校园网络行为管理初探.doc

校园网络行为管理初探
项目背景：
我校为天津市市内最后一所现代化示范校，随着示范校的落成，崭新的网络设备为我们的教育教学提供了强有力的支持。我们在感叹先进技术给办公、学习带来便捷之余，也被一些“麻烦”所困扰。这些“麻烦”就好像蛀虫，一点一点侵蚀着正常的网络系统，造成高速网络再也不高速，先进的网络交换设备除了频繁“眨眼”，再也不能获取我们想要的信息资源。为此，经过向锐捷厂商咨询，我们有了现在的初步解决方案。
学校面临的问题和挑战
我校的网络系统覆盖占地120亩地的校园，有9个子网段，在校使用信息点达420余个，要保证这些信息点能正常工作，需要大量的人力物力。能否便捷的、有效地管理网络系统，保证网络畅通，保障日常的教育教学需求显得尤为重要。我校电教人员只有3人，能不能建立起保障全校网络运行的机制、降低资源的投入、有效提高网络效能是关键。
解决方案实施
为了解决上班时看股票的问题、看无关视频的问题、玩游戏、拒绝网络黄赌毒问题、阻断不良发言、留下上网痕迹问题，我们联系了锐捷厂商代表，厂商悉心回复印证了我们的初步设想是可以实现的，是可以解决上述问题的。
我们购入了EG易网关EG1000S设备，通过初步的摸索建立了各项应用的策略，达到了预期设想的效果，具体内容如下：
建立带宽策略

按照学校接入带宽及用户数量，进行上行、下行带宽分配，做到分配合理，有效利用网络资源。
建立关键应用及抑制应用

通过建立关键及抑制应用，保障正常教育教学工作优先，抑制其他无关工作的网络行为，使网络更多的为工作服务。而且通过选择关键、抑制项目，简化了大量信息分类的统计、筛选等工作，降低了操作技术难度，试想下要是把这些东西都写到交换机里面不是每个人都能做的。
建立带宽策略
在建立关键、抑制项目基础上，可以配置更加灵活的带宽策略，做到点对点的策略操作，保证网络中不会存在操作不到的死角，保障了网络正常运行的最大可靠性。

上图为建立好的带宽策略，可见在所有工作时间所有用户、所有关键应用不限速不抑制，而抑制应用在上班期间将全部阻断。
针对日益复杂的网络行为，我们不可能预判断会出现什么样的网络行为，而EG1000S可以针对实时出现的网络行为提供策略应用服务，保障了各种网络行为得到有效控制，比如下图所见，就是针对用户ip，对其实时网络行为分析后采用的阻断策略，保障了不合法应用全部阻挡在这山门外。
通过这些策略的应用可以拒绝P2P、迅雷等下载、在线视频、娱乐网站等非工作应用及大量占用带宽的应用，保障了网络运行的通畅。
实时流量分析
通过实时流量分析，可以了解网络运行状况，帮助管理人员采取相应措施。

5、统计及记录
EG1000S可以统计所有用户网络行为数据，生成相应数据报表，比如：每个用户网站访问监控记录、站点访问排名、论坛发帖审计等等，这些数据的生成便于管理人员进行相关管理，以保证网络运行符合国家相关法律法规要求。
项目实施对于师生获益
直接的说，通过这套系统的应用，保障了校园网络系统24小时通畅运行，老师们、学生们无论何时开机都能享受到优质的网络资源服务，确保了教育教学的顺利进行。目前系统已经运行了一年，设备运行良好，所设定控制应用均能发挥良好效能，保证了网络安全，杜绝了各类违法违纪信息，为学校正常运转提供了最强保障。