В каких случаях может понадобиться ограничение доступа в интернет?

Сегодня ограничение доступа в интернет осуществляется как на государственном, так и на корпоративном уровне. Подобное ограничение может быть актуально в целом ряде случаев. Блокировка исходящего трафика предотвращает распространение конфиденциальной корпоративной информации. А вот блокировка входящего трафика необходима для отключения назойливой рекламы и экономии трафика.

К тому же ограничение доступа в интернет предотвращает возможность просмотра нежелательного контента. Такая возможность особенно актуальна для родителей, которые хотят ограничить своего ребенка, например, от онлайн-игр и прочего интернет-контента. Подобное ограничение используют и многие работодатели, которые не желают, чтобы их сотрудники тратили рабочее время на серфинг социальных сетей, развлекательных интернет-порталов, сайтов для взрослых и т.д.

Задачи межсетевого экрана

Ограничение доступа к определенным ресурсам интернета осуществляется посредством возможностей межсетевых экранов. Данные программы позволяют:

• заблокировать доступ в интернет на определенном компьютере, подключенном к локальной сети;
• разрешить доступ в интернет лишь на определенном компьютере;
• заблокировать доступ к одному или нескольким сайтам;
• разрешить доступ к интернету лишь по определенным сервисам и службам.

Другие способы ограничения доступа

Не только межсетевой экран предоставляет возможность частичной или полной блокировки доступа к ресурсам глобальной сети. Для ограничения доступа также применяется фильтрация по МАС-адресам. Такой способ предусматривает создание списка МАС-адресов ПК, которые имеют право осуществить подключение к коммутатору. А вот компьютеры с МАС-адресами, не вошедшими в данный список, такой возможности не имеют.

Альтернативный вариант предусматривает использование прокси-серверов, которые работают по принципу брандмауэров. Но их работа осуществляется на прикладному уровне. Они принимают пакеты, осуществляют анализ заголовков протокола и затем принимают решение о дальнейшей передаче пакета. Прокси-серверы эффективно использовать для ограничения доступа к социальным сетям.

Еще один механизм ограничения – фильтры содержимого. Они также работают на прикладном уровне, но анализируют только лишь поступающие данные. Такие фильтры особенно эффективны для блокировки видеоконтента.

Источник: www.smart-soft.ru