校園網(wǎng)絡管理解決方案 |
來源：egkc |
一﹑校園網(wǎng)絡行為管理的必要性 目前，中國的大中專院校通過各種形式的網(wǎng)絡接入方式都實現(xiàn)了與互聯(lián)網(wǎng)的連接，無形中把一個充滿著智慧和誘惑的世界在師生們的面前伸展開了。在校園網(wǎng)絡的使用中存在著以下問題： 首先，互聯(lián)網(wǎng)上有許多宣傳反動言論、色情、恐怖暴力以及封建迷信的站點。由于利益的驅(qū)動許多極易毒害人們尤其是青少年思想的內(nèi)容在互聯(lián)網(wǎng)上大量出現(xiàn)，在這種情況下，互聯(lián)網(wǎng)不但不能帶來文明和進步，反而會帶來丑惡和敗落。由于青少年思想還不成熟，加上判斷力的缺乏，很容易誤入歧途。而一旦出現(xiàn)問題，往往因為沒有做好上網(wǎng)的歷史記錄而無法追查下去，給學校帶來了許多不必要的麻煩。 其次，有關統(tǒng)計資料顯示，上網(wǎng)人群中大約有三分之一上班時間是在網(wǎng)上瀏覽與學習無關的信息，包括網(wǎng)絡在線游戲、網(wǎng)上炒股、網(wǎng)上看球賽和各種各樣的網(wǎng)上沙龍。現(xiàn)實中的許多娛樂是要付費的，而在網(wǎng)絡上大量流傳免費的游戲和歌曲影視等，缺乏自制的青少年很容易沉溺于網(wǎng)絡世界之中而無法自拔，日益普遍的"網(wǎng)絡成癮癥"就是很好的說明。這些行為將導致工作與學習效率低下，是與校園上網(wǎng)的初衷相違背的。 最后，大多數(shù)校園還無法提供能夠滿足全部師生上網(wǎng)需要的帶寬資源。舉例來說，少數(shù)高校的宿舍提供了10兆乃至100兆的外部網(wǎng)絡接口，大多數(shù)學校則還不具備這樣的條件。目前，BT等下載工具在青少年尤其是在校學生中廣泛流傳，一個局域網(wǎng)如果只有10兆的帶寬，同時有5個人進行BT下載，其他人基本上連打開頁面都會很困難。這對于許多師生來說不僅僅是不公平，更主要的是浪費了資源降低了工作效率。 綜上所述，互聯(lián)網(wǎng)作為新文化，它給人們帶來了資源和便利，也帶來了糟粕和荒廢時間的工具。在充分發(fā)揮校園網(wǎng)在學校教育中作用的同時，應該減少其帶來的不利因素，使師生都能放心共享網(wǎng)上教育資源，提高教育教學質(zhì)量。 二、校園網(wǎng)絡行為管理解決方案 1. 受各類有害信息影響的解決方案 聚生網(wǎng)管具有以下針對性的解決辦法： WWW訪問完全控制：網(wǎng)管可以選擇是全部禁止上網(wǎng)還是使用過濾規(guī)則上網(wǎng)；黑白名單規(guī)則：網(wǎng)管可以設定網(wǎng)址過濾規(guī)則，支持黑白名單自定義；色情網(wǎng)址過濾：系統(tǒng)可以自動過濾符合色情網(wǎng)址庫的訪問；局域網(wǎng)主機充當代理服務器控制：系統(tǒng)可以自動限制局域網(wǎng)主機充當代理服務器，以禁止不當局域網(wǎng)擴展；局域網(wǎng)使用WWW代理控制：禁止局域網(wǎng)主機使用Socks等代理訪問WWW。 2.瀏覽與工作學習無關信息及參與不法活動的解決辦法 通過對網(wǎng)址訪問規(guī)則的規(guī)定可以保證師生在學習和工作時間無法瀏覽一些娛樂性網(wǎng)站，同時針對網(wǎng)絡聊天和各種網(wǎng)絡游戲非常普遍且占用大量寶貴時間的現(xiàn)象，聚生網(wǎng)管提供以下解決辦法： 聊天管理：通過網(wǎng)絡應用管理項下的選項，管人員可以有針對性地各種聊天工具進行控制，例如可以實現(xiàn)對所有聊天工具如QQ﹑MSN﹑新浪UC﹑網(wǎng)易泡泡等的控制，也可以允許使用其中的某一種聊天工具作為局域網(wǎng)內(nèi)工作人員或?qū)W習人員的快捷溝通工具。 自定義ACL規(guī)則：系統(tǒng)為網(wǎng)管人員提供自定義控制接口-ACL規(guī)則設置，通過ACL規(guī)則，可以設置包括IP源地址、IP目標地址、協(xié)議號（TCP/UDP）、端口范圍等參數(shù)的規(guī)則，系統(tǒng)將自動攔截符合規(guī)則的數(shù)據(jù)報文。通過使用ACL規(guī)則，可以輕松實現(xiàn)控制功能的靈活擴展。 詳細的日志紀錄：系統(tǒng)可以詳細記錄所有控制信息及所有WWW訪問網(wǎng)址，用戶可以通過查看日志文件來確定被管理主機，這樣就為對一些非法活動進行調(diào)查提供了便利。 局域網(wǎng)安全管理：網(wǎng)管可以提供IP-MAC綁定，一旦發(fā)現(xiàn)非法主機，即可以將其隔離網(wǎng)絡；通過網(wǎng)管自帶的"局域網(wǎng)Sniffer檢測工具"，可以有效地發(fā)現(xiàn)局域網(wǎng)內(nèi)進行非法攻擊的主機，從而采取管理措施。 3. BT下載泛濫堵塞網(wǎng)絡的解決辦法 聚生網(wǎng)管是目前國內(nèi)最先進的P2P流量管理軟件。 目前國內(nèi)解決BT下載造成網(wǎng)絡堵塞的辦法主要有：限制瀏覽BT網(wǎng)站、禁止訪問Tracker服務器、封閉BT下載端口、限制用戶帶寬、限制最大連接數(shù)、使用HTTP代理對應用層協(xié)議進行過濾、阻斷BT流等七種辦法，前五種辦法都只能對一些剛剛接觸BT的新手進行限制，對于熟悉BT下載的使用者則根本沒有辦法。 聚生網(wǎng)管是第六與第七兩種解決辦法優(yōu)化組合的應用。當BT客戶端下載時，必須進行Tracker查詢，如果Tracker通過HTTP的GET命令的參數(shù)來接收信息，其響應給對方(下載者)的是Bencoded編碼的消息，在HTTP請求報文中，會攜帶BT的特征值Ur-Agent:BitTorrent，而一些BT軟件雖然不通過HTTP來獲取Peers列表，而采用TCP/UDP協(xié)議，但其BT流中還是包含"BitTorrent"特征碼。依據(jù)上述原理，網(wǎng)管在省卻繁瑣操作的情況下實現(xiàn)了對BT下載占用帶寬的智能化管理。例如，啟用主機帶寬限制后選擇"啟用發(fā)現(xiàn)P2P下載時自動限制該主機帶寬功能"，并設置好上行下行帶寬，如20K，則局域網(wǎng)內(nèi)有人使用BT下載時其主機帶寬就會迅速遞減為20K，而如果該用戶停止了BT下載，其主機帶寬就會自動恢復到不受限制的狀態(tài)。這樣，在不用完全封殺BT的情況下就可以實現(xiàn)對帶寬的有效合理的管理。 聚生網(wǎng)管對所有P2P下載的控制都是有效的，如Bit Torrent、比特精靈Bit Spirit、BT together、Bit Torrent Plus、Bit Torrent Deadman Walking、貪婪ABC、Bit pig、TBT(Turbo BT)、Bit Comet以及eMule(電騾)、edonkey（電驢）、百度下吧、PP點點通、卡盟等下載都無法逃脫聚生網(wǎng)管的監(jiān)控與管理。 三、針對校園網(wǎng)絡管理，聚生網(wǎng)管的其他優(yōu)點 在第二小節(jié)里我們已經(jīng)了解到校園網(wǎng)絡的結(jié)構以及特點，最主要的就是網(wǎng)絡類型、接入類型都非常復雜，接入用戶類型也非常復雜，針對這些特點，聚生網(wǎng)管具有以下優(yōu)點： 1.單機安裝，全網(wǎng)監(jiān)控網(wǎng)管系統(tǒng)只需要安裝在局域網(wǎng)的任意一臺電腦上就可以控制整個局域網(wǎng)的所有主機，不必在客戶端進行安裝，這樣可以避免抵觸情緒的產(chǎn)生以及由此帶來的種種麻煩。 主流監(jiān)控軟件必須通過代理服務器、智能交換機或者加裝HUB進行旁路設置才能保證軟件的正常運行。而網(wǎng)管軟件對網(wǎng)絡環(huán)境沒有任何要求，安裝部署軟件時不需要對原有環(huán)境做任何改動，不需要購買任何軟硬件設備，極大降低了進行網(wǎng)絡結(jié)構改動的不確定性和花費。 2.任意主機的流量控制功能。 網(wǎng)管系統(tǒng)可以實時顯示局域網(wǎng)內(nèi)任意主機的公網(wǎng)流量，包括數(shù)值和柱狀圖兩種顯示方式，從而能夠使得管理員能夠很明了的查看局域網(wǎng)任意主機的流量，管理員可以對每個主機分配相同的流量，又可以為單個主機設置不同的流量，系統(tǒng)還可以對新加入的主機自動啟用通用的主機流量大小。 流量日志分為靜態(tài)日志和動態(tài)日志。靜態(tài)日志可以查詢某一時刻某個主機或全部主機的流量大小，每個月、每個主機的流量大小（包括數(shù)值和圖表）；可以實時顯示所有主機的流量大小（包括圖表和數(shù)值）；可以實時顯示某個主機或者任意主機的流速大小（包括圖表和數(shù)值）；可以實時顯示任意主機或者全部主機的流量大小，包括某個主機日流量大小、月流量大小、月流量走勢圖、所有主機日流量大小（包括數(shù)值和圖表）。通過翔實的流量查詢系統(tǒng)，管理員可以對局域網(wǎng)所有主機公網(wǎng)流量有一個總體的了解和控制，為后續(xù)的管理積累豐富的歷史數(shù)據(jù)。 |
本文發(fā)布于:2023-06-11 16:54:53，感謝您對本站的認可！
本文鏈接：http://m.newhan.cn/zhishi/a/1686473693224731.html
版權聲明：本站內(nèi)容均來自互聯(lián)網(wǎng)，僅供演示用，請勿用于商業(yè)和其他非法用途。如果侵犯了您的權益請與我們聯(lián)系，我們將在24小時內(nèi)刪除。
本文word下載地址：校園網(wǎng)絡管理解決方案.doc
本文 PDF 下載地址：校園網(wǎng)絡管理解決方案.pdf
| 留言與評論（共有 0 條評論） |
