Половине российских пользователей работодатели ограничивают доступ в интернет

Чаще всего заблокированным оказывается доступ к социальным сетям и блогам, сайтам с порнографическим содержанием и файлообменным сетям и торрент-трекерам. О таких ограничениях заявили 41, 29 и 27 процентов респондентов соответственно. Также зачастую работодатели ограничивают сотрудникам доступ к интернет-мессенджерам наподобие ICQ или Skype, фотосайтам и сервисам электронной почты.

Семь процентов опрошенных заявили, что им очень тяжело работать без доступа к заблокированным ресурсам. При этом 35 процентов считают, что решение об ограничении доступа является "прихотью" руководства или службы безопасности компании.

Опрос был проведен с 19 по 23 июля среди пользователей сайта hh.ru на территории России. В нем приняли участие 3600 человек.

В феврале 2010 года сообщалось, что Министерство обороны США разрешило военным пользоваться соцсетями на компьютерах правительственной сети. Руководство Пентагона сочло, что польза от работы в соцсетях превышает тот вред, который они могут нанести безопасности.

[URL="http://www.securitylab.ru/news/396137.php"]securitylab.ru[/URL]

PS: [QUOTE][I][COLOR="Red"]cайтам с порнографическим содержанием и файлообменным сетям и торрент-трекерам[/COLOR][/I][/QUOTE]
[QUOTE][B][COLOR="#ff0000"]им очень тяжело работать без доступа к заблокированным ресурсам[/COLOR][/B][/QUOTE]

Это трындец, извиняюсь, дорогие товарищи.

Надо же чем то подбадривать себя на работе :)

на работе надо работать. А подбадривать себя и дома можно, когда никто не видит.

[QUOTE='ALEX(XX);677111']на работе надо работать.[/QUOTE]
Правильно, и "подбадривать" себя тем, что если не сделать работу, начальство сделает с работником все то, что происходит с
[QUOTE='ALEX(XX);677107']порнографическим содержанием [/QUOTE]

У меня в политиках ИБ и правилах трудового распорядка четко записано, что компьютер и все ресурсы (сеть, Инет, почта ...) даны сотруднику исключительно для решения производственных задач и строжайше запрещено применять их для чего-то иного. Имхо это правильно, так я думаю так - купи домой компьютер, подключай его Инет - и качай что хочешь и когда хочешь, ставь что угодно и как угодно ... а на работе нужно работать.
На практике эта доктрина в моем случае выглядит так - никто конечно не буквоедствует в плане того, что если человек сходил посмотреть скажем описание машины, которую хочет купить или скажем таблеток, которые ему прописал доктор - нат проблем. Но если мониторинг покажет, он не вылезает с непроизводственных сайтов и видна патологическая тенденция - то Инет ему будет отключен, а сам сотрудник - наказан пропорционально злостности нарушения (при этом "отключение" не совсем корректный термин - на самом деле для отключенца задействуется фильтр, который пустит сотрудника только на 15-200 сайтов, которые считаются производственными или около того). Отдельно в запретах оговорено, что порно, варезникии файлообменники, социальные сайты и всякие чаты, сайты знакомств и т.п. - табу с немедленным наказанием. Всякие P2P просто не работают и за попытками их применить есть мониторинг. Аналогично ICQ и все ее аналоги - под запретом, так как мониторинг показывает, что в основном ни для чего кроме трепа и флирта они не применяются ... (исключения многут быть - если например сотрудник работает удаленно, но это именно исключения)

[QUOTE=ALEX(XX);677111]на работе надо работать. [/QUOTE]
А почему тогда ты лично в рабочее время тут находишься? :P

[QUOTE=Rene-gad;677166]А почему тогда ты лично в рабочее время тут находишься? :P[/QUOTE]

Откуда ты знаешь что я делаю? Ты в курсе специфики моей работы?

[QUOTE='ALEX(XX);677167']Откуда ты знаешь что я делаю? Ты в курсе специфики моей работы?[/QUOTE]

Мы давно про Вас в курсе!
:D

[QUOTE=ALEX(XX);677167]Откуда ты знаешь что я делаю? [/QUOTE]Я понятия не имею, что ты делаешь, но очень сомневаюсь, что ВИ платит тебе зарплату, с которой ты можешь жить... :D

[QUOTE=Rene-gad;677358]Я понятия не имею, что ты делаешь, но очень сомневаюсь, что ВИ платит тебе зарплату, с которой ты можешь жить... :D[/QUOTE]
Вот насчет зарплат.... ты на ВИ ходишь из за зарплаты? Ни чего умнее не мог сказать ;) Наверное в Европе жара тоже мозг высушила.

@SDA
См. внимательно и обрати внимание на ключевое слово [I][B]работа[/B][/I]
[QUOTE][QUOTE=ALEX(XX)][B]на работе[/B] надо работать.[/QUOTE]
[QUOTE=Rene-gad]А почему тогда ты лично в [B]рабочее время[/B] тут находишься? [/QUOTE]
[QUOTE=ALEX(XX)]Откуда ты знаешь что я делаю? Ты в курсе специфики [B]моей работы[/B]? [/QUOTE]
[QUOTE=Rene-gad]Я .... очень сомневаюсь, что ВИ платит тебе зарплату, с которой ты можешь жить... [/QUOTE][/QUOTE]
[QUOTE=SDA;677476]Наверное в Европе жара [U]тоже[/U] мозг высушила.[/QUOTE] Почему [I][B]тоже[/B][/I]? :D

[QUOTE='Rene-gad;677358']Я понятия не имею, что ты делаешь[/QUOTE]
Я, работаю. Но если у меня есть свободное время, то, значит, как админ я хорошо работаю, потому что у меня всё работает.

