Entensys UserGate Web Filter

执行合规性和可接受的使用策略

UserGate Web Filter为大中型企业、教育机构、互联网提供商和公共Wi-Fi接入点执行互联网过滤。该解决方案结合了几种方法，从而确保高精度、最小误报率和遵守政府法规。此外，它提供了遵守CIPA（儿童互联网保护法）和互联网观察基金会（IWF）儿童虐待内容列表的简单方法。

增强的网络安全

防范危险的网站、网上诱骗、恶意软件、木马和其他威胁。

公司政策执行

对用户活动强制执行细粒度策略，以防止其风险行为。

监控用户Internet活动

分析您的公司Internet使用统计信息，提供用户控制，并提高生产力。

管理社交媒体

控制社交网络使用，基于内容过滤特定消息。

产品概述
UserGate Web筛选器通过过滤危险内容、恶意软件、社交媒体和其他Web威胁来帮助减轻用户Internet浏览所带来的风险。它允许您监视用户网络浏览和优化带宽使用。该产品有效地实施可接受的使用政策，以便能够符合法规。UserGate Web Filter提供支持所有主要语言的深度内容检查（DCI）。 此外，它使用透明的“可信中间人”（MitM）技术提供对HTTPS / SSL Web流量的全面检查，强制执行SSL使用策略，并验证有效性。
它是如何工作的？
UserGate Web过滤器结合了多种过滤方法，包括高精度URL过滤、实时内容分析、标语和弹出窗口阻止，安全搜索和其他方法。 Web过滤在DNS和HTTP / HTTPS请求级别执行。

软件可以使用其自己内置的全规模代理服务器或通过ICAP协议从任何外部代理服务器或网络集线器接收过滤请求。解决方案还可以在虚拟机（VMWare，Virtual Box等）上以虚拟映像或硬件/软件套件的形式开发。
特征
URL基于类别的拦截
UserGate Web过滤器使用大量的URL数据库，根据73+种类别对网站进行分类。列出了超过5亿个网址。数据库定期更新：
网站列表每天更新。
已有商家资讯会因其内容和/或类别的变更而重新验证。
基于深度内容检查（DCI）技术的内容过滤
UserGate Web过滤器分析特定词和短语的网页，智能支持最流行的语言的形态。这种控制适用于网站的特定部分，而不会在类别或网域级别阻止整个网站。此方法对于社交网络，论坛和其他具有大量用户生成内容（Web 2.0）的门户网站非常有用。
用户可以为任何类别创建自定义词典，或者他们可以订阅英语、德语、俄语、阿拉伯语和日语的定期更新的预定义词典（自杀、恐怖主义、色情、坏话、药品和赌博词集）。

安全搜索
管理员可以强制在通用的搜索引擎（Google，Yahoo，Bing）和YouTube上使用“安全搜索”模式。不适当的内容被网站本身阻挡，这对于过滤图像和视频搜索的结果是非常有效的。
下载内容控制
UserGate Web Filter使用由Kaspersky Lab和Avira开发的防病毒内核来扫描从互联网加载的网页和下载的文件的病毒。此功能提供额外的安全性，使上网更安全。
UserGate Web Filter还可以拒绝某些文件类型（EXE、DOC、MP3、AVI等）的下载。它防止用户下载通常可能包含恶意软件的文件。
白名单和黑名单
UserGate Web过滤器支持白名单和黑名单的URL。白名单/黑名单条目优先于其他机制的过滤设置。
拦截横幅、弹出窗口和间谍脚本
弹出式窗口是网络浏览者的祸根：在一个令人讨厌的广告图片中意外点击链接太容易了。 UserGate Web筛选器不会显示弹出式窗口，包括从其他网站加载的弹出式窗口。横幅广告是另一个重要的烦恼来源。访问安全网站可能会迫使您在页面边距的广告中查看色情图片。 UserGate Web Filter也可以通过在用户看到横幅广告之前切换横幅广告来解决这个问题。
UserGate Web Filter通过在许多网站上屏蔽不可见的跟踪Cookie和插件，并在您离开这些网站后阻止社交网络传输您的数据，从而保护您的隐私。

社交媒体控制
UserGate Web Filter提供Web 2.0应用程序和社交媒体控制，对应用程序功能和通信实施精细的策略。管理员可以允许选择性地访问社交媒体内容，同时限制非生产性活动。内容策略的精细控制可以确保员工的社交媒体通信符合组织的指南。
SSL检查
除了普通的未加密流量，UserGate Web筛选器可以配置为过滤HTTPS流量。服务器即时执行证书交换和形态过滤。UserGate Web筛选器使用其所有筛选机制来继续HTTPS流量。
缓存
UserGate Web Filter支持缓存，因此它存储经常访问的对象（如文档，图像和文章）的副本。互联网用户更快地获得他们的信息，并且互联网带宽被释放用于其他任务。
监测和统计
UserGate Web过滤器提供访问过的网站类别以及允许/阻止的匹配的统计信息。这些报表使其成为分析和响应用户的非生产性网络冲浪。
ICAP（因特网内容适配协议）支持
UserGate Web Filter可以在DNS和HTTP请求级别执行过滤。当过滤DNS请求时，UserGate Web Filter模拟具有广泛过滤功能的DNS服务器。软件可以使用其自己内置的全规模代理服务器或通过ICAP协议从任何外部代理服务器或网络集线器接收过滤请求。当过滤Web流量时，UserGate Web筛选器作为接受ICAP客户端请求进行筛选的ICAP服务器。ICAP客户端可以包括Squid代理服务器、Microsoft ISA服务器、Microsoft TMG、Juniper和Cisco硬件以及支持ICAP的其他产品。

RADIUS协议支持
UserGate Web筛选器支持多个RADIUS属性以进行设备或用户身份验证。
透明代理模式
UserGate Web筛选器可以配置为透明代理。此外，该产品支持TPROXY模式，这对电信和互联网提供商网络有重要意义。
更好的性能和可扩展性
当与大量用户合作时，保持最高水平的性能和系统可靠性至关重要。UserGate Web Filter已经过测试，因此在最大的电信网络中进行了优化。 该解决方案具有各种虚拟环境支持，支持和几乎无限的可扩展性。
还值得一提的是，UserGate Web筛选器支持服务性能监视，并且还在任何技术故障的情况下提供恢复。