স্কুলগুলির জন্য ওয়েব ফিল্টারিং: কার্যকর পলিসি
ক্যাটাগরি পলিসি, প্রতি-SSID নিয়ম, ক্লাসের সময়সূচী এবং অডিট রিপোর্টের মাধ্যমে স্কুলগুলির জন্য ওয়েব ফিল্টারিং সেট করুন যা পাঠদানে ব্যাঘাত না ঘটিয়ে শিক্ষার্থীদের সুরক্ষা দেয়।
Published ২৮ অক্টোবর, ২০২৬
বিদ্যালয়গুলোর জন্য ওয়েব ফিল্টারিং সম্পর্কিত সবচেয়ে জনপ্রিয় পরামর্শ হলো আরও ক্যাটাগরি ব্লক করা এবং ফিল্টারটি কতগুলো অনুরোধ থামায় তা দিয়ে এর ফলাফল বিচার করা। এটি একটি দুর্বল পরিমাপ। একটি ফিল্টার একজন শিক্ষার্থীকে একটি বৈধ গবেষণার উৎসে পৌঁছানো থেকে থামিয়ে, একজন শিক্ষককে ওভাররাইডের জন্য অপেক্ষায় রেখে, অথবা শিক্ষার্থীদের ব্যক্তিগত ফোন ব্যবহার করতে উৎসাহিত করে একটি চিত্তাকর্ষক ব্লক সংখ্যা তৈরি করতে পারে।
একটি উন্নত নীতি নিরাপদ অ্যাক্সেস এবং শ্রেণীকক্ষে কম বাধা দিয়ে শুরু হয়। প্রতিটি নেটওয়ার্কের জন্য স্পষ্ট নিয়ম নির্ধারণ করুন, স্কুলের সময়সূচী অনুযায়ী সেগুলিকে সাজান, এবং অনাকাঙ্ক্ষিত ফিল্টার বাধা ছাড়াই পাঠদান পরিচালিত হতে পারছে কিনা তা পরীক্ষা করুন। ফিল্টার কতটা ব্লক করছে তা আসল ব্যবহারিক পরীক্ষা নয়। মূল বিষয় হলো শিক্ষার্থী এবং কর্মীরা তাদের কাজ চালিয়ে যাওয়ার পাশাপাশি সঠিক নেটওয়ার্কে সঠিক বিষয়বস্তু ব্লক করা হচ্ছে কিনা।
সূচিপত্র
- প্রতিটি স্কুল নেটওয়ার্কের জন্য ক্যাটাগরি নিয়মাবলী
- স্কুলের সময়সূচী এবং পৃথক SSID সমূহের বিবরণ
- পাঠদানে ব্যাঘাত না ঘটিয়ে কীভাবে ফিল্টারিং চালু করবেন
- অডিট রিপোর্ট যা ব্লক এবং ফলস পজিটিভ দেখায়
- ফিল্টার পাঠদানে বাধা দিলে বা শিক্ষার্থীরা তা বাইপাস করলে টিপস
- সুরক্ষামূলক DNS স্তরে নীতিটি স্থাপন করুন
প্রতিটি স্কুল নেটওয়ার্কের জন্য ক্যাটাগরি নিয়ম
DNS সেটআপ পরিবর্তন করার আগে, প্রতিটি নেটওয়ার্কের জন্য পলিসি লিখিতভাবে তৈরি করুন। এই ম্যাট্রিক্সটি সেফগার্ডিং এবং IT টিমগুলোকে একটি গ্রহণযোগ্য ব্যবহার পলিসির জন্য একটি প্রাথমিক বিন্দু প্রদান করে। পুরো প্রাঙ্গণ জুড়ে একটি একক ব্ল্যাকলিস্ট কপি করার বদলে, আপনার স্কুলের বয়সের ধরণ, কারিকুলাম এবং ডিভাইস ম্যানেজমেন্টের জন্য এটি সামঞ্জস্য করুন।
| নেটওয়ার্ক | কারা এটি ব্যবহার করে | সর্বদা ব্লক করা থাকে | পাঠদানের সময় অনুমোদিত | নির্দিষ্ট সময়ের বাইরে |
|---|---|---|---|---|
| প্রাথমিক শিক্ষার্থীদের WiFi | ১ম – ৬ষ্ঠ শ্রেণী | প্রাপ্তবয়স্কদের কন্টেন্ট, জুয়া, সোশ্যাল নেটওয়ার্কিং, চ্যাট, গেমিং, প্রক্সি, মালওয়্যার এবং ফিিশিং | Safe Search সহ কারিকুলাম সাইট এবং অনুমোদিত ভিডিও | ভিডিও, সোশ্যাল নেটওয়ার্কিং বা চ্যাট নিষিদ্ধ |
| মাধ্যমিক শিক্ষার্থীদের WiFi | মাধ্যমিক শিক্ষার্থীরা | প্রাপ্তবয়স্কদের কন্টেন্ট, জুয়া, প্রক্সি, মালওয়্যার, ফিিশিং এবং অবিন্যস্ত নতুন ডোমেন | Safe Search সহ গবেষণা, অনুমোদিত ভিডিও এবং কোলাবোরেশন | শেষ ঘণ্টার পর সোশ্যাল নেটওয়ার্কিং এবং স্ট্রিম বন্ধ |
| স্টাফ VLAN | শিক্ষক এবং প্রশাসন | প্রাপ্তবয়স্কদের কন্টেন্ট, জুয়া, অ্যানোনিমাইজার, মালওয়্যার এবং ফিিশিং | গবেষণার বিভাগ এবং প্রশাসন পোর্টাল | পাঠদানের প্রোফাইলের মতোই একই |
