互联网的快速发展改变了很多现代现代化企业、事业单位包括高校的信息化水平,但同时网络的安全问题也随之而来、日益严重,互联网犯罪案件日益增长,散布各类有害学校声誉的信息也经常发生并且不断升级。并且在高校的互联网环境中,由于用户数量过于庞大为网络带来了很大的压力;同时也很容易出现并发的网络问题。并且在高校网络建设中,随着网络用户的快速增长、规模的急剧膨胀、应用的普及和深入,校园网络越来越呈现出复杂多变的网络环境。
而为了净化学校网络环境,保证校园网络能够正常运行不收任何和可得侵害,并且对学生上网行为进行有效的管控已经成为各个高校不可避免也继续解决的问题。
接下来我们从以下几个方面解释,高校网络应该面对和解决哪些问题
一、流量控制
无论是企业、公共网络还是学校网络,都不可以避免网络拥堵的问题,并且在学校网络管理中我们需要清楚学生每天都在做什么事情,哪些与学习有关,我们需要稳定畅通的网络环境、确保部分网络服务随时保持顺利开展。此时,我们就需要对整个网络的带宽进行合理的分配。同时,网络收费包月吸引了大量的学生在宿舍上网,虽然方便学生获取知识,但也产生了过度下载情况的发生。目前高校学生大量使用 BT、电驴、迅雷等软件来,造成了带宽大量被抢占,学校网络速度受到极大影响,网络中心面临了很大的压力等。所以学校迫切的需要封堵或者限制此类P2P应用,也成为高校网络建设的一个明确的需求点。针对以上的问题,高校的上网行为管理方案就要做到对网络流量进行细致的管理,通过路由和多种上网管理软件的带宽管理和多线路策略以实现对带宽质量的保证以及网络的有效管理,并能对 P2P 软件进行智能识别,对其下载作出控制以及完全的封堵。
二、 规范上网行为,内容安全审计
互联网就像一个美丽的原始森林,在美丽的风景下也隐藏着许多不安全的和不怎么美丽的东西。比如各类钓鱼网站、木马病毒、恶意代码等,学校在净化网络环境时,就需要上网行为管理来拼搏阻拦,防止因此带来的病毒、木马。网络管理员建立可自动更新的分类 URL 库,要包含海量的成人、暴力、反动以及恶意网站信息,通过对 URL 的阻拦,可大大降低内网用户对不良 We b 页面的访问。其次,当前各种论坛、博客、BBS 及 FTP 等使用非常广泛,为防止内网用户通过此类途径上传或下载一些非法内容,需对相关言论的发表做关键字过滤或对此类行为做详细记录,以便追查。通过对象设置,可以将关键字、文件类型、网络服务与 IP 地址组进行关联,再进一步实现细颗粒的控制。最后,外发信息的管理是个重要的管理方面。互联网已成为高校大学生获取信息的主要途径,对于高校师生员工的认知渠道、思想观念和日常生活产生着深刻的影响。尤其是高校学生利用通讯软件、邮件、BBS 论坛、博客宣扬不正确的意识形态,传播色情、暴力、迷信等颓废庸俗内容;在网络上发表反动言论、恶意攻击;并通过网络实施网诈骗、偷窃他人网络财富,如何对这些外发的信息进行管理和监控,是高校网络安全建设的明确需求点。管理员可以定义敏感信息的类型以及关键字,对通过 HTTP、FTP、SMTP、IMAP等应用协议的数据做敏感数据拦截和在线拦截监控,这样就可以保证拦截到所有的敏感数据,避免学生不良的上网行为导致学校受到法律的追究。
三、 用户身份认证
一般来讲,采用 IP/Mac 地址绑定作为用户认证和上网权限的控制是当前最常见的方法,但随着 IP、Mac 篡改现象的增多,传统的IP/Mac 绑定已无法做到有效的身份认证和权限控制。现在网络建设较完善的高校一般都采用了各类服务器认证,用于学校用户的帐号管理。
身份认证主要有两种方式,免客户端认证和客户端认证,通常用的 Web 认证属于前者。We b 认证通过浏览器即可完成全部认证,We b 认证是这样运行的:内网的用户第一次开机时,只要在浏览器中输入网址,认证软件将自动把用户的访问页面重定向到预设的 Web 认证界面。
推荐阅读:上网行为管理功能的逐步完善
评价
目前还没有评价