大勢至上網(wǎng)行為管理、信息安全防護教育行業(yè)解決方案

校園網(wǎng)概況

校園網(wǎng)是學(xué)校重要的基礎(chǔ)設(shè)施之一，為全體師生提供*、可靠、安全的計算機網(wǎng)絡(luò)環(huán)境，支持學(xué)校的教學(xué)、科研、管理工作，是學(xué)校網(wǎng)絡(luò)管理的重要目標。隨著教育信息化的深入開展，網(wǎng)絡(luò)教學(xué)、電子閱覽室、電子圖書已經(jīng)成為學(xué)校網(wǎng)絡(luò)的重要功能。通過校園網(wǎng)絡(luò)，極大地便利了遠程教學(xué)，也方便了師生通過互聯(lián)網(wǎng)獲取大量的信息，豐富了學(xué)習內(nèi)容。

校園網(wǎng)管理難題

廣大師生在享受校園網(wǎng)、互聯(lián)網(wǎng)帶來的便利和效率同時，也不可避免地受到網(wǎng)絡(luò)的不良影響，主要有以下幾個方面：

1、青少年學(xué)生利用校園網(wǎng)絡(luò)玩看視頻、下載電影、網(wǎng)購等行為極為普遍，尤其是沉迷網(wǎng)絡(luò)游戲的行為，已經(jīng)成為青少年學(xué)生健康成長的較大殺手，不僅耽誤學(xué)業(yè)，而且還引發(fā)了偷盜、為，甚至玩游戲引發(fā)的學(xué)生猝死的事件時有發(fā)生。同時，學(xué)生通過P2P軟件下載、在線看P2P網(wǎng)絡(luò)電視也會極大地占用校園網(wǎng)的網(wǎng)絡(luò)帶寬資源，造成校園網(wǎng)網(wǎng)速變慢，嚴重影響正常的網(wǎng)絡(luò)教學(xué)和信息檢索、日常辦公。

2、互聯(lián)網(wǎng)上的、色情、暴力、等有害信息，隨意瀏覽網(wǎng)絡(luò)上的不良信息也極大地影響了學(xué)生的正常生活和身心健康，甚至造成嚴重的網(wǎng)絡(luò)及社會問題。

3、校園網(wǎng)的網(wǎng)絡(luò)安全也日益嚴峻，尤其是學(xué)校的文件服務(wù)器、存有科研成果和教學(xué)課件的電腦，一旦被病毒木馬破壞或，將會給學(xué)校帶來重大損失，而師生的無節(jié)制的、沒有安全意識和有效安全防護舉措的上網(wǎng)行為極容易引發(fā)上述病毒感染和入侵行為。

為此，必須加強學(xué)校校園網(wǎng)的網(wǎng)絡(luò)管理，杜絕師生不合理的上網(wǎng)行為，防止沉迷網(wǎng)絡(luò)游戲和網(wǎng)絡(luò)不良信息的影響，保護學(xué)校局域網(wǎng)網(wǎng)絡(luò)安全和文件服務(wù)器的安全。

大勢至解決方案

大勢至（北京）軟件工程有限公司作為國內(nèi)較早的上網(wǎng)行為管理軟件廠家之一，早在2005年就推出了國內(nèi)的網(wǎng)絡(luò)管理軟件品牌——聚生網(wǎng)管系統(tǒng)。經(jīng)過十多年的不斷研發(fā)，在教育行業(yè)的大量用戶，使得大勢至公司在教育行業(yè)網(wǎng)絡(luò)管理方面積累了大量的技術(shù)和實踐經(jīng)驗，可以針對教育行業(yè)的網(wǎng)絡(luò)管理需求，提供從上網(wǎng)行為管理到網(wǎng)絡(luò)安全防護的解決方案。具體概述如下：

1、部署聚生網(wǎng)管系統(tǒng)，規(guī)范校園網(wǎng)上網(wǎng)行為。

聚生網(wǎng)管系統(tǒng)是一款專業(yè)的網(wǎng)絡(luò)行為控制系統(tǒng)，可以有效禁止局域網(wǎng)玩游戲、禁止局域網(wǎng)P2P下載和P2P視頻、禁止在線禁止手機連接無線路由、禁止電腦安裝隨身wifi等行為。

針對學(xué)校校園網(wǎng)，聚生網(wǎng)管系統(tǒng)支持多種部署方式，如串接、橋接、旁路等。一方面可以通過聚生網(wǎng)管系統(tǒng)的“虛擬網(wǎng)關(guān)”在單個機房、電子閱覽室部署，實現(xiàn)針對單個局域網(wǎng)的網(wǎng)絡(luò)行為管理。如下圖：

也可以部署在校園網(wǎng)的出口或核心交換機上面，通過聚生網(wǎng)管系統(tǒng)的“創(chuàng)新直連”部署模式，管理整個校園網(wǎng)、學(xué)校全部機房和電子閱覽室的上網(wǎng)行為，從而凈化校園網(wǎng)網(wǎng)絡(luò)環(huán)境，使得學(xué)校網(wǎng)絡(luò)更好地服務(wù)于師生的網(wǎng)絡(luò)教學(xué)、信息檢索等需要。如下圖：

而通過聚生網(wǎng)管系統(tǒng)的P2P下載限制、P2P網(wǎng)絡(luò)電視控制功能，可以有效防止迅雷下載、BT下載和PPS影音等軟件對網(wǎng)絡(luò)帶寬資源的搶占，防止局域網(wǎng)網(wǎng)速變慢的情況發(fā)生。而通過局域網(wǎng)網(wǎng)速控制、上網(wǎng)流量監(jiān)控功能，可以實時顯示和控制局域網(wǎng)電腦帶寬，防止個別學(xué)生電腦過量占用網(wǎng)絡(luò)帶寬，實現(xiàn)控制局域網(wǎng)電腦網(wǎng)速，保證網(wǎng)絡(luò)資源均衡合理分配。

同時，通過聚生網(wǎng)管系統(tǒng)的IP和MAC地址綁定功能，可以防止學(xué)院網(wǎng)電腦隨意修改IP地址、防止IP地址沖突的行為，同時還可以檢測和防止局域網(wǎng)ARP攻擊行為，保護局域網(wǎng)網(wǎng)絡(luò)安全。

此外，通過聚生網(wǎng)管軟件的禁止無線路由器接入、禁止隨身wifi等設(shè)備的使用，可以防止網(wǎng)絡(luò)不適當擴展，進一步規(guī)范師生的上網(wǎng)行為。

2、部署大勢至局域網(wǎng)共享文件管理系統(tǒng)，保護共享文件安全。

針對校園網(wǎng)的文件服務(wù)器存儲重要的教學(xué)文件、重要課件需要加強管理、防止丟失被盜的情況，可以部署大勢至局域網(wǎng)共享文件管理系統(tǒng)。通過在文件服務(wù)器上安裝之后，就可以設(shè)置文件服務(wù)器共享文件權(quán)限，可以為不同用戶分配不同的共享文件訪問權(quán)限，可以只讓讀取共享文件而禁止復(fù)制共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開共享文件而禁止另存為本地磁盤，以及禁止拖拽共享文件或禁止打印共享文件，從而極大地保護了服務(wù)器共享文件的安全。

此外，本系統(tǒng)還可以詳細記錄局域網(wǎng)用戶對共享文件的各種訪問操作日志，從而便于更好地管理服務(wù)器共享文件的安全。

總之，通過我公司的網(wǎng)絡(luò)管理軟件和局域網(wǎng)共享文件管理系統(tǒng)，可以有效管理校園網(wǎng)當前面臨的很多網(wǎng)絡(luò)管理問題。同時，大勢至公司也會根據(jù)學(xué)校實際的網(wǎng)絡(luò)管理需求隨時定制開發(fā)針對性的網(wǎng)絡(luò)管理功能，確?？梢詭椭鷮W(xué)校實現(xiàn)真正有效的網(wǎng)絡(luò)管理。