[QUOTE='SDA;677476']ВИ платит тебе зарплату, с которой ты можешь жить[/QUOTE]
А я не за зарплатой сюда хожу :)

[QUOTE=ALEX(XX);677509]

А я не за зарплатой сюда хожу :)[/QUOTE]
Именно и совершенно точно.

Повернем разговор в другое русло:
Чем по Вашему должно осуществляться разграничение доступа пользователя в Интернет при численности сотрудников на фирме от 20, от 100, от 2500, от 8000 человек.

Прокси-сервер.

[QUOTE=PavelA;678656]Повернем разговор в другое русло:
Чем по Вашему должно осуществляться разграничение доступа пользователя в Интернет при численности сотрудников на фирме от 20, от 100, от 2500, от 8000 человек.[/QUOTE]
Проблема распадается на три направления, причем первое не противоречит второму и наоборот:
1. Фильтрация и блокировка. Решается либо с помощью проксика и фильтров на нем, либо железкой. Железка обычно является прозрачным прокси и имеет три сетевых интерфейса (вход, выход, управление), аппаратная реализация упрощает интеграцию и настройку - админу остается настроить политики через WEB интерфейс и все. Минусы фильтрующих решений - в их ошибках первого и второго рода (т.е. может блокировать легитимный контент и пропустить нежелательный), иногда подобные минусы сглаживаются диалоговым режимом с пользователем - т.е. фильтр сообщает юзеру, что типа посещаемый ресурс классифицирован так-то и посещать его нельзя сообразно политике. Если юзер думает, что это ошибка - то его туда пустят, но событие будет запротоколировано под его ответственность. Подобные решения можно обойти - например, если обмен идет по SSL или трафик как-то тунелируется (опыть-же с шифрованием)
2. Мониторинг. Сводится к тому, что пользователям доводится под роспись политика, что дескать Инет только для работы, ведется мониторинг - за нарушение будет наказание. Далее делается (или используется готовая) программка для анализа логов проксика и всяческой статистики, и ежедневно идет анализ. У меня например в сети логи проксей хранятся годами и можно полднять трафик любого юзера за любой интервал времени. Если анализ показывает злостные нарушения - то пользщователь наказывается (беседой, отключением Инет, рублем ...)
3. Антифильтр. Т.е. п.п. 1 наоборот - составляется список разрешенных сайтов, все остальное - отфильтровается. У меня такое сделано для всех (т.е. любой сотрудник видит все сайты белого списка и может посещать их сколько угодно, доступ в "большой Инет" - по заявке)

[QUOTE='Зайцев Олег;679737']1. Фильтрация и блокировка. Решается либо с помощью проксика и фильтров на нем, либо железкой.[/QUOTE] Ограничение на скорость доступа в Интернет для различных категорий есть в твоей сети?

[QUOTE=PavelA;679743]Ограничение на скорость доступа в Интернет для различных категорий есть в твоей сети?[/QUOTE]
Нет. Это сложнее, да и в общем-то не нужно (какой толк в этом, если человек скажем на медленной скорости будет целый день сидеть в разных одноклассниках вместо работы, или играться в разную "Ботву-Онлайн" или что-то подобное ? или медленно, но верно таскать вирусню с варезников ? Плюс если взять скажем тысячу юзером со скоростью, зарезанной до 16 кбит, то получим полную загрузку канала в 16 мбит :) ) Зато есть квоты, в среднем 60-100 мб Инет трафика на месяц. Для получения большей квоты необходимо аргументировать ее необходимость начальству и службе безопасности, полный "анлим" есть у небольшой группы избранных пользователей. Трафигометр сложно устроен - он не считает трафиком взятые из кеша данные, равно как разделяет трафик на произвольный Инет трафик (для которого и задана квота), и трафик по сайтам производственного назначения (по ним квоты нет и смотреть их можно сколько угодно). Равно как нет прерывания закачки - если пользователь качает что-то большое, он скачает это - а на следующий день будет отключен, и (если это нечто большое было непроизводственным) - наказан. Типовое наказание - отключение Инет на произвольный срок с подключением по повторной заявке, после повторного инструктажа по правилам работы в Инет

У нас сделана разбивка по группам, для АД. Есть ограничения по скорости, по траффику на неделю. Плюс к прокси прикручена программа с базой по сайтам, разбитым по категориям. В ней соответственно прописывается какая группа из АД куда может ходить.
Ограничение на скорость хорошо действует на любителей скачивать. У народа просто терпение не выдерживает.
IM, IRC и прочее закрыто на прокси.

[QUOTE='Зайцев Олег;677140']купи домой компьютер, подключай его Инет - и качай что хочешь и когда хочешь[/QUOTE]и неси это всё на работу.