如何为高校建设绿色和谐的网络环境

信息时代高校校园网络的隐忧 进入21世纪以来，互联网技术高速发展，人类社会进入信息时代，网络也深入校园，各高等院校纷纷建立校园网，校园网络逐渐成为高校师生获取信息、发表评论、表达意见、参与公共事务的重要渠道。然而，如何充分、合理、高效地使用网络资源，也成为令高校网络管理人员头疼的问题。 一方面，互联网可谓包罗万象，各类信息和资源应有尽有，暴力、色情、赌博、反动的内容也充斥其中，如不对不良网络信息进行有效过滤和封堵，不仅污染校园网络环境，还会导致违法犯罪活动的发生。另一方面，随着网络技术的发展，网络服务种类也层出不穷、日益增多，从QQ、MSN到BBS、博客，从BT、迅雷到土豆、优酷，从帝国、CS到剑侠、魔兽，人们关注的东西越来越多，然而带宽似乎永远都不够宽，网速似乎永远都不够快。学校里讲师和教授在抱怨，在校学生们也在抱怨：到底是谁占用了网络带宽？到底是谁让大家的网速堪比蜗牛？ 近几年来，各高校不断扩招，在校学生和教职工数量不断增多，校园网用户数量迅速增长，进一步增加了网络应用和安全管理的难度。在网络安全方面，防火墙和杀毒软件的升级速度永远赶不上病毒木马的制造速度，IDS、IPS、UTM等也爱莫能助。一旦病毒木马爆发，如果没有得到及时有效的遏制，后果将是灾难性的。在带宽管理方面，滥用BT、迅雷、电骡、快车等P2P下载工具，无节制地观看在线视频，只要三个人在进行大规模下载，一整层宿舍楼的网络就有可能因此而拥堵不堪，网速就有可能奇慢无比。遇到网上的过激言论，只需一个人将内容转载到校园网上，顷刻间就能造成全校师生的分派系辩论、无休止争吵，校园舆论环境将会一片乌烟瘴气。 以上种种，互联网和网络技术的高速发展既证明了社会的发展进步，科技的日新月异，也让我们看到了光与影并存、善与恶同在的现实。高校是科技、学术、人文、艺术的摇篮，新思想、新潮流最容易被高校师生所接受并从中开始传播。为高校创建和谐、健康、绿色的网络环境，切实做好网络安全建设和管理工作，不仅是教育部、公安部等相关部门的要求，更是全社会的要求。 校园网络安全建设和管理三板斧 做好高校网络安全建设和管理工作，既要有先进的技术保障，也要有良好的舆论引导，还要对不良上网行为实行有效管理和教育，三者有效结合起来，才能真正创建一个和谐健康的校园网络环境。 首先，要以先进的技术和完善的设备提供保障。 防火墙、杀毒软件、防病毒网关等网络安全软件自然必不可少，再辅之以网络入侵检测技术、数据加密技术，表面看起来，校园网络终于安全了，然而仅仅依靠这些也是不够的。近几年来，由于网络服务和网络应用种类的不断增多，上网行为管理越来越受到人们关注。上网行为管理，又称网络行为管理，就是对上网人员在互联网上进行的各种个人或社会活动进行合理的、规范的管理，从而实现网络世界的和谐有序。与各种网络安全软件和防病毒、防入侵技术相辅相成，互为补充，上网行为管理系统将为高校校园网络安全的建设和管理提供不容忽视的助力。 上海新网程信息技术有限公司自主研发的网络督察上网行为管理系统是国内最早、技术最成熟的上网行为管理系统，功能完善，操作简单，专为上网人员网络行为管理而设计。网络督察学校教育版是新网程专为教育系统量身打造的上网行为管理系统，产品能在不影响学校网络效率和结构的基础上，对学生和教师的上网行为进行有效管理，为学校师生提供绿色上网环境，保障工作和学习效率。 1、上网人员身份精确定位 网络督察可通过Web认证等定位方式有效定位上网学生和教师的身份，从而实现网络服务访问的差异化授权，保证学生和教师的学习和工作互不干扰。 