一、高校网络系统迫切需要治理
在互联网迅速在高校普及的今天,几乎每所大学都面临着各种各样复杂的网络问题,困扰着网络管理人员,更为学生的网络活动带来了诸多不便。互联网在发挥着越来越重要的作用的同时,网络的安全问题日益突出,利用互联网进行违法犯罪的案件呈日益增长的趋势, 散布各种损害学校名誉的情况也时有发生。而高教行业动辄成千上万的内网用户规模,一方面为网络带宽带来很大压力,另一方面用户众多难于管理,很容易出现网络安全问题。国家教育部、公安部等相关部门也三令五申地要求各高校切实做好网络安全建设和管理工作。
南京大学作为一所国内规模最大的学校之一,也面临着这些问题。
南京大学创建于1902年,曾名三江师范学堂、第四中山大学、国立中央大学,1950年更名为南京大学。南京大学现有23个学院65个系,全日制学生近三万人。设有专业硕士点9个、硕士点213个、博士点23个、博士后流动站23个,并有一级国家重点学科8个、国家重点实验室6个。
南京大学校园内网系统随着校园计算机普及率的上升,上网用户的日趋增多,各种网络应用也成倍增长,面临着诸多网络安全方面的问题。内网病毒、木马泛滥,某些学生缺乏足够的思想意志约束而去浏览一些不该浏览的网页,或是应用大量的P2P下载程序,造成网络拥塞。
为建立一个安全有序良性发展的校园网络环境,南京大学部署了安达通IAM高端设备,使用前后出现了鲜明的反差和对比,效果明显,受到了师生的广泛好评。
二、安达通IAM上网行为管理管理系统全面调节能力详解
1,带宽管理
安达通IAM设备拥有出色的流量控制功能,有能力针对大型复杂网络进行精确的流量控制和带宽管理,并能够对各种P2P软件进行有效管理,在原则上不限制P2P应用的同时,保障整体网络的平稳和可用性。IAM系统利用用户带宽管理、应用带宽管理、网段带宽管理和带宽通道管理等多种策略,并可提供灵活详细的带宽使用报表,以便充分掌握互联网使用情况,及时对带宽分配策略进行调整。高校的网络带宽虽然较大,但是不加合理的利用也会逐渐耗尽,尤其是大量的P2P应用,几乎成为每个大学共同的问题,依靠IAM强大而出色的流控技术,很好的解决了这一问题。
2,访问控制
安达通IAM系统集成了多种先进的访问控制功能,实现了访问外网控制、日期时间控制、网址关键词控制、应用服务控制、IP及端口控制、分级控制、网址库类别控制和应用服务分类控制等。外发信息的管理是个重要的管理方面。互联网已成为高校大学生获取信息的主要途径,对于高校师生员工的认知渠道、思想观念和日常生活产生着深刻的影响。尤其是高校学生利用通讯软件、邮件、BBS论坛、个人博客宣扬不正确的意识形态,传播色情、暴力、迷信等颓废庸俗内容;在网络上发表反动言论、恶意攻击、谩骂他人;并通过网络实施网诈骗、偷窃他人网络财富,如何对这些外发的信息进行管理和监控,是高校网络安全建设的明确需求点,也是南大选择安达通的重要原因。
3,内容审计
安达通IAM上网行为管理系统所有本地或异地备份下来的关键数据和存档数据都可以通过独立的日志离线浏览器进行详细内容的快速查阅,而不需要重新导回到系统查询。“日志离线浏览器”是基于windows平台的绿色软件,不需要安装就可以直接对IAM网关备份的各种日志进行索索、查看和使用。
4,实时监控
IAM系统可以通过浏览器实时查看用户当前的上网情况,如当前在线的用户,其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽等,并可实时查看用户即时的聊天内容、外发表单信息、网络会话信息等。管理者可以了解网络目前应用状况,及时进行控制和调整,保证网络正常运行。
5,内网安全
安达通IAM上网行为管理系统集成了高性能的防火墙,能够有效保障内网安全,阻隔木马和病毒的流行性爆发。高校内网用户较多,学生上网访问量巨大,木马和病毒的传播在所难免。