◎Forti110C透過深層檢查進行封鎖Youtube

前任校長曾提及,網路如水,能載舟,亦能覆舟…
這句話一直深入我心,學校有七八個網段,
因應不同網段的使用者需求,在網頁過濾的限制上也有不同
以往電腦教室我是全面封鎖YouTube與FaceBook的,
原因是電腦教室的電腦由學生自己操作,不像班級或行政處室由老師操作…

高年級學生往往會因為好奇、或為了引起他人注意…等原因誤闖不當網站,
在這裡需要先聲明,並不是Youtube或FB不好,而是這些平台缺少了一套有效過濾不當內容的機制,而遭受有心人士不當利用,如下圖,隨便輸入關鍵詞,就能立刻列出令人臉紅心跳的字眼與畫面…

01

閱讀全文

◎資安好幫手-硬碟資料清除機

前兩年曾經有股衝動想買網路購物上的硬碟對拷機,但長久以來Clonezilla一直是我的好幫手,所以在有得選擇的前提下很快就把這件事給拋在腦後了,直到最近,黃經理寄了乙份DM過來,DataEraSURE多功能硬碟資料清除機!這台不但能做資料清除,還包含了硬碟對拷的功能,可說是一舉兩得!想到這學期正在準備新北市資安稽核的資料,其中一項指標就是要做電腦主機報廢時是否有將硬碟資料清空???這工作,坦白說,我這十年來做得並不理想,以往的報廢過程,有些有把硬碟拆下才回收,有些卻直接把整台故障電腦交給回收廠商處理(不過從以前到現在的行政電腦我幾乎都還保留著啦),所以坦白說,在看到今年的評鑑指標前,報廢電腦的硬碟資料應清空這一塊是我長久以來不以為意而忽略掉的重要工作,但真的是應該要好好慎重處理才是,特別是個資法上路後…

所以,開始有了這篇文章,當作是改進缺失的第一步…

IMG_5593-480

閱讀全文

◎Windows Server2012 OfficeScan10.6(SP2)防毒伺服器與用戶端遷移

昨天聽了資安與趨勢科技OfficeScan的講習,會後與friber小聊了一下,得到一個訊息是Officescan裝在Server2012上已經是OK的了,記得去年底我升級到10.6時曾致電趨勢客服詢問Win8與Server2012支援性的問題,客服當下告知尚未支援,所以當時升到10.6版的意義也不大,但現在我也不想直接在原本的Server2008上去把OfficeScan10.6繼續升級到SP2了,乾脆重新安裝Server2012,再把用戶端搬移過來就好,順便可以藉此機會摸索與整理一下新的OS和機器,我是將WinServer2012搭配OfficeScan裝在ESXi的虛擬機上,配置上不宜給太低,因為學校有上OfficeScan的機器超過100部,所以先給4核處理器搭配4GB記憶體

00

閱讀全文

◎Forti110C硬體保固與UTM更新

學校Forti110C的保固與更新僅剩兩個月,所以在過年前向廠商聯繫了續約事宜,硬體與Firmware必須同樣在保內方可單獨購置UTM,但我會同時到期,所以兩項一併處理,本來是想直接續三年,這樣日後比較省事,但精算後發現口袋不夠深,不得已只好每年都來處理乙次吧,簡單紀錄一下,明後年比照辦理即可

00

閱讀全文

◎更新FortiGate110C Firmware

上次更新Forti大約在半年前,現在110C新版的韌體已經到了v4.0_MR3_Patch3而學校的仍是停留在v4.0_MR2_Patch8,打算今天要升到MR3的版本。

 

閱讀全文