教育行業網絡管理方案

大勢至上網行為管理、信息安全防護教育行業解決方案

校園網概況

校園網是學校重要的基礎設施之一，為全體師生提供*、可靠、安全的計算機網絡環境，支持學校的教學、科研、管理工作，是學校網絡管理的重要目標。隨著教育信息化的深入開展，網絡教學、電子閱覽室、電子圖書已經成為學校網絡的重要功能。通過校園網絡，極大地便利了遠程教學，也方便了師生通過互聯網獲取大量的信息，豐富了學習內容。

校園網管理難題

廣大師生在享受校園網、互聯網帶來的便利和效率同時，也不可避免地受到網絡的不良影響，主要有以下幾個方面：

1、青少年學生利用校園網絡玩看視頻、下載電影、網購等行為極為普遍，尤其是沉迷網絡游戲的行為，已經成為青少年學生健康成長的較大殺手，不僅耽誤學業，而且還引發了偷盜、為，甚至玩游戲引發的學生猝死的事件時有發生。同時，學生通過P2P軟件下載、在線看P2P網絡電視也會極大地占用校園網的網絡帶寬資源，造成校園網網速變慢，嚴重影響正常的網絡教學和信息檢索、日常辦公。

2、互聯網上的、色情、暴力、等有害信息，隨意瀏覽網絡上的不良信息也極大地影響了學生的正常生活和身心健康，甚至造成嚴重的網絡及社會問題。

3、校園網的網絡安全也日益嚴峻，尤其是學校的文件服務器、存有科研成果和教學課件的電腦，一旦被病毒木馬破壞或，將會給學校帶來重大損失，而師生的無節制的、沒有安全意識和有效安全防護舉措的上網行為極容易引發上述病毒感染和入侵行為。

為此，必須加強學校校園網的網絡管理，杜絕師生不合理的上網行為，防止沉迷網絡游戲和網絡不良信息的影響，保護學校局域網網絡安全和文件服務器的安全。

大勢至解決方案

大勢至（北京）軟件工程有限公司作為國內較早的上網行為管理軟件廠家之一，早在2005年就推出了國內的網絡管理軟件品牌——聚生網管系統。經過十多年的不斷研發，在教育行業的大量用戶，使得大勢至公司在教育行業網絡管理方面積累了大量的技術和實踐經驗，可以針對教育行業的網絡管理需求，提供從上網行為管理到網絡安全防護的解決方案。具體概述如下：

1、部署聚生網管系統，規范校園網上網行為。

聚生網管系統是一款專業的網絡行為控制系統，可以有效禁止局域網玩游戲、禁止局域網P2P下載和P2P視頻、禁止在線禁止手機連接無線路由、禁止電腦安裝隨身wifi等行為。

針對學校校園網，聚生網管系統支持多種部署方式，如串接、橋接、旁路等。一方面可以通過聚生網管系統的“虛擬網關”在單個機房、電子閱覽室部署，實現針對單個局域網的網絡行為管理。如下圖：

也可以部署在校園網的出口或核心交換機上面，通過聚生網管系統的“創新直連”部署模式，管理整個校園網、學校全部機房和電子閱覽室的上網行為，從而凈化校園網網絡環境，使得學校網絡更好地服務于師生的網絡教學、信息檢索等需要。如下圖：

而通過聚生網管系統的P2P下載限制、P2P網絡電視控制功能，可以有效防止迅雷下載、BT下載和PPS影音等軟件對網絡帶寬資源的搶占，防止局域網網速變慢的情況發生。而通過局域網網速控制、上網流量監控功能，可以實時顯示和控制局域網電腦帶寬，防止個別學生電腦過量占用網絡帶寬，實現控制局域網電腦網速，保證網絡資源均衡合理分配。

同時，通過聚生網管系統的IP和MAC地址綁定功能，可以防止學院網電腦隨意修改IP地址、防止IP地址沖突的行為，同時還可以檢測和防止局域網ARP攻擊行為，保護局域網網絡安全。

此外，通過聚生網管軟件的禁止無線路由器接入、禁止隨身wifi等設備的使用，可以防止網絡不適當擴展，進一步規范師生的上網行為。

2、部署大勢至局域網共享文件管理系統，保護共享文件安全。

針對校園網的文件服務器存儲重要的教學文件、重要課件需要加強管理、防止丟失被盜的情況，可以部署大勢至局域網共享文件管理系統。通過在文件服務器上安裝之后，就可以設置文件服務器共享文件權限，可以為不同用戶分配不同的共享文件訪問權限，可以只讓讀取共享文件而禁止復制共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開共享文件而禁止另存為本地磁盤，以及禁止拖拽共享文件或禁止打印共享文件，從而極大地保護了服務器共享文件的安全。

此外，本系統還可以詳細記錄局域網用戶對共享文件的各種訪問操作日志，從而便于更好地管理服務器共享文件的安全。

總之，通過我公司的網絡管理軟件和局域網共享文件管理系統，可以有效管理校園網當前面臨的很多網絡管理問題。同時，大勢至公司也會根據學校實際的網絡管理需求隨時定制開發針對性的網絡管理功能，確保可以幫助學校實現真正有效的網絡管理。