教育行业上网行为管理方案计划(详细).doc

教育行业上网行为管理方案 ——XX学校网络管理深圳市惠尔顿信息技术有限公司二零一一年三月 目 录第一章 背景 3第二章 上网行为管理的国内外现状及技术发展趋势 4（一） 上网行为管理的国内外现状 4（二） 上网行为管理存在的主要问题 41、降低学习效率增加带宽投资 … ………...42、滥用带宽资源影响正常教育使用 53、病毒木马肆行安全问题凸显 54、存在不当应用潜藏法律风险 5（三） 上网行为管理的技术状况与发展趋势 6第三章 解决方案分析 7（一） 网络流量解决方案 71、基于应用的带宽管理 72、根据用户或用户组设置带宽策略 73、基于不同优先级的带宽管理策略 84、每个IP的连接速率的控制 85、并发连接数的控制 86、教育网与公众网多线策略路由 97、防内外网攻击机制解除网络安全威胁 9（二） 上网审计解决方案 101、WEB 访问控制和审计 102、BBS论坛/播客外发信息控制和审计 103、邮件审计控制 104、即时聊天监控 115、传输审计 116、网络游戏审计 117、网络电视监控 118、异常网络流量监控 11（三） 网络质量报告方案 111、全面丰富的统计报表 112、翔实的网络全局报表 123、流量－时间分布报表 124、IP层协议和应用报表 135、流量使用TOP-N 报表 136、网络的使用高峰报表 147、实用的上网时间报表 158、上网时间TOP-N 报表 159、完整的应用协议报表 15第四章 产品部署说明 16（一） 旁路部署模式 16（二） 路由或网关部署模式 16（三） 透明桥部署模式 17典型案例参考 18第一章 背景中国教育和科研计算机网CERNET目前连接了分布在200多个城市的大学、教育机构、科研单位2000多个，用户超过2000万人，后来居上已成为世界上最大的国家学术互联网。

各校园网用户，可通过教育网专线互联共享教育网络内的学术资源，加快信息传递速度，促进广大教师学生以及科研人员之间的信息交流、资源共享、科学计算和科研合作，提高教育和科研事业的发展效率在国家高校“数字校园”、中小学“校校通”工程、现代远程教育等工程的带动下，我国教育信息化水平得到了长足的发展随着各地校园网建设的日趋完善，互联网在各学校中得到普及，在教学、科学研究中扮演相当重要的角色学生们在使用互联网获取大量的信息及丰富学习内容的同时也因不当上网行为受到了网络威胁如：网络游戏，网络电台，串流媒体及 P2P 等大量占用频宽；网络游戏、诈骗、暴力、凶杀、恐怖、教唆犯罪、贩毒、赌博、作弊等，随意浏览网络上 “ 有害信息 ” 的行为也极大地影响了学生的正常生活和身心健康，甚至造成严重的网络犯罪及社会问题为此， 国家有关法律法规出计算机信息网络安全保护管理等办法，针对校园网安全技术也做了明确规定，教育部《教基一[2010]2号》文件中关于加强绿色网络建设也进行了明确要求；各学校针对上述问题非常重视，也在积极采取加强上网行为管理、有害信息过滤、网络内容审计等技术及相应手段，保护校园网的安全如何建立一个绿色健康、简单高效的教育网络管理体系、如何提高教育网络管理水平、如何提升网络带宽价值、如何应对更复杂业务和更大规模网络应用已经成为教育主管部门和各地教育网络的建设者和管理者日益关心的重要课题。

