（可行性报告）教育行业可行性方案建议书.pdfVIP

（可行性报告）教育行业 可行性方案建议书 高校信息化建设可行性方案 ——互联网优化管理、校园网远程移动接入建设探讨 一、 互联网优化管理 1 、 应用背景 近年来国内高等院校信息化水平快速发展,互联网发挥着越来越重要的作用。 与此同时，网络问题日益突出，利用互联网进行违法犯罪的案件呈日益增长趋势, 散布损害学校名誉的言论等情况时有发生。而高教行业动辄数以 G 计的带宽、成 千上万的内网用户规模，一方面为网络带宽带来很大压力，另一方面用户众多难 于管理，很容易出现各种网络问题。随着越来越多高校基础网络建设的完成和不 断完善，对网络行为的管理已经成为一种趋势，越来越多的高校网络管理者认识 到学生上网优化管理和控制势在必行。国家教育部、公安部等相关部门也三令五 申，要求各高校切实做好网络安全建设和管理工作，营建绿色数字校园。 随着学校网络建设的普及和完善，一方面学员和教师上网条件得到改善，学 生和老师的办公、学习得到了极大改善;另一方面校园网流量混乱、学生网上乱 发言论、接触危险网络信息等问题也时有发生。 2 、需求分析 • BT 、迅雷、PPStream 等 P2P 工具滥用带宽 • 用户上网行为记录缺失，无法满足公安部82 号令要求 • 网络违法违规、网络泄密，让组织遭受压力 • 工作无关的网络行为泛滥，严重影响带宽正常效率 • 由于上网行为不受控，病毒、木马、ARP 欺骗泛滥不止 3 、参考方案 广东某学校使用上网优化管理产品，将学校内网安全管理单纯地由对外防御病毒、黑客 入侵、垃圾邮件，转向了内外兼备的全面管控，如访问控制、访问跟踪、流量限制、监控、 审计等。 1 、网络行为轨迹记录 学校将上网优化管理设备部署在学院网络出口处，保证所有流经学院网络出口的流量都 会经过上网优化管理设备的管控和记录，让学院所有上网行为记录有据可查，并可以预先设 置好敏感关键字，提前过滤网上敏感言论。 2 、全面流量控制 对流经学院网络出口处的所有流量，上网优化管理设备全面进行流量控制。所有的师生 根据院系、专业进行带宽分配，即将用户分划分成组，然后对于不同的组分配不同的带宽、 流量上传下载的限定。通过上网优化管理设备，学院 IT 管理部门甚至可以根据相关师生的 网络应用行为、访问网站类型、上传下载文件类型进行流量控制。如学生正常应用时放开流 量，一旦进行 BT 下载，则马上施以流量控制。 3 、提高师生网络应用效率 IT 管理部门绑定学院公用计算机，让学生上机上课时，完全封堵住在线游戏、在线视频、 娱乐网站等，从网络管理上强制执行上课学习的课堂原则。 4 、提供网络决策咨询 学院内网用户的非授权网络行为被禁止，学校管理者可以对学校网络运行情况进行统计、 分析、评估，做到细致的访问控制，有效管理用户上网行为。实现强大流量分析及带宽划分 与分配，同时各种网络行为日志都将得到全面记录，方便日后查询。 二、 校园网远程移动接入 1 、 应用背景 此前，国家教育部制定的《国家教育事业发展 “十一五”规划纲要》中也 明确指出，加快教学科研网络、教育政务信息化、高校数字图书馆等应用工程建 设，进一步提高各个高校的信息化建设水平。 随着国家数字图书馆建设的不断深入，越来越多高校都建立了自己的数字化 图书馆，为了不断丰富图书馆的数字内容，近年来全国各高校图书馆引进大量电 子资源，但由于电子资源出版商的各种限制，这些电子资源通常只能通过授权之 后的若干校内 IP 地址进行访问，在校园网外甚至离开图书馆范围的用户都无法 访问这些资源，为提高这些数字资源的使用率，很多图书馆开始考虑通过各种方 式实现教师和学生的远程访问，突破现有物理位置与开馆时间的限制，为读者提 供电子资源远程服务。而 SSL 技术凭借远程终端不用安装任何客户端软件、简单 方便的特性在高校图书馆得到了越来越多的广泛应用。 2 、 需求分析 SSL VPN分享优质的校园资源 • 学校老师的移动办公（老师在外出差或者在家办公时访问） 校外师生 • 校内资源校外访问（扩展电子资源至校外）