校园网络行为管理初探.doc

校园网络行为管理初探 项目背景学校面临的问题和挑战解决方案实施建立带宽策略 按照学校接入带宽及用户数量，进行上行、下行带宽分配，做到分配合理，有效利用网络资源。 建立关键应用及抑制应用 通过建立关键及抑制应用，保障正常教育教学工作优先，抑制其他无关工作的网络行为，使网络更多的为工作服务。而且通过选择关键、抑制项目，简化了大量信息分类的统计、筛选等工作，降低了操作技术难度，试想下要是把这些东西都写到交换机里面不是每个人都能做的。 建立带宽策略 在建立关键、抑制项目基础上，可以配置更加灵活的带宽策略，做到点对点的策略操作，保证网络中不会存在操作不到的死角，保障了网络正常运行的最大可靠性。 上图为建立好的带宽策略，可见在所有工作时间所有用户、所有关键应用不限速不抑制，而抑制应用在上班期间将全部阻断。 针对日益复杂的网络行为，我们不可能预判断会出现什么样的网络行为，而EG1000S可以针对实时出现的网络行为提供策略应用服务，保障了各种网络行为得到有效控制，比如下图所见，就是针对用户ip，对其实时网络行为分析后采用的阻断策略，保障了不合法应用全部阻挡在这山门外。 通过这些策略的应用可以拒绝P2P、迅雷等下载、在线视频、娱乐网站等非工作应用及大量占用带宽的应用，保障了网络运行的通畅。 实时流量分析 通过实时流量分析，可以了解网络运行状况，帮助管理人员采取相应措施。 5、统计及记录 EG1000S可以统计所有用户网络行为数据，生成相应数据报表，比如：每个用户网站访问监控记录、站点访问排名、论坛发帖审计等等，这些数据的生成便于管理人员进行相关管理，以保证网络运行符合国家相关法律法规要求。 项目实施对于师生获益