WIFI filtravimas

Įvadas

Lietuvos mokslo ir studijų institucijų kompiuterių tinklas LITNET (toliau LITNET), mokykloms, dalyvaujančioms „SAUGIOS ELEKTRONINĖS ERDVĖS VAIKAMS KŪRIMAS" projekte teikia apsaugos nuo neigiamą poveikį nepilnamečiams turinčios informacijos esančios internete bei prieigos ribojimo prie kenkėjiškų ir žalingų (virusuoti ar apgaulingą informaciją turintys tinklalapiai) paslaugą. Kartais nutinka taip, kad tinklalapis gali būti klaidingai blokuojamas ir teisėtai nepasiekiamas iš mokyklos belaidžio kompiuterių tinklo.

Kai tinklalapis yra neteisingai blokuojamas, galima pasinaudoti internetinių duomenų srautų suskirstymo ir kategorijų sudarymo kontrolės sistema.

Duomenų filtravimą reglamentuojantys teisės aktai

Kompiuteriniu tinklu bei internetu perduodamų duomenų filtravimo priemonių naudojimo tvarką Lietuvos švietimo ir mokslo institucijoje reglamentuojantys teisės aktai:

• LR Nepilnamečių apsaugos nuo neigiamo viešosios informacijos poveikio įstatymas;
• Lietuvos Respublikos azartinių lošimų įstatymo 20¹ straipsnio 4 dalis;
• Lietuvos respublikos autorių teisių ir gretutinių teisių įstatymas;
• LR Vyriausybės nutarimas „Dėl Viešųjų kompiuterių tinklų (interneto) prieigos vietose privalomų filtravimo priemonių naudojimo tvarkos aprašo patvirtinimo
• Lietuvos mokslo ir studijų institucijų kompiuterių tinklo naudojimo taisyklėms (LITNET TNT);
• Socialinių tinklų naudojimo taisyklės (FB, Twitter – ne jaunesni nei 13 metų).

Remiantis išvardintais įstatymais ir dokumentais mokyklos belaidžiame tinkle (toliau - LM) blokuojama prieiga prie:

• visų lošimų svetainių,

• prie neigiamą poveikį nepilnamečiams turinčios informacijos,

• kenkėjišką kodą turinčių svetainių,

• sukčiavimo tinklapių,

• tarpinių serverių (angl. Proxy servers),

• asmenims iki 13 m. amžiaus papildomai blokuojama prieiga prie socialinių tinklų pagal Socialinių tinklų naudojimo taisykles.

  Atsižvelgiant į Socialinių tinklų naudojimo taisykles LM tinkle sukurti ir naudojami filtravimo profiliai (2 pav.):

• Pradinis – taikomas, prie LM tinklo prisijungusiems mokiniams iki 13 metų amžiaus, bei mokyklos įrenginiams;
• Bazinis – taikomas vyresniems nei 13 metų amžiaus mokiniams, mokyklos mokytojams ir darbuotojams.

Kategorijų sudarymo sistema filtras.lm.lt

Sistemos filtras.lm.lt paskirtis – suteikti mokyklų kompiuterinių tinklų administratoriams galimybę pateikti užklausą įtraukti neteisingai kategorijai priskirtų tinklalapių adresus į baltąjį (angl. Whitelist) arba juodąjį (angl. Blacklist) sąrašus. Jei tinklalapio adresas yra įtraukiamas į baltąjį sąrašą, tada nepaisant jo kategorijos, jis bus pasiekiamas iš mokyklos kompiuterių tinklo. Tinklalapis, kuris yra įtraukiamas į juodąjį sąrašą, nepaisant jo kategorijos, mokyklos tinkle bus blokuojamas. Šią sistemą mokyklos kompiuterinių tinklų administratorius gali pasiekti prisijungęs prie LITNET e-Paslaugų portalo ir pasirinkęs „Tinklalapių filtras“ (pav. 1).

Pav 1. Prisijungimas prie filtras.lm.lt

Tinklalapio kategorijos patikrinimas

Prisijungus prie sistemos filtras.lm.lt (pav. 2) galima:

• gauti informacija apie pagrindinius filtravimo principus ir taisykles („Informacija“);
• peržiūrėti blokuojamų kategorijų sąrašą („Žiūrėti kategorijas (Bazinis)“, „Žiūrėti kategorijas (Pradinis)“;
• gauti informaciją apie tinklapius, kurie mokyklų administratorių prašymu yra įtraukti į Baltąjį arba Juodąjį sąrašus („Baltasis sąrašas“, „Juodasis sąrašas“);
• patikrinti tinklalapio kategoriją.

