Video: Как настроить облачную платформу защиты от угроз OpenDNS / Cisco Umbrella (Oktober 2024)
Programsko opremo za starševski nadzor lahko namestite na vsak računalnik, Mac in mobilno napravo v hiši, vendar se otroci še vedno lahko brez povezave povežejo z igralno konzolo ali kakšno drugo napravo, ki je seznanjena z internetom. Ko pa se filtriranje vsebine zgodi v vašem domačem usmerjevalniku, vpliva na vsako napravo v omrežju. To je ideja, ki stoji za OpenDNS Home VIP (19, 95 USD na leto). Vsekakor naredi tisto, kar obljublja, na koncu pa ga boste morda želeli dopolniti z drugo vrsto starševskega nadzora.
Morda boste ugotovili, da je brezplačno spletno mesto OpenDNS vse, kar potrebujete. Brezplačna izdaja dnevnike hrani dva tedna, VIP izdaja pa jih hrani eno leto. Beli seznam in črni seznam (seznami spletnih mest, ki so vedno dovoljeni ali vedno blokirani) lahko vsebujejo 25 naslovov v brezplačni izdaji, 50 v VIP izdaji. VIP izdaja pa omogoča način, ki je samo v seznamu dovoljenih, ki omejuje spletno brskanje po spletnih mestih, ki ste jih aktivno prepoznali kot varne. Ne potrebujete teh funkcij? Potem lahko greš brezplačno!
Obstaja še ena različica, ki si zasluži opombo, OpenDNS Family Shield. Tako dobite natančno isto stopnjo filtriranja vsebine, ki bi jo dobili z nastavitvijo OpenDNS Home, da blokira najbolj zgrešena spletna mesta (v bistvu pornografska spletna mesta in anonimiziranje proxyjev), vendar brez potrebe ali možnosti nastavitve stopnje filtriranja. V resnici lahko uporabljate Family Shield, ne da bi ustvarili račun, dokler vam ni vseeno za pridobivanje dnevnikov ali poročil.
Kaj je spet DNS?
DNS, ki pomeni sistem domenskih imen, prevzame prijeten prijazen URL, kot je www.pcmag.com, in ga prevede v IP naslov, ki je potreben za komunikacijo med strojem in strojem. Običajno vaš ponudnik internetnih storitev ponuja storitve DNS skupaj z vašo internetno povezavo, vendar vam ni treba uporabljati privzetih strežnikov DNS.
Obstajajo napadi zlonamerne programske opreme, ki porušijo sporočila DNS, tako da se lahko v naslovni vrstici brskalnika prikaže www.paypal.com, čeprav ste dejansko povezani z goljufivo kopijo. Dolga leta je OpenDNS ponujal dobro znano alternativno storitev DNS, ki je bila utrjena pred napadi, ki temeljijo na DNS, kar tudi obeta hitrejši odziv. OpenDNS Domov VIP doda možnost zaznavanja neželenih spletnih mest, ko brskalnik pošlje zahtevo za rešitev domene.
Uvod
Preden lahko uporabite orodja za starševski nadzor OpenDNS, morate ustvariti račun, ki ga boste uporabili za konfiguracijo. Registracija vašega e-poštnega naslova in gesla je preprosta stvar. Bodite prepričani, da izberete nekaj, česar otroci ne bodo uganili.
Kot pri podobnem SafeDNS-u morate tudi zdaj prilagoditi nekatere nastavitve DNS-a. Spletno mesto OpenDNS vsebuje podrobna navodila za spreminjanje nastavitev DNS na ravni usmerjevalnika in za nastavitev posameznih naprav za uporabo OpenDNS. Spremembe na ravni usmerjevalnika vplivajo na vse naprave v omrežju, kar si bo večina uporabnikov želela. Za namene testiranja sem pravkar spremenil nastavitve na testnem stroju, da ne bi motil drugih dejavnosti v svojem omrežju.
Konfiguriranje zaščite
Če želite konfigurirati filtriranje vsebine, se morate prijaviti na nadzorno ploščo OpenDNS. Ko to prvič storite, boste morali potrditi IP naslov svojega omrežja; samo sprejmi, kar predlaga.
OpenDNS beleži statistiko tako, da zabeleži zahteve DNS, ki prihajajo s tega določenega naslova IP. Majhna težava je, da je naslov večine uporabnikov dinamičen. ISP bi ga lahko kadar koli spremenil. OpenDNS ponuja majhen pripomoček za upravljanje tovrstnega dinamičnega naslova IP, ki je na voljo tudi tistim, ki uporabljajo brezplačno izdajo. SafeDNS upravlja tudi z dinamičnim IP, vendar samo za plačljive uporabnike.
