随着校园网的建设和互联网的发展,各种依托于网络的新兴应用层出不穷,在极大丰富了师生的互联网生活的同时,网络带来的学习工作效率低、不良信息流量与发布等问题,也给校方的网络管理者带来了新的挑战。
如何管好、用好互联网,成为了校方网络管理者迫切需要解决的问题。
1、学校网站、招生系统等无法得到有效的带宽保障,常常由于内网学生流量占用过高,而造成外网人员访问学校网站、招生系统缓慢甚至无法打开的情况;
2、校园网络出口充斥着大量的P2P下载(迅雷、BT等),占用总出口带宽的70%以上,这些下载经常造成互联网出口的堵塞;
3、在线视频和游戏是多数学生课闲时间的主要娱乐方式,但一部分学生自制能力较差,在上课时间玩游戏,导致学习成绩下降、学业荒废……让广大老师和学生家长头痛不已;
4、对学生的网页浏览缺乏有效的管理,学生区存在大量访问色情、反动等网站的情况,严重影响学生的身心健康;
5、校园内部人员在BBS网站上发布激进言论给学校带来恶劣影响,但是学校目前的IT管理缺乏对此类言论的审计和管理。
针对学生网段开启了P2P下载限制,严格限制学生在下载方面的出口带宽占用,防止因学生下载、带宽占用过高而造成内网其它应用无法使用。
在上课和自习时间禁止游戏和在线视频等应用,防止学生在上课时间和自习时间躲在寝室里玩网游、看电视。
通过强大的超级嗅探狗的网址库,对病毒、色情、暴力、赌博、毒品、犯罪技能、违反法律、违反道德、博彩、木马病毒类网站进行堵塞,净化了校园内部的上网环境,实现了校园绿色上网。
针对网络网络中P2P、在线视频等应用的流量特点,制定了对应的网络流量告警策略,及时发现并通知管理员网络存在的问题,以期在最短时间内解决干扰网络正常应用的问题。
对各类BBS论坛、新闻评论、贴吧的发帖内容进行记录和监控,对指定关键词进行告警。
校园网内IP和MAC绑定,规范学生上网行为。
1、配置封堵策略级别
针对学生网段开启了P2P下载限制,严格限制学生在下载方面的出口带宽占用,防止因学生下载、带宽占用过高而造成内网其它应用无法使用。
2、设置了精确的应用控制策略
在上课和自习时间禁止游戏和在线视频等应用,防止学生在上课时间和自习时间躲在寝室里玩网游、看电视。
3、封堵不良站点
通过强大的超级嗅探狗的网址库,对病毒、色情、暴力、赌博、毒品、犯罪技能、违反法律、违反道德、博彩、木马病毒类网站进行堵塞,净化了校园内部的上网环境,实现了校园绿色上网。
4、开启实时的流量异常告警警功能
针对网络网络中P2P、在线视频等应用的流量特点,制定了对应的网络流量告警策略,及时发现并通知管理员网络存在的问题,以期在最短时间内解决干扰网络正常应用的问题。
5、独有的网页粘贴记录功能
对各类BBS论坛、新闻评论、贴吧的发帖内容进行记录和监控,对指定关键词进行告警。
6、使用IP和MAC绑定模式
校园网内IP和MAC绑定,规范学生上网行为。
网络结构:有线+华为QuidwayS5012p交换机+自定义账户监控
用了超级嗅探狗上网行为管理产品后,XX学校实现了有效的信息审计,帮助校方快速定位违规用户,并对其进行上网行为疏导,使得学生的网络习惯得到了较大的改观,有效的避免了不当过激言论的外发,净化了校园网络环境,不但节约了网络运营成本,而且维护了学校的良好形象。该解决方案的实施帮助学校有效的避免了恶意下载带来的不良影响,解决了以往交换机、路由器不能解决的网络拥塞的问题,缓解了校园网络流量过大的压力,得到了校方领导的表扬,也引起了同行业内其余高校的兴趣和关注。