教育行业上网行为管理解决方案x.docxVIP

教育行业上网行为管理解决方案一、当前学校网络管理的必要性当前，随着教育信息化的深入开展，学校信息化水平有了很大的提高，大部分学校或多或少地接入了网络，通过网络、计算机等来进行日常的教学工作，极大地提升了教职员工的工作效率，也提升了学生通过网络进行学习的便利。但是，凡事有利有弊，网络在提升学校教学水平的同时，部分教职员工、学生也通过网络做一些与教学工作、学习无关的活动，这些行为一方面浪费了工作时间，背离了学校网络使用的初衷，另一方面，无节制的上网行为，尤其是通过各种P2P工具下载一些影视资料、看在线视频以及网络炒股、网络游戏、网络聊天等行为，极大地耗费了学校的网络带宽，加大了病毒传播的风险，不利于学校各项教学活动的正常开展，也影响了学生的健康成长。所以，对学校机房进行管理，就成为当前教育行业一个亟待解决的问题。二、学校网络管理面临的问题及其对策1、?学校机房的P2P下载和P2P视频。学校机房网络资源本身就非常有限，教育网本身较之于一般的公网上网速度就较慢，如果遭遇了P2P下载，比如当前流行的P2P工具，尤其是迅雷，是当前下载速度最快的P2P软件，可以耗尽学校网络带宽，导致其他教职员工连网页都无法打开，严重干扰了正常的教学秩序；此外，诸如BT、电驴、wagaa、酷狗等等下载工具对网络速度影响也非常严重；而采用一些P2P技术的视频工具，如网络电视、ppfilm、ppstream、qqlive等等，由于采用了多点缓冲技术，对网络带宽的占用也极为可观。所以，当前学校网络管理的首要任务是限制各种P2P下载工具和P2P视频工具，这是保证网络畅通的前提，也是进行其他网络管理的基础。本网管系统，采用独创的基于P2P协议报文的识别和过滤技术，比传统的基于端口、IP封堵方式更为有效，因为现行的P2P服务器的IP和端口都是可以智能切换的，所以单靠防火墙和路由器无法封堵；而P2P工具传输的协议特征是不变的，所以通过协议分析、识别和过滤是当前公认的封堵P2P软件最有效的技术；同时，本网管系统采用业内领先的、并获得国家技术发明专利的“虚拟网关”技术，在局域网的任意一台电脑部署，不需在交换机做端口镜像、部署代理服务器或者HUB等方式（这些模式是一种旁路的监控模式，只能控制TCP报文，无法控制UDP报文、P2P报文，从而也就无法真正控制P2P软件了），也不需安装客户端软件（这种架构部署繁杂，同时，客户端电脑如果更改被控制P2P软件的进程名称就可以绕过监控正常使用了，所以这种模式也无法实现对P2P软件的真正控制），就可以完全控制整个局域网的P2P下载。本网管系统目前可以完全封堵的P2P工具有 BitComet(比特彗星)、eMule(电骡)、eDonkey(电驴)、Poco/PP点点通、Kamun(卡盟)、迅雷、Vagaa(哇嘎画时代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精灵)、μTorrent、百宝、Shareaza(Raza)、aBitCool(网酷)、Tuotu(脱兔)、PPLive、PPFilm(皮皮影视)、PPVOD(PP点播)、PPStream(PPS网络电视)、QQLive(QQ直播)、ViviPlay(TVKoo网络电视)、UUSee(悠视网网络电视)、CoolStreaming、沸点网络电视、PPMate(网络电视)、猫眼宽频、TVAnts(电视蚂蚁)、超级旋风、网际快车，网络蚂蚁等等，尤其是可以完全封堵国内其他网管软件一般无法封堵的迅雷（包括迅雷5和web迅雷）下载工具，从而可以有效解决学校机房、图书馆网络的P2P下载问题。如下图1?图1：拦截P2P下载和P2P视频2、?网页浏览管理。毋庸置疑，在学校上班时间工作的某些教职员工，经常浏览一些与工作无关的网站，如一些门户网站的新闻、网页视频、网页游戏，甚至一些色情、反动、暴力等非法网址，这些访问行为，极大的浪费了工作时间，占用了学校的网络带宽，同时，也加大了病毒的传播，不利于学校局域网的安全；同时，如果学生接触这些不健康的网站也影响他们身心的健康成长。大势至(北京)软件工程有限公司研发的本网管系统系统，可以通过黑白名单来限制局域网客户端的网页访问。比如，通过白名单来指定教师和学生只能浏览一些教育行业的网站以及其他与工作相关的学习网站，其他网站就可以禁止访问，同时，本网管系统系统还可以在禁止访问非法网站的同时，向客户端（如教职员工、学生的电脑）发送警告信息，从而可以对教师上网行为、学生上网行为进行规范和约束；另外，本网管系统系统可以实时记录教师或学生的上网网址，便于作为事后考核的标准。如图2、图3?图2：设置白名单网址，如：*edu.cn*如何对教职员工和学生访问白名单之外的其他网址，那么本网管系统会发送警告信息，如图3:?图3：发送警告信息3、?限制网络聊天。针对部分教职