随着经济与网络的不断发展,教育信息化、校园网络化作为网络时代的教育方式和环境, 已经成为各大院校教育发展的方向,各个教育工作者也在寻求新的思路和对策,促使校园文化与网络信息融合,并促进校园文化的健康发展。
某高校需求分析
某高校是一所具有光荣历史传统和优良校风、学风的高等学府,是一所国家211工程重点综合性大学。该大学校园网经过前期建设,已形成了覆盖全校所有教学楼、图书馆、宿舍等所有校园建筑的网络,成为学校师生开展教学科研、获取信息、丰富知识、学习交流的重要渠道,在学校各方面起到了重要的积极作用。校园网除常规的资源共享、教学教务管理、WWW服务等外,还有丰富的多媒体资源,如课件点播、计算机辅助教学、VOD点播、远程教学等,这些都需要高效的带宽管理保证。
但随着应用的逐步深入,接入校园网节点日渐增多,如何让学生更有效的利用网络学习而非其他,是校园网络管理者面对的一个难题。学生思维活跃,对新事物接受能力强,往往喜欢尝试网络中各种新应用,例如通过网络P2P下载、在线游戏、在线看电影、听音乐、论坛发表言论等,很容易造成网络堵塞和病毒传播,尤其是P2P业务流量占用大量网络资源,已经严重影响正常的教学工作秩序,管理员对此是头疼不已。如果不采取防护措施,随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。
一夫当关 严防死守
针对高校存在的安全现状,H3C提供了针对性的解决方案——行为监管解决方案,细粒度的策略配置、完善的事后审计、直观友好的图形化界面,产品的可靠易用,得到了用户的高度认可。该方案通过SecPath ACG2000-M应用控制网关和ACG Manager管理软件的配合,能有效解决上述问题。
通过在Internet出口部署一台H3C SecPath ACG应用控制网关,实现了学校出口流量的全面识别与控制。H3C经过长期的技术积累,ACG应用控制网关可识别近两千种协议识别,是业界协议识别最全的产品,尤其是国内特有的一些应用,如Thunder(迅雷)、eMule(电骡)、eDonkey(电驴)、QQ、PPLive等。同时,可设定不同的控制策略,对网络中大量的P2P流量进行合理的限制与规划。如根据不同帐号、IP地址、IP组、时间等对各种P2P流量、在线游戏、看电影等业务进行精细化的限流、告警、或阻断。
事后审计 一目了然
H3C SecPath ACG产品强大的带宽管理功能有效解决了用户校园网的带宽利用。这时候,校园管理者更关心学生的上网行为是否会对学校造成不良影响。关心学生是否在BBS论坛发布了过激言论?是否发送了不合法邮件?是否访问了一些反动网站?是否可通过IM等工具泄密了一些重要科研成果?
通过ACG Manager管理软件,能充分收集部属于校园网出口的ACG日志流量,对HTTP、Email、FTP、IM等行为进行分析,记录网页域名、地址、邮件收发人、主题、附件名、FTP上传下载文件等内容,实时输出用户行为审计报告,满足公安部第82号令要求。对发生安全事后,可根据记录的信息对违规行为进行分析和追根溯源,让学校审计工作一目了然。
图形化报表 管理更轻松
对于学校管理者来说,选择高可靠、高性能、功能丰富的产品是重要的,但如何让管理工作更轻松,更简洁,也是选择方案非常关注的内容。H3C Manager管理软件部署方便、界面友好、功能完善,让管理工作更得心应手。
通过H3C Manager带宽管理管理界面,可实时查看网络流量分布,提供基于应用协议的流量趋势图、流量分布图、用户使用情况等图形化直观的报表,并支持按照用户、使用频度、时段、应用类型等多维度进行定制报表,满足学校的个性化需求,为管理员进行流量管理提供有力依据。
通过H3C Manager行为审计管理界面,可对师生的所有上网历史数据进行分析,对访问WEB网站、FTP下载、邮件传送等进行迅速的查看、问题定位,为用户提供细粒度的网络行为审计管理系统。
校园网健康有序运行
H3C行为监管解决方案能有效解决各种P2P、网络游戏、在线看电影泛滥的难题,提高了网络带宽利用率,保证正常的教学工作。同时,丰富的报表功能,全面的用户审计,为管理者制定带宽策略提供有效手段,保证了校园网健康的发展,也为后续网络规划提供重要的数据支撑。