OpenDNS lahko nastavite za filtriranje na štirih nivojih: visoko, zmerno, nizko in nič. Za vsako stopnjo si lahko ogledate, katera od skoraj 60 kategorij bi bila blokirana. Seznam lahko tudi prilagodite in stran za prilagajanje ponuja priročen opis pojavnega okna, ko kažete na vsako kategorijo. Nerodno se mi je zdelo skeniranja preprostega abecednega seznama; SafeDNS razvrsti svoje kategorije v pet glavnih skupin, tako da tisti, ki jih večina ljudi želi blokirati, vsi skupaj.
Če želite, da OpenDNS vodi dnevnike in statistiko, boste morali to funkcijo aktivno vklopiti. Obstaja tudi možnost čiščenja hlodov, če želite začeti sveže.
Filtriranje vsebine
Pri testiranju nisem mogel najti nobenega neprimernega spletnega mesta, ki je prešlo filter filtra vsebine, in seveda deluje v katerem koli brskalniku ali katerem koli programu, ki poskuša dostop do interneta. Preprosto sporočilo, blokirano na spletnem mestu, natančno poroča, katere kategorije so sprožile blok. Če vaši otroci mislijo, da spletnega mesta ne bi smeli blokirati, lahko kliknejo povezavo, da administratorju (vi) pošljete sporočilo, ki zahteva dostop.
Seveda ni nobene analize vsebine v realnem času, kot jo dobite pri ContentWatch Net Nanny 7 ali Qustodio Parental Control 2015. Pri testiranju sem ugotovil, da bi ti dve lahko na primer omogočili dostop do večine spletnega mesta s kratkimi zgodbami, posebej blokiranje erotičnih zgodb. OpenDNS blokira vso domeno ali nobeno.
Tudi na nizki stopnji filtriranja OpenDNS blokira kategorijo Proxy / Anonymousmizer. To je pomembno, kajti zdrava pamet najstnika, ki se mu je uspelo povezati z varnim (HTTPS) anonimnim proxyjem, bi se lahko popolnoma izognila starševskemu nadzoru in spremljanju. Qustodio, Net Nanny in WebWatcher spadajo med redke izdelke za starševski nadzor, ki lahko filtrirajo promet
Ob predpostavki, da uporabljate plačljivo izdajo, lahko konfigurirate OpenDNS za prikaz slike in sporočila po meri na strani, ki sporoča, da je bilo spletno mesto blokirano. Funkcija predogleda pri preizkušanju ni delovala odlično (moji stiki z OpenDNS potrjujejo, da jih morajo popraviti), vendar se je pojavila moja nova slika in sporočilo z bogatim besedilom. Plačani uporabniki SafeDNS lahko storijo nekaj podobnega, z večjo sliko po meri, vendar brez možnosti z bogatim besedilom.
Varnostna zaščita
Če SafeDNS preprosto dodeli lažnim predstavljanjem in zlonamernim URL-jem svojo kategorijo filtriranja vsebine, OpenDNS varnostno zaščito loči. Privzeto sta zaščita pred lažnim predstavljanjem in zaščita pred zlonamerno programsko opremo / botnetom vklopljeni. Tretja kategorija, imenovana Sumnjivi odzivi, je privzeto izključena in verjetno bi morala biti izključena za vse uporabnike, ki niso strokovnjaki za mrežo.
Ob branju drobnega tiska se izkaže, da je zaščita pred zlonamerno programsko opremo / botnetom izjemno omejena. Ščiti pred Confickerjem, grožnjo, ki je bila leta 2009 velika novica, in pred enim drugim izkoriščanjem. Ko sem testni sistem izpostavil 100 zelo novih URL-jev za gostovanje zlonamerne programske opreme, ki jih je odkril MRG-Effitas, OpenDNS ni blokiral nobenega od njih. SafeDNS ni naredil kaj dosti bolje, saj je blokiral le pet od 100.
OpenDNS Domov VIP antiphishing shema
OpenDNS deluje phishtank.com, ki je eden od virov, za katere pišem URL-je, ki so bili prijavljeni kot lažni, vendar še niso preverjeni. Mislil sem, da bi ta povezava lahko prinesla prednost OpenDNS v mojem standardnem testu proti antifišu, vendar očitno ni.