| গেস্ট এবং BYOD | দর্শনার্থী এবং অনিয়ন্ত্রিত ফোন | প্রাপ্তবয়স্কদের কন্টেন্ট, জুয়া, সোশ্যাল নেটওয়ার্কিং, স্ট্রিম, প্রক্সি, মালওয়্যার এবং ফিিশিং | Captive Portal এর পরে পারিবারিক নিরাপত্তার জন্য নিরাপদ ব্রাউজিং | সারাদিন একই কঠোর নিয়ম প্রয়োগ |
| পরীক্ষার SSID | মূল্যায়নের সময় পরীক্ষার্থীরা | নির্দিষ্ট পরীক্ষার পরিষেবাগুলি ছাড়া বাকি সবকিছু | শুধুমাত্র পরীক্ষার প্ল্যাটফর্ম এবং আইডেন্টিটি প্রোভাইডার | SSID বন্ধ রাখা হয় |
তালিকাটিকে কয়েকটি ব্যতিক্রম সহ একটি মাত্র মাস্টার ব্ল্যাকলিস্ট হিসেবে না দেখে, নেটওয়ার্ক-নির্দিষ্ট নিয়মের একটি সেট হিসেবে বিবেচনা করুন। প্রাথমিক স্তরের শিক্ষার্থীদের জন্য সোশাল নেটওয়ার্কিং, চ্যাট, গেমিং এবং উন্মুক্ত ভিডিও ব্লক করা যেতে পারে, অন্যদিকে মাধ্যমিক স্তরের শিক্ষার্থীরা পাঠদানের সময় অনুমোদিত শ্রেণীকক্ষের ভিডিও এবং কোলাবরেশন সরঞ্জাম অ্যাক্সেস করতে পারে। কর্মীদের বৈধ গবেষণা এবং প্রশাসনিক পরিষেবার প্রয়োজন রয়েছে, এবং অতিথিদের জন্য একটি কঠোর বেসলাইন প্রয়োজন কারণ স্কুল তাদের ডিভাইসগুলি পরিচালনা করে না।
American Association of School Librarians' 2012 জাতীয় জরিপ, যা ৪,২৯৯টি প্রতিক্রিয়া পেয়েছিল, দেখায় যে কেন একটি পুরো স্কুলজুড়ে ব্ল্যাকলিস্ট একটি দুর্বল বিকল্প। সোশ্যাল-নেটওয়ার্কিং সাইটগুলি ৮৮% উত্তরদাতা দ্বারা ব্লক করা হয়েছিল, চ্যাট ৭৪% এবং গেমিং ৬৯% দ্বারা, তবুও ৫২% বলেছেন কিওয়ার্ড বা টপিক ব্লকগুলি শিক্ষার্থীদের গবেষণায় বাধা সৃষ্টি করেছে। একটি সাধারণ ব্লক নিয়ম শিক্ষাগতভাবে ব্যয়বহুল হতে পারে। একটি শুরুর বিন্দু হিসাবে বিভাগগুলি ব্যবহার করুন, তারপর বয়স, ভূমিকা, পাঠের প্রসঙ্গ এবং ডিভাইসটি পরিচালিত কিনা তা অনুসারে সেগুলি প্রয়োগ করুন।
ব্যতিক্রমসমূহ স্পষ্ট করুন
কে একটি আনব্লকের জন্য অনুরোধ করতে পারে এবং কে তা অনুমোদন করতে পারে তা লিখিতভাবে নির্ধারণ করুন। উদাহরণস্বরূপ, একজন শিক্ষক একটি নির্দিষ্ট পাঠের জন্য স্বাস্থ্য সংক্রান্ত তথ্যে সাময়িক অ্যাক্সেসের জন্য অনুরোধ করতে পারেন, যেখানে একজন মনোনীত পর্যালোচক পরীক্ষা করে দেখেন যে অনুরোধটি একটি ব্যাপক ক্যাটাগরি ব্যতিক্রম হওয়া উচিত কিনা। এই প্রক্রিয়াটিকে কোনো IT ইনবক্সে লুকিয়ে রাখবেন না বা কেন একটি পেজ লোড হচ্ছে না তা নিয়ে ছাত্রদের অনুমান করতে বাধ্য করবেন না।
বাস্তবায়নের আগে তিনটি প্রশ্নের সাথে প্রতিটি সারি মিলিয়ে নিন: নিয়মটি কি এই বয়সের জন্য উপযুক্ত? এটি কি ব্যবহারকারীর ভূমিকার সাথে খাপ খাায়? ডিভাইসটি কি স্কুল দ্বারা পরিচালিত? যদি কোনো উত্তর পরিবর্তিত হয়, নেটওয়ার্ক পলিসি পরিবর্তন করার আগে সারিটি আবার দেখুন।
স্কুল-দিনের সময়সূচী এবং পৃথক SSID
প্রথম ঘণ্টার সাথে সাথেই, ছাত্র নেটওয়ার্কটিকে তার লেসন প্রোফাইলে পরিবর্তন করা উচিত। শেষ ঘণ্টার পরে, কেবল সেই নেটওয়ার্কগুলো পরিবর্তিত হওয়া উচিত যা পরিবর্তন করা প্রয়োজন। সময়-ভিত্তিক নিয়ম কেবল তখনই দরকারী যখন এটি সঠিক SSID বা VLAN-এ প্রয়োগ করা হয়; অন্যথায়, কর্মীদের পরিকল্পনা, গেস্ট ব্রাউজিং এবং পরীক্ষা অ্যাক্সেসে ছাত্রদের নিয়মগুলো চলে আসতে পারে যা তাদের ব্যবহারের জন্য কখনোই নির্দিষ্ট ছিল না।
