web4kids

Damit Kinder und Jugendliche lernen, wie sie Internet sicher und verantwortungsvoll nutzen, verwenden über 5000 Schulen in der Schweiz Lehrmittel und Bildungsangebote. Zur Unterstützung der Lehrkräfte bietet sima plus gmbh unter dem Namen "web4kids" ein System zur Kontrolle und Steuerung des Zugriffs auf die Angebote des Internets sowie auch auf das interne Netzwerk.

Dieses Angebot richtet sich sowohl an die Schulen als auch Eltern, die ihre Verantwortung in der Erziehung wahrnehmen und Lösungen suchen zur Unterstützung ihrer Prinzipien und Gesinnung, um nicht nur mit restriktiven Massnahmen ihrer elterlichen Gewalt Nachdruck zu verschaffen.

Im Unterricht

Der Lehrer kann mit Hilfe seines Menü-Fensters, individuell und unabhängig vom Informatiker, jederzeit das Internet spezifisch für ihre Unterrichtssituation verfügbar machen. Für einzelne Computer oder Schüler können Lerngruppen gebildet werden. Es können spezifische Internet- und Unterrichtsinhalte zeitlich begrenzt zur Verfügung gestellt werden.

URL-Filter
Damit können zum Beispiel von Schülerinnen und Schülern häufig genutzte Seiten wie youtube oder facebook im Unterricht gezielt gesperrt und in Pausenzeiten oder Freistunden zugelassen werden. Sind diese beliebten Web-Sites im Unterricht nicht verfügbar, werden die Schüler auch nicht vom Lernen abgehalten. Es sind viele Themenbereiche berücksichtigt.

Beispiel Filtergruppen

Soziale Netzwerke
Das sind Webportale, die eine virtuelle Gemeinschaft für gemeinsame Interessen zur Verfügung stellen. Diese Seiten ermöglichen ihren Mitgliedern, Profile einschliesslich persönlicher Daten und Medien zu veröffentlichen. Soziale Netzwerke sind zum Beispiel: www.facebook.com, msn.com

Medienportale
Diese beinhalten Webseiten, die ihren Nutzern das Betrachten, Hören, Suchen, Bewerten und Veröffentlichen von Mediendateien ermöglichen, wie zum Beispiel: www.youtube.com, www.myspace.com

Administration

Was Sie noch von Ihrer IT-Umgebung erwarten und von Ihrem Administrator wissen wollen:

Inhaltsfilter
- Malware Filter (Spam / Viren)
- Html Viren Filter

Zugriffskontrolle
- Blacklists
- Klassen-Raum Steuerung

Firewall
- Hackerschutz (extern/intern)

Regelmässige Berichte
- Topten der Webseiten
- Analyse von Engpässen
- Überwachung von Grösse und Art der Download-Dateien
    - update accellerator
    - lokale Datenumleitung

Besonderheiten, z.B.:
- Skype Kontrolle
- Browser-Kennung
- Externen Zugang
- VPN (PSK / Zertifikate)

Live-Support

Sie können die Steuerung Ihrer Maus und Tastatur dem Support übergeben, der dann alle Einstellungen direkt für Sie durchführt. Sie können bei der Installation und Konfiguration der Filter zusehen.

Software

Es handelt um eine Firewall auf der Basis von Linux. IPCop ist eine einfach zu bedienende Linux-Distribution, die zum Ziel hat, eine durch und durch sichere Firewall zu sein.

IPCop ist eine freie Distribution, die in erster Linie als Router und Firewall fungiert. Darüber hinaus bietet die Distribution noch ausgewählte Server-Dienste an und kann um zusätzliche Funktionen erweitert werden (Viren- und Spamschutz).
Der modulare Aufbau des Systems deckt sämtliche Anforderungen an den Zugriff auf die Daten und Web-Dienste und schützt die Lan-Ressourcen.

Quellen:
- (http://www.ipcop.org)
- (http://de.wikipedia.org/wiki/Ipcop)
- ISBN: 3939316415, Marco Sondermann: IPCop kompakt

Lösungen - entstanden aus der Praxis:

Anforderung einer Schule mit individueller Schutzsoftware:
Da bei uns in der Schule die Sicherheit teilweise realisiert ist, und da ein normaler Webfilter nicht ausreicht, haben wir uns entschieden IPCop+Advance Proxy auch an unserer Schule einzusetzen.
Interessant wäre für uns die (adv)-Option für Authentifizierung; "Lokal". Die Schüler müssen sich authentifizieren, wenn sie WWW nutzen wollen.
Die Schüler werden (da alles protokolliert wird...) vorher informiert...! (bei Minderjährigen die Eltern)

Anforderung eines Vaters:
Ich suche eine Möglichkeit URLs auf Basis von Usernamen zu filtern, da alle in unserer Familie den gleichen PC nutzen. Dabei sollen die "Bösen Seiten" nur den Erwachsenen zugänglich sein und vor unseren Kindern verborgen bleiben.

Anforderungen von einem Informatik-Verantwortlichen:
unsere Schüler benutzen eine Seite im Internet, welche über HTTP genau so erreichbar ist wie über HTTPS. Ich möchte mit dem AdvancedProxy bzw. mit dem URLFilter die HTTP-Seite sperren oder ggf. umleiten auf die HTTPS-Seite.
5 externe Arbeitsplätze sollen per Roadwarrior VPN Verbindung Zugang zum internen Netz (Green) bekommen. Dabei soll sichergestellt werden, das der Zugriff auf Dienste (Ports) und Server in „Green“ für jeden VPN Zugang separat konfiguriert werden kann.
Zum Beispiel möchte ich für alle Lehrer den Zugang zum internen Netz auf die Nutzung eines Terminal Servers einschränken, andere wiederum benötigen mehr Freiheiten um z.B. auch Daten zu übertragen usw.

Computersicherheit

Jeder an das Internet angeschlossene PC ist heutzutage vielfältigen Bedrohungen ausgesetzt: Viren, Trojaner, Hacker, Spyware und Belästigungen wie Spam-Mails. Deshalb sollte jeder Internet-PC bestimmte Schutz-Software wie ein Anti-Viren- und Anti-Spyware-Tool und eine Firewall installiert haben. Diese Schutzfunktion übernimmt zentral der Gateway (IPCop), der die Aktualisierung der Sicherheits-Tools und den Datenverkehr überwacht und protokolliert.

Der einzelne PC wird entlastet und die Wartung wird einfacher. Die einzelnen PC benötigen ein "Online-Wächter"-Schutzprogramm und eine sichere Handhabung für das Einspielen von Fremddaten.
Quelle: (http://de.wikipedia.org/wiki/Datei:WikiPress_7_Computersicherheit.pdf)

ISBN-10 3-86640-007-1
ISBN-13 978-3-86640-007-8