В настоящее время я ищу (по возможности) полностью бесплатное решение по обеспечению безопасности компьютерной сети очень маленькой частной школы в США.
Инфраструктура: В настоящее время в школе имеется один сервер под управлением Windows Server 2003 Small Business Version с 25 медленными (7 лет - основная информация: большинство из них с 1,6 GHZ Pentium 4, 512 MB Ram, Windows XP Professional и Internet Explorer или Firefox в качестве стандартного браузера). Кроме того, у учителей есть ноутбуки с почти такими же характеристиками, которые они также используют дома, а ученики используют их для презентаций.
В настоящее время у них нет никакого программного обеспечения безопасности, кроме AVG Free Antivirus (старых версий...), и все пользователи (кроме одной учетной записи администратора) имеют очень ограниченные права доступа на рабочих станциях.
Один из студентов назвал программу Panda Cloud Antivirus и McAfee Site Advisor (лично я считаю, что это отличные бесплатные программы). Что вы думаете об этих программах и что еще можно использовать (малобюджетное или бесплатное...), чтобы сделать всю Сеть намного более безопасной? (Кроме того, они не используют прокси-сервер и не имеют черного списка плохих хостов, чтобы заблокировать доступ, например, к порносайтам или чему-то подобному).
Я немного поисследовал и не нашел ни одного хорошего и полного решения, которое стоило бы не слишком дорого для этой школы...
Спасибо за каждый комментарий!
решение1
Я бы использовалОсновы безопасности Microsoft(он бесплатный на отдельных системах и довольно легкий) ираспутыватьдля настройки безопасности на уровне сайта - это сервер шлюза. Если это проводная сеть, вы можете запустить untangle на виртуальной машине без каких-либо изменений в текущей настройке.
Между этими двумя вы должны иметь большую часть покрытия. Untangle имеет веб-фильтр, AV-шлюз... и кучу других вещей, и должен работать на вашем оборудовании. MSE не имеет очень ограничительного EULA и будет работать, пока у вас есть легальная копия Windows.
решение2
Определенно рассмотрите возможность использованияOpenDNSдля фильтрации веб-контента и безопасности. Имеют предопределенные уровни безопасности и веб-фильтрации, чтобы сделать вашу работу еще проще. Расширенные настройки позволяют вам отображать пользовательские сообщения для пользователей, когда ресурс заблокирован, просматривать статистику и журналы доступа, среди множества других полезных функций.
OpenDNS — ведущий поставщик бесплатных услуг безопасности и инфраструктуры, которые делают Интернет безопаснее с помощью интегрированной фильтрации веб-контента, антифишинга и DNS. Услуги OpenDNS позволяют потребителям и сетевым администраторам защищать свои сети от сетевых угроз, сокращать расходы и применять политики использования Интернета. Сегодня OpenDNS используют миллионы пользователей и организаций по всему миру. OpenDNS делает сети в домах, школах и на предприятиях безопаснее, быстрее, умнее и надежнее с помощью услуг фильтрации веб-контента и навигации.
решение3
У меня отличный опыт работы с FaronicsМорозильная камерана школьных компьютерах. Faronics предлагает специальные цены для образовательных учреждений, IIRC стоимость за машину составляет около 15 долларов. Сканирование на вирусы и вредоносные программы не только отнимает много времени, довольно часто они не срабатывают, и системному администратору приходится тратить много времени на решение проблем, с DeepFreeze эти неприятности остались в прошлом, просто перезагрузите компьютер, и он будет в своем первозданном состоянии. Он просто работает.
Faronics Deep Freeze помогает устранить повреждения и простои рабочей станции, делая конфигурации компьютера неразрушимыми. После установки Deep Freeze на рабочую станцию любые изменения, внесенные в компьютер, — независимо от того, случайные они или вредоносные, — никогда не будут постоянными. Deep Freeze обеспечивает немедленный иммунитет от многих проблем, с которыми сталкиваются компьютеры сегодня, — неизбежного дрейфа конфигурации, случайной неправильной конфигурации системы, вредоносной активности программного обеспечения и случайной деградации системы.
Deep Freeze гарантирует, что компьютеры абсолютно пуленепробиваемы, даже если пользователи имеют полный доступ к системному программному обеспечению и настройкам. Пользователи могут наслаждаться чистым и неограниченным опытом работы с компьютером, в то время как ИТ-персонал освобождается от утомительных запросов в службу поддержки, постоянного обслуживания системы и постоянного дрейфа конфигурации.
Поскольку клиентские машины работают под управлением XP, вы также можете использовать MicrosoftWindows SteadyState, аналогичный продукт, который, как оказалось, бесплатный.
Конечно, всегда удобно иметь «чистый» образ жесткого диска для каждой машины, готовый к использованию в любой момент, если возникнет необходимость.Резервное копирование задач EASEUS— это бесплатная программа, которую я могу здесь порекомендовать.
Что касается защиты сети, рекомендуемВиаттакоторый не имеет очень высоких системных требований и может быть установлен на довольно старый компьютер:
TheVyatta Community Edition(VC) — это отмеченное наградами программное обеспечение на базе Linux с открытым исходным кодом, обеспечивающее маршрутизацию, брандмауэр, VPN, предотвращение вторжений и балансировку нагрузки WAN, среди прочего, для вашей сети. При запуске Vyatta на стандартной аппаратной системе x86 вы создадите мощное сетевое устройство, способное обходить фирменные системы.