পাঠের প্রোফাইল ০৮:১৫ থেকে ১৫:৩০ পর্যন্ত সেট করুন। ভিডিও এবং কোলাবরেশন প্ল্যাটফর্ম ব্যবহার করা সেকেন্ডারি শিক্ষার্থীদের জন্য সেই উইন্ড চলাকালীন অনুমোদিত ক্লাসরুম টুলগুলি উপলব্ধ রাখুন। তারপর একটি সংক্ষিপ্ত আফটার-স্কুল ক্লাব উইন্ডো তৈরি করুন যা ১৬:৩০ পর্যন্ত সেই অনুমোদিত টুলগুলি ধরে রাখে। বোর্ডিং শিক্ষার্থী বা সন্ধ্যায় বা সপ্তাহান্তে সাইটে রেখে যাওয়া ডিভাইসগুলির জন্য, স্কুলের দিনের অনুমতিগুলি অনির্দিষ্টকালের জন্য চলতে দেওয়ার পরিবর্তে একটি কঠোর প্রোফাইলে স্যুইচ করুন।
| সময়সীমা | Pupil WiFi | Staff VLAN | গেস্ট এবং BYOD | Exam SSID |
|---|---|---|---|---|
| পাঠের সময়, ০৮:১৫–১৫:৩০ | পাঠের প্রোফাইল | পাঠের প্রোফাইল | কঠোর সেট | শুধুমাত্র একটি সক্রিয় মূল্যায়নের জন্য সক্ষম |
| আফটার-স্কুল ক্লাব, ১৬:৩০ পর্যন্ত | অনুমোদিত ক্লাসরুম অ্যাক্সেস | পাঠের প্রোফাইল | কঠোর সেট | একটি মূল্যায়ন নির্ধারিত না থাকলে বন্ধ |
| বোর্ডিং বা সাইটে রেখে যাওয়া ডিভাইস | সারাদিন কঠোর সেট | পাঠের প্রোফাইল | সারাদিন কঠোর সেট | বন্ধ |
একটি মঙ্গলবারের ঘটনা এই পার্থক্যটি স্পষ্টভাবে তুলে ধরে। শিক্ষার্থীরা ক্লাসের সময় তাদের পাঠদান প্রোফাইল ব্যবহার করে, এবং একটি আফটার-স্কুল ক্লাব তাদের সেশনের জন্য অনুমোদিত শ্রেণীকক্ষের সরঞ্জামগুলি বজায় রাখে। ঘণ্টার পরও কর্মীরা তাদের পাঠদান প্রোফাইলে থাকেন কারণ ইমেল এবং পরিকল্পনার কাজ ১৫:৩০ টায় শেষ হয় না। Captive Portal-এর মাধ্যমে অ্যাক্সেস করা অতিথি WiFi কখনোই শিক্ষার্থীদের সুবিধাগুলি গ্রহণ করে না। একটি পরীক্ষার SSID মূল্যায়নের সময়সীমার জন্য চালু করা হয় এবং এটি শেষ হলে বন্ধ করে দেওয়া হয়।
পরিবর্তনটি SSID বা VLAN-এ প্রয়োগ করুন, প্রতিটি ল্যাপটপে আলাদাভাবে নয়। প্রতিটি নেটওয়ার্কের ডিভাইসগুলিকে ফিল্টারিং DNS রিজলভারের দিকে নির্দেশ করুন যাতে ফোন, Chromebooks এবং কনসোলগুলি কোনো এজেন্ট ইনস্টল না করেই নীতিটি গ্রহণ করতে পারে। অতিথিদের ট্র্যাফিক শিক্ষার্থীদের নেটওয়ার্ক থেকে আলাদা রাখুন; স্কুলের জন্য নেটওয়ার্ক সেগমেন্টেশন আপনাকে স্পষ্ট করতে সাহায্য করে যে কেন বিভিন্ন ব্যবহারকারী এবং ডিভাইসের ধরণের ক্ষেত্রে স্বয়ংক্রিয়ভাবে একই অ্যাক্সেস নিয়ম শেয়ার করা উচিত নয়।
ব্রাউজার পলিসি যা মিস করে তা পরীক্ষা করুন
পরীক্ষার পরিকল্পনায় এনক্রিপ্ট করা DNS, VPN, URL সংক্ষিপ্তকারী এবং অনুবাদ প্রক্সি অন্তর্ভুক্ত করুন। ম্যানেজড ডিভাইসের পাশাপাশি অতিথি WiFi চেক করুন, কারণ শুধুমাত্র একটি ম্যানেজড ব্রাউজারে প্রয়োগ করা নিয়ম অন্যান্য ডিভাইস বা ট্র্যাফিকের ক্ষেত্রে প্রযোজ্য নাও হতে পারে। ফিল্টারিং পরিষেবাতে পৌঁছানো না গেলে কী করা উচিত তা নির্ধারণ করুন। একটি ফেল-ক্লোজড নীতি নেটওয়ার্ককে ফিল্টারহীন হওয়া থেকে রক্ষা করে, তবে সেই সিদ্ধান্তের কারণে পাঠদান ব্যাহত হলে কর্মীদের কী করতে হবে তা জানা প্রয়োজন।
