聚生网管学校机房图书馆上网管理方案

    随着我国教育改革的不断深入，高等教育事业整体的发展带动了校园信息化的不断深入推进。这使得整个教育行业的网络信息化呈如下趋势：

    校园网络的规模不断扩大，用户数量不断增加，在基础网络已经成熟的基础上，对最终用户的互联网出口管理成为学校关注的要点。

    校内信息化应用迅速展开到校园内的各个角落：应用平台化，合理有效地利用资源已经成为学校信息化建设的考虑重点。

    校园内的网络结构趋于复杂化，业务趋于综合化。这些都使网络运行、维护的压力不断增加， 因此需要数据处理能力和性能强大的网络产品。

    校园信息化的持续发展已经解决了网络的通讯与基本安全问题，但是互联网内容审计与管理又向管理者提出了新的挑战。

    虽然大多数高校管理者意识到目前校园网络应用存在着诸多急切需要解决的问题，具有较强的网络管理的迫切心情，但是缺乏对问题产生原因的真正认识，缺乏对互联网管理相关设备上网行为管理系统产品的了解。因此，笔者将结合高校校园网的应用现状，谈一谈适合高校校园网应用目前面临的困境。结合当前国内知名的上网行为监控系统——聚生网管（官方网站：http://www.grabsun.com）的功能及特性，并以解决方案的形式，帮助有需求的高校用户，深入地了解自身的需求，选择适合自身的产品与应用解决方案。

    一、高校互联网出口管理需求

    随着互联网应用技术的不断提高，校园网络本身的业务特点也发生了巨大的改变，在网络的安全运营逐步解决深入的同时，校园互联网出口管理成为未来持续发展的核心。这要求校园网络需要具备高可靠性，安全、便于管理，可以方便的对用户的互联网行为与内容进行应用分析，并且采取相应的审计与管理策略。实际上，无论从规模上还是用户数量上，校园网都具备了某些中小型运营商的特点。而且从用户群体来说，校园网中的用户群体更加多样化，网络应用丰富多彩；用户的应用特点对网络设备的功能，性能与海量数据处理能力提出了更高的要求。

    高效，方便灵活的接入的方式

    高校师生对于网络接入有着强烈的需求。随着近年来国家对高等教育的大力发展和支持，高校在校生人数普遍呈现上升趋势，电脑的普及率也越来越高（据不完全统计，在很多的高校，台式/PC的拥有率可以达到80%）。此外，随着无线应用及需求的笔记本电脑的普及，无线设备带机数不够、安全性不足、无法很好的进行用户和设备管理的问题。

    安全是基本保障，用户上网行为与内容管理是互联网出口管理的核心
高校面临着严峻的网络安全形势。目前校园网遭受的恶意攻击，90%来自高校网络内部，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。

    网络安全一定是全方位的安全。首先，网络出口、数据中心、服务器等重点区域要做到安全过滤；其次，不管接入设备，还是骨干设备，设备本身需要具备强大的安全防护能力，并且安全策略部署不能影响到网络的性能，不造成网络单点故障；最后，要充分考虑全局统一的安全部署，对安全事件触发源的准确定位和根据身份进行的隔离、修复措施，从而能对网络形成一个由内至外的整体安全构架。

    骨干网络需要高性能、海量数据处理能力

    高校校园网中用户数在不断增加，并且随着网络应用技术的不断丰富，高校校园网应用也愈发复杂，例如FTP、VOD点播等大数据量的访问，尤其目前流行的P2P的应用产生了巨大的网络流量。如何在保证进行高速网络传输的同时，能够实现对互联网出口的有效管理对网络设备的性能提出了很高的要求。

    上网行为管理与内容审计的功能需求

    在保证通讯与基本安全的基础上，高校互联网管理的核心应该是应用层或更高层的管理，即行为与内容的审计与管理、国家在政策与法规上，提出的《互联网安全保护技术措施规定》在2005年11月23日公安部部长办公会议通过，并自2006年3月1日起已经施行。（该规定简称“82号令”）规定对用户信息、用户上网记录、地址转换记录、设备状态记录等都有要求。一旦不符合日志要求，极可能面临整顿或者关闭网络的危机。

    网络资源的合理利用

    校园网络作为一个小型的运营商， 带宽资源有限，而网络提供的应用越来越丰富，尤其是P2P类应用的广泛使用对有限的带宽资源提出了严重的要求。因此，合理的流量优化，能够有效地解决有限的带宽资源。

    二、校园网上网行为管理系统的部署原则

    计算机网络系统的建设既要立足于现在又要着眼于未来。在对网络系统进行设计时，采用先进的网络技术和指导思想，建设一个开放的网络系统。通过校园网的建设，各高校都希望能达到以下网络环境要求：

    可靠性原则

    上网行为管理系统必须具有很高的性能，海量数据处理与容错能力，保障在意外情况下不出现单点故障，保障用户的正常工作。可靠性也是通过设备可靠性和技术措施两个层次来解决。

    可扩充性原则

    上网行为管理系统要能够灵活地扩充，一是能够根据今后业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。再者是能够支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。

    开放性原则

    上网行为管理系统应该具有开放性，标准化的产品。意味着要遵循一个大多数计算机系统所共同遵循的标准，这是实现互联网管理的最根本的保证。

    可管理性原则

    上网行为管理系统在日后的维护中，能够满足统一、集中管理的需求，使系统处于有效的监控之下，以最少的人力资源保证网络的日常维护。网络管理员能够在不中断系统运行的情况下对网络进行修改，不管网络的是什么应用，网络都是可以控制的。

    先进性原则和实用性原则

    把握先进性原则的中心思想就是设计思想先进，网络结构先进，开发工具先进，采用先进的和成熟的网络技术和产品。实用性原则就是采用的技术路线、产品应经过实践检验，被证明是成熟可靠的，设计结果能满足客户的需求并且行之有效。

    安全性原则

    如何实施全面有效的安全措施，保证网络的安全运行已成为网络应用首先需要解决的问题。

    三、整体方案描述

    “上网行为管理系统”管理目标

    一般而言，在高校校园上网行为管理的难题大概有以下几点：

    网速和带宽效率下降，网络资源浪费严重：使用P2P应用，如下载等行为日益增加，严重消耗网络带宽，正常业务的通讯得不到保障，只能通过增加办公成本来增加带宽，但是网速和带宽没有得到根本的改善；

    病毒、木马、流氓软件带来的安全隐患：校园网许多的核心数据、研究文档都存储在计算机或网络服务器上，随着网络规模的扩展变得越来越复杂。一旦内部人员不慎将木马等恶意程序带入网内，后果将不堪设想；

    从事网络违法行为，带来法律风险：互联网网上言论得不到规范，访问非法网站、恶意发帖、发表反动言论等都会带来法律风险；

    互联网应用复杂，管理困难增加：管理者不能直观的看到内部发生的网络行为，不能实时有效的进行统一管理，统计、审计、分析都变得相当困难，没有清晰的上网行为管理数据提交领导部门，以便作出相应的管理决策。

    通过对以上几点难题的分析，高校网络需要迫切解决的问题就是互联网出口管理：

    1、如何杜绝通过Email、Webmail、MSN等途径潜在的泄密行为？

    2、如何限制P2P等应用行为，提升网速和带宽效率？

    3、如何防范用户浏览非法网站“主动”下载病毒、木马、恶意软件？

    4、如何避免恶意发帖、发表反动言论等法律问题，并在发生问题时有据可查？

    5、如何进行实时有效的统一管理，以方便高效的报表形式呈现出管理的效益？

    大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com）针对当前学校机房、图书馆对学校教职员工、学生上网行为管理的迫切需要，推出了聚生网管系统2010版本，并针对学校网络管理和网络监控做了多方面的改进和优化，更能适应学校网络管理的需求。聚生网管相对于国内同类网管软件主要有以下明显优势：

    一、 部署方式灵活、快捷。聚生网管系统只需要部署在学校机房的网络管理员的电脑上，不需要安装客户端、不需要部署HUB或者代理服务器，不需要调整网络结构，即可实现对机房的全方位上网行为管理。

    二、 网络监控功能实用、全面。聚生网管系统可以完全禁止各种P2P下载软件和P2P视频软件、封堵网络电视、禁止股票软件、限制网络游戏、屏蔽在线视频、限制网络带宽和网络流量、进行IP和MAC地址绑定、防御ARP攻击、抵御ARP欺骗等等一站式的、全方位的上网行为管控。

    三、 傻瓜式界面、操作简单、方便。聚生网管系统各项功能模块一目了然，点点鼠标即可启用，不需要专门的计算机网络知识、不需要专门的培训，从而降低了使用的难度，便于充分发挥网络监控和网络管理的功效。