我正在开发一些关于互联网安全主题的研讨会课程,目的是帮助父母保护他们的孩子。我很擅长帮助父母控制他们的家用电脑,但我不太了解教育机构如何配置他们提供给学生的笔记本电脑,因为(我认为)父母对配置的控制权较少,特别是关于上网。显然,父母可以在家中设置一般使用规则,以便他们可以在使用学校提供的笔记本电脑时看孩子,但是当孩子不在家时呢?
我的一些具体问题是:
- K-12 学校通常如何配置学生笔记本电脑以进行 Internet 访问?
- 通常是否允许学生连接到任何给定的 WIFI,或者他们是否可能将其限制在学生的家庭网络中?
- 学校是否在学校网络之外记录/监控互联网使用情况?通过基于客户端的监控包之类的?
- K-12 学校的典型互联网使用政策是什么
编辑:
感谢到目前为止的信息!我真的在寻找一些信息,允许学生将笔记本电脑带回家,或者通过学校计划购买笔记本电脑以供课堂使用。任何人都支持这种可以阐明的事情吗?
各州的大多数学校都遵守联邦法规,即如果您想要 XYZ 资金,则需要过滤所有访问权限。其他学校过滤只是因为它要求更少的诉讼。
所以......在我们的学校,5 年级以上的学生有自己的帐户用于登录。我们拥有它们的建筑物中的学校笔记本电脑被配置为通过策略连接到具有 WPA 加密的无线网络,所以没有笔记本电脑用户可以走出街道连接到网络,该网络可以特殊访问我们的打印机等。
我们有一个单独的“公共”无线网络,它要求快速登录并遵循防火墙的限制性访问,并采用最严格的过滤。
我们没有带回家的笔记本电脑。它们都应该在建筑中使用。
监控连接仅在过滤器上完成。它会自动记录所有访问,因此通过用户名跟踪访问。政策规定,如果该帐户用于尝试访问受限站点,则该用户应承担责任,因此不得共享密码。并不总是阻止他们,但有些人为此陷入了麻烦。
政策还表示,该技术不供个人使用,访问与教育相关。不过还有很大的余地。一般来说,如果它没有引起问题(吸收带宽,试图绕过过滤器等),那么就没有足够的人力去追捕在自习室玩一些愚蠢的 Flash 游戏的孩子。大多数学校人手不足,工作过度,无法追求不会引起涟漪的人。
您也许可以在多个学区的网站上找到发布的政策。
这并不能直接回答您的所有问题,但我认为它会很有用。
我认为学校和图书馆如果符合CIPA标准,就有资格获得一定的资助。这基本上意味着运行符合 CIPA 的 Web 过滤器。 OpenDNS符合 CIPA 标准,可以在任何机器上轻松配置。您可以使用SteadyState限制来防止阻止 Web 过滤器...
我工作的公司有一款非常符合您要求的产品(已经有几所学校在使用它)。该产品名为 Sonar,产品网站可在此处找到。
请记住,我在开发产品时有偏见,他们确实支付了我的薪水。
您可能希望考虑同时列出,而不是“阻止”。如果应将站点列入白名单,则可以添加该站点,否则将无法访问。
与 OpenDNS 一起,Squid可以配置为白名单工具。
例如,我们工作中的 GPO 在机器级别是不可编辑的——所有浏览器都必须通过公司代理。