天津大學(xué)是教育部直屬國家重點大學(xué)，其前身為北洋大學(xué)，始建于1895年10月2日，是中國第一所現(xiàn)代大學(xué)，素以“實事求是”的校訓(xùn)、“嚴(yán)謹(jǐn)治學(xué)”的校風(fēng)和“愛國奉獻(xiàn)”的傳統(tǒng)享譽海內(nèi)外。1951年經(jīng)國家院系調(diào)整定名為天津大學(xué)，是1959年中共中央首批確定的16所國家重點大學(xué)之一，是“211工程”、“985工程”首批重點建設(shè)的大學(xué)。

為適應(yīng)新的形勢，面對新的機(jī)遇與挑戰(zhàn)，天津大學(xué)決定通過信息化技術(shù)進(jìn)一步解放和發(fā)展生產(chǎn)力，提高市場競爭力和抵御風(fēng)險的能力。天津大學(xué)的信息主任及其網(wǎng)絡(luò)部的所有成員時時刻刻都在擔(dān)心網(wǎng)絡(luò)中存在以下幾種情況：

通過對天津大學(xué)校園網(wǎng)絡(luò)的用戶特點分析、了解，發(fā)現(xiàn)絕大多數(shù)的校園網(wǎng)絡(luò)用戶為在校學(xué)生，而學(xué)生都處于一個成長期，其人生觀、世界觀等等都還未成熟，在看待問題上面還存在一定的片面性，因此有時難免會產(chǎn)生偏激的言論，而有些言論又會在一定程度上影響學(xué)校的管理。這就需要專業(yè)的網(wǎng)絡(luò)設(shè)備能夠?qū)π@用戶的上網(wǎng)行為進(jìn)行合理管控、有效引導(dǎo)。

對于作為校園網(wǎng)的主體使用者學(xué)生而言，其在使用網(wǎng)絡(luò)時極具開放性，凡是新鮮的東西都會嘗試；而目前網(wǎng)絡(luò)的開放性又使很多不適合成長期學(xué)生接觸的信息（如黃、賭、毒等）大量出現(xiàn)在網(wǎng)上。作為校園師生生活的一個重要場所，學(xué)校有義務(wù)為在校學(xué)生營造一個健康的網(wǎng)絡(luò)環(huán)境，因此如何將網(wǎng)絡(luò)的無序性、完全開放性轉(zhuǎn)換為有序管理、合理的開放性并為學(xué)生營造良好的成長環(huán)境又是學(xué)校所面臨的一個問題。

在校園網(wǎng)絡(luò)中，出口帶寬往往極大，因此單位時間內(nèi)網(wǎng)絡(luò)用戶所發(fā)起的數(shù)據(jù)量是極為驚人的，而如何在這海量的數(shù)據(jù)中將所有用戶有效的上網(wǎng)行為進(jìn)行一一分析并對這些網(wǎng)絡(luò)訪問行為進(jìn)行記錄將是極為困難的，需要專業(yè)設(shè)備完成。

由于P2P類的娛樂軟件的大量使用，非常容易消耗掉大量的寶貴帶寬資源。嚴(yán)重影響正常的網(wǎng)絡(luò)使用。

由于校園網(wǎng)絡(luò)的特性，其巨大的數(shù)據(jù)流量如果需要記錄，所需的設(shè)備穩(wěn)定性將受到極大的考驗；同時在現(xiàn)有的設(shè)備中能夠完整記錄用戶上網(wǎng)行為數(shù)據(jù)的設(shè)備造價也相當(dāng)昂貴。

對于正在使用中的校園網(wǎng)絡(luò)，穩(wěn)定和安全是第一位的。由于網(wǎng)絡(luò)用戶極多，并且流量巨大，普通網(wǎng)絡(luò)設(shè)備就算是正常轉(zhuǎn)發(fā)數(shù)據(jù)也將會承受極大壓力，更不用說分析數(shù)據(jù)內(nèi)容并且記錄數(shù)據(jù)了，因此設(shè)備的穩(wěn)定性至關(guān)重要，同時，其部署方式也會在很大程度上影響網(wǎng)絡(luò)的穩(wěn)定性。

 

為了給廣大的教師生提供一個健康、安全的上網(wǎng)環(huán)境，以及充分利用網(wǎng)絡(luò)為廣大用戶創(chuàng)造一個快速、穩(wěn)定的網(wǎng)絡(luò)，天津大學(xué)信息中心決定部署上網(wǎng)行為管理解決方案。經(jīng)過最初的溝通與測試，發(fā)現(xiàn)現(xiàn)在國內(nèi)的絕大部分產(chǎn)品部署在網(wǎng)絡(luò)上之后，面對著超大的流量采集的時候，要么出現(xiàn)死機(jī)現(xiàn)象，要么出現(xiàn)數(shù)據(jù)丟包、日志未記錄現(xiàn)象。經(jīng)過一個多月的測試，天津大學(xué)網(wǎng)絡(luò)信息中心將目標(biāo)定位在萊克斯科技的Netoray NSG-20000上網(wǎng)行為管理系統(tǒng)產(chǎn)品及其配套解決方案上。

通過長時間的測試，無論從產(chǎn)品性能上，還是產(chǎn)品功能上，Netoray NSG上網(wǎng)行為管理系統(tǒng)都給天津大學(xué)網(wǎng)絡(luò)中心的的管理人員留下了深刻的印象。此項目所送測的產(chǎn)品是Netoray NSG-20000，該產(chǎn)品是經(jīng)專業(yè)化設(shè)計研發(fā)的綜合上網(wǎng)行為管理平臺，在測試過程中，表現(xiàn)出了令人折服的穩(wěn)定性、可靠性和安全性，并且具備翔實易用的管理報告功能。天津大學(xué)信息中心的劉老師這樣評價當(dāng)時的評測狀況：“Netoray NSG-20000采用的是旁路部署，起初，最擔(dān)心在網(wǎng)絡(luò)流量過大時，會產(chǎn)生丟包以及宕機(jī)現(xiàn)象，但是，在我們測試過程中，該設(shè)備都表現(xiàn)出了良好的穩(wěn)定性和可靠性，沒有產(chǎn)生丟包和宕機(jī)現(xiàn)象。此外，Netoray NSG-20000的報告系統(tǒng)，能夠?qū)崟r地提供上網(wǎng)的狀況和翔實易懂的圖表，這對于用戶上網(wǎng)行為信息統(tǒng)計更是一目了然。”

最終，天津大學(xué)選擇了萊克斯的Netoray NSG-20000上網(wǎng)行為管理系統(tǒng)，作為天津大學(xué)的上網(wǎng)行為解決方案。所選擇的解決方案包括：

天津大學(xué)使用萊克斯科技的Netoray NSG-20000 上網(wǎng)行為管理系統(tǒng)執(zhí)行過濾工作，采用旁路部署的方式對于所有經(jīng)過出口的流量進(jìn)行抓包，然后再經(jīng)過ECS系統(tǒng)檢查包，然后再根據(jù)所設(shè)定的管理規(guī)則對數(shù)據(jù)進(jìn)行管理，或監(jiān)控或封堵。這樣，既降低了網(wǎng)絡(luò)單點故障的風(fēng)險，同時也不會影響原有的網(wǎng)絡(luò)結(jié)構(gòu)，又達(dá)到了管理校園網(wǎng)上網(wǎng)行為管理的目的。NSG-20000的這種部署模式提供了強(qiáng)大而且穩(wěn)定的集成方案，并且可以在采用單一系統(tǒng)時支持超過 20,000個用戶同時使用。再通過萊克斯的上網(wǎng)行為管理系統(tǒng)所提供的各種詳細(xì)報表，網(wǎng)絡(luò)中心可以清楚了解網(wǎng)絡(luò)的應(yīng)用與潛在網(wǎng)絡(luò)威脅風(fēng)險。同時，還可保留上網(wǎng)行為記錄以便作為日后審計追查使用。

圖：天津大學(xué)網(wǎng)絡(luò)安全部署解決方案

目前，天津大學(xué)采用旁路模式部署萊克斯科技的Netoray NSG-20000上網(wǎng)行為管理系統(tǒng)，通過旁路偵聽的方式監(jiān)控所有經(jīng)過核心交換機(jī)的數(shù)據(jù)，系統(tǒng)的部署方式?jīng)Q定了該解決方案不會影響到網(wǎng)絡(luò)的穩(wěn)定性。同時，對所有的監(jiān)控記錄，上網(wǎng)行為管理設(shè)備都進(jìn)行了存儲，并通過簡單直觀的方式，產(chǎn)生翔實易懂的報告。信息中心就可以清楚地看到網(wǎng)絡(luò)流量的狀況，用戶瀏覽網(wǎng)址的情況，及時發(fā)現(xiàn)和解決問題。萊克斯科技的Netoray NSG-20000解決方案擁有一個龐大的URL數(shù)據(jù)庫，這個數(shù)據(jù)庫都是經(jīng)過認(rèn)真的整理而創(chuàng)建的，因此，對于一些敏感和不良網(wǎng)站，都可以完全進(jìn)行封堵。同時，萊克斯的URL數(shù)據(jù)庫是可以自定義，可以根據(jù)網(wǎng)絡(luò)中的實際情況，對URL的網(wǎng)站定義進(jìn)行修改和更新，既方便了用戶管理，也在一定程度上起到了過濾不良網(wǎng)站，創(chuàng)造校園綠色互聯(lián)網(wǎng)環(huán)境的預(yù)期效果。

作為一所頂級大學(xué)校園，廣大師生的綠色上網(wǎng)是絕對主體，對網(wǎng)絡(luò)上的各種信息兼收并蓄。對于一些不良網(wǎng)站的訪問也時有發(fā)生。有些用戶是有意的，也有一些是出于好奇的無意行為。自從安裝了萊克斯的這套解決方案之后，用戶的上網(wǎng)行為得到了很好的規(guī)范，避免了不健康信息在校園網(wǎng)的肆意傳播。同時，整個運營網(wǎng)絡(luò)的上網(wǎng)記錄基本都存儲在設(shè)備上，方便隨時進(jìn)行查詢。