网络督察的Web认证方式可实现学生和教职工宿舍、多媒体教室、图书馆等校内所有上网场所上网人员的精确定位，可有效识别上网人员IP地址，并按照要求详细记录上网人员的上网日志。网络督察还可实现IP地址与MAC地址的绑定，对于比较重要的上网场所，如学校数据中心机房、图书馆等，一旦某些学生在使用这些电脑的时候粗心大意导致重要数据外泄，可以迅速从网络源头上找出责任人，及时处理，防止重要数据进一步在外界扩散。 此外，一旦某台电脑感染病毒或木马，管理人员可迅速定位到问题电脑，将之隔离，防止病毒木马的扩散。学生和教师的上网需求是不同的，通过Web认证、IP地址定位、MAC地址定位等方式对上网学生和教师进行身份认证，按照其不同的上网需求分配相应的网络使用权限，从而防止重要数据和信息外泄，保证学生的学习效率和教师的工作效率。 2、带宽管理保障网络畅通 网络督察的带宽管理功能可实现对P2P、在线视频等进行占用带宽进行控制和管理，可针对用户组制定规则，也可针对个人进行设定，还可根据服务类型实现控制，从而保障网络畅通，其实现方式有： ①根据上网的个人或用户组制定带宽管理策略。如禁止个人或用户组使用P2P下载软件，或者限制其使用的带宽流量，设置不允许借用其他带宽通道，从而保证其他人的带宽流量不受影响。 ②根据网络服务类型制定带宽管理策略。将BT、迅雷、电骡、快车等大流量P2P下载软件作为服务类型大类制定统一的管理策略，限制这些服务的带宽流量，并不允许这些服务借用其他服务的带宽通道，从而保证其他网络应用不受大流量下载的影响，保证上网人员的网络通畅。 ③根据网络地址段对上网占用带宽进行管理。一般高校学生上网IP分配都是以宿舍楼为单元按照网址段进行划分，方便对IP地址进行统一管理。网络督察可直接按照已分配好的网址段对带宽流量设定策略进行管理，高效便捷。 3、根据上网时间和流量计费收费 网络督察认证控制中心可实现对上网用户进行认证和上网控制，其计费日志中心对上网行为进行记录，从而实现按时间或者按流量进行上网计费。 网络督察可针对高校学生和教师访问互联网的时间或数据流量进行计费。用户可以采用自定义计费策略，支持包月、预付费、后付费等多种计费模式，根据上网需求对不同上网单元如个人或用户组应用不同的计费策略。系统也可以根据使用时间、使用流量设定优惠策略，还可以根据节假日或空闲时间进行优惠。 4、封堵不良网站净化网络环境 网络督察网址库数量庞大，可对各类不良网站进行封堵、禁止访问，如色情、反动、赌博、暴力等不良网站进行分类禁止，净化校园网络环境，实现绿色网络、和谐网络。 网络督察可基于网址库的网址分类制定访问策略，学校网络管理中心可自己维护网址库。例如，网络管理中心可将不允许访问的网站作为网址库的一类，然后可通过禁止这一类网址达到禁止访问对应类别的网站的功能。对于比较常见的访问次数较多的不良网站，可直接进行阻断，禁止访问，达到净化校园网络环境的目的。 5、按要求记录并审计用户上网日志 网络督察可按照公安部82号令要求完整记录上网用户的所有上网行为，并且可根据需要留存上网日志60天以上。 网络督察可详细记录校内师生上网的各类日志，包括HTTP、SMTP、POP3、Telnet、FTP、QQ、MSN、游戏、股票、视频等近百种常见应用的上网日志，包括收发邮件内容、WebMail内容、BBS发帖内容、IM即时通信内容等。日志可以按照要求保留90天以上，归档的日志可以通过各种组合条件进行在线查询，也可以远程备份到异地进行离线查看。 