百卓網(wǎng)絡(luò)高等教育上網(wǎng)行為管理整體解決方案
高校和科研機(jī)構(gòu)是互聯(lián)網(wǎng)誕生的搖籃，也是最早的應(yīng)用環(huán)境。在我國很多先進(jìn)的網(wǎng)絡(luò)技術(shù)及設(shè)備都是率先在高校網(wǎng)絡(luò)中得到應(yīng)用，同時(shí)高校網(wǎng)絡(luò)還具有網(wǎng)絡(luò)應(yīng)用種類繁多、用戶群密集活躍等特點(diǎn)。因此，高校網(wǎng)絡(luò)也是安全問題比較突出的地方，其網(wǎng)絡(luò)管理也更為復(fù)雜和困難。
百卓網(wǎng)絡(luò)上網(wǎng)行為管理產(chǎn)品上市以來贏得了眾多知名高校的采用，從整體上規(guī)范高校的校園網(wǎng)絡(luò)，凈化上網(wǎng)環(huán)境，得到了校方領(lǐng)導(dǎo)的一致好評(píng)。目前百卓網(wǎng)絡(luò)上網(wǎng)行為管理解決方案已經(jīng)服務(wù)于中國人民大學(xué)、南開大學(xué)、北京工業(yè)大學(xué)、南京財(cái)經(jīng)學(xué)院、重慶大學(xué)城市科技學(xué)院等多所知名院校。
經(jīng)過普遍研究和深入分析，我們發(fā)現(xiàn)高校校園網(wǎng)通常存在以下問題：
1.帶寬資源的合理利用需求：BT、eMule、PPLive等P2P軟件和在線影音等大流量應(yīng)用的無序使用，正常業(yè)務(wù)時(shí)常受到嚴(yán)重侵?jǐn)_，有限的帶寬資源無法得以合理利用。
2.網(wǎng)絡(luò)行為的規(guī)范化需求：互聯(lián)網(wǎng)信息爆炸和泛濫，訪問色情、反動(dòng)網(wǎng)站，甚至向公網(wǎng)論壇、BBS等發(fā)布非法言論，抑或與反動(dòng)、邪教組織通過郵件等網(wǎng)絡(luò)手段聯(lián)系，這些行為可能影響學(xué)生身心健康發(fā)展，致使校園網(wǎng)絡(luò)安全岌岌可危。
3.法令遵從和上網(wǎng)行為跟蹤記錄：急需遵守公安部82號(hào)令“用戶上網(wǎng)行為日志記錄至少保存60天以上” 的要求，保證違規(guī)事件發(fā)生后有據(jù)可查。
4.網(wǎng)絡(luò)言論的規(guī)范化需求：大學(xué)生群體的特殊性，容易被不法分子所利用，導(dǎo)致有意無意的發(fā)布非法、反動(dòng)信息于互聯(lián)網(wǎng)公眾平臺(tái)。
某高校上網(wǎng)行為管理部署示意圖
百卓網(wǎng)絡(luò)上網(wǎng)行為管理解決方案：
1.全面控制各種應(yīng)用： PatrolFlow-AM憑借百卓網(wǎng)絡(luò)獨(dú)有的智能模式識(shí)別技術(shù)并結(jié)合業(yè)界領(lǐng)先的增強(qiáng)型DPI(深度報(bào)文檢測(cè))技術(shù)，可精確識(shí)別各種P2P應(yīng)用軟件，結(jié)合AM細(xì)致的流量控制能力，通過最大帶寬、保證帶寬、彈性帶寬、連接帶寬等多種帶寬管理手段，并基于用戶、應(yīng)用、時(shí)間、網(wǎng)絡(luò)接口等多種條件組合實(shí)施帶寬管理策略，對(duì)用戶及應(yīng)用帶寬進(jìn)行靈活的資源管理分配。合理利用網(wǎng)絡(luò)帶寬資源，保證正常業(yè)務(wù)順暢運(yùn)行，解決網(wǎng)絡(luò)擁塞問題。
2.靈活可控的網(wǎng)站封堵：PatrolFlow-AM設(shè)備內(nèi)置了實(shí)時(shí)更新的最全面URL分類庫，同時(shí)支持自定義URL和分類列表，實(shí)現(xiàn)對(duì)絕大多數(shù)網(wǎng)站的管控，通過對(duì)釣魚，色情等分類網(wǎng)站的封堵和URL、網(wǎng)頁、搜索關(guān)鍵字等技術(shù)，完全隔離校園用戶與非法信息進(jìn)行接觸，從而為學(xué)生創(chuàng)建一個(gè)綠色、安全的校園網(wǎng)絡(luò)。
3.專業(yè)的內(nèi)容審計(jì)：憑借專業(yè)的信息內(nèi)容審計(jì)能力，全面跟蹤和記錄校園用戶的上網(wǎng)軌跡，并保存于本地或外置存儲(chǔ)介質(zhì)，以滿足公安部82號(hào)令要求：“互聯(lián)網(wǎng)服務(wù)提供者和聯(lián)網(wǎng)使用單位依照本規(guī)定落實(shí)的記錄留存技術(shù)措施，應(yīng)當(dāng)具有至少保存六十天記錄備份的功能“，供事后有據(jù)可查，另外PatrolFlow-AM還提供簡(jiǎn)單易用的上網(wǎng)日志查詢手段，幫助網(wǎng)絡(luò)管理人員快速、精準(zhǔn)的定位所需信息。
4.信息管控和法規(guī)遵從：通過專業(yè)的內(nèi)容信息過濾功能，以關(guān)鍵字匹配和過濾來阻止校園用戶，通過論壇、電子郵件、BBS等發(fā)布和參與非法言論，在互聯(lián)網(wǎng)發(fā)表和搜索含有敏感關(guān)鍵字的內(nèi)容信息，隔斷校園用戶參與和加大輿情的擴(kuò)散。
5.Web認(rèn)證：百卓網(wǎng)絡(luò)PatrolFlow-AM的web認(rèn)證功能，支持與學(xué)?，F(xiàn)有Radius、LDAP或Microsoft AD等認(rèn)證系統(tǒng)進(jìn)行無縫結(jié)合，并可以與IP、Mac綁定相結(jié)合，準(zhǔn)確定位每位用戶，方便、靈活的進(jìn)行用戶的管理。
6.防共享上網(wǎng)功能：對(duì)于高校付費(fèi)形式的上網(wǎng)環(huán)境，百卓網(wǎng)絡(luò)PatrolFlow-AM設(shè)備不僅可以識(shí)別和阻斷Http、Https、Socks等代理服務(wù)器代理多個(gè)用戶上網(wǎng)的行為，還可以通過百卓網(wǎng)絡(luò)防共享上網(wǎng)功能，識(shí)別通過路由器、代理軟件等進(jìn)行共享上網(wǎng)的行為，并進(jìn)行阻斷和給予告警提示。維護(hù)學(xué)校利益，解決逃避繳費(fèi)共享上網(wǎng)難題。
7.清晰明了的分析報(bào)表：為網(wǎng)絡(luò)管理人員提供內(nèi)容詳盡的各種網(wǎng)絡(luò)行為分析報(bào)表和數(shù)據(jù)統(tǒng)計(jì)報(bào)表，幫助網(wǎng)絡(luò)管理人員能夠直觀、詳細(xì)的掌握網(wǎng)絡(luò)運(yùn)行狀態(tài)和使用情況，并在出現(xiàn)問題時(shí)能快速、準(zhǔn)確的定位網(wǎng)絡(luò)問題，也為學(xué)校網(wǎng)絡(luò)管理者制定網(wǎng)絡(luò)流量?jī)?yōu)化、上網(wǎng)行為管理等策略提供科學(xué)的決策依據(jù)。
實(shí)施效果
通過部署百卓網(wǎng)絡(luò)PatrolFlow-AM上網(wǎng)行為管理產(chǎn)品，高校有效控制了各種P2P應(yīng)用對(duì)帶寬資源的搶占，合理分配和優(yōu)化了學(xué)校帶寬資源，并徹底隔絕互聯(lián)網(wǎng)中不良信息對(duì)教師和學(xué)生的侵?jǐn)_，讓學(xué)校的信息化建設(shè)更上了一個(gè)臺(tái)階，從而為師生構(gòu)建一個(gè)高效、文明、綠色、純凈的校園網(wǎng)絡(luò)。
【編輯推薦】
