上网行为管理系统在高校图书馆中应用.docVIP

上网行为管理系统在高校图书馆中应用 　　摘要：上网行为管理系统为局域网管理提供了带宽管理、URL过滤、P2P软件控制等诸多便利。高校图书馆也开始应用此类系统管理电子阅览室等内部局域网。本文探讨了上网行为管理系统在高校图书馆中的部署、应用及存在的问题。 　　1 上网行为管理系统概述 　　目前，高速发展的互联网为人们带来了无限的便利，但也给局域网的管理带来了挑战。尽管出口带宽相对充裕，但网络内部的用户还是抱怨网速太慢。究其原因，部分用户的上网行为导致了带宽占用，如看视频、下载电影等。针对这些问题，合理优化分配网络资源，已成为发挥网络效率最大化、满足正常网络需求的关键所在。为此，我们需要采用一种合理的机制来达到这一目标。 　　上网行为管理系统的推出为实现这一目标指明了方向，此类系统的主要功能如下[1]： 　　（1）P2P软件控制。利用数据包过滤或智能软件识别等功能，禁止或限制P2P软件使用，防止浪费流量。 　　（2）带宽管理。根据用户身份、应用类型、网站类型、文件类型、目标IP等内容，合理动态划分并分配带宽，保障核心应用和业务，有效利用带宽资源。 　　（3）文件传输控制。根据下载文件类型，如avi、wmv、mp3等判定是否限制下载；也可以禁止利用特定软件如QQ、MSN等传输文件，以防止感染病毒、木马或泄漏内部资料。 　　（4）URL过滤。通过内置URL库，对用户访问的URL进行过滤，防止浏览耗流量的视频网站或涉及暴力、反动等内容的非法网站。 　　（5）各类网络行为的管理和审计。通过实时监控，防止用户利用网络炒股、打网游、私聊等，并通过日志文件记录审计信息。 　　除了上述功能外，一些系统的功能还包括信息保密、身份认证、防火墙等功能[2]，这些功能从各个方面保证了内网的安全性，从而防止外部入侵及内部泄漏等安全事件的发生。 　　 　　2 高校图书馆的需求 　　高校图书馆是高等院校的图书情报资料中心，肩负着服务于教学、科研的重任，旨在满足读者借阅、浏览、检索、参考等各项需求。进入网络时代后，高校图书馆普遍架设了计算机网络。其中，电子阅览室是网络需求大户，许多高校电子阅览室的网络节点都在百台以上。 　　电子阅览室[3]是指以计算机技术、网络通信技术为基础，集电子型文献阅览、咨询、培训、服务为一体的现代化多功能阅览室。随着互联网的发展，许多高校电子阅览室除了提供传统的图书检索、光盘检索、数字资源阅览等服务以外，还提供了互联网服务。一方面这是高校数字资源访问的需要，另一方面也是扩展读者视野的需要。但是，互联网服务的开放也带来了不少新问题[4]：一是个别学生读者利用网络做一些与读书和学习无关的事情，例如下载电影、看娱乐视频甚至玩网络游戏等；二是电子阅览室的管理系统虽然能够对上机读者的行为做一定的监控，但往往具有监控范围小、缺乏主动机制等缺点；三是电子阅览室管理员人手不够，存在监管不到位等情况。 　　因此，高校图书馆迫切需要采取合理有效的措施解决这些问题。为妥善解决问题，我们必须既保证读者的合理上网，又防止馆内资源被滥用——使用上网行为管理系统是个行之有效的办法。 　　 　　3 系统的部署及应用 　　为了规范读者行为，节约带宽资源，保证正常的上机秩序，我院图书馆电子阅览室结合本馆实际情况，采用了SANGFOR AC上网行为管理系统。 　　3.1 系统的部署 　　系统的部署可以选择采用四种模式进行，分别是网关模式、网桥模式、旁路模式[5]和多路桥接模式。网关模式将该系统作为局域网的出口，可以实现AC的管理控制功能，同时还可以实现网络地址转换功能、路由器功能以及防火墙功能等。网桥模式将系统等同于一根连接在网络交换机和网关之间的网线，系统可对所有的数据流进行审计、管理和控制。旁路模式主要用于监控并审计内网用户。多路桥接模式则用于双机双线路、乃至多机系统的环境。用户可以根据自己情况，选择部署模式。以我馆为例，我们部署的是网桥模式，该模式部署方便，无需更改现有网络结构，仅需分配一个管理IP地址即可对整个内网进行管理，且能最大化地应用系统的功能。 　　3.2 系统的应用 　　我们根据电子阅览室目前的突出问题，对系统进行了合理配置。 　　（1）网页过滤功能的应用。为防止个别读者有意无意地访问不良网站、维护图书馆正常秩序，我们需要进行网页过滤。该系统内置URL库，包含千万条URL信息，并每半个月进行一次更新和维护。同时，该系统支持动态手工添加URL，我们根据读者上网情况，将需要添加的URL都及时添加到库中，这样使得我们更全面有效地过滤了读者的页面访问。 　　（2）关键字过滤功能的应用。该系统可对搜索关键字和发帖关键字进行过滤，防止个别读者检索或发布不良信息，以规范读者行为。该系统还可根据过滤功能的配置采取自动警告等措