Pav. 2 filtras.lm.lt pradžios langas

Paspaudus mygtukus ar ir pasirinkus tinklalapių grupę (pvz. Turinys suaugusiems (angl. Adult/Mature content) pateikiamas blokuojamų kategorijų sąrašas pasirinktam LM filtravimo profiliui (pav. 3)

Pav. 3 Blokuojamų kategorijų sąrašas skirtingiems LM filtravimo profiliams

Paspaudus mygtukus galima peržiūrėti tinklalapių sąrašus, kurie buvo įtraukti į Baltąjį ar Juodąjį sąrašą.

Įvedus tinklalapio adresą į tikrinimo lauką (pav. 2) ir paspaudus mygtuką “Tikrinti” yra parodoma tinklalapio informacija:

• tinklalapio adresas;
• tinklalapio kategorija.

Tinklalapio kategorija yra paimama iš gamintojo “Fortiguard” teikiamos duomenų bazės.

Paspaudus mygtuką „Keisti kategoriją“ yra atveriamas sekantis sistemos langas (pav. 4).

Tinklalapio įtraukimas į sąrašus

Pav. 4 Tinklalapio įtraukimas į sąrašus

Tinklalapio įtraukimo į sąrašus lange matoma informacija:

• tinklalapio, kuris yra traukiamas į sąrašus, adresas;
• administratoriaus el. pašto adresas;
• administratoriaus komentaras;
• pasirinkimas į kuriuos sąrašus norima įtraukti tinklalapį;
• informacija apie tinklalapį iš „Virustotal.com“.

Jei tinklalapis turi netinkamą kategoriją, laukelyje „Tinklalapio adresas“ įvedamas tinklalapio adresas (1 punktas 4 pav.).

Norint įtraukti tinklalapio adresą į vieną ar kitą sarąšą administratorius privalo nurodyti el pašto adresą (2 punktas 4 pav.), kuriuo Kauno technologijos universiteto IT saugos specialistai (LITNET CERT tarnyba) galėtų susisiekti su administratoriumi trūkstant informacijos ar derinat tinklalapio įtraukimo į Baltąjį/Juodąjį sąrašus detales.

Administratorius gali nurodyti ir priežastį, kodėl reikia įtraukti tinklalapio adresą į Baltąjį arba Juodąjį sąrašus, užpildydamas komentarų laukelį (3 punktas 4 pav.)

Tinklalapio įtraukimas į Baltąjį arba Juodąjį sąrašus gali būti vykdomas tada, kai tinklalapis akivaizdžiai turi netinkamą kategoriją. Jei tinklalapis priskirtas teisingai kategorijai (pvz. tonybet.lt yra priskirtas Lošimų kategorijai, kuri turi būti blokuojama mokyklos kompiuterių tinkle) įtraukti į Baltąjį sąrašą jo nepavyks.

Jei tinklalapis blokuojamas mokyklos tinkle, nors pagal pagal LR įstatymus neprivalo būti blokuojamas mokyklos tinkle, prie pasirinkimo „Į kur įtrauksite“, reikia pažymėti prie pasirinkimo „Whitelist“

Jei tinklalapis pagal LR įstatymus turi būti blokuojamas mokyklos laidiniame tinkle, tačiau yra pasiekiamas, prie pasirinkimo „Į kur trauksite“ reikia pažymėti prie pasirinkimo „Blacklist“.

Paspaudus mygtuką „Įtraukti“, sugeneruojama užklausa ir išsiunčiama Kauno technologijos universiteto IT saugos specialistams (LITNET CERT tarnybai), kurie vertina ar tinklalapis turi būti įtrauktas į sąrašus ar ne. Jei užklausa yra patvirtinama – tinklalapio adresas atsiras atitinkamuose sąrašuose ir jo Statusas bus „Aktyvus“.

Informacija iš www.virustotal.com tinklalapio (5 punktas 4 pav.) rodo tinklalapio kategoriją, datą ir laiką kada paskutinį kartą buvo atliktas tinklalapio skenavimas ir skenavimo rezultatus – kelios antivirusinės programos aptiko žalingą turinį tinklalapyje (pvz 0/78 – reiškia kad tinklalapis yra visiškai saugus).

Tinklalapiai, įtraukti į Baltąjį sąrašą, yra matomi „Whitelist“ lentelėje (5 pav). Tinklalapio adresas test.lt pateiktus užklausą nebuvo įtrauktas į Baltąjį sąrašą, todėl jo „Statusas“ yra „Neaktyvus“.

Tinklalapio adresas xxnx.com pateikus užklausą buvo įtrauktas į Juodąjį sąrašą ir jo Statusas yra „Aktyvus“. Šis tinklapis bus nepasiekiamas iš mokyklos belaidžio tinklo, nepaisant kategorijos („Domain parking“), kuriai šis tinklapis yra priskirtas.

Pav. 5 Baltasis ir Juodasis (angl. Whitelist/Blacklist) sąrašai