网络督察可实现对Internet交互内容的数据还原，如SMTP、POP3、WebMail邮件信息，BBS等POST表单信息，MSN、QQ、雅虎通、ICQ等即时通信信息，可对记录的内容进行审计和统计分析。 6、过滤敏感词汇减少法律风险 网络督察可通过设定关键字对敏感信息的发送进行审计和告警，防止过激言论和不良信息的传播扩散，减少法律风险。 BBS和博客是各种观点辩论、碰撞的集中场所，尤其是流量较大的大型社区和BBS，更是好事者的乐园，社会新闻、娱乐丑闻等极易在BBS被炒作起来，影响巨大。网络督察可根据BBS发帖、博客等表单信息的URL、发送信息、附件等进行查询审计，也可设定告警通知相关人员，以便及时对告警信息进行处理，防范法律风险。 7、对病毒木马爆发及时告警 根据用户上网状态，如IP连接数、数据包特征、流量等情况，及时发现上网电脑是否异常，自动告警或采取相应的控制措施，保障网络通畅。 有的学生的电脑感染了病毒或木马后没有及时发现，会自动向外发送数据包，从而感染其他电脑，导致病毒木马大规模扩散，如未及时发现并进行处理可能会导致严重后果。网络督察可对上网电脑的网络使用情况进行实时监控，一旦网络流量发生异常系统会自动发出告警，并以邮件或短信的方式通知相关管理人员，及时对异常情况进行处理，防止病毒、木马的扩散。 网络督察还具有用户管理、实时监控、桌面管理、统计分析、智能维护、管理中心等功能，高校可根据校园网络实际情况制定相应的管理策略，通过网络督察完善的上网行为管理功能打造绿色和谐的校园网络环境，为教师和学生创造更好的网络条件，提高工作和学习效率。 其次，要加强对高校舆论的良性引导。 随着互联网的不断普及和中国网民数量的激增，网络舆论在社会舆论中起到了越来越重要、越来越明显的作用。高校是青年学生群体比较集中的场所，由于大部分学生社会阅历不足，容易对某些社会事件的理解出现偏差，从而形成偏激观点，引发大量过激言论，导致某些事件被恶意炒作，影响社会舆论向正常方向发展。因此，高度重视高校校园网络信息的管理，努力打造新的思想政治教育平台，使互联网成为传播先进文化和先进理念的前沿阵地、促进高校师生精神生活健康发展的广阔空间，具有十分重要的现实意义。 第三，要对不良上网行为实行有效管理和教育。 高校校园网络应用管理，疏导与管理是相辅相成的，不能只疏不管，也不能只管不疏。校方应制定相应的校规作为管理依据，对违规上网行为进行管理和教育，情节比较严重的，应采取相应的处罚措施，防止无序上网引发各种问题。 高校对校园网进行规范管理符合社会发展潮流 对高校校园网络进行规范管理是符合各方要求，也是势在必行的。国内已有多所高校走在时代前沿，采用先进的上网行为管理设备对学校上网人员的网络应用情况进行规范管理，如上海大学、西安交通大学、长春工业大学、大连民族学院、宁波大学、东华大学等数十所国内知名高校都采用了上海新网程信息技术有限公司的网络督察上网行为管理系统对校园网络进行规范化管理。新网程技术顾问根据各高校的实际网络结构和各自特色，为其量身定做了个性化的解决方案，不仅大幅度优化了带宽使用效果，极大提高了工作和学习效率，更解决了一系列上网管理难题，净化了校园网络环境，保障了学校重要数据安全，降低了法律风险，实现了网络最大价值，从而赢得了这些高校相关负责人的信赖和支持。 上海某大学网络中心陈主任使用上网行为管理设备后称赞道：“网络督察可以让我们能真正过滤掉不适当的网站；同时，详尽的网站浏览列表，让我们清楚掌握师生使用网络的情况，并据此作出调整与指导。此外，这种系统简化了设置，为我们节省了许多维护、管理的时间和精力。”