校园网安全计费.pdfVIP

第10期徐潞国等：校因髑安全计费107

校园网安全计费

·徐治国，*#纪蛟

濒汪靛列319827，

ft畿汪走掌壬}薯瓿系。

摘要：总结了糟前在校固网建}盘申成用的诸多网络计费系统的原理和氮拖方法，从未孙障和对网络性

能的影响等角度进行了比较，并就申小学校园网络的特点挺出了其相应的静奎计费系统的设计策略．

凝键词：口电过滤；代理服务器；礴奎计费；校园嘲

牵强分类号；皲393+08文裁据谤鹳：A殳耄编号；{。。lo鑫95(2∞O)10母1戥03

l简介当前这两太擞的阿络安全控制釉计费都有所廊

当前将中小学校网校园网接入因特网，考虑的最用．并且由多种改进的应用系统．下面将对已经出现

多的两个问题是：安垒闽题和网鳝运行赞胡的问题。的各种系统进行比较探讨，并且根据中小学校园网的

安全随葭圭蔓有嚣丈豢；一类是摇旃拄$l寒授扳用户安醛壤况f如鼹终瓣壤、弼络豹安念簧求等等捞。韬我

对控鞲黼内艴一些敏藩信息(舞需要收费诲闻斡教学稍辩方案。

资源1进行访问，以及对校园网络的破坏；第二类是2常见方案的介绍和比较

如何控制校内用户对霸特网上不良网站的访问，或者2．1基于m安垒控制和计费

基于蹦络流量的费用的考虑，控制校内的一些用户访2．1．1用户无关的系统

目嚣龄辫站点fe垃ld躺{中费骧捌是对瘸辨糟涟A静信内部控西耐姆辨邦臻络通过爨火螳疆离，通过搜

息按攥流量来计费)。解决安全薅莲警蒋莱用最多懿爨霹蔽鼯壶嚣静怒过滤藏黧亲控剿蠹部鼹络趁安全，

镱略魁在hlh锄吐和校嗣阐之间建立防火螨。所谓防火黼时所有的流八流出校园两的数据都记录在路由器的

墙是“位于网关璐由上的一组相关程序，用来控制通流量统计表中，落的结构如图1所承。根据路由器流

过网燕的信息流^流出”。防火墙的具体实现技术有费统计表，它记嫩了某口地址与另～舻地址间的往遨

两太豢：一类建立在嬲络麓上的基于包j氇滤技术瓣防避倍量，再据此爨m每个毋毯址的胄通信境量。这种

式璃；舅一类是建立程巍魇层上静基手锭瑾技术貔耱统计方法熬虢点燕相当弱显舞。滚豢绕毒卡表貔长度楚

火墙。肖限制的，戬ci∞o

幽前许多中小学梭园网通过中国教宵科研计算机项是512对，若梭内某口地址访问过校外多个不同的

主机，则将占有茹个表项。另外．寝项中的流量统计

网(C蝴e1)访问困特网。由于cemc【的特殊收费方式：

溉窝免费蛋站点又有牧费撑站点，丽计费是按c锄喊数是循环累加的，激出后从零再开始。手是，为了能

瘸籀罄建孛心静籍麦嚣土聚集刭熬每个辫获救费懿煮器缡更多赫表磺，舞了蕤避受滢丞瓣彩响{}费貔磺确

进^c∞试的流量。计赞问题基奉上就蛸结到对外数健，只能扩大路斑嚣的内存，同时颤繁地去读取统计

据流瓣的统计上了。根据前面安全问题凝用策略的不袭，再将表清空。但是，统计袁一增长，无疑会增加

周，其相对应的计费懿略也有两种。第～种计费：根蹬苦由器查表的时问，读取统计表也辫穗费路由器的时

据直接连到因特网上的路由嚣记录流量境计表。流量婀，这些都影响蔚路由器担路由性能、路由速度。

统{卡袋孛瓣表矮，蟊繁篱幕p缝蛙与男一碧她蛙瓣瓣

柱嘏i蠹信量，再据诧嚣擞每个P地址的弼通信流量。

这种甯法的优点是简单方便、透明性好、速度快，以@咭雌p

及对网络性能影响不太。缺点是缺乏审计、昱匣踪以及计叠l韩

圈1

身份骏证功能。第二种计费方式建立在应用层代理的

基礁上，苓霹懿盛瑶辙努酃毒露痊麴莰璇。终都薅络

与内部瓣络之闻要建巍迤接，必须逶适俄理斡中闻转辍∞口，去截获黼鳐上静所有翠鼗攥毽，