ওয়্যারলেস টিমকে প্রতিটি পরিবর্তনের জন্য SSID, প্রোফাইল, শুরুর সময়, শেষের সময় এবং দায়িত্বপ্রাপ্ত ব্যক্তিকে দেখিয়ে এক সপ্তাহের সময়সূচী দিন। এর মধ্যে ক্লাব সেশন, অ্যাসেসমেন্ট, বোর্ডিং এবং সাপ্তাহিক ছুটির দিন অন্তর্ভুক্ত করুন। এমন একটি শিডিউল যা কেবল একজন প্রশাসকের স্মৃতিতে থাকে, তা অসঙ্গতিপূর্ণভাবে প্রয়োগ হওয়ার সম্ভাবনা থাকে।
পাঠ্যক্রমে বাধা না দিয়ে কীভাবে ফিল্টারিং চালু করবেন
পুরো প্রাঙ্গণ জুড়ে একবারে নতুন পলিসি প্রয়োগ করবেন না। প্রথমে ক্যাটাগরি ম্যাট্রিক্স এবং SSID শিডিউলে সম্মত হন, তারপর একটি পরিচ্ছন্ন স্প্রেডশীট যে সমস্যাগুলো প্রকাশ করতে পারে না তা খুঁজে বের করতে একটি প্রতিনিধি ক্লাস নেটওয়ার্ক ব্যবহার করুন। শুধু একটি ব্লক পেজ প্রদর্শিত হচ্ছে কিনা তা নয়, ছাত্র এবং কর্মীরা যে বাস্তব শিক্ষণ প্রক্রিয়ার ওপর নির্ভর করে তা পরীক্ষা করুন।
গ্রহণযোগ্য ব্যবহারের নীতি লিখুন। প্রতিটি নেটওয়ার্ক সারিকে একটি নির্দিষ্ট বয়সের সীমা এবং ভূমিকার সাথে ম্যাপ করুন, এবং কে আনব্লক করার অনুরোধ করতে পারে তার নাম নির্দিষ্ট করুন। সেই বিবরণ না থাকলে, কর্মচারীরা বুঝতে পারবেন না যে কোন এক্সেস অস্বীকার করা ইচ্ছাকৃত নাকি কোনো ভুল।
পাইলটের জন্য একটি শ্রেণী SSID বেছে নিন। একটি গ্রুপ এবং পাঠ বেছে নিন যা বিভিন্ন রিসোর্সের প্রতিনিধিত্বমূলক মিশ্রণ ব্যবহার করে। পুরো এস্টেট দিয়ে শুরু করবেন না, যেখানে একটি মিস হওয়া নিয়ম একবারে একাধিক ক্লাসে ব্যাঘাত ঘটাতে পারে।
সাধারণ এবং ব্যতিক্রমী পাঠদান সংক্রান্ত কাজগুলো পরীক্ষা করুন। সাধারণ ব্রাউজিং, সংবেদনশীল কিওয়ার্ড ব্যবহার করে গবেষণা, ভিডিও, সহযোগিতামূলক প্ল্যাটফর্ম, অ্যাক্সেসিবিলিটি রিসোর্স, সফটওয়্যার আপডেট এবং শিক্ষকদের অ্যাডমিন পোর্টাল পরীক্ষা করে দেখুন। কিওয়ার্ড ভিত্তিক ব্লকগুলো কাঙ্ক্ষিত ফলাফলের সাথে সাথে বৈধ গবেষণাকেও আটকে দিতে পারে, তাই শিক্ষার্থীদের প্রয়োজনীয় বিষয়ের শব্দগুলো পরীক্ষা করুন।
প্রতিটি ব্যর্থতা ধারাবাহিকভাবে রেকর্ড করুন। প্রতিটি পরীক্ষার জন্য, অনুরোধ করা ডোমেন, ক্যাটাগরির সিদ্ধান্ত, ব্লকের কারণ, ব্যবহারকারী গ্রুপ এবং সমাধানের সময় নোট করুন। এই রেকর্ডটি IT টিমকে একটি ভুল ক্যাটাগরি অ্যাসাইনমেন্ট এবং এমন একটি নিয়মের মধ্যে পার্থক্য করতে সাহায্য করে যা উদ্দেশ্যে সঠিকভাবে কাজ করলেও খুব বেশি বিস্তৃত।
সমাধানটি ক্লাসরুমে ব্যবহারযোগ্য করে তুলুন। শিক্ষকদের একটি এসকেলেশন কিউ, ভূমিকা-ভিত্তিক ব্যতিক্রম এবং অস্থায়ী অনুমতি দিন যা পাঠ শেষ হওয়ার সাথে সাথে মেয়াদ শেষ হয়ে যায়। একটি স্থায়ী অনুমতির নিয়ম আজকের সমস্যার সমাধান করলেও আগামীকাল একটি অনিয়ন্ত্রিত ঝুঁকি তৈরি করতে পারে।
সম্প্রসারণের আগে সাপ্তাহিক লগ পর্যালোচনা করুন। ব্লক করা ডোমেন এবং আনব্লক করার অনুরোধগুলো পরীক্ষা করুন, তারপর অন্যান্য SSID-এ একই পরীক্ষিত নীতি প্রয়োগ করুন। শিক্ষকরা নেটওয়ার্ক প্রশাসকের কাছে না গিয়ে সাধারণ ক্লাসগুলো শেষ না করতে পারা পর্যন্ত পাইলটটি চালু রাখুন।
