-фильтр

Типы репутационных баз:

- URL – основным элементом базы является имя сервера;

- IP-адреса – база составляет списки по IP-адресам, но такие адреса не указывают на определённый компьютер или сервер, потому база не всегда достоверна;

- имя файла – такая база привязана к URL, в том случае если файл расположен в интернете.

Как можно заметить наиболее надёжной базой из списка, является база, основанная на URL, к нему можно привязать разнообразную информацию. DNS – это основная система для хранения репутационной информации в сети интернет. Эти параметры следует учитывать при создании корпоративных сайтов. Именно DNS сообщает браузеру адрес сайта, с которого может поступить угрожающий контент.

На сегодняшний день существует много продуктов, которые выполняют URL-фильтрацию. Многие из них работают как независимое устройство, которое выделяет подозрительные URL. К сожалению, большинство такого типа устройств имеют низкую пропускную способность. Сегодня существует два сервиса DNS фильтрации, Google Safe Browsing API и Gatewall DNS-Filter. База данных сервиса Google весьма ограничена, поскольку он весьма толерантен, по понятным причинам. Gatewall DNS-Filter более надежен, он является платным и работает при помощи баз предоставленных четырьмя партнёрами: Commtouch, Panda Security, BrightCloud и Лаборатории Касперского. Такая фильтрация весьма эффективна для образовательных и государственных учреждений, так же она проста в подключении.

Напомним, что DNS-фильтр не может служить решением всех проблем информационной безопасности, так же его использование не исключает установку антивирусных программ, но от наиболее популярных на сегодня способов заражения компьютера, электронные письма с троянскими ссылками или вредоносные сайты, он отлично защищает. Такой способ защиты весьма оперативен, он не требует обновления антивирусных баз, только очистка кеша. DNS-Filter может сократить корпоративный трафик, поскольку блокирует ресурсоёмкие сервисы: интернет игры, мультимедийные ресурсы и прочие непродуктивные ресурсы.

Опубликовано в рубрике: Безопасность

Китайские хакеры снова атаковали США
Mozilla и Opera создают систему управления cookies
Сеть быстрого питания Burger King, потеряла аккаунт в Twitter