Bezbednost
učenika na internetu
Implementacijom nekog firewall uređaja nove generacije, poput Check Point‑a, čije se antivirusne i URL baze ažuriraju na svakih par minuta, učenici i nastavnici škole bezbedni su na Internetu.
Međunarodna škola u Beogradu osnovana je 1948. godine i uključuje osnovnu i srednju školu. Trenutno je pohađa nešto više od 350 učenika, poreklom iz 39 država sveta. Nastava se odvija na engleskom jeziku, a učenici su podeljeni u grupe od po 15. Medjunarodna škola u Beogradu akreditovali su Savet međunarodnih škola (CIS) i Udruženje škola i fakulteta Nove Engleske (NEASC).
Kao i većina modernih škola, Međunarodna škola u Beogradu pokušava da ide u korak sa savremenim tehnologijama, pa je i korišćenje Interneta postalo neizostavni deo nastave. Svi učenici škole na korišćenje dobijaju laptop računar, koji im omogućava lakše i efikasnije praćenje nastave. Međutim, kako bi deca tokom nastave bila što bolje fokusirana, veoma je važno implementirati neki vid kontrole pristupa Internetu i monitoringa saobraćaja.
S druge strane, Internet je prepun pretnji i malicioznih sadržaja, čiji je cilj da kompromituju računar ili čak celu mrežu. Preuzimanjem i pokretanjem nekog malicioznog fajla, čak i u vidu običnog Word dokumenta, krajnji računar može postati deo zaražene botnet mreže i na taj način mogu da se kompromituju podaci na računaru, pa i sam korisnik računara.
REŠENJE
Da bi se učenici maksimalno zaštitili od raznih pretnji sa Interneta i da bi se obezbedila kontrola Internet saobraćaja, u Međunarodnoj školi u Beogradu odlučili su da implementiraju savremeni mrežni firewall uređaj. Neki od zahteva koje je ovaj uređaj morao da zadovolji bili su:
- kvalitetan i pouzdan uredjaj za filtriranje URL‑ova i mogućnost kontrole saobraćaja na nivou aplikacija;
- integracija uređaja sa active directory serverima i mogućnost granularnog kreiranja polisa baziranih na identitetima korisnika;
- mogućnost identifikacije računara koji nisu članovi domena škole, korišćenjem captive portala;
- zaštita od malicioznog softvera, detekcija i prevencija komunikacije sa botnet centrima;
- kvalitetan servis za monitoring i logovanje saobraćaja, mogućnost kreiranja izveštaja baziranih na pojedinačnim korisnicima;
- siguran udaljeni pristup za smartfone i računare korišćenjem SSL VPN‑a.
Pored toga, uređaj je morao da ima takve performanse da podrži do 1.000 istovremenih korisnika, bez usporavanja Internet veze. U Međunarodnoj školi u Beogradu odlučili su se za proizvod kompanije Check Point, lidera u oblasti mrežnih firewall uređaja i proizvoda iz oblasti kontrole Internet saobraćaja.
KVALITET
Check Point je softverska kompanija osnovana 1991. godine i dugogodišnji je lider u zaštiti Internet korisnika.
Ova kompanija je pronalazač stateful firewall inspekcije, funkcionalnosti bez koje nije moguće zamisliti savremeni firewall. Uređaji su bazirani na konceptu softverskih blejdova, što omogućava da se više funkcionalnosti instalira na isti uređaj.
Check Point sistem za kontrolu saobraćaja razlikuje više od 6.000 Internet aplikacija, dok je više od 200 miliona Web stranica razvrstano u preko 170 kategorija. Sigur‑ nosne polise kreiraju se kroz jednostavan i intuitivan grafički interfejs, korišćenjem centralizovane konzole. Uređaji se mogu integrisati sa AD serverima, tako da sigurnosne polise mogu biti bazirane na identitetima korisnika i AD grupama, a mogu biti i vremenski ograni‑ čene. Check Point poseduje mogućnost ograničavanja protoka po određenim aplikacijama, što omogućuje ograničavanje nekih aplikacija, poput YouTube‑a, da iskoriste kapacitet linka i ugroze normalan rad ostalim korisnicima mreže.
Još jedna od osobenosti Check Point‑a koje ga čine najboljim u segmentu naprednih firewall uređaja jeste mogućnost detaljnog izveštavanja i monitoringa Internet saobraćaja. SmartEvent konzola omogućava korelaciju nekoliko miliona logova dnevno, čime se ističu najvažniji događaji u mreži. Sve ovo znatno umanjuje vreme koje je administratorima potrebno da pronađu najnovije pret‑ nje u mreži, aplikacije koje najviše troše Internet protok, računare zaražene virusima i sl.
Sa svakodnevnim povećanjem broja Internet pretnji, veoma je teško osigurati krajnji računar i njegovog ko‑ risnika. Hakeri svakodnevno smišljaju sve inteligentnije načine kako bi se dokopali poverljivih podataka, tako da i najiskusniji korisnici računara mogu otvoriti neku phishing stranicu ili dokument zaražen virusom.
