В настоящее время я ищу (если возможно, полностью бесплатное решение безопасности для компьютерной сети очень маленькой частной школы в США.
Инфраструктура: В настоящее время это В школе есть один сервер под управлением Windows Server 2003 Small Business Version с 25 медленными (7 лет - основная информация: большинство из них с Pentium 4 1,6 ГГц, 512 МБ оперативной памяти, Windows XP Professional и Internet Explorer или Firefox в качестве StandardBrowser). к этому у учителей есть записные книжки с почти такими же характеристиками, которые они также используют дома, а студенты используют их для презентаций.
В настоящее время у них нет какого-либо программного обеспечения для обеспечения безопасности, кроме бесплатного антивируса AVG (старые версии ...) и всего остального. пользователей (кроме одного админа- аккаунт) имеют очень ограниченные права доступа на рабочих станциях.
Один из студентов назвал программу Panda Cloud Antivirus и McAfee Site Advisor (лично я считаю, что это отличные бесплатные программы). Что вы думаете об этих программах и что еще можно использовать (малобюджетные или бесплатные ...) сделать всю сеть более безопасной? (Также они не используют прокси-сервер и черный список плохих хостов, чтобы заблокировать доступ, например, к порносайтам или другим материалам).
Я немного исследовал и не нашел хороших и полных решений, которые не стоят слишком много для этой школы ....
Спасибо за каждый комментарий!
Я использовал бы основы Защиты Microsoft (его свободное в отдельных системах, и довольно легкий) и распутал бы для по всему сайту установки защиты - это - сервер шлюза. Если это - проводная сеть, можно работать, распутывают на VM без любых изменений в текущей установке.
Между этими двумя у Вас должно быть большинство покрытых вещей. Untangle имеет веб-фильтр, шлюз AV... и загрузку других вещей, и должна работать на Ваших аппаратных средствах. MSE dosen't имеют очень строгий EULA и будут работать, пока у Вас есть законная копия окон.
Определенно рассмотрите использование OpenDNS для фильтрации веб-контента и безопасности. Предопределенных уровней безопасности и веб-фильтрации для создания задания еще легче. Расширенные настройки позволяют Вам отображать пользовательские сообщения пользователям, когда ресурс заблокирован, статистика представления и журналы доступа, среди тонн других полезных функций.
OpenDNS является ведущим поставщиком свободной безопасности и инфраструктурных услуг, которые делают Интернет более безопасным посредством интегрированной фильтрации веб-контента, антифишинга и DNS. Услуги OpenDNS позволяют потребителям и администраторам сети защитить свои сети от сетевых угроз, уменьшить затраты и осуществить политики интернет-использования. OpenDNS используется сегодня миллионами пользователей и организаций во всем мире. OpenDNS делает сети в домах, школах и компаниях более безопасными, быстрее, более умными и более надежными через услуги по фильтрации и навигации веб-контента.
У меня есть превосходный опыт с Faronics DeepFreeze на школьных компьютерах. Faronics предлагают специальные цены учебным заведениям, IIRC, затраты на машину - что-то как 15$. Антивирусные и Вредоносные сканирования не являются только трудоемкими, довольно часто они действительно перестали работать, и системный администратор должен будет потратить много проблем решения времени с DeepFreeze, эти раздражения являются вещью прошлого, просто перезапускают компьютер, и это будет в его нетронутом состоянии. Это просто работает.
Глубокая заморозка Faronics помогает устранить повреждение рабочей станции и время простоя путем создания конфигураций компьютера неразрушимыми. После того как Глубокая заморозка установлена на рабочей станции, любые изменения, внесенные в компьютер — независимо от того, являются ли они случайными или злонамеренными — никогда не являются постоянными. Глубокая заморозка обеспечивает непосредственную неприкосновенность от многих проблем что компьютеры эпидемии сегодня — неизбежный дрейф конфигурации, случайная системная неверная конфигурация, действие вредоносного программного обеспечения и несущественная системная неисправность.
Глубокая заморозка гарантирует, что компьютеры являются абсолютно пуленепробиваемыми, даже когда у пользователей есть полный доступ к системному программному обеспечению и настройкам. Пользователи добираются для наслаждения нетронутым и неограниченным вычислительным опытом, в то время как персонал IT освобожден от утомительных запросов справочной службы, постоянного обслуживания системы и непрерывного дрейфа конфигурации.
Так как клиентские машины выполняют XP, можно также использовать Windows SteadyState Microsoft, аналогичный продукт, который, оказывается, свободен.
Конечно, всегда удобно иметь 'чистое' изображение жесткого диска для каждой машины, готовой быть примененной в уведомлении моментов, если нажатие прибывает в толчок, Резервное копирование EASEUS ToDo является бесплатной программой, которую я могу рекомендовать здесь.
Что касается охраны сети, рекомендуйте Vyatta, который не имеет очень высоких системных требований и может быть установлен на довольно старом компьютере:
Общественный Выпуск Vyatta (VC) является отмеченным наградой, основанным на Linux, программным обеспечением с открытым исходным кодом, обеспечивающим маршрутизацию, брандмауэринг, VPN, предотвращение вторжения и услуги по выравниванию нагрузки WAN, среди других, для Вашей сети. При выполнении Vyatta по стандарту x86 аппаратная система Вы создадите устройство мощной сети, которое может выполнить круги вокруг собственных систем.