Любая современная школа должна быть оборудована компьютерным классом с доступом в интернет. Это одно из базовых условий для полноценного обучения. Вместе с тем, неконтролируемый доступ в интернет несет с собой массу угроз. Поэтому при оснащении школ должны предусматриваться меры защиты. Для этой цели необходимо внедрять решения по фильтрации контента и обеспечению контроля доступа.
Для чего нужна защита школьной сети
Подключение школьного класса информатики к интернету открывает доступ к огромному массиву полезной информации для обучения. Кроме того, такое подключение необходимо для выработки и развития у учеников навыков работы в сети. С другой стороны, в интернете присутствует масса контента, вредного или содержащего непосредственную угрозу для детей.
К основным видам интернет-угроз, которые необходимо учитывать при организации деятельности школьного компьютерного класса, относятся следующие факторы:
- При неконтролируемом посещении сайтов дети могут получить доступ к запрещенному контенту, который содержит пропаганду наркотиков, терроризма, насилия, порнографические материалы и т. д.
- При посещении небезопасных ресурсов школьниками возможно заражение локальной сети школы вредоносным программным обеспечением.
- При посещении детьми социальных сетей, игровых и развлекательных сайтов, их внимание отвлекается от учебного процесса, возрастает нагрузка на школьную сеть, увеличивается объем потребляемого трафика. Это может приводить к замедлению работы и увеличению расходов на интернет.
Учитывая эти угрозы, важно обеспечить качественную контент-фильтрацию при работе школьников в интернете. Необходимо учитывать, что для образовательных учреждений эта мера не является добровольной. Они обязаны обеспечивать защиту учащихся от нежелательной информации на основании требований закона ФЗ №436 «О защите детей от информации, причиняющей вред их здоровью и развитию».
Решения для фильтрации контента
Сегодня существует несколько вариантов обеспечения фильтрации контента. В том числе могут применяться следующие решения:
- Специальное программное обеспечение, которое устанавливается на компьютеры.
- Услуга фильтрации контента от интернет-провайдера.
- Внедрение сетевого шлюза, который пропускает через себя весь трафик.
Использование специального ПО для контроля контента — самый дешевый вариант. Однако нужно учитывать, что такую программу необходимо устанавливать на каждый компьютер сети отдельно. На каждой машине нужно отдельно настраивать программное обеспечение и контролировать его работу. Помимо ограничения доступа к нежелательному контенту, такие программы обычно не решают никаких задач. К тому же и в этом направлении их возможности часто оказываются сильно ограниченными.
Фильтрация контента со стороны провайдера может дать довольно высокую эффективность защиты детей и школьной сети от интернет-угроз. Образовательное учреждение в этом случае сильно ограничено или совсем лишено возможности регулировать параметры контент-фильтрации и влиять на ее работу.
Сетевой шлюз представляет собой программно-аппаратный комплекс, который обеспечивает гибкое управление локальной сетью, фильтрует входящий и исходящий трафик. Он обеспечивает комплексную безопасность, которая включает защиту от угроз, фильтрацию контента нежелательного содержания, учет входящего и исходящего трафика, разграничение и управление правами пользователей. Администратор сети имеет возможность задавать нужные настройки, регулируя работу сетевого шлюза по каждому из направлений, и эффективно управлять им через понятный интерфейс.
Требования к решениям по защите от веб-угроз в школе
Оборудование и программные решения, применяемые для фильтрации контента и управления сетью в школе, должны соответствовать требованиям ФЗ № 436. Работа фильтра контента в образовательных учреждениях периодически проверяется контролирующими органами.
Для обеспечения полноценной веб-защиты школы актуальными являются следующие функции и особенности:
- Надежная фильтрация нежелательного контента.
- Управление доступом и правами пользователей.
- Эффективная антивирусная защита.
- Контроль и предотвращение нецелевого использования сети.
- Ведение статистики, учет входящего и исходящего трафика.
- Возможность выполнения гибкой настройки и полная управляемость.
Из перечисленных решений, доступных сегодня для фильтрации контента, этим требованиям отвечает только сетевой шлюз. Примером современного шлюза интернет-безопасности, обладающего полным функционалом, является продукт Traffic Inspector от компании «Смарт-Софт». Это российская разработка, которая отвечает требованиям ФСТЭК и включена в Единый реестр российских программ для ЭВМ и баз данных. Поэтому использование шлюза позволяет выполнить нормативные требования к интернет-безопасности в образовательном учреждении. Шлюз обеспечивает защиту сразу для всех устройств, подключенных к локальной сети школы.
Фильтрация трафика осуществляется по технологии ООО «ЦАИР», которая предусматривает регулярное обновление перечня запрещенных к доступу сайтов на основе постоянного интеллектуального анализа их содержимого. Эффективность контент-фильтрации отвечает требованиям законодательства.
