用软件“聚生网管”净化中小学校园网络.doc

用软件“聚生网管”净化中小学校园网络摘要：本文结合自己学校校园网建设与应用中遇到的问题，通过调查研究发现互联网的不正当使用给师生带来了一些弊端，运用“聚生网管”这个软件可以轻松实现网络带宽控制和净化校园网的目的，从而让学生和老师在一个清净、健康的网络环境中学习、工作、成长。关键字：聚生网管 校园网 健康的网络环境随着老师在日常教学和办公中、学生们在学习和娱乐中对互联网的使用越来越多，由互联网带来的安全隐患也越来越突出。校园网作为老师和学生接触互联网的最频繁途径，其能否被正确使用和正常使用对学校信息化建设又提出了新的需求。相对于显著的教学成果，我们学校的教育信息化建设也取得了巨大的成效。目前，全校多间教室配备了现代多媒体教学设备；组建了百兆校园网，直接百兆到桌面，具有8M独享带宽出口；同时建设了3个专用学生机房和1间电子阅览室可满足300人同时上机学习或上网浏览，并且将教学楼、办公楼、学生机房及阅览室全部连通，在这样一个高度现代化、网络化的校园里，教师及学生可以随时享受到互联网带来的便利。然而，随着学校信息化的建设越来越完善，学校领导的心事却越来越重，他们担忧：学校是个教书育人的神圣之地，但是互联网上的信息良莠不齐，在社会上我们已经听到很多关于学生因为受到互联网上不良信息的影响而走向坠落的新闻，而我校的校园网比较完善，互联网应用率也比较高，随着学生的计算机水平不断提高、老师在办公时对互联网越来越多的依赖，校园网无疑成了校园中一个隐藏的重磅炸弹!在校园网应用中，我们如何让学生和老师在一个清净、健康的网络环境中学习、工作、成长?诚然，水能载舟亦能覆舟，校领导的这番担心是具有先见之明的。互联网以其海量信息给了人们很多帮助，但是它并不能根据访问者的身份来定制信息，摆在我们网管人员面前的难题是：如何辨别互联网信息的好坏?如何屏蔽不良信息?怎样让校园网成为老师工作和学生学习的有益工具?是否可以用一种设备或软件帮助解决这些问题?我们学校拥有计算机300多台，同时在线用户人数在180人左右，主要是老师和学生上课时使用互联网；校园网是电信光纤接入，用联想服务器代理上网，内部连接使用多模光纤、三层交换机和普通交换机，并划分了不同VLAN；校园网内部有WEB、FTP、VOD、科利华学习资源库等其他应用服务器，为学校师生以及外部用户提供资源。而学校老师、学生需要使用校园网络查找或下载资料、提交作业、下载或上传课件等。在这样的网络环境下，我同时也发现了一些隐患：1、上网行为得不到很好的管理和控制，学生可以通过机房电脑和宿舍电脑进入不良信息网站或玩网络游戏，而机房老师不能及时获得相关信息，并加以制止；2、校园网内有用户使用BT等P2P软件下载文件，严重影响网络的速度，对正常的教学和工作带来不便；3、不加管理和控制的随意访问和下载行为，给整个校园网带来了不可预知的病毒、木马等攻击，而病毒在内部网络中快速传播，使得整个校园网都处于高危险状态；4、学生无节制利用即时通讯软件聊天交友，不能集中精力于课堂学习，导致成绩下降。对老师及学生的调查中也发现了同样的问题，有些老师反应学校的网速时慢时快，有时候访问网页需要刷新很多次才能打开；有些老师反应学生在上电脑课时经常登录一些从校外抄来的网站，等课后就会发现整个机房中有好多机器已经感染病毒；也有同学反应由于其他同学经常利用课余时间玩网络游戏，并且影响其他同学一起玩，他们上课时心里还想着游戏，作业都不能按时完成，严重影响了学习进度；更有同学反应，他们在上网时，由于好奇心强，经常被一些不良的网站所诱惑，特别是一些不法的SP商利用具有煽动性的网页骗取学生手机号强制收取信息费。由此看来，校园网中存在的安全隐患已经很严重，急需一种管理手段来帮助净化校园网环境。 经过仔细调查研究，我已经掌握了症结所在，认为需要对校园网中的互联网访问活动进行有效的管理和控制，才能真正的解除校领导对使用校园网的担忧。于是我在网上找到了北京聚生科技有限公司设计的“聚生网管”这个软件，对校园网内的互联网访问行为加以管理和控制，真正达到净化校园网的效果。