在教育网络发展的同时，存在教育网与国内其它运营商及国际运营商联通的状况尚不理想的现状，导致想要通过教育网络作其它应用或连接国外网站查询数据时，网速会相当慢或是甚至无法连通所以，一般校园网络除了学术用途连接教育网专线外，还会另外申装其它运营商的光纤线路做其它应用如何让教育网与公众网得到良好的运行管理，也是校园网络管理员的第一道课题随着各式网络应用激增，BT、P2P、视频下载等应用风行，尽管已经多次升级线路带宽，却发现上网还是卡，带宽还是不够用，各式病毒攻击也伴随而来，更是恼人的问题面对众多的用户及复杂多元的网络应用，给校园网络带来很大的威胁，对校园网络管理员更是如临大敌，相关的管理措施不能不重视，否则一旦发生运作不顺畅或甚至断网，影响层面将非常大总之，网络行为的管理是内容繁杂的，不同于传统行业的管理，无法制定简单明确的规则进行监控和管理，需要全方位深入的分析用户上网行为与习惯一般而言，网络行为管理的难题在于：l 网络管理涉及到相当专业的技术，管理者往往缺乏网络方面的专业知识l 网络访问复杂，难以区分合理与非理的、合法的和非法的网络访问l 缺乏有效的网络访问跟踪分析工具，事后无法汇总、举证。

l 缺乏有效的管理控制工具为了及时地掌握用户在网络使用中的信息，规范用户的网络行为，提高用户对互联网络资源的使用效率，就应该对用户的网络应用信息进行记录和分析，以供管理者及时发现网络应用中存在的问题，并针对这些问题提出解决的策略惠尔顿的上网行为管理系统就是专门针对上网行为而设计开发的网络行为分析和管理工具，帮助管理者全面了解员工上网情况和网络使用情况，提高网络使用效率和工作效率，最大限度地避免不当的上网行为带来的潜在风险和损失第二章 上网行为管理的国内外现状及技术发展趋势（一） 上网行为管理的国内外现状从整个网络安全产业的发展来看，在美国已经有越来越多的校园、政府单位、学校开始使用互联网控制管理产品，对互联网内容的使用进行控制和管理，以达到提升管理水平、提高劳动生产率、增强内部网络安全、避免法律风险和保护员工的身心健康的目的这些安全需求可以归纳到内容安全和内网安全范畴在中国，国家已经将信息安全的建设提到战略高度对互联网的控制和管理也必然受到全社会的重视2005年12月31日，公安部第82号令发布《互联网安全保护技术措施规定》，规定所有联网校园单位都应该建立校园互联网安全管理措施，对校园的用户使用网络、公共信息发布等都要做安全规范管理。

二） 上网行为管理存在的主要问题1、降低学习效率增加带宽投资根据调查统计的结果显示，学校使用最多的带宽资源是P2Px下载（60%），而真正用于学习和工作的比例还不到15%应用类型占用资源主要应用组成带宽消耗必要性P2P下载60%迅雷360下载学生通常挂机，速度高固然好，但是速度慢也可以接受视频15%PPstream优酷网土豆网通常视频缓冲过于超前，因此虽然有50%的视频被中途停止，但是却已经下载了全部数据音乐8%百度音乐盒千千静听通常缓冲过于超前，歌曲没有听完，但是却已经下载了全部数据2、滥用带宽资源影响正常教育使用校园的互联网存在种类众多的应用，基于前面的分析我们会发现，学生在使用互联网时更多的是进行娱乐活动，如网络电视、P2P下载等；诸如此类的使用会严重消耗组织的网络带宽，而应用与教育和科研的正常业务办公得不到带宽保障，并且通过增加办公成本来增加带宽，但是网速和带宽没有得到根本的改善3、病毒木马肆行安全问题凸显高风险网站导致病毒、木马、流氓软件在内网散播，造成无法正常的使用网络研究发现：45% Kazaa含恶意代码，众多的互联网访问都存在被恶意软件入侵的可能，BT、MSN等已成为病毒、蠕虫、间谍软件的重要传播渠道。

