Internet-liikenteen ja sisällön suodatus

Abstract

Koska perustieto Internet-liikenteen ja sisällön suodatuksesta on hajautunut eri tuotevalmistajien omiin materiaaleihin, oli työn tavoitteena saada kerättyä tärkein informaatio aiheesta samoihin kansiin ja toimia käsikirjana tukemassa verkkoliikenteen suodatustekniikoiden valintaa ja toteutuksen suunnittelua, niin että pystytään valitsemaan oikeanlainen suodatustekninen ratkaisu.

Työn perimmäisenä tarkoituksena oli selvittää lukijalle olennaiset asiat Internet-liikenteen suoda-tuksesta, eli mitä suodatus on, miten se toimii ja mitä toimenpiteitä on suositeltavaa suorittaa suo-datusjärjestelmää käyttöönotettaessa.

Työssä läpikäytiin tekniikoita, joilla verkon ylläpitäjä voi suodattaa Internet-liikennettä ja näin rajoittaa ei-haluttua liikennettä tietoverkossaan. Suodatettavissa sovellusprotokollissa pääpaino oli World Wide Webin perustana toimivalla HTTP-protokollalla, mutta monet käytetyistä ratkaisuista mahdollistavat myös muunkin verkkoliikenteen suodatuksen.

Työn testausosassa tutustuttiin noin kahteenkymmeneen erilaiseen DNS, välityspalvelin, yhdyskäy-täväpalvelin sekä virustorjuntaohjelmistoon, joita verrattiin asetettuihin vaatimuksiin. Näistä ohjelmistoista suurin osa karsiutui hyvin nopeasti pois, yleensä suuresti käsityötä vaativan suo-datuksenhallinnan vuoksi. Alustavan tutkimustyön pohjalta lopullisiin testeihin ja esittelyyn valikoitui kuusi ohjelmistoa, jotka edustavat varsin kattavasti yleisimpiä sisällön- ja liikenteensuodatuksen menetelmiä.

Työn tuloksena saatiin kattava ja monipuolinen aineisto jota voidaan käyttää ohjekirjana suoda-tustekniikoiden suunnitteluun ja toteutukseen.

Basic information about Internet traffic and content filtering is not readily obtainable, as it is divided between the manuals and help pages of different suppliers. The purpose of this work was to collect this information into a single volume and to make it usable as a support manual for choosing and implementing the right solution for traffic filtering.

The main focus of this thesis was to find the most important issues concerning Internet traffic fil-tering: what is filtering, how does filtering work and what procedures should be undertaken during the deployment process of a filtering system.

In this thesis techniques were studied that a network administrator can use to filter Internet traffic and limit the amount of un-wanted traffic in the network. When filtering application protocols, the primary target was the Hypertext Transfer Protocol that forms the basis of the World Wide Web. Many of the filtering solutions can also be used to filter other protocols.

In the testing section of this work, twenty different DNS, proxy server, gateway server and antivirus programs were explored and compared against the assigned requirements. Of these programs, most were eliminated fairly quickly, usually because of the manual labor needed to manage the filtering system. Based on the preliminary analysis, six programs were chosen for final testing. These programs adequately represent the most commonly used techniques of content and traffic filtering.

As a result of this thesis, a comprehensive and diverse material was created, that can be used as a manual in designing and implementing Internet traffic and content filtering.