Построение эффективной системы контентной фильтрации в образовательной организации. Обзор решений, рекомендации. Сиков С.В., специалист отдела поддержки информационных систем образования Системы контентной фильтрации (СКФ) • Контент-фильтр, или программа ограничения веб-контента — устройство или программное обеспечение для фильтрации сайтов по их содержимому, не позволяющее получить доступ к определённым ресурсам или услугам сети Интернет. Система позволяет блокировать веб-сайты с содержимым, не предназначенным для просмотра. Интернет в жизни современного школьника Приказ от Главного управления образования и молодежной политики Алтайского края Правила использования сети Интернет в образовательной организации Порядок контроля использования сети Интернет в образовательной организации Должностные обязанности работников образовательных организаций Возможные места установки АРМ и использования сети Интернет Способы подключения к сети Интернет Как обеспечить защиту? Установка программных средств контентной фильтрации (выбор, приобретение и установка специализированных программных средств) Защита от несанкционированного доступа и отключения (использование ограниченных учетных записей, установка паролей и т.д.) Применение политик доступа к сайтам сети Интернет (выбор уровней защиты, использование «черных» и «белых» списков, ограничение времени доступа и т.д.) Способ 1. Защищаем отдельные АРМ Какой способ выбрать? Способ 1. Преимущества Недостатки Простота реализации Децентрализованный подход Многократное повторение действий Не решает задачи фильтрации при подключении личных устройств Как обеспечить защиту? Способ 2. Устанавливаем средства контентной фильтрации на шлюзе Какой способ выбрать? Способ 2. Преимущества Недостатки Централизованный подход Требует выделенного оборудования (сервер) Достаточно один раз настроить Повышенные требования к квалификации специалистов Все изменения в политиках доступа Решает задачи фильтрации трафика при подключении личных устройств UserGate Web Filter - шлюзовое решение для фильтрации веб-контента, обеспечивающее фильтрацию по категориям веб-сайтов и по их содержимому с использованием морфологического анализа. Функциональность • • • • • • • • Фильтрация по категориям сайтов Безопасный поиск Морфологический анализ Блокирование всплывающих окон и баннеров Черные и белые списки Антивирусная проверка трафика Фильтрация шифрованного HTTP трафика (HTTPS) Мониторинг и статистика Установка СКФ Схема сети Проводимые мероприятия по подключению школ Алтайского края к СКФ. • Подключено 90 школ. Шаги по подключению школы к СКФ. • Школа подаёт заявку на подключение к СКФ. • В СКФ создается новый пользователь. • Провайдер перенаправляет трафик от школы на СКФ, выполняющую роль шлюза. Проблемы • Необходимость договариваться с провайдерами. • Сертификат SSL • Весь трафик через сеть АКИАЦ СПАСИБО ЗА ВНИМАНИЕ! www.akiac.ru ssv@akiac.ru (3852) 29-44-16