隨著經(jīng)濟(jì)與網(wǎng)絡(luò)的不斷發(fā)展，教育信息化、校園網(wǎng)絡(luò)化作為網(wǎng)絡(luò)時(shí)代的教育方式和環(huán)境， 已經(jīng)成為各大院校教育發(fā)展的方向，各個(gè)教育工作者也在尋求新的思路和對(duì)策，促使校園文化與網(wǎng)絡(luò)信息融合，并促進(jìn)校園文化的健康發(fā)展。

某高校需求分析

某高校是一所具有光榮歷史傳統(tǒng)和優(yōu)良校風(fēng)、學(xué)風(fēng)的高等學(xué)府，是一所國家211工程重點(diǎn)綜合性大學(xué)。該大學(xué)校園網(wǎng)經(jīng)過前期建設(shè)，已形成了覆蓋全校所有教學(xué)樓、圖書館、宿舍等所有校園建筑的網(wǎng)絡(luò)，成為學(xué)校師生開展教學(xué)科研、獲取信息、豐富知識(shí)、學(xué)習(xí)交流的重要渠道，在學(xué)校各方面起到了重要的積極作用。校園網(wǎng)除常規(guī)的資源共享、教學(xué)教務(wù)管理、WWW服務(wù)等外，還有豐富的多媒體資源，如課件點(diǎn)播、計(jì)算機(jī)輔助教學(xué)、VOD點(diǎn)播、遠(yuǎn)程教學(xué)等，這些都需要高效的帶寬管理保證。

但隨著應(yīng)用的逐步深入，接入校園網(wǎng)節(jié)點(diǎn)日漸增多,如何讓學(xué)生更有效的利用網(wǎng)絡(luò)學(xué)習(xí)而非其他，是校園網(wǎng)絡(luò)管理者面對(duì)的一個(gè)難題。學(xué)生思維活躍，對(duì)新事物接受能力強(qiáng)，往往喜歡嘗試網(wǎng)絡(luò)中各種新應(yīng)用，例如通過網(wǎng)絡(luò)P2P下載、在線游戲、在線看電影、聽音樂、論壇發(fā)表言論等,很容易造成網(wǎng)絡(luò)堵塞和病毒傳播，尤其是P2P業(yè)務(wù)流量占用大量網(wǎng)絡(luò)資源，已經(jīng)嚴(yán)重影響正常的教學(xué)工作秩序，管理員對(duì)此是頭疼不已。如果不采取防護(hù)措施,隨時(shí)有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡(luò)被攻擊、系統(tǒng)癱瘓等嚴(yán)重后果。

一夫當(dāng)關(guān) 嚴(yán)防死守

針對(duì)高校存在的安全現(xiàn)狀，H3C提供了針對(duì)性的解決方案——行為監(jiān)管解決方案，細(xì)粒度的策略配置、完善的事后審計(jì)、直觀友好的圖形化界面，產(chǎn)品的可靠易用，得到了用戶的高度認(rèn)可。該方案通過SecPath ACG2000-M應(yīng)用控制網(wǎng)關(guān)和ACG Manager管理軟件的配合，能有效解決上述問題。

通過在Internet出口部署一臺(tái)H3C SecPath ACG應(yīng)用控制網(wǎng)關(guān)，實(shí)現(xiàn)了學(xué)校出口流量的全面識(shí)別與控制。H3C經(jīng)過長(zhǎng)期的技術(shù)積累，ACG應(yīng)用控制網(wǎng)關(guān)可識(shí)別近兩千種協(xié)議識(shí)別，是業(yè)界協(xié)議識(shí)別最全的產(chǎn)品，尤其是國內(nèi)特有的一些應(yīng)用，如Thunder（迅雷）、eMule（電騾）、eDonkey（電驢）、QQ、PPLive等。同時(shí)，可設(shè)定不同的控制策略，對(duì)網(wǎng)絡(luò)中大量的P2P流量進(jìn)行合理的限制與規(guī)劃。如根據(jù)不同帳號(hào)、IP地址、IP組、時(shí)間等對(duì)各種P2P流量、在線游戲、看電影等業(yè)務(wù)進(jìn)行精細(xì)化的限流、告警、或阻斷。

事后審計(jì) 一目了然

H3C SecPath ACG產(chǎn)品強(qiáng)大的帶寬管理功能有效解決了用戶校園網(wǎng)的帶寬利用。這時(shí)候，校園管理者更關(guān)心學(xué)生的上網(wǎng)行為是否會(huì)對(duì)學(xué)校造成不良影響。關(guān)心學(xué)生是否在BBS論壇發(fā)布了過激言論？是否發(fā)送了不合法郵件？是否訪問了一些反動(dòng)網(wǎng)站？是否可通過IM等工具泄密了一些重要科研成果？

通過ACG Manager管理軟件，能充分收集部屬于校園網(wǎng)出口的ACG日志流量，對(duì)HTTP、Email、FTP、IM等行為進(jìn)行分析，記錄網(wǎng)頁域名、地址、郵件收發(fā)人、主題、附件名、FTP上傳下載文件等內(nèi)容，實(shí)時(shí)輸出用戶行為審計(jì)報(bào)告，滿足公安部第82號(hào)令要求。對(duì)發(fā)生安全事后，可根據(jù)記錄的信息對(duì)違規(guī)行為進(jìn)行分析和追根溯源，讓學(xué)校審計(jì)工作一目了然。

圖形化報(bào)表  管理更輕松

對(duì)于學(xué)校管理者來說，選擇高可靠、高性能、功能豐富的產(chǎn)品是重要的，但如何讓管理工作更輕松，更簡(jiǎn)潔，也是選擇方案非常關(guān)注的內(nèi)容。H3C Manager管理軟件部署方便、界面友好、功能完善，讓管理工作更得心應(yīng)手。

通過H3C Manager帶寬管理管理界面，可實(shí)時(shí)查看網(wǎng)絡(luò)流量分布，提供基于應(yīng)用協(xié)議的流量趨勢(shì)圖、流量分布圖、用戶使用情況等圖形化直觀的報(bào)表，并支持按照用戶、使用頻度、時(shí)段、應(yīng)用類型等多維度進(jìn)行定制報(bào)表，滿足學(xué)校的個(gè)性化需求，為管理員進(jìn)行流量管理提供有力依據(jù)。
通過H3C Manager行為審計(jì)管理界面，可對(duì)師生的所有上網(wǎng)歷史數(shù)據(jù)進(jìn)行分析，對(duì)訪問WEB網(wǎng)站、FTP下載、郵件傳送等進(jìn)行迅速的查看、問題定位，為用戶提供細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理系統(tǒng)。

校園網(wǎng)健康有序運(yùn)行

H3C行為監(jiān)管解決方案能有效解決各種P2P、網(wǎng)絡(luò)游戲、在線看電影泛濫的難題，提高了網(wǎng)絡(luò)帶寬利用率，保證正常的教學(xué)工作。同時(shí)，豐富的報(bào)表功能，全面的用戶審計(jì)，為管理者制定帶寬策略提供有效手段，保證了校園網(wǎng)健康的發(fā)展，也為后續(xù)網(wǎng)絡(luò)規(guī)劃提供重要的數(shù)據(jù)支撐。