Pull to refresh

По личному указанию фюрера

Legislation in IT
«Этот софт был разработан в лабораториях абвера по личному указанию фюрера!» —
так говорит про особо неудобные и глючные программы один мой знакомец.


Интернет и дети
Речь пойдет о российских школах, интернете, который везде проведен, и заботе государства о том, чтобы детишки не ходили на порносайты и не читали лишнего.
Читать дальше →
Total votes 100: ↑96 and ↓4 +92
Views 1K
Comments 91

О контентной фильтрации в учебных заведениях. Проблемы

Information Security *
image

Доброго времени суток, уважаемые сохабровцы!
Я работаю системным администратором в одном из ссузов России. С недавних пор, как уже многим известно, учебные учреждения обязали ограничивать интернет-контент своим учащимся. На мой взгляд, дело это, конечно, нужное, но вот реализация…
Под катом будет небольшое описание из серии «как я это понял», немного личного опыта по общению с прокуратурой и вопросы к сообществу.

Читать дальше →
Total votes 42: ↑37 and ↓5 +32
Views 44K
Comments 89

Организация контентной фильтрации в образовательных учреждениях

Configuring Linux **nix *
Sandbox
Вряд ли сейчас найдется системный администратор, работающий в сфере образования, который не знает что такое ФЗ-436 «О защите детей от информации, причиняющей вред их здоровью и развитию» со всеми вытекающими последствиями. Наиболее острой для меня эта проблема стала после получения распоряжения от руководителя подготовиться к приходу прокуратуры. Из известных на тот момент мне решений:
  • Squid + DG + каким то образом настраивать обновление списков, которые должны коррелировать со списком запрещенных ресурсов Минюстом
  • Решения для рабочих станций (NetPolice, iCensor и т.п.)
  • Различные «виндосерверные» решения, выступающие в роли шлюза

ни одно не показалось мне привлекательным. Имея маломощный сервер и 50 рабочих станций, нуждающихся в защите, хотелось бы использовать Unix-like решение. Очевидно, что без Squid не обойтись. Начались поиски решения удовлетворяющего установленные требования. В результате был найден интересный вариант от не безызвестной компании Entensys, выпускающей ПО под названием UserGate. Программное решение для контентной фильтрации называется UserGate WebFilter. Основываясь на опыте давно ушедших лет, тех лет, когда интернет траффик был дороже золота, и, когда прокси был просто необходим, UserGate не нравился ввиду своей глючности и ресурсоемкости (в контексте тех самых прошлых лет), однако, позабыв старые обиды, а также несмотря на то, что продукт проприетарный, было решено его опробовать.

Читать дальше →
Total votes 9: ↑6 and ↓3 +3
Views 18K
Comments 11

Школа как пространство безопасного Интернета: ожидания и реальность

Smart-Soft corporate blog
Каким образом ты защищаешь сервер своей организации от входящего трафика, способного принести вред психическому и физическому здоровью ребенка? Если этот вопрос не удивил, значит ты работаешь в системе образования и начиная с 1 сентября 2012 года в твоем образовательном учреждении существует система администрирования входящего трафика.

image

Согласно законам 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» и 114-ФЗ «О противодействии экстремистской деятельности» для просмотра детьми запрещена любая информация, пропагандирующая так называемые «антигуманистические» ценности – все виды зависимостей, насилие, жестокость, любые формы дискриминации, экстремизм, порнографию.
Обеспечивать в процессе обучения недопущение неокрепших умов к социально-негативным материалам в Сети должно, собственно, учебное заведение в соответствии с законом «Об образовании». В связи с чем на плечи администраторов возложена обязанность по созданию четко выстроенной системы администрирования, включающей контроль и учет запрашиваемых и поступающих на сервер школы данных из Интернета.

Читать дальше →
Total votes 7: ↑2 and ↓5 -3
Views 7K
Comments 6

Traffic Inspector: полная перезагрузка

Smart-Soft corporate blog Information Security *
Recovery mode
Привет, Хабр! Почти 12 лет назад мы, компания Смарт-Софт, выпустили первую версию своего флагманского продукта Traffic Inspector. За это время он превратился из обычного прокси-сервера в универсальный шлюз безопасности, сочетающий в себе функционал прокси, почтового, антиспам, веб серверов со служебными модулями Phishing Blocker, RBL, RAS Dialer, плагином фильтрации контента NetPolice, продвинутой системой биллинга, прошедшей сертификацию ССС и ФСТЭК, и возможностью учёта разных типов трафика (IMAP, SMTP, POP, NAT и прокси).

Как и в любом серьезном продукте, в Traffic Inspector с течением эволюции наблюдались недостатки. Сегодня мы резюмируем работу над ошибками, которая была проведена специалистами нашей компании за последние пару лет.


Читать дальше →
Total votes 44: ↑32 and ↓12 +20
Views 38K
Comments 38