В настоящее время я ищу (если возможно, полностью бесплатное решение безопасности для компьютерной сети действительно небольшой частной школы в США.
Инфраструктура: в настоящее время в школе есть один сервер под управлением Windows Server 2003 Small Business Version с 25 медленными (7 лет - базовая информация): большинство из них с Pentium 4 1,6 ГГц, 512 МБ оперативной памяти, Windows XP Professional и Internet Explorer или Firefox. как StandardBrowser). Вдобавок к этому у учителей есть записные книжки с почти такими же характеристиками, которые они также используют дома, а ученики используют их для презентаций.
В настоящее время у них нет какого-либо программного обеспечения безопасности, кроме AVG Free Antivirus (старые версии ...), и все пользователи (кроме одной учетной записи администратора) имеют очень ограниченные права доступа на рабочих станциях.
Один из студентов назвал программу Panda Cloud Antivirus и McAfee Site Advisor (лично я считаю, что это отличные бесплатные программы). Что вы думаете об этих программах и что еще можно использовать (с низким бюджетом или бесплатно ...) для создания полная сеть намного безопаснее? (Кроме того, они не используют прокси-сервер и не плохо-хосты-черный список для блочного доступа к, например, порно-сайт или другого материала).
Я немного исследовал и не нашел никаких хороших и полных решений, которые не стоят слишком много для этой школы ....
Спасибо за каждый комментарий!
Определенно рассмотрите возможность использования OpenDNS для фильтрации и безопасности веб-контента. У них есть предопределенные уровни безопасности и веб-фильтрации, чтобы сделать вашу работу еще проще. Расширенные настройки позволяют отображать пользовательские сообщения для пользователей, когда ресурс заблокирован, просматривать статистику и журналы доступа, а также множество других полезных функций.
OpenDNS - ведущий поставщик бесплатных услуг безопасности и инфраструктуры, которые делают Интернет более безопасным за счет интегрированной фильтрации веб-содержимого, защиты от фишинга и DNS. Службы OpenDNS позволяют потребителям и сетевым администраторам защищать свои сети от сетевых угроз, снижать затраты и обеспечивать соблюдение политик использования Интернета. OpenDNS сегодня используют миллионы пользователей и организаций по всему миру. OpenDNS делает сети в домах, школах и на предприятиях более безопасными, быстрыми, интеллектуальными и надежными благодаря службам фильтрации веб-контента и навигации.
У меня отличный опыт работы с Фароникс Морозильник на школьных компьютерах. Faronics предлагает специальные цены для образовательных учреждений, IIRC стоимость машины составляет около 15 долларов. Сканирование на наличие вирусов и вредоносных программ не только отнимает много времени, но и довольно часто дает сбой, и системному администратору придется потратить много времени на решение проблем, с DeepFreeze эти неприятности ушли в прошлое, просто перезагрузите компьютер, и все будет в порядке. в первозданном виде. Просто работает.
Faronics Deep Freeze помогает устранить поломки и простои рабочих станций, делая компьютерные конфигурации неразрушаемыми. После установки Deep Freeze на рабочую станцию любые изменения, внесенные в компьютер, независимо от того, случайные они или злонамеренные, никогда не будут постоянными. Deep Freeze обеспечивает немедленную защиту от многих проблем, с которыми сегодня сталкиваются компьютеры, - неизбежного дрейфа конфигурации, случайной неправильной конфигурации системы, активности вредоносного программного обеспечения и случайной деградации системы.
Deep Freeze гарантирует, что компьютеры абсолютно пуленепробиваемые, даже если пользователи имеют полный доступ к системному программному обеспечению и настройкам. Пользователи могут наслаждаться безупречным и неограниченным опытом работы с компьютером, в то время как ИТ-персонал освобождается от утомительных запросов в службу поддержки, постоянного обслуживания системы и постоянного изменения конфигурации.
Поскольку на клиентских машинах установлена XP, вы также можете использовать Microsoft Windows SteadyState, аналогичный продукт, который оказывается бесплатным.
Конечно, всегда удобно иметь «чистый» образ жесткого диска для каждой машины, готовый к использованию в любой момент, если дело дойдет до крайности. EASEUS ToDo Backup это бесплатная программа, которую я могу порекомендовать здесь.
Что касается защиты сети, рекомендую Вятта который не имеет очень высоких системных требований и может быть установлен на довольно старый компьютер:
В Vyatta Community Edition (VC) - это отмеченное наградами программное обеспечение на базе Linux с открытым исходным кодом, обеспечивающее, среди прочего, услуги маршрутизации, межсетевого экрана, VPN, предотвращения вторжений и балансировки нагрузки WAN для вашей сети. Когда вы запустите Vyatta на стандартной аппаратной системе x86, вы создадите мощное сетевое устройство, которое может работать вокруг проприетарных систем.
Я бы использовал Основы безопасности Microsoft (бесплатно для отдельных систем и довольно легкий) и распутывать для настройки безопасности всего сайта - это сервер шлюза. Если это проводная сеть, вы можете запустить Unclean на виртуальной машине без каких-либо изменений в ваших текущих настройках.
Между этими двумя вы должны покрыть большинство вещей. В Untangle есть веб-фильтр, AV-шлюз ... и множество других вещей, которые должны работать на вашем оборудовании. MSE не имеет очень ограничивающего лицензионного соглашения и будет работать, пока у вас есть законная копия окон.