上网行为管理-如何保证校园网络做到全面绿色上网

校园网络——绿色上网

在国家高校“数字校园”、中小学“校校通”工程、现代远程教育等工程的带动下，我国教育信息化水平得到了长足的发展，现如今各地校园网建设日趋完善。如何建立一个绿色健康、简单高效的教育网络管理体系、如何提高教育网络管理水平、如何提升网络带宽价值、如何应对更复杂业务和更大规模网络应用已经成为教育主管部门和各地教育网络的建设者和管理者日益关心的重要课题。

随着互联网下载、上传的便利性越来越强大：

1、学生对对群体性事件的负面评论开始增多

2、学生对政治、国家领导的过激评论开始增多

3、学生对学校情况、院校领导的负面评论开始增多

4、学生反问不健康站点的情况开始增多

5、学生沉迷于网游，学习成绩下降的情况开始增多

作为学校的IT管理者，需要思考如何在规定之外再通过技术手段进行有效的解决。

原因及难题：网站为了增加人气，会不断的抛出一些敏感话题希望引起广泛的争论，推动了过激言论的产生。同时色情网站越来越多，游戏种类越来越多，这些内容对自制力有限的学生有着极大的诱惑力。

据互联网研究实验室统计（对近1000所高校进行的流量分布抽样数据） 不当行为

学生占比 主要途径

危害性 过激言论 14% 匿名论坛

署名论坛

博客

高 一旦信息发布将无可挽回，影响学校声誉 色情网站 80% 中文站点

外文站点 较高 色情网站访问成为一种普遍现象，国

家已经开始高度重视校园的合法性访

问

沉迷游戏 17.2% QQ 游戏 盛大游戏 完美时空游戏

中

不少学生沉迷于虚拟现实、导致学业

荒废

上表分析：学生是一个对网络负面功能的易感人群，国家严格治理的几个互联网问题在高校的发生率十分高。

技术难题：由于涉及到传输的内容，通过交换机、路由器、防火墙方式难以进行内容的留存和屏蔽。而80端口已经成为很多游戏的主要载体，传统交换机，路由器，防火墙难以实现有效的防沉迷功能。

解决方案：利用不依赖端口的内容识别技术，区分每个应用。利用深度的内容钻取技术获取传输的真实内容，可根据内容进行灵活、精细的控制管理。因此，我们打算在该学校的网络环境中加入鑫塔的上网行为管理XT6000-AC作为网关，借此设备对学校的网络进行精细的控制管理，还学校一个绿色安全的网络环境。

策略说明：

1、采用关键字库过滤技术，对涉及敏感信息的文字进行过滤，并且利用日志系统进行内容挖掘分析。便于快速定位，快速纠正。

2、利用网页过滤库，对不良的色情站点进行全天候过滤，最大限度的减少不良网站的访问，降低学生受到侵害的可能

3、利用应用阻断，应用配额，应用时长的限定，对沉迷类应用进行分人员，分时间的限制，降低学生的沉迷可能。

4、利用自有认证或者联动认证（例如城市热点、锐捷SAM、H3C CAMS）进行实名制上网记录。

优势亮点：

1、高可靠，无论任何情况下的设备故障仍可保障网络的联通性

2、独特的公开的用户识别接口，任何第三方认证系统均可以发送认证通过信息至LW-AC，有效实名制识别每个用户，便于问题的分析和定位

3、海量关键字库，可形成学校独特的关键字库集合。并且具有独到的模糊匹配，避免精确匹配带来的漏判。最大限度的杜绝过激言论的外发。

4、全球最大的中文网页分类库，能够最全面的的过滤不良网站。

5、除URL库外还具备独到的根据网页标题，网页正文进行不良网页过滤。

6、不依赖端口的内容识别技术，可精确的识别出各种沉迷性游戏。

方案效果：

目前鑫塔的上网行为管理XT6000-AC已经应用于多所知名院校。鑫塔教育解决方案的实施帮助学校有效的避免了不当过激言论的外发，维护了学校的形象。同时对学生进行了负责任的上网行为疏导，使得学生的网络习惯得到了较大的改观。