close

Вход

Забыли?

вход по аккаунту

?

фильтрация

код для вставкиСкачать
Организация контентной фильтрации в учебном заведении.
В соответствии с федеральным законом от 29.12.2010 N 436-ФЗ (ред. от 02.07.2013) "О защите детей от информации, причиняющей вред их здоровью и развитию" периодически учебные заведения посещают представители органов прокуратуры с целью проверки осуществления контентной фильтрации.
Проверка осуществляется следующим образом: в компьютерный класс входят представитель прокуратуры с экспертом. Эксперт садится за один из компьютеров и пытается открыть "вредоносные" сайты. Если ему не удаётся и фильтр справляется, то всё хорошо.
Давайте же рассмотрим как организовать контентную фильтрацию с минимальными затратами. Предполагается, что компьютеры находятся под управлением лицензионных операционных систем семейства Windows 7 и выше. Первое, что мы сделаем - это установим антивирус. Понятно, что антивирус должен быть лицензионным, или платным или свободно распространяемым. Следует помнить - знаменитые продукты Avira Free Antivirus, Avast Free Antivirus, Microsoft Essentials, BitDefender Free - свободны только для домашнего ПК, для учебного заведения - это платные продукты.
Однако просить деньги в бухгалтерии на антивирус Касперского преждевременно. Windows 7 неплохо защищает сама себя, мы в этом убедимся чуть ниже, а пока рассмотрим продукты, которые можно ставить в школах и университетах совершенно бесплатно. На сегодняшний день мне известно несколько таких решений:
1) Comodo Free Antivirus (http://www.comodo.com/)
2) Nano ativirus (на период бета-тестирования (http://www.nanoav.ru/))
3) AVZ (http://z-oleg.com/secur/avz/download.php) не рекомендуется как полноценное решение.
4) ClamWin (http://ru.clamwin.com/) - не рекомендуется как полноценное решение - нет антивирусного монитора, в реальном времени файлы не проверяются.
5) Panda Cloud Antivirus (http://www.cloudantivirus.com/ru/) - для некоммерческих организаций бесплатна.
Сразу оговорюсь - эти решения можно использовать только на тех ПК, где не ведётся обработка персональных данных! Если же такая деятельность ведётся - нужны решения с особыми сертифкатами ФСТЭК, например антивирус Dr.Web.
http://www.comss.ru/page.php?id=1554 - теперь взглянем сюда. Comodo по суммарному баллу обошёл даже Кристал Касперского! Выбор очевиден, в учебном заведении устанавливаем Comodo. Правда есть два нюанса - в Comodo реализована интересная функция "песочница" (sandbox) - то есть файлы можно запускать в специальном окружении, где они-то уж точно не принесут вреда системе. Я бы рекомендовал песочницу отключить. И второе - при обнаружении вируса Comodo предлогает связаться с их поддержкой (GeekBuddy), со специалистом, сертифицированным Майкрософт для инструкций, либо же просто удалить вирус. Лучше отключить эту функцию - право зачем беспокоить таинственого GeekBuddy?
После установки антивируса займёмся контентой фильтрацией.
Для начала установим ДНС-фильтр от Net-Police. 1. Зайдите "Пуск"-"Настройка"-"Панель управления"
2. Кликните "Сетевые подключения"
3. На значке "Подключение по локальной сети" нажмите правую кнопку мыши и выберите "Свойства"
4. Выберите "Протокол Интернета (TCP/IP)" и нажмите кнопку "Свойства"
5. Включите "Использовать следующие адреса ДНС-серверов" и введите Предпочитаемый и Альтернативный ДНС адреса
6. Нажмите кнопку ОК
Принцип этого фильтра: всё, что не запрещено - разрешено. Конечно одного Net Police недостаточно, потому что новые сайты появляются каждый день, при чём со скоростью явно превышающей, скорость обновления днс-фильтра. Следовательно одного днс-фильтра недостаточно.
Вторым шагом следует скачать программу Интернет цензор отсюда http://icensor.ru/.
Его принцип - запрещено всё, что не разрешено. Социальные сети, анонимайзеры, блокируются подчистую. А также в настройках можно заблокировать ICQ и Скайп. Кроме того запрещать и разрешать определённые сайты можно и вручную. После установки интернет-цензора и ввода секретного пароля, вручную следует разрешить следующие сайты: comodo.com, download.comodo.com, downloads.comodo.com - иначе наш антивирус не сможет обновиться. Также следует учитывать то, что если в заведении установлен Windows Server - Comodo, равно как и Panda Cloud не работает на серверных ОС семейства Windows. И из бесплатных антивирусных решений установить можно разве что Nano Antivirus. Теперь запретим все игры, да и вообще все программы, которые мы не устанавливали. Для этого идём Пуск - панель управления - учётные записи. На первую запись с правами Администратор ставим пароль, желательно символов 10-12. После чего создаём ещё одну запись с обычным доступом. Далее в панели управления находим пункт "родительский контроль", через эту вкладку заходим во вновь созданную учётную запись, выбираем - Запускать игры - нет, Запускать программы - только установленные программы. Галочками отмечаем только те программы, которые может запускать наш виртуальный ребёнок. Вирусы соответственно тоже не запустятся, даже портативные - родительский контроль не даст!
Но! Пароль администратора можно сбросить, имея специальный диск с программным обеспечением Offline NT Password and Registry editor. Поэтому теперь перезагружаем компьютер и при загрузке жмём Del или F2 а лучше вместе, для того, чтобы войти в BIOS. Там мы должны найти приоритет загрузки нашего ПК и выбрать загрузку только с жёсткого диска, остальное отключить. После чего найти вкладку Security или Защита (есть ведь и локализованные версии BIOS). Ставим пароль на superuser. Ещё должен быть пункт о правах обычного User - следует выбрать No access (нет доступа). Теперь без пароля в биос по F2 зайти нельзя, и выставить загрузку компакт-диска для обхода пароля тоже.
Ещё нюанс, пароль биоса можно сбросить, если разобрать системный блок и вытащить на 5 минут батарейку (CMOS-батарея), посему выточить металлическую пластину с двумя отверстиями, плюс докупить почтовый замочек. Мы должны соорудить конструкцию, при которой "системник" не откроется, если не снять замок. Следует осмотреть корпус ПК - в этом нет ничего сложного.
Вот, собственно, и всё, используя выше обозначенные рекомендации мы успешно прошли две прокурорских проверки контентной фильтрации.
Автор
profobrazovanie
Документ
Категория
Программное обеспечение
Просмотров
17
Размер файла
281 Кб
Теги
фильтрация
1/--страниц
Пожаловаться на содержимое документа