Hkrati sem odprl vsako domnevno lažno identiteto pod zaščito OpenDNS in pod zaščito Symantec Norton Security, ki dosledno opravlja odlično delo pri odkrivanju goljufij. Preveril sem tudi vgrajeno sposobnost antifaširanja Chroma, Firefoxa in Internet Explorerja glede na iste URL-je. Stopnja odkritja OpenDNS je za 76 odstotnimi točkami zaostajala za Nortonovo in 53 točkami za Chromovo. IE in Firefox sta tudi premagala OpenDNS.
Ko je URL pozitivno opredeljen kot lažen in dodan v bazo prevar, ga bo OpenDNS blokiral. Resnična zaščita pred lažnim predstavljanjem pa je na izdelkih, kot je Norton, ki uporabljajo analizo v realnem času za prepoznavanje goljufivih strani, preden so na črni seznam.
Oglejte si, kako testiramo antiphishing
Dnevniki in poročila
Nekateri izdelki za starševski nadzor, med njimi PC Pandora 7.0 in McAfee Family Protection 2.0, beležijo e-poštne pogovore vaših otrok. WebWatcher, PC Pandora in Spector Pro segajo še dlje in beležijo vse, kar otrok počne, vse do beleženja tipk. OpenDNS se precej razlikuje od teh.
Na spletni nadzorni plošči lahko preverite statistiko svojega računa. Pregledni zaslon vam omogoča, da vidite graf aktivnosti (glede na število zahtev DNS), pa tudi graf edinstvenih obiskanih domen, zgornjih domen in nekaj drugih elementov, ki večine potrošnikov ne zanimajo. Tako kot pri SafeDNS lahko tudi v grafikonu dejavnosti razkrije nenavadno spletno dejavnost, na primer v zahtevah v času, za katerega ste mislili, da otroci spijo. Vendar pa ni mogoče razčleniti dejavnosti po uporabniku ali celo po napravi.
Sestavite lahko seznam vseh domen, ki jih je OpenDNS zabeležil za en dan ali obdobje dni, razvrščenih od večine zahtev do najmanj. Tako kot pri SafeDNS tudi veliko teh dejansko ni spletnih strani. Za razliko od SafeDNS-a lahko kliknete tisto, ki je dejansko spletno mesto in se odločite za blokiranje, ali blokirate podobna mesta. Na podoben način lahko s seznama ali blokiranih domen izberete izjemo za domeno ali deblokirate celotno kategorijo.
Tisti, ki želijo trhke podrobnosti, lahko natančno prilagodijo prikazano in omejijo prikaz na domene, ki so bile na črnem seznamu, blokirane po kategorijah, blokirane kot zlonamerne ali blokirane kot lažno predstavljanje.
Kaj ni tukaj
Vse, kar zahteva namestitev agenta na lokalno napravo, ni na voljo za OpenDNS. Ne bo spremljal dejavnosti družbenih medijev otrok, kot to počneta MinorMonitor in uKnowKids. Podrobno sledenje dejavnosti, ki ga izvajajo izdelki, kot so PC Pandora, WebWatcher in drugi, ni mogoče. In ne ponuja sprotnega obveščanja o spletnem vedenju, kot to počnejo McAfee, Net Nanny in drugi.
OpenDNS zelo natančno filtrira neželene spletne strani na ravni DNS. Ne more beležiti, kaj je uporabnik ali naprava vložil te zahteve, vendar lahko nadzoruje dostop do vseh naprav v vašem omrežju, kar lahko stori nekaj izdelkov.
Zaščita za vse naprave
Če vaše gospodinjstvo vsebuje mishmash različnih tipov naprav in operacijskih sistemov in če želite določeno stopnjo nadzora nad tem, katera spletna mesta lahko obiščejo vse te naprave, vam bo to zagotovil OpenDNS. Seveda se lahko vaši otroci še vedno umaknejo od spodaj s pomočjo mobilnega omrežja za prenos podatkov ali s priključevanjem sosedovega nezavarovanega Wi-Fi-ja, vendar OpenDNS obravnava vse ostalo.
Izdelki za starševski nadzor urednikov ContentWatch Net Nanny 7 in Qustodio Parental Control 2015 omogočajo veliko več vpogleda v specifična vedenja vsakega otroka, čeprav jih morate namestiti na vsako napravo. Razmislite o uporabi OpenDNS (brezplačna izdaja bo verjetno dovolj) v povezavi z enim od teh vrhunskih izdelkov.