网康行为管理方案.pdf

高校互联网合规审计解决方案 问题: 随着互联网下载、上传的便利性越来越强大： 1-学生对对群体性事件的负面评论开始增多 2-学生对政治、国家领导的过激评论开始增多 3-学生对学校情况、院校领导的负面评论开始增多 4-学生反问不健康站点的情况开始增多 5-学生沉迷于网游，学习成绩下降的情况开始增多 作为学校的 IT 管理者，需要思考如何在规定之外再通过技术手段进行有效的解决。 原因及难题： 网站为了增加人气，会不断的抛出一些敏感话题希望引起广泛的争论，推动了过激言论 的产生。同时色情网站越来越多，游戏种类越来越多，这些内容对自制力有限的学生有着极 大的诱惑力。 据网康互联网研究实验室统计（对近 1000 所高校进行的流量分布抽样数据） 不当行为 学生占比 主要途径 危害性 过激言论 14% 匿名论坛 高 署名论坛 一旦信息发布将无可挽回，影响学校声 博客 誉 色情网站 80% 中文站点 较高 外文站点 色情网站访问成为一种普遍现象，国家 已经开始高度重视校园的合法性访问 沉迷游戏 17.2% QQ 游戏 中 盛大游戏 不少学生沉迷于虚拟现实、导致学业荒 完美时空游戏 废 上表分析：学生是一个对网络负面功能的易感人群，国家严格治理的几个互联网问题在 高校的发生率十分高。 技术难题：由于涉及到传输的内容，通过交换机、路由器、防火墙方式难以进行内容 的留存和屏蔽。而 80 端口已经成为很多游戏的主要载体，传统交换机，路由器，防火墙难 以实现有效的防沉迷。 网康解决方案： 利用不依赖端口的内容识别技术，区分每个应用。利用深度的内容钻取技术获取传 输的真实内容，可根据内容进行灵活、精细的控制管理。 组网说明： 策略说明 1-采用关键字库过滤技术，对涉及敏感信息的文字进行过滤，并且利用日志系统进行内容挖 掘分析。便于快速定位，快速纠正。 2-利用网页过滤库，对不良的色情站点进行全天候过滤，最大限度的减少不良网站的访问， 降低学生受到侵害的可能 3-利用应用阻断，应用配额，应用时长的限定，对沉迷类应用进行分人员，分时间的限制， 降低学生的沉迷可能。 4-利用自有认证或者联动认证（例如城市热点、锐捷 SAM、H3C CAMS）进行实名制上网记录。 优势亮点： 1-高可靠，无论任何情况下的设备故障仍可保障网络的联通性 2-独特的公开的用户识别接口，任何第三方认证系统均可以发送认证通过信息至 NS-ICG（网 康上网行为管理），有效实名制识别每个用户，便于问题的分析和定位 3-海量关键字库，可形成学校独特的关键字库集合。并且具有独到的模糊匹配，避免精确匹 配带来的漏判。最大限度的杜绝过激言论的外发。 4-全球最大的中文网页分类库，能够最全面的的过滤不良网站。 5-除 URL 库外还具备独到的根据网页标题，网页