О решении Kaspersky Safe Web

Kaspersky Safe Web (далее также решение) – это высокопроизводительный фильтр DNS-запросов.

Фильтрация DNS позволяет предотвратить загрузку определенных сайтов, а также сайтов определенных категорий до того, как установится соединение. Это помогает блокировать доступ к вредоносным, фишинговым и другим опасным сайтам, которые могут нанести вред устройству или данным пользователя.

Kaspersky Safe Web предназначен для интернет-провайдеров, стремящихся предоставить пользователям быстрый и безопасный доступ в интернет. Решение не требует установки на устройства пользователей. После развертывания Kaspersky Safe Web автоматически защищает устройства пользователей в сети провайдера.

Решение позволяет:

• Блокировать доступ к опасным сайтам, чтобы защитить устройства пользователей.
• Использовать гибкий родительский контроль, включая фильтрацию сайтов и их содержимого.

Ключевыми особенностями Kaspersky Safe Web являются:

• Использование кеширования DNS, позволяющего избежать повторных запросов к DNS-серверам для одного и того же домена и повысить эффективность фильтрации.

  Решение кеширует как разрешенные, так и заблокированные домены и поддерживает все типы записей DNS. Для экономии памяти Kaspersky Safe Web использует алгоритм LRU (Least Recently Used) и TTL (время жизни) для кешированных записей.

  Решение использует два типа кеша:

  • DNS Cache. Кеширует ответы от вышестоящих DNS-серверов.
  • Feed Cache. Кеширует заблокированные домены, которые вы можете указать вручную.
• Использование DPDK (Data Plane Development Kit) для повышения производительности.
• Логирование запросов для мониторинга блокируемых доменов.

  Решение позволяет просматривать отчеты и статистику.

• Защита пользователей от спуфинга сайтов.

  Kaspersky Safe Web является DNSSEC-осведомленным решением и поддерживает проверку данных DNS на вышестоящих серверах с помощью открытых ключей (DNSKEY) и подписей (RRSIG).

  После проверки решение сохраняет ее результаты, а также открытые ключи и подписи в кеше.

• Обнаружение случаев, когда DNS поверх TLS (DoT), DNS поверх HTTPS (DoH) или общедоступные DNS-серверы могут использоваться для обхода защиты, настроенной в решении.