安装这个软件后，“聚生网管”就像一个超级大网管，根据事先制定好的互联网访问策略，每台电脑的访问请求都要经过“聚生网管”的审核和过滤，就像校内张贴的中小学生行为准则一样，上面写明了学生通过校园网可以做什么?不可以做什么?如果做了不该做的事，“聚生网管”就会对他说“不”，坚决阻止不良的网络访问。而这个访问策略可以由学校根据自身的特点来设定，并且可以根据实际情况进行变更。下面简单介绍一下怎样使用“聚生网管”这个软件来控制全校的网络：1、 网络控制台 点击软件左上角的“网络控制台”，选择“启动网络控制服务”。2、 网络主机扫描可以看见局域网内网络主机数，那台计算机应用了那种控制策略，实时查看局域网内每台主机带宽占用情况，以及占用总的上行带宽和总的下行带宽等。3、 控制策略设置点击软件左侧功能栏的“控制策略设置”，点击“新建策略”，输入策略名字，然后系统会弹出一个对话框，你可以按照控制需要点击各个控制项目进行控制。设置完毕后，选择保存。你也可以选中编辑好的策略进行更改配置。我根据学校网络的实际情况，新建并设置三种控制策略：student控制每个学生机房的服务器；teacher控制教师机经常下载资料和耍大型网络游戏；BT控制校园网用户用BT等P2P下载工具下载资料。3.1 带宽限制（流速管理）针对特定主机以及发现P2P下载的主机分配带宽：可以使学校有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。3.2 P2P下载限制选择要完全控制那些P2P下载：如BT、eMule(电驴)、百度下吧、PP点点通、卡盟、迅雷等P2P工具的下载。3.3 聊天控制打开“聊天限制”对话框，系统可以控制局域网内的任意主机登录使用各种聊天工具，系统可以完全封堵QQ、MSN、新浪UC、网易泡泡等。此外，通过系统提供的ACL规则，你可以禁止任意聊天工具。3.4 WWW限制（网址控制）3.4.1 WWW访问完全控制：网管可以选择是全部禁止上网还是使用过滤规则上网。3.4.2黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。3.4.3色情网址过滤：系统可以自动过滤符合色情网址库的访问。3.4.4局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展。3.4.5局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。3.5 ACL访问规则打开“ACL规则”对话框，在这里你可以设定要拦截的局域网主机发出的公网报文。借助ACL规则，你可以禁止局域网任意主机通过任意协议、任意端口、访问任意IP。这样你可以拦截局域网主机如：网络游戏在内的任意公网报文。添加ACL规则：如入规则名字：“边锋网络游戏世界”，本地IP选择“任意”，目标IP选择“任意”，协议选择“TCP”，端口选择“4000”。这样就可以禁止局域网所有主机连接“边锋游戏”。“聚生网管”软件可以安装在子网内的任意主机上，如果网络是采用ADSL宽带路由器或者路由器接入公网，那么把软件安装在接在交换机上的任意一台主机即可，但是需要注意的是，由于这个软件CPU占用率比较高，所以为了保证软件的运行效率，安装主机最好不要同时兼任其他任务，如文件服务器，电影服务器之类，这样会导致软件运行效率的极大降低！对于有条件的学校，强烈建议选用一台专门主机作为控制机。如果网络是采用代理服务器方式接入，建议仍然采用类似于上面所述的安装方式，如果安装在代理服务器上，有一些功能则会无法使用。根据学校网络的实际情况做相应设置并运行“聚生网管”软件后，我们学校的校园网获得了以下功能的补充：1、 能够规范上网行为，提高了老师的办公效率和学生的学习效率；2、 能够屏蔽QQ、MSN等即时通讯软件，使得学生和老师不能沉迷于网络聊天，杜绝了校外不良行为的引诱；3、能够封锁网络游戏，使得学生无法再留念于虚拟世界，把精力集中在学习上；4、 能够阻止色情、暴力等不良信息流入学校内部，同时减少了因访问这些恶意网站而带来的病毒、木马的侵扰；5、能够限制BT、Emule等P2P下载软件的使用，节