как вы приближаетесь блокировки плохих сайтов, таких как вредоносные веб-сайты, порно и т.д. в уровне ISP.
Простым и бесплатным решением было бы указать DNS-серверам на OpenDNS.
В OpenDNS вы, администратор, можете настроить учетную запись (бесплатно), а затем пройти очень простой процесс по блокировке баз веб-сайтов по 20 или около того предопределенным категориям, которые они настроили.
Приятно то, что они обновляют список веб-сайтов каждый день, так что это автоматически для вас и ваших пользователей.
Звучит сложно:
Конечно ты говоришь
«Я хочу навязать произвольную политику своим пользователям»
Существует множество продуктов, которые будут делать это на основе категоризации (которая гораздо более детализирована, чем «хороший» или «плохой»), эвристики (поиск нежелательного контента или вредоносного ПО) и сигнатур (что полезно для защита от вредоносных программ).
Существует индустрия с многомиллионным оборотом, предоставляющая программное обеспечение, устройства и управляемые услуги для управления политикой веб-клиентов, за которые вы, конечно, можете свободно платить и использовать. Лицензирование обычно на рабочее место, поэтому, если вы собираетесь использовать его для большой базы пользователей, это будет дорого.
MarkR прав. Это непростая тема. После того, как вы согласитесь или навяжете то, что считаете плохим или хорошим, вы можете попробовать Astaro Software. Astaro - это система межсетевого экрана, у них есть бесплатная версия, личная версия и версия для малого бизнеса. Система довольно впечатляющая, одна из действительно хороших вещей - это система блокировки контента, она основана на таких категориях, как указал Ричард, и обновляется третьей стороной.
Я не являюсь торговым представителем и ничего не получаю от этой компании Astaro, просто предоставляю информацию, потому что я ее использовал.
Надеюсь, вы найдете свое решение!
Если вы интернет-провайдер, вы можете заблокировать IP-адреса сайтов-нарушителей на своем маршрутизаторе (ах), что приведет к тому, что ваш клиентский трафик будет сброшен до того, как он покинет вашу сеть. Альтернативой может быть перенаправление этого трафика на внутренний сервер, который отвечает на веб-запросы сообщением типа «извините, это заблокировано» со ссылкой на ваши политики блокировки. Этот подход, конечно же, потребует от вас индивидуальной идентификации и блокировки этих IP-адресов.
Если вам нужно что-то более надежное, существует ряд компаний, которые производят и лицензируют устройства фильтрации, которые вы можете встроить в свою сеть, которые будут отслеживать трафик и блокировать его в зависимости от типа контента. Одно из таких устройств - Webliant (никогда не использовал лично), хотя есть и другие, если вы их ищете.