Схема фильтрации Интернет-контента в
Чалнинской средней общеобразовательной школе
С одной стороны - необходимо предоставить учащимся и сотрудникам школы доступ к ресурсам всемирной паутины, с другой стороны нам нужны только те ресурсы, которые отвечают образовательным задачам учебного заведения.
Решений данной проблемы может быть несколько:
Заключить договор с провайдером на предоставление услуги контентной фильтрации - такой вариант не всегда доступен, так как не все провайдеры предоставляют такую услугу, да и где гарантии того, что фильтрация будет отвечать требованиям школы. В большинстве случаев образовательные учреждения не могут влиять на списки по которым ведется фильтрация, что не совсем удобно для работы. Самостоятельно организовать контентную фильтрацию на базе сервера школы. В этом случае ответственность целиком ложиться на плечи образовательного учреждения, но появляется возможность самостоятельно контролировать списки разрешенных и запрещенных ресурсов.Всего существует 2 способа организации контентной фильтрации образовательным учреждением:
Локально на каждом персональном компьютере ( система СКФ, см. Приложение 1 Рис.1.) Программа-фильтр устанавливается на компьютере (школьном сервере), контролирующему доступ в сеть Интернет всех персональных компьютеров школы, входящих в локальную сеть образовательного учреждения (см. Приложение 1 Рис.2)Первый способ, несомненно, очень трудоемок и усложняет процесс администрирования программы контентной фильтрации, так как контролировать список доступа к ресурсам необходимо на каждом ПК. В большинстве случаев такую фильтрацию может отключить пользователь самостоятельно, владеющий минимальными навыками работы с ПК.
Второй способ требует от системного администратора более высокого уровня квалификации, так как он подразумевает администрирование школьного сервера. Но при таком способе организации контроля доступа к ресурсам сети Интернет ни одна машина не может миновать программу-фильтр, установленную на сервере. Также контролировать список доступных или запрещенных ресурсов нужно в единственном числе.
В соответствии с требованиями надзорных органов руководители многих образовательных учреждений пришли к выводу о том, что необходима:
организация разграничения прав доступа к ресурсам сети Интернет для различных групп пользователей локальной сети образовательного учреждения; фильтрация трафика на основе «черных» и «белых» списков; ведение электронного журнала работы пользователей в сети Интернет, доступного через веб-интерфейс, создаваемого автоматически на основе отчета о работе прокси-сервера.В Чалнинской школе весной 2011 года установлен в Альт Линукс 5.0.2 Школьный Сервер. Прокси-сервер Squid предустановлен в Альт Линукс 5.0.2 Школьный Сервер.
Система Net Police, предустановленна на школьном сервере. Таким образом, Чалнинская средняя общеобразовательная школа имеет полный набор средств и инструментов для организации контентной фильтрации.
Приложение 1
Рис 1. Старая схема контентной фильтрации (система СКФ):
Рис 2. Схема контентной фильтрации через школьный сервер на Alt-Linux 5.0.2
(система Net Police + прокси-сервер Squid)
