RSS
| Případová studie - AVG Technologies - Střední průmyslová škola, Praha 10, Na Třebešíně 2299 |
 |
 |
 |
|
Bezpečnost počítačové sítě znamená uživatelský komfort pro práci s IT technologiemi.
Střední průmyslová škola Na Třebešíně v Praze 10 se kvůli zajištění bezpečnosti své počítačové sítě úspěšně rozhodla pro bezpečnostní řešení AVG od společnosti AVG Technologies, čímž zjednodušila administrativu, spojenou se zabezpečením školních počítačů. Profil klienta Střední průmyslová škola, Praha 10, Na Třebešíně 2299 je velké školské zařízení složené z 8 objektů – učebny, laboratoře, dílny, tělocvičny s bazénem, školní jídelny a domova mládeže s celkovou užitkovou plochou 21 121 m2. Řadí se tak mezi největší školy nejen v Praze, ale i v celé ČR. Díky své vybavenosti má výborné podmínky k přípravě studentů na další povolání, zejména v oblastech strojírenství a informačních technologií.
Škola proto dlouhodobě spolupracuje se společností Microsoft. Školní počítačová homogenní síť je postavena na její technologii. Zároveň s Microsoftem spolupracuje i v oblasti vzdělávání. Microsoft IT ACADEMY Program připravuje žáky pro další studium v oblasti ICT, umožňuje jim získat celosvětově uznávané certifikáty a připravit se tak na své budoucí uplatnění na trhu práce. Centrum moderních technologií ve škole (STIC) zpřístupňuje nejmodernější technologie studentům, pedagogům a ostatním pracovníkům ve školství. Jako jedno ze dvou v ČR nabízí Školní Akademické testovací středisko Microsoft Office Specialist žákům a učitelům autorizovaný celosvětový certifikát pro programy z kancelářského balíku Microsoft Office. Výchozí stav Škola uvažovala už dlouhodobě o nutnosti ochrany celé své počítačové sítě. Zajímala se o bezpečnostní produkt, který by komplexně pokryl její rozsáhlou síť, skládající se z 250 klientů, cca 50 notebooků, 7 serverů a zhruba tisíce uživatelů. Současně hledala řešení, které by pro ni bylo přijatelné i cenově. Škola požadovala, aby každý žák a učitel měl svůj profil, své přístupové heslo a e-mail. Zároveň bylo třeba implementovat spolehlivý systém ochrany, který nevyžaduje každodenní správu a dohled – vzhledem k malému počtu zaměstnanců v oddělení IT. Do roku 2006 zakoupila a otestovala několik rozdílných bezpečnostních produktů. Po předchozí dobré osobní zkušenosti s produktem AVG, navázala škola na podzim 2006 jednání s jeho výrobcem – firmou AVG Technologies (v té době známou ještě jako GRISOFT). Ta se stala v rámci podpory českého školství partnerem školního Centra moderních technologií, které získalo na dva roky k testování a užívání produkt AVG 7.5. S tímto produktem převládala ve škole po celou dobu trvání partnerství velká spokojenost. Na podzim 2007 začala škola poptávat produkt na trhu znovu, protože se přiblížil termín vypršení spolupráce s AVG Technologies. Firma AVG Technologies byla při jednání o ceně na rozdíl od konkurence velmi vstřícná, pochopila totiž specifický rozdíl mezi počtem počítačů a počtem uživatelů, daný školním prostředím. V prosinci 2007 se firma rozhodla pro pokračování spolupráce a stala se na další dva roky partnerem školy, která tak mohla testovat a následně používat vyvíjenou a poté již vyvinutou novou verzi antivirového systému – AVG 8.0 Firmě AVG Technologies vyhovovala pro testování produktu – jednalo se o beta verzi AVG 8.0 – velikost školní sítě, simulující svým rozsahem a vytížením velkou firmu. Potenciální výpadky nemohly mít totiž bezprostřední negativní dopad v případě testování na síti komerčního subjektu. Řešení Z pohledu bezpečnostní politiky hledala firma AVG Technologies již od samého počátku spolupráce se školou ideální řešení pro ochranu jak serverů, tak i klientských PC učitelů a žáků. Poskytla proto škole v té době svůj nejnovější produkt AVG 7.5. Počátkem roku 2008 přešla škola z verze AVG 7.5 na testovací beta verzi AVG 8.0 a po jejím úspěšném odzkoušení pak byla do celé sítě nainstalována poslední, zcela nová verze produktu AVG 8.0, která, jak se později ukázalo, splnila veškerá očekávání. Přechod z verze AVG 7.5 na testovací verzi AVG 8.0 se uskutečnil během jednoho dne za plného provozu celé sítě. Zhruba totéž lze konstatovat i o přechodu z testovací verze na verzi certifikovanou, kdy instalace zabrala necelé tři dny (v celkovém úhrnu však pouhých 8 hodin práce). Servery tak nyní chrání produkt AVG File Server verze 8.93, jednotlivé stanice pak AVG verze 8.93 a vše zastřešuje vzdálená správa AVG Admin verze 8.86. Nová verze AVG 8.0 nevyžaduje přímou manuální instalaci programu na každé stanici zvlášť. Proces instalace je včetně pravidelného updatu řízen v rámci sítě dálkově ze serveru. Aktualizace si stáhne server a poté ji poskytuje jednotlivým stanicím. Testování sítě probíhá pravidelně každou středu ve 12:00 hodin. Frekvence testování jednou týdně se dosud jeví jako plně dostačující, denní testy by zatěžovaly počítače se slabším hardwarem. Výsledky testů jsou automaticky odesílány na server a případná hrozba se též automaticky přesouvá do virového trezoru. Protože jsou školní prostory velmi rozsáhlé, může se každý žák připojit k internetu kdekoliv v areálu pomocí Wi-Fi. Kvůli bezpečnosti a legislativě (AVG nelze stahovat do počítače, který není v majetku školy), je však tato síť od páteřní sítě oddělena. Na notebook, který není v majetku školy, se tak AVG ze serveru nedostává, základní ochrana je zajištěna pomocí Cisco prvků a firewallu. Použité technologie a produkty Produkty AVG, instalované do školní počítačové sítě, lze rozdělit na dvě části – serverovou a klientskou. Serverová část: 7x Windows Server 2003 R2 Centrální správa je zajištěna pomocí AVG Admin v. 8.86. Klientská část: 200 stolních PC s OS Windows XP a Windows Vista Bezpečnostní kontrola je zajištěna prostřednictvím AVG verze 8.93. Výsledky a výhody Ve srovnání s verzí 7.5, která AVG 8.0 předcházela, je mezi uživateli méně stížností na zatížení počítače probíhajícím testem. Nyní je znatelné, že řešení AVG 8.0 zatěžuje počítač daleko méně, než tomu bylo u verzí předchozích. Pravidelný týdenní dynamický test je velmi užitečný a je využíván po celé škole. Učitelé ho velmi vítají. Starší verze AVG 7.5 totiž zpomalovala práci nebo přímo znemožňovala vyřídit některé důležité pracovní úkoly. Nyní, v případě absence bezpečnostní ochrany na některé stanici, je AVG Admin schopen na základě Active Directory načíst ty, na něž by se měl systém AVG vzdáleně instalovat. Aktualizace pak nyní představuje oproti starším verzím nesrovnatelně příjemnější proces, protože se na obrazovce objeví jen malé okénko se zprávou, že aktualizace byla provedena. Velmi příjemný je také zbrusu nový design a celé nové jádro programu. „Na antivirových programech AVG je výborná jejich spolehlivost. Proto v tomto ohledu nemám ve škole problémy se zavirovanými počítači. Zejména webové scanování se u AVG 8.0 obrovským skokem zlepšilo.“ Tomáš Zachat, vedoucí informačního centra, Střední průmyslová škola, Praha 10, Na Třebešíně 2299 AVG Admin je proti předchozí verzi velmi zjednodušený, ubyla řada funkcí, které nyní dělá nová verze automaticky. Výhodou je možnost tvorby skupin, takže příslušné stanice lze řadit dle učeben, kabinetů apod. Problém s morálkou uživatelů sítě na straně žáků (navštěvování serverů s pochybnou, neetickou nebo riskantní tematikou) je řešen tzv. laboratorním řádem, který obsahuje instrukce, jak se při používání internetu chovat. Za porušení tohoto řádu existují přísné sankce. Na firewallu přitom žádná zvláštní filtrace textu či obsahu nastavena není, provoz je však monitorován a archivován. Za dobu provozu AVG 8.0 se ve škole na všech stanicích našlo pouze 18 infekcí, z čehož se jednalo většinou o spyware (3 trojské koně), což je vynikající výsledek. Správce sítě si proto AVG 8.0 velmi chválí, zejména jeho spolehlivost – setkal se pouze se dvěma či třemi zavirovanými počítači, a to ještě v důsledku zásadní uživatelské chyby. „Kontrola infekcí z internetu je velmi užitečná, protože celá škola plně využívá nejen intranet, ale i internet a je třeba udržovat počítače bez infekcí. Sledování stavu jednotlivých stanic na AVG admin (verze virové databáze, buildy v AVG, oznámení o aktualizaci a testech) pomáhá správci sítě diagnostikovat a řešit problémy v co nejkratším čase. AVG 8.0 představuje obrovské zlepšení, které zcela jistě uvítá mnoho uživatelů s otevřenou náručí.“ Martin VOSÁTKA, asistent IT, Střední průmyslová škola, Praha 10, Na Třebešíně 2299 |
„Plně spoléháme na bezpečnostní systém AVG, který funguje velmi spolehlivě. Vzhledem k našemu dalšímu pracovnímu vytížení si nemůžeme dovolit věnovat zabezpečení sítě permanentní každodenní pozornost. Kontrolu provádíme maximálně jednou týdně. Jsem spokojen, že mám v ohledu počítačové bezpečnosti díky AVG 8.0 tak málo práce.“ 
U škol, jako je Střední průmyslová škola Na Třebešíně, jejímž posláním je vychovávat budoucí odborníky v technických oborech, je kontakt s nejnovějšími technologiemi a softwarovými produkty přímo nutností.
