隨著經(jīng)濟(jì)與網(wǎng)絡(luò)的不斷發(fā)展,教育信息化、校園網(wǎng)絡(luò)化作為網(wǎng)絡(luò)時(shí)代的教育方式和環(huán)境, 已經(jīng)成為各大院校教育發(fā)展的方向,各個(gè)教育工作者也在尋求新的思路和對(duì)策,促使校園文化與網(wǎng)絡(luò)信息融合,并促進(jìn)校園文化的健康發(fā)展。
某高校需求分析
某高校是一所具有光榮歷史傳統(tǒng)和優(yōu)良校風(fēng)、學(xué)風(fēng)的高等學(xué)府,是一所國家211工程重點(diǎn)綜合性大學(xué)。該大學(xué)校園網(wǎng)經(jīng)過前期建設(shè),已形成了覆蓋全校所有教學(xué)樓、圖書館、宿舍等所有校園建筑的網(wǎng)絡(luò),成為學(xué)校師生開展教學(xué)科研、獲取信息、豐富知識(shí)、學(xué)習(xí)交流的重要渠道,在學(xué)校各方面起到了重要的積極作用。校園網(wǎng)除常規(guī)的資源共享、教學(xué)教務(wù)管理、WWW服務(wù)等外,還有豐富的多媒體資源,如課件點(diǎn)播、計(jì)算機(jī)輔助教學(xué)、VOD點(diǎn)播、遠(yuǎn)程教學(xué)等,這些都需要高效的帶寬管理保證。
但隨著應(yīng)用的逐步深入,接入校園網(wǎng)節(jié)點(diǎn)日漸增多,如何讓學(xué)生更有效的利用網(wǎng)絡(luò)學(xué)習(xí)而非其他,是校園網(wǎng)絡(luò)管理者面對(duì)的一個(gè)難題。學(xué)生思維活躍,對(duì)新事物接受能力強(qiáng),往往喜歡嘗試網(wǎng)絡(luò)中各種新應(yīng)用,例如通過網(wǎng)絡(luò)P2P下載、在線游戲、在線看電影、聽音樂、論壇發(fā)表言論等,很容易造成網(wǎng)絡(luò)堵塞和病毒傳播,尤其是P2P業(yè)務(wù)流量占用大量網(wǎng)絡(luò)資源,已經(jīng)嚴(yán)重影響正常的教學(xué)工作秩序,管理員對(duì)此是頭疼不已。如果不采取防護(hù)措施,隨時(shí)有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡(luò)被攻擊、系統(tǒng)癱瘓等嚴(yán)重后果。
一夫當(dāng)關(guān) 嚴(yán)防死守
針對(duì)高校存在的安全現(xiàn)狀,H3C提供了針對(duì)性的解決方案——行為監(jiān)管解決方案,細(xì)粒度的策略配置、完善的事后審計(jì)、直觀友好的圖形化界面,產(chǎn)品的可靠易用,得到了用戶的高度認(rèn)可。該方案通過SecPath ACG2000-M應(yīng)用控制網(wǎng)關(guān)和ACG Manager管理軟件的配合,能有效解決上述問題。
通過在Internet出口部署一臺(tái)H3C SecPath ACG應(yīng)用控制網(wǎng)關(guān),實(shí)現(xiàn)了學(xué)校出口流量的全面識(shí)別與控制。H3C經(jīng)過長(zhǎng)期的技術(shù)積累,ACG應(yīng)用控制網(wǎng)關(guān)可識(shí)別近兩千種協(xié)議識(shí)別,是業(yè)界協(xié)議識(shí)別最全的產(chǎn)品,尤其是國內(nèi)特有的一些應(yīng)用,如Thunder(迅雷)、eMule(電騾)、eDonkey(電驢)、QQ、PPLive等。同時(shí),可設(shè)定不同的控制策略,對(duì)網(wǎng)絡(luò)中大量的P2P流量進(jìn)行合理的限制與規(guī)劃。如根據(jù)不同帳號(hào)、IP地址、IP組、時(shí)間等對(duì)各種P2P流量、在線游戲、看電影等業(yè)務(wù)進(jìn)行精細(xì)化的限流、告警、或阻斷。
事后審計(jì) 一目了然
H3C SecPath ACG產(chǎn)品強(qiáng)大的帶寬管理功能有效解決了用戶校園網(wǎng)的帶寬利用。這時(shí)候,校園管理者更關(guān)心學(xué)生的上網(wǎng)行為是否會(huì)對(duì)學(xué)校造成不良影響。關(guān)心學(xué)生是否在BBS論壇發(fā)布了過激言論?是否發(fā)送了不合法郵件?是否訪問了一些反動(dòng)網(wǎng)站?是否可通過IM等工具泄密了一些重要科研成果?
通過ACG Manager管理軟件,能充分收集部屬于校園網(wǎng)出口的ACG日志流量,對(duì)HTTP、Email、FTP、IM等行為進(jìn)行分析,記錄網(wǎng)頁域名、地址、郵件收發(fā)人、主題、附件名、FTP上傳下載文件等內(nèi)容,實(shí)時(shí)輸出用戶行為審計(jì)報(bào)告,滿足公安部第82號(hào)令要求。對(duì)發(fā)生安全事后,可根據(jù)記錄的信息對(duì)違規(guī)行為進(jìn)行分析和追根溯源,讓學(xué)校審計(jì)工作一目了然。
圖形化報(bào)表 管理更輕松
對(duì)于學(xué)校管理者來說,選擇高可靠、高性能、功能豐富的產(chǎn)品是重要的,但如何讓管理工作更輕松,更簡(jiǎn)潔,也是選擇方案非常關(guān)注的內(nèi)容。H3C Manager管理軟件部署方便、界面友好、功能完善,讓管理工作更得心應(yīng)手。
通過H3C Manager帶寬管理管理界面,可實(shí)時(shí)查看網(wǎng)絡(luò)流量分布,提供基于應(yīng)用協(xié)議的流量趨勢(shì)圖、流量分布圖、用戶使用情況等圖形化直觀的報(bào)表,并支持按照用戶、使用頻度、時(shí)段、應(yīng)用類型等多維度進(jìn)行定制報(bào)表,滿足學(xué)校的個(gè)性化需求,為管理員進(jìn)行流量管理提供有力依據(jù)。
通過H3C Manager行為審計(jì)管理界面,可對(duì)師生的所有上網(wǎng)歷史數(shù)據(jù)進(jìn)行分析,對(duì)訪問WEB網(wǎng)站、FTP下載、郵件傳送等進(jìn)行迅速的查看、問題定位,為用戶提供細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理系統(tǒng)。
校園網(wǎng)健康有序運(yùn)行
H3C行為監(jiān)管解決方案能有效解決各種P2P、網(wǎng)絡(luò)游戲、在線看電影泛濫的難題,提高了網(wǎng)絡(luò)帶寬利用率,保證正常的教學(xué)工作。同時(shí),豐富的報(bào)表功能,全面的用戶審計(jì),為管理者制定帶寬策略提供有效手段,保證了校園網(wǎng)健康的發(fā)展,也為后續(xù)網(wǎng)絡(luò)規(guī)劃提供重要的數(shù)據(jù)支撐。


