校园网络管理解决方案

《校园网络管理解决方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、校园网络管理解决方案来源：egkc 一﹑校园网络行为管理的必要性　　目前，中国的大中专院校通过各种形式的网络接入方式都实现了与互联网的连接，无形中把一个充满着智慧和诱惑的世界在师生们的面前伸展开了。在校园网络的使用中存在着以下问题：　　首先，互联网上有许多宣传反动言论、色情、恐怖暴力以及封建迷信的站点。由于利益的驱动许多极易毒害人们尤其是青少年思想的内容在互联网上大量出现，在这种情况下，互联网不但不能带来文明和进步，反而会带来丑恶和败落。由于青少年思想还不成熟，加上判断力的缺乏，很容易误入歧途。而一旦出现问题，往往因为没有做好上网的历史记录而无法追

2、查下去，给学校带来了许多不必要的麻烦。　　其次，有关统计资料显示，上网人群中大约有三分之一上班时间是在网上浏览与学习无关的信息，包括网络在线游戏、网上炒股、网上看球赛和各种各样的网上沙龙。现实中的许多娱乐是要付费的，而在网络上大量流传免费的游戏和歌曲影视等，缺乏自制的青少年很容易沉溺于网络世界之中而无法自拔，日益普遍的"网络成瘾症"就是很好的说明。这些行为将导致工作与学习效率低下，是与校园上网的初衷相违背的。　　最后，大多数校园还无法提供能够满足全部师生上网需要的带宽资源。举例来说，少数高校的宿舍提供了10兆乃至100兆的外部网络接口，大多数学校则

3、还不具备这样的条件。目前，BT等下载工具在青少年尤其是在校学生中广泛流传，一个局域网如果只有10兆的带宽，同时有5个人进行BT下载，其他人基本上连打开页面都会很困难。这对于许多师生来说不仅仅是不公平，更主要的是浪费了资源降低了工作效率。　　综上所述，互联网作为新文化，它给人们带来了资源和便利，也带来了糟粕和荒废时间的工具。在充分发挥校园网在学校教育中作用的同时，应该减少其带来的不利因素，使师生都能放心共享网上教育资源，提高教育教学质量。　　二、校园网络行为管理解决方案　　　　1. 受各类有害信息影响的解决方案　　聚生网管具有以下针对性的解决办法：　

4、　WWW访问完全控制：网管可以选择是全部禁止上网还是使用过滤规则上网；黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义；色情网址过滤：系统可以自动过滤符合色情网址库的访问；局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展；局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。　　2.浏览与工作学习无关信息及参与不法活动的解决办法　　通过对网址访问规则的规定可以保证师生在学习和工作时间无法浏览一些娱乐性网站，同时针对网络聊天和各种网络游戏非常普遍且占用大量宝贵时间的现象，聚生网管

5、提供以下解决办法：　　聊天管理：通过网络应用管理项下的选项，管人员可以有针对性地各种聊天工具进行控制，例如可以实现对所有聊天工具如QQ﹑MSN﹑新浪UC﹑网易泡泡等的控制，也可以允许使用其中的某一种聊天工具作为局域网内工作人员或学习人员的快捷沟通工具。　　自定义ACL规则：系统为网管人员提供自定义控制接口-ACL规则设置，通过ACL规则，可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文。通过使用ACL规则，可以轻松实现控制功能的灵活扩展。　　详细的日志纪录：系统可以详细记录所有控

6、制信息及所有WWW访问网址，用户可以通过查看日志文件来确定被管理主机，这样就为对一些非法活动进行调查提供了便利。　　局域网安全管理：网管可以提供IP-MAC绑定，一旦发现非法主机，即可以将其隔离网络；通过网管自带的"局域网Sniffer检测工具"，可以有效地发现局域网内进行非法攻击的主机，从而采取管理措施。　　3.BT下载泛滥堵塞网络的解决办法   聚生网管是目前国内最先进的P2P流量管理软件。　　目前国内解决BT下载造成网络堵塞的办法主要有：限制浏览BT网站、禁止访问Tracker服务器、封闭BT下载端口、限制用户带宽、限制最大连接数、使用HTT

7、P代理对应用层协议进行过滤、阻断BT流等七种办法，前五种办法都只能对一些刚刚接触BT的新手进行限制，对于熟悉BT下载的使用者则根本没有办法。　　聚生网管是第六与第七两种解决办法优化组合的应用。当BT客户端下载时，必须进行Tracker查询，如果Tracker通过HTTP的GET命令的参数来接收信息，其响应给对方(下载者)的是Bencoded编码的消息，在HTTP请求报文中，会携带BT的特征值User-Agent:BitTorrent，而一些BT软件虽然不通过HTTP来获取Peers列表，而采用TCP/UDP协议，但其BT流中还是包含"BitTorr

8、ent"特征码。依据上述原理，网管在省却繁琐操作的情况下实现了对BT下载占用带宽的智能化管理。例如，启用主机带宽限制后选择