病毒、木马及流氓软件轻者会给使用目标计算机及网络时带来一些麻烦；严重者会在组织网络中传播木马病毒，导致组织信息外泄；更严重者不仅会导致信息外泄，更能导致组织网络瘫痪，无法正常使用互联网4、存在不当应用潜藏法律风险调查发现，在日常互联网的使用中，学校存在以下较为普遍的现象：不当行为学生占比主要途径危害性过激言论14%论坛、博客一旦信息发布将无可挽回，影响学校声誉色情网站80%中文站点外文站点色情网站访问成为一种普遍现象，国家已经开始高度重视校园的合法性访问沉迷游戏%游戏、盛大游戏完美时空游戏不少学生沉迷于虚拟现实、导致学业荒废l 黄赌毒是非法互联网使用的主要方面：P2P搜索、非法网站访问、非法传播不健康的信息等，最为典型的当属前一段时间的“艳照门”事件，非法的信息传播极大的恶化了互联网环境；l 不当言论的发表，会给组织带来不必要的法律风险很多互联网使用者在自觉与不自觉中会在互联网上发表诸如反动言论、色情、反政府、邪教等，给所在的互联网部门带来潜在的法律风险；l 沉迷游戏使不少学生沉迷于虚拟现实、导致学业荒废；我国公安部门严格查禁利用互联网发表反动言论、色情、反政府、邪教等非法活动，详情请参考我国公安部门的相关发文。

以上所述的非法互联网活动如果不加管理，将会给所在的组织带来极大的潜在法律及道德风险三） 上网行为管理的技术状况与发展趋势互联网访问管理根本上是对针对网络访问者，进行Web访问控制（网页浏览的控制管理），以及各种基于Internet的网络应用控制管理l 首先，一个好的互联网访问行为管理产品，要能做到基于用户的、细化、量化的访问策略定制l 第二、互联网访问管理是面向内容和应用层面的控制管理，产品本地化是一个非常关键的因素，直接影响到控制效果和准确度产品本地化并不只是界面语言的简单体现，更是专业技术和本地文化、生活习惯等人文信息的充分理解和完美结合l 第三、针对web访问控制，相应的控制手段主要有内容实时分析过滤和URL预分类列表匹配内容过滤两种主流技术URL预分类列表匹配内容过滤是目前国际上流行的解决办法，实现基本原理是维护一个URL列表数据库通过对互联网上各种各样的信息进行分类，精确地匹配URL和与之对应的页面内容通过对各种分类列表数据的更新维护，保持分类的有效性常见的评价URL分类数据库的原则有：数据库的生成、数据库规模、数据本地化、数据库更新、基于预分类列表等l 第四、在网络应用管理方面，要能对日益更新的网络应用做适时有效、高效的追踪。

基于网络应用协议的数据库维护，提供了一种高效、全面的解决办法通过对各种网络应用的协议分析，特征值、端口等重要信息的跟踪更新，确保对各种网络应用的准确控制管理和URL数据库一样，网络应用协议分析数据库同样对本地化有着很高的要求不了解产品服务面向群体的特点的产品，其功能也只是形同虚设l 第五、提供清晰直观的监控记录和灵活多样的数据统计报表支持对访问事件(访问者、访问时间、访问内容、响应动作)的实时监控记录，自定义查找访问者、内容的记录、根据记录生成直观的统计数据等帮助校园发现互联网访问趋势，了解校园内部互联网的使用情况第三章 解决方案分析（一） 网络流量解决方案如何有效利用现有的网络带宽，是很多网络管理人员一直需要面对的问题惠尔顿e地通流量管理系统对此给出了一个优异的带宽管理解决方案：以应用为基础，以带宽保证、带宽优先级为手段，辅以连接数、连接速率以及传输方向来进行带宽管理策略设置合理的策略设置能够使当前的网络为更多的网络用户和应用服务，并可以通过优先级设置、带宽禁止等多种带宽管理方式来管理或限制网络娱乐或其它非业务应用对网络的占用，保证关键业务和正常业务的畅通网络应用能够通过系统的多种管理形式来设定和控制用户的网络使用带宽。

1、基于应用的带宽管理e地通流量管理系统支持基于应用的带宽管理策略设置基于应用的带宽管理需要准确分析到数据的协议类型以及应用类型，所设置的带宽策略才能准确限制各业务、各用户的网络带宽使用情况基于应用的带宽管理策略的好处在于：能够根据需要区分主要业务与次要业务、非业务等网络应用，有效保证关键业。