Internet筛选：良好的K-12网关看起来像什么？

经过Amy Abatangle.，EVP和Untangle的总经理

如果它没有破产，请不要修理它。

这些是许多学校在制定基础设施支出时，特别是现金捆绑公立学校的学校。谈到信息技术，简单地功能实际上是有效的是两个非常不同的东西。您的学校的旧网络过滤器系统可能是一个案例。

互联网接入现在是大多数学校的要求，因为学生和工作人员每天都需要互联网资源。此外，谈到内容过滤时，学校必须达到高标准，确保教师和学生可以访问他们需要的工具，同时满足CIPA要求，保护儿童免受不安全（或简单地分散注意力）内容。

实际上，K-12学校在互联网接入和保护之间面临着钢管行走。较旧的系统通常配置为通过端口80基于URL请求来阻止网站内容。这是现在产生的新问题。

越来越多的学生从家里带自己的设备来使用学校的Wi-Fi。甚至小学生也能熟练地使用搜索引擎技巧、代理网站和UltraSurf等反防火墙软件来绕过网络过滤器。更重要的是，今天的网站和应用程序主动跳转端口，越来越多的流量来自HTTPS。

虽然这些较旧的系统没有技术上破碎的，他们失败了。他们太容易绕过了，甚至更糟糕，他们实际上可以妨碍由于不灵活，繁琐的阻止/允许规则而学习。通过部署的这些遗留解决方案之一，K-12管理员常常发现学生可以使用HTTPS或Web翻译页面绕过内容限制。或者他们发现他们的VPN服务不会限制学生在他们的个人设备上观看不适当的内容。

显然，K-12社区需要一种新的内容过滤方法，可以为学校工作人员和学生提供灵活的互联网体验，同时保持每个人的任务，兼容和安全。

良好的K-12网关是什么样的？

最新的学校适用的下一代防火墙解决方案在网关中部署到互联网，直接在流量流中。它们包括基本防火墙功能，但它们还包括许多其他服务，包括免受恶意软件，间谍软件，广告，网络钓鱼尝试，垃圾邮件等的保护。除了最先进的内容过滤之外，所有这些都是必要的。

由于Web流量的性质正在发生变化，因此最好的新滤波器完全解密HTTPS，适应反向IP查找，了解多种语言并在浏览器中强制执行安全搜索功能。它们还能够实时识别可疑的学生活动，例如代理网站行为。

好的解决方案还可以让你灵活地屏蔽或标记数百个危险的、不合适的或浪费时间的应用程序，包括Facebook、游戏、即时消息、流媒体或文件共享——保持带宽供教职工和学生合法使用。带宽和服务管理的质量应该允许您的IT管理员在优先考虑任务关键型通信量而不是娱乐通信量的情况下保持网络的活跃。

管理成本

平衡技术对紧张预算的需求始终是具有挑战性的，特别是在制造替换现有系统的情况时，一次可能一直“足够好”。当你准备好拿下暴跌时，有一些事情要记住。

与任何主要学校购买一样，寻找将为教育机构进行定价的供应商。有些供应商将提供免费试验，让您无义务无风险，并且许多优惠（或者如果被问及）教育折扣。

通过选择具有Web过滤的网关解决方案，HTTPS检查，应用程序控制，强大的策略管理和带宽监控，K-12学校可以获得最爆炸的降压。有些供应商提供了所有这些功能的下一代防火墙，更多 - 确保安全性和安全性不必将Backburner带到预算限制。

Amy Abatangle是Untangle Gateway部门的执行副总裁兼总经理。AMY负责提供产品，以帮助组织获得对其网络的可见性和控制权。