bezpieczny internet
Zgdnie z Art. 4A
ustawy o oświacie
zarządzanie dostępem do sieci Internet
Bezpieczeństwo sieci to podstawa – szkoła ma obowiązek zapewnienia bezpieczeństwa zgodnie z wymogami ustawy.
Korzyści
-
Jednoczesna ochrona
całej sieci szkolnej. -
Zarządzanie pasmem
sterowanie obciążeniem łącza -
Praca bez wirusów
oraz bez SPAMu -
Filtrowanie treści
dla WWW i aplikacji
Opis rozwiązania
Jak działamy - co otrzymujecie
Zdajemy sobie sprawę z faktu, że szkoły potrzebują zarówno kompetentnego rozpoznania potrzeb, jak również
optymalnego doboru rozwiązań i szybkiego oraz bezproblemowego wdrożenia. Dlatego też oferujemy rozwiązania Draytek, który posiada wiele funkcjonalności.
Zapewniamy analizę potrzeb Waszej placówki i rzetelną ofertę oraz współpracę powdrożeniową.
Routery Vigor zawierają wiele funkcji.
Na uwagę zasługuje rozbudowany firewall z funkcjami: dynamicznego filtrowania pakietów (SPI),filtr połączeń, filtr danych, ochrona przed atakami DoS/DDoS, filtr IM/P2P, filtr zawartości URL, filtr treści Web. W celu uproszczenia konfiguracji istnieje możliwość zastosowania obiektów i grup (np. obiekty IP). Do firewall'a można przypisać reguły czasowe, które uaktywniają mechanizmy o wybranej porze dnia. Ponadto istnieje możliwość wykorzystania w regułach Firewall opcji związanych z kontrolą sesji, MAC Bind IP, QoS, Load Balance.
Szczegóły techniczne
Podstawowe informacje
* Filtr danych - blokowanie lub przepuszczanie ruchu w/g założonych kryteriów.
* Kontrola Aplikacji - blokowanie ruchu P2P (np. eMule, Donkey, BitTorrent itp.), aplikacji IM (np. MSN, Skype, Gadu-Gadu itp.), protokołów (np. ftp, http) oraz oprogramowania odpowiedzialnego za tunelowanie, strumieniowanie i zdalną kontrolę.
* Filtr zawartości URL - blokowanie lub przepuszczanie na podstawie fraz adresów URL. Możliwość stworzenia profili dla grup użytkowników.
Szczegółowe funkcje routera:
* Filtr treści Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex, czat, haking), biała/czarna lista. Możliwość stworzenia profili dla grup użytkowników. Funkcja wymaga licencji.
* Filtr DNS - blokowanie lub przepuszczanie ruchu na podstawie analizy zapytań DNS.
* Bandwidth Management to narzędzia pozwalające na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji łącza przez użytkowników notorycznie ściągających olbrzymie ilości danych z Internetu. Zatem można ukrócić zapychanie łącza programami P2P, które potrafią nawiązywać jednocześnie do kilkuset sesji.
Dodatkowe funkcje routera
* obsługa protokołu IPv6
* NAT, Multi-NAT
* hosty DMZ, przekierowania portów, otwarte porty dla podsieci na cele NAT dla ruchu przychodzącego, dokonywane niezależnie dla różnych adresów publicznych
* podsieci LAN: LAN1 (NAT), LAN2 - LAN4 (NAT lub routing), Routing
* protokoły routingu: trasy statyczne, RIPv2
* obsługa dynamicznego DNS
* wake on LAN (wystarczy się zalogować na router i wybrać komputer w sieci, który chcemy obudzić)
* serwer DHCP i DNS Proxy
* synchronizacja czasu przez Internet (klient NTP)
* standard UPnP (kontrola stanu połączenia WAN, automatyczne otwieranie portów na żądanie aplikacji)
* reguły czasowe dla wybranych funkcji (dostęp do Internetu, mechanizmy firewall, itd.)