স্কুল লাইব্রেরিয়ানদের একটি জাতীয় জরিপে দেখা গেছে যে ৯২% বলেছেন একটি আনব্লক করার অনুরোধের প্রক্রিয়া বিদ্যমান ছিল, যেখানে ৬৮% বলেছেন সিদ্ধান্তগুলি জেলা পর্যায়ে নেওয়া হয়েছিল, যা এমন একটি ব্যবস্থা যা ক্লাসরুমের সমস্যা সমাধানের গতি কমিয়ে দিতে পারে, স্কুল ফিল্টারিং সম্পর্কিত American Library Association's রিপোর্ট অনুসারে। কাগজে-কলমে একটি প্রক্রিয়া থাকাই যথেষ্ট নয় যদি অনুরোধটি অনুমোদন করতে পারেন এমন ব্যক্তি পাঠ চলাকালীন উপলব্ধ না থাকেন। একজন শিক্ষককে একটি অস্থায়ী সমাধানের অনুরোধ করার জন্য একটি স্পষ্ট পথ দিন এবং এটি পর্যালোচনা করার জন্য একজন নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তি নির্ধারণ করুন।
পাইলট পরিমাপগুলি নিচের অডিট টেবিলে তালিকাভুক্ত করা হয়েছে। ফিল্টারটি কতগুলি ক্যাটাগরি ব্লক করে তার ওপর ভিত্তি করে একটি আলাদা স্কোর তৈরি করার পরিবর্তে, পরিবর্তনটি পাঠদানে ব্যাঘাত না ঘটিয়ে শিক্ষার্থীদের রক্ষা করছে কিনা তা বিচার করতে সেগুলি ব্যবহার করুন।
ক্লাসে ব্যবহৃত অনলাইন সরঞ্জামগুলোর একটি যৌথ ব্যাখ্যা থেকে শিক্ষক এবং অভিভাবকরাও উপকৃত হতে পারেন। অভিভাবকদের জন্য ভার্চুয়াল ক্লাসরুম প্রযুক্তি বিষয়ক একটি নির্দেশিকা পরিবারগুলোকে বুঝতে সাহায্য করতে পারে যে কেন একটি স্কুল সম্পর্কহীন পরিষেবাগুলো সীমাবদ্ধ রেখে নির্দিষ্ট শিক্ষার প্ল্যাটফর্মগুলোকে অনুমতি দিতে পারে।
চূড়ান্ত সিদ্ধান্ত: পাইলট ক্লাস কোনো ফিল্টার বাধা ছাড়াই একটি সাধারণ পাঠ্যক্রম সম্পন্ন করতে পারলেই কেবল এস্টেটজুড়ে স্থাপনের দিকে এগিয়ে যান। যদি তা না পারে, নীতি প্রসারিত করার আগে ক্যাটাগরি, ব্যতিক্রম প্রক্রিয়া বা সময়সূচী ঠিক করুন।
ব্লক এবং ফলস পজিটিভ প্রদর্শনকারী অডিট রিপোর্ট
আপনার প্রধান সেফগার্ডিং পরিমাপ হিসেবে মাসিক ব্লকের মোট সংখ্যা ব্যবহার বন্ধ করুন। একটি বড় সংখ্যা কার্যকর সুরক্ষা প্রতিফলিত করতে পারে, তবে এটি বিস্তৃত ক্যাটাগরি, বারবার চেষ্টা করা বা ভুলবশত প্রত্যাখ্যান করা বৈধ পেজগুলোকেও প্রতিফলিত করতে পারে। লগগুলোর স্যাম্পল নিন এবং অনুরোধগুলোকে চারটি গ্রুপে সাজান: ক্ষতিকারক কন্টেন্ট ব্লক, বৈধ শিক্ষাগত ব্লক, অনুমোদিত ব্যতিক্রম এবং সন্দেহভাজন বাইপাস।
তারপর precision এবং recall আলাদাভাবে রিপোর্ট করুন। Precision হলো পলিসি লঙ্ঘন করা ব্লক করা অনুরোধগুলোর অংশ। Recall হলো পলিসি লঙ্ঘনকারী অনুরোধগুলোর অংশ যা ফিল্টারটি সফলভাবে ব্লক করে। একটি সিস্টেমের শক্তিশালী recall কিন্তু দুর্বল precision থাকতে পারে যদি এটি ক্ষতিকারক অনুরোধগুলোকে ধরার সাথে সাথে দরকারী শিক্ষার সংস্থানগুলোকেও ব্লক করে। একটি সমন্বিত “ব্লক স্কোর” সেই ট্রেড অফকে লুকিয়ে রাখে।
CIPA-এর বাইরের ফিল্টারিং সম্পর্কিত American Association of School Librarians-এর সংক্ষিপ্ত সারসংক্ষেপের পুরোনো প্রমাণে দেখা গেছে যে টেক্সট ফিল্টারিং প্রায় ১৫–২০% সময় বৈধ সামগ্রীকে ওভারব্লক করতে পারে বা যৌনতাপূর্ণ সামগ্রীকে আন্ডারব্লক করতে পারে। সেই অনুমান ভিজ্যুয়াল ইমেজগুলি কভার করেনি। একটি ক্যাটাগরি টেস্ট পুরো পাঠটিকে কভার করে তা ধরে নেওয়ার পরিবর্তে স্বাধীনভাবে টেক্সট, ইমেজ, ভিডিও এবং এমবেডেড থার্ড-পার্টি প্লেয়ারগুলি পরীক্ষা করুন।
| মেট্রিক | কী রেকর্ড করতে হবে | ভাল লক্ষণ | পর্যালোচনা |
|---|---|---|---|
| ক্ষতিকর কন্টেন্ট ব্লক | প্রাপ্তবয়স্কদের, অবৈধ বা মালওয়্যার নীতির সাথে মিলে যাওয়া ব্লকসমূহ | স্থিতিশীল এবং বাস্তব ঘটনার সাথে সম্পর্কিত | সাপ্তাহিক |
| ফলস পজিটিভ (ভুল ব্লক) | ব্লক করা বৈধ শিক্ষণীয় URL | পাইলাটের ভিত্তি থেকে প্রতি সপ্তাহে হ্রাস পাচ্ছে | সাপ্তাহিক নমুনা |
| আনব্লক করার গড় সময় | অনুরোধ থেকে সাময়িক অনুমতির সময় | শিক্ষকের জন্য একই দিনে, কোনো ডিস্ট্রিক্ট সারিতে আটকে থাকা নয় | সাপ্তাহিক |
| ফিল্টার বাধা ছাড়া পাঠদান | পরিকল্পিত পাঠদান লিখিত রূপ অনুযায়ী সম্পন্ন হয়েছে | হাফ টার্ম জুড়ে বৃদ্ধি পাচ্ছে | হাফ টার্ম |
| বাইপাসের চেষ্টা | VPN, এনক্রিপ্ট করা DNS, শর্টনার এবং অনুবাদ প্রক্সি | ঐ SSID-তে লগ করা এবং বন্ধ করা হয়েছে | সাপ্তাহিক |
| প্রিসিশন এবং রিকল | পৃথক পরিমাপ, কোনো একটি সম্মিলিত ব্লক স্কোর নয় | উভয়ই সেফগার্ডিং কর্মীদের কাছে রিপোর্ট করা হয়েছে | মাসিক |
অডিট কার্যকর এবং আনুপাতিক রাখুন
স্যাম্পল DNS, প্রক্সি বা এন্ডপয়েন্ট লগ সংগ্রহ করুন, তারপর বর্তমান কারিকুলামের URL এবং নতুন নিবন্ধিত বা পুনরায় শ্রেণীবদ্ধ করা ডোমেইনগুলোর সাথে সেগুলো পরীক্ষা করুন। শুধুমাত্র ক্লাসরুমে ব্যবহৃত পরিচালিত ব্রাউজার নয়, বিকল্প ডোমেইন, ক্যাশ করা কন্টেন্ট, মোবাইল ডিভাইস এবং গেস্ট নেটওয়ার্কগুলো অন্তর্ভুক্ত করুন। যে পলিসিটি একটি টেস্ট এনভায়রনমেন্টে সঠিক বলে মনে হয় তা ব্যক্তিগত ফোন বা কোনো এমবেডেড মিডিয়া প্লেয়ারে ভিন্ন আচরণ করতে পারে।
আপনার সংরক্ষিত প্রতিটি ইভেন্টের জন্য টাইমস্ট্যাম্প, পলিসি, ক্যাটাগরি, অ্যাকশন এবং নেটওয়ার্ক বা আইডেন্টিটি স্কোপ রেকর্ড করুন। ঘটনাটি তদন্ত করার জন্য প্রয়োজনীয় কেবল ছাত্র-স্তরের বিবরণ রাখুন। নীরব কোনো ক্যাটাগরি সিদ্ধান্তের মাধ্যমে অনুরোধটি শেষ না করে স্বাস্থ্য, পরিচয় বা আত্মহত্যা প্রতিরোধ সংক্রান্ত উপকরণের অ্যাক্সেস সহ উচ্চ-প্রভাবশালী অনুরোধগুলো একজন মনোনীত মানব পর্যালোচকের কাছে পাঠান।
সিনিয়র লিডার, নির্দিষ্ট সেফগার্ডিং লিড এবং বিভাগীয় প্রধানদের একটি সংক্ষিপ্ত রিপোর্ট দিন: কী বন্ধ করা হয়েছিল, কী ভুলবশত বন্ধ করা হয়েছিল, অ্যাক্সেস পুনরুদ্ধার করতে কত সময় লেগেছিল এবং বাইপাস করার চেষ্টা বেড়েছে কিনা। একটি সুস্থ মেয়াদ ক্ষতিকারক সামগ্রীর ব্লকগুলোকে বহাল রাখে যেখানে ফলস পজিটিভ এবং আনব্লক করার সময় কমে যায়। ব্লক করা অনুরোধের উচ্চতর মোটের চেয়ে এটি অনেক বেশি দরকারী ফলাফল।
ফিল্টার পাঠ্যক্রম ব্লক করলে বা শিক্ষার্থীরা বাইপাস করলে প্রয়োজনীয় টিপস
স্কুল ওয়েব ফিল্টারিং সম্পর্কিত CalMatters -এর রিপোর্ট অনুযায়ী, জাতীয়ভাবে প্রতিনিধিত্বমূলক একটি সমীক্ষায় প্রায় 70% শিক্ষক এবং শিক্ষার্থী বলেছেন যে ফিল্টারগুলি অ্যাসাইনমেন্ট সম্পূর্ণ করতে ব্যাঘাত ঘটিয়েছে, অন্যদিকে প্রায় তিন-চতুর্থাংশ শিক্ষক বলেছেন শিক্ষার্থীরা একটি ফিল্টারহীন ইন্টারনেটে পৌঁছানোর জন্য বিকল্প উপায় ব্যবহার করেছে। একই রিপোর্টে যৌন শিক্ষা, LGBTQ+, প্রজনন স্বাস্থ্য, আত্মহত্যা প্রতিরোধ এবং অন্যান্য বৈধ গবেষণার ওপর ব্লকের বর্ণনা রয়েছে এবং এতে দেখা গেছে যে কৃষ্ণাঙ্গ ও ল্যাটিনো শিক্ষার্থীরা কৃষ্ণাঙ্গদের বিষয়ক কন্টেন্ট আনুপাতিকভাবে বেশি ব্লক হওয়ার রিপোর্ট করার সম্ভাবনা বেশি ছিল।
ব্লকের সংখ্যা বৃদ্ধিকে তদন্তের একটি কারণ হিসেবে বিবেচনা করুন, নিরাপত্তা উন্নত হয়েছে তার প্রমাণ হিসেবে নয়। কোন ব্যবহারকারী এবং পাঠগুলো প্রভাবিত হচ্ছে তা জিজ্ঞাসা করুন, এবং শিক্ষার্থীরা কোনো ব্যতিক্রমের অনুরোধ করার বদলে অন্য কানেকশনে চলে যাচ্ছে কিনা তা দেখুন।
পাঁচটি অপারেটিং সমাধান
ব্লক পেজে কারণটি দেখান। ব্লক করা ক্যাটাগরির নাম উল্লেখ করুন এবং পর্যালোচনার অনুরোধ জানানোর একটি স্পষ্ট উপায় দিন। একটি ফাঁকা প্রত্যাখ্যান শিক্ষকের জন্য কোনো অনুসন্ধানের পথ রাখে না এবং শিক্ষার্থীর পক্ষে নীতির সাথে ভুলের পার্থক্য করার সুযোগ দেয় না।
শিক্ষকদের ওভাররাইড সাময়িক করুন। একটি নির্দিষ্ট পাঠের জন্য অ্যাক্সেসের অনুমতি দিন, তারপর ব্যতিক্রমি অনুমতিটির মেয়াদ শেষ হতে দিন। নিয়মিত ওভাররাইড পর্যালোচনা করুন যাতে ক্লাসরুমের একটি দ্রুত সমাধান স্থায়ী খামখেয়ালিপনায় পরিণত না হয়।
ব্যাপক ক্যাটাগরি নিয়ম থেকে সংবেদনশীল গবেষণাকে রক্ষা করুন। স্বাস্থ্য, পরিচয় এবং পাঠ্যক্রম সংক্রান্ত ডোমেনগুলির একটি ওয়াচ লিস্ট রাখুন এবং ক্যাটাগরি পরিবর্তনের পর এটি পরীক্ষা করুন। যেখানে একটি অনুরোধ পাঠ বা শিক্ষার্থীর কল্যাণে উচ্চ প্রভাব ফেলে, সেখানে একজন নির্দিষ্ট মানব পর্যালোচনাকারীকে দায়িত্ব দিন।
AI টুলগুলিকে ব্যবহারের ভিত্তিতে পরিচালনা করুন, লেবেল দিয়ে নয়। প্রতিটি AI সার্ভিসকে স্বয়ংক্রিয়ভাবে ব্যান করবেন না বা সবকটিকে উন্মুক্ত রাখবেন না। একটি নির্দিষ্ট বয়সের গ্রুপ এবং পাঠের জন্য একটি নির্দিষ্ট টুল মূল্যায়ন করুন; এটি প্রম্পটগুলি সংরক্ষণ করে কিনা, ক্লাসটি কীভাবে তদারকি করা হবে এবং এর উত্তরগুলি যাচাই করা যাবে কিনা তা বিবেচনা করুন। কোনো সার্ভিস চালু করার আগে, একটি ডেটা প্রটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট সম্পন্ন করুন এবং বয়স, বিশেষ শিক্ষাগত প্রয়োজন ও অক্ষমতা এবং অতিরিক্ত ভাষা হিসেবে ইংরেজি ব্যবহারের অবস্থান বিবেচনা করুন, যা স্কুল ও কলেজে ফিল্টারিং এবং মনিটরিং সংক্রান্ত UK নির্দেশিকায় নির্ধারণ করা হয়েছে।
যেখানে বাইপাস ঘটে সেই নেটওয়ার্কটি ঠিক করুন। যদি গেস্ট WiFi বা ব্যক্তিগত ফোনে চেষ্টাগুলি পুঞ্জীভূত হয়, তবে গেস্ট SSID এবং এর নীতি পর্যালোচনা করুন। পরিচালিত ক্লাসরুম নেটওয়ার্ককে আরও কঠোর করা অন্য কোনো কানেকশনের ফাঁক পূরণ করবে না। এনক্রিপ্টেড DNS, VPN, URL শর্টনার এবং অনুবাদ প্রক্সিগুলির জন্য পরীক্ষা করুন এবং সেই নেটওয়ার্কের নিয়মগুলি আপডেট করতে ফলাফলগুলি ব্যবহার করুন। DNS over HTTPS এবং ফিল্টারিংয়ের ক্ষেত্রে এটি কেন গুরুত্বপূর্ণ সে সম্পর্কে একটি সহজবোধ্য ব্যাখ্যার জন্য, এনক্রিপ্টেড DNS আচরণ পরীক্ষা করার আগে ওয়্যারলেস টিমকে একটি শেয়ার করা রেফারেন্স দিন।
AI পরিষেবাগুলো মূল্যায়ন করার সময়, কন্টেন্টের নিরাপত্তা থেকে গোপনীয়তা এবং শিক্ষার উপযুক্ততাকে আলাদা করুন। একটি টুলে ক্ষতিকারক উপাদান নাও থাকতে পারে তবে এটি এখনও একটি পাঠের জন্য অনুপযুক্ত হতে পারে যদি এটি প্রম্পটগুলো রেখে দেয়, অ্যাক্সেসিবিলিটির চাহিদা পূরণ করতে না পারে বা এমন উত্তর তৈরি করে যা শিক্ষার্থীরা যাচাই করতে পারে না। প্রতিটি অনুমোদনের জন্য একজন নির্দিষ্ট নামযুক্ত মালিক সেট করুন এবং পরিষেবাটিকে অনুমতি দেওয়া বা ব্লক করার কারণ নথিভুক্ত করুন।
দরকারী পরিমাপটি ফিল্টার কতগুলো পৃষ্ঠা ব্লক করেছে তা নয়। এটি হলো স্কুল পাঠ্যক্রমে বাধা না দিয়ে ঝুঁকিটি ব্লক করেছে কিনা। একটি ব্লক তখনই সফল হয় যখন পাঠ্যক্রমটি নির্বিঘ্নে সম্পন্ন হয়।
সুরক্ষামূলক DNS লেয়ারে নীতি প্রয়োগ করুন
ক্যাটাগরি নিয়ম, ঘণ্টার সময়সূচী এবং অডিট ফিল্ডগুলি নির্ধারিত হয়ে গেলে, পরবর্তী সিদ্ধান্ত হলো এগুলি কোথায় প্রয়োগ করা হবে। একটি সুরক্ষামূলক DNS লেয়ার নেটওয়ার্ক স্তরে নীতি প্রয়োগ করতে পারে, যাতে কোনো শিক্ষার্থী, কর্মী, অতিথি বা পরীক্ষার SSID-কে প্রতিটি ডিভাইসে এজেন্ট ইনস্টল করার ওপর নির্ভর করতে না হয়। DNS ফিল্টারিং সম্পর্কিত একটি ব্যবহারিক গাইড টেকনিক্যাল টিমকে এই এনফোর্সমেন্ট পয়েন্টটি কী করে এবং এটি নেটওয়ার্কের বাকি অংশের সাথে কীভাবে ফিট করে তা বুঝতে সাহায্য করতে পারে।
মূল বিষয়টি হলো আপনার ডিজাইন করা পলিসি বজায় রাখা। প্রতিটি লুকআপ কনটেন্ট ক্যাটাগরি, অ্যালাউ ও ব্লক লিস্ট, নেটওয়ার্ক শিডিউল এবং থ্রেট ইন্টেলিজেন্সের সাথে যাচাই করা উচিত। কর্মীদের একটি একক ড্যাশবোর্ডে ব্লক করা URL, থ্রেট অ্যানালিসিস এবং ব্যবহার দেখতে সক্ষম হওয়া উচিত, তারপর পৃথক রিপোর্টগুলো একত্র না করেই নিয়মগুলো সামঞ্জস্য করতে পারা উচিত।
Purple Shield বিদ্যমান স্কুলের WiFi বা Purple Access-এ চালিত হয়, যেখানে নীতি প্রতি SSID এবং VLAN অনুযায়ী নির্ধারিত হয়। একবার DNS পরিবর্তন করা হলে, ফিল্টারিং কোনো ডিভাইসে কিছু ইনস্টল না করেই সেই নেটওয়ার্কের প্রতিটি ডিভাইসকে একসাথে কভার করে। প্রথম ডিপ্লয়মেন্ট ছোট রাখুন: একটি মাধ্যমিক SSID-তে পলিসি ম্যাট্রিক্স লোড করুন, পাঠদানের সময় 08:15 - 15:30 সেট করুন এবং আগের সপ্তাহের সাথে ফলস পজিটিভ এবং আনব্লক সময়ের তুলনা করুন। সেই নেটওয়ার্কটি সাধারণ এক সপ্তাহের পাঠদান সম্পূর্ণ না করা পর্যন্ত সম্পূর্ণ এস্টেটে এই পরিবর্তন প্রয়োগ করবেন না।
Purple Shield প্রতিরক্ষামূলক DNS এবং কন্টেন্ট ফিল্টারিং প্রদান করে যা SSID, VLAN এবং সময়সূচী অনুযায়ী নিয়ম প্রয়োগ করে, এবং সাথে ব্লক করা URL, হুমকি ও ব্যবহারের রিপোর্টিং সুবিধা দেয়। আপনার স্কুলের পলিসির সাথে এটি মেলে কিনা তা মূল্যায়ন করতে Purple Shield ভিজিট করুন, এবং একটি বিস্তৃত রোলআউট পরিকল্পনা করার আগে একটি দ্বিতীয় SSID-তে সম্মত নিয়মগুলো পরীক্ষা করে শুরু করুন।