私は現在、米国の非常に小さな私立学校のコンピュータ ネットワーク用の (できれば完全に無料の) セキュリティ ソリューションを探しています。
インフラストラクチャ: 現在、学校には 25 台の Windows Server 2003 Small Business Version を実行するサーバーが 1 台あります (7 年前のもの - 基本情報: ほとんどが 1.6 GHZ Pentium 4、512 MB RAM、Windows XP Professional、標準ブラウザとして Internet Explorer または Firefox を搭載)。これに加えて、教師はほぼ同じ仕様のノートブックを所有しており、自宅でも使用し、生徒はプレゼンテーションに使用しています。
現在、AVG Free Antivirus (古いバージョン) 以外のセキュリティ ソフトウェアは使用しておらず、すべてのユーザー (1 つの管理者アカウントを除く) のワークステーションへのアクセス権限は非常に制限されています。
学生の一人が、Panda Cloud Antivirus と McAfee Site Advisor というプログラムを挙げました (個人的には、これらは素晴らしい無料プログラムだと思います)。これらのプログラムについてどう思いますか。また、ネットワーク全体をより安全にするために、他に何が使えるでしょうか (低予算または無料など)? (また、これらのプログラムでは、プロキシ サーバーは使用されず、ポルノ Web サイトやその他のサイトへのアクセスをブロックする不正ホスト ブラックリストもありません)。
少し調べてみたのですが、この学校にとってあまり費用がかからない、優れた完全な解決策は見つかりませんでした...
コメントをありがとうございます！
答え1
私はマイクロソフト・セキュリティ・エッセンシャルズ（個々のシステムでは無料であり、かなり軽量です）解くサイト全体のセキュリティ設定の場合、ゲートウェイ サーバーになります。有線ネットワークの場合は、現在の設定を変更せずに VM 上で untangle を実行できます。
これら 2 つがあれば、ほとんどのことはカバーされるはずです。Untangle には Web フィルター、AV ゲートウェイなど、さまざまな機能があり、ハードウェア上で実行できます。MSE にはそれほど制限の厳しい EULA はなく、正規の Windows のコピーがあれば動作します。
答え2
ぜひご検討くださいオープンDNSWeb コンテンツのフィルタリングとセキュリティ用です。セキュリティと Web フィルタリングのレベルがあらかじめ定義されており、作業がさらに簡単になります。詳細設定により、リソースがブロックされたときにユーザーにカスタム メッセージを表示したり、統計情報やアクセス ログを表示したり、その他多数の便利な機能を使用できます。
OpenDNS は、統合された Web コンテンツ フィルタリング、フィッシング対策、DNS を通じてインターネットをより安全にする、無料のセキュリティおよびインフラストラクチャ サービスの大手プロバイダーです。OpenDNS サービスにより、消費者やネットワーク管理者は、ネットワークをオンラインの脅威から保護し、コストを削減し、インターネット使用ポリシーを適用できます。OpenDNS は現在、世界中の何百万ものユーザーや組織によって使用されています。OpenDNS は、Web コンテンツ フィルタリングおよびナビゲーション サービスを通じて、家庭、学校、企業のネットワークをより安全、高速、スマート、信頼性の高いものにします。
答え3
私はFaronicsで素晴らしい経験をしましたディープフリーズ学校のコンピュータで。Faronics は教育機関向けに特別料金を設定しており、私の記憶が正しければ、1 台のコンピュータあたりの料金は 15 ドル程度です。ウイルス対策およびマルウェア スキャンは時間がかかるだけでなく、失敗することが多く、システム管理者は問題解決に多くの時間を費やす必要がありますが、DeepFreeze を使用すると、こうした煩わしさは過去のものとなり、コンピュータを再起動するだけで、元の状態に戻ります。問題なく動作します。
Faronics Deep Freeze は、コンピュータの構成を破壊不可能にすることで、ワークステーションの損傷やダウンタイムをなくします。Deep Freeze をワークステーションにインストールすると、コンピュータに加えられた変更は、それが偶発的なものか悪意によるものかに関係なく、永久に残ることはありません。Deep Freeze は、避けられない構成のずれ、偶発的なシステム構成の誤り、悪意のあるソフトウェアの活動、偶発的なシステム劣化など、今日のコンピュータを悩ませている多くの問題から即座に保護します。
Deep Freeze は、ユーザーがシステム ソフトウェアと設定に完全にアクセスできる場合でも、コンピューターが完全に保護されることを保証します。ユーザーは、制限のないクリーンなコンピューティング エクスペリエンスを享受でき、IT 担当者は、面倒なヘルプデスク リクエスト、継続的なシステム メンテナンス、継続的な構成のずれから解放されます。
クライアントマシンはXPを実行しているため、MicrosoftのWindows ステディステート、偶然にも無料の類似製品です。
もちろん、各マシンに「クリーン」なHDDイメージを用意しておき、いざというときにすぐに適用できるようにしておくと便利です。EASEUS ToDoバックアップここでお勧めできる無料プログラムです。
ネットワークの保護に関しては、ヴィヤッタシステム要件がそれほど高くなく、かなり古いコンピュータにもインストールできます。
のVyatta コミュニティエディション(VC) は、ネットワークにルーティング、ファイアウォール、VPN、侵入防止、WAN 負荷分散サービスなどを提供する、受賞歴のある Linux ベースのオープン ソース ソフトウェアです。標準の x86 ハードウェア システムで Vyatta を実行すると、プロプライエタリ システムをはるかに上回る強力なネットワーク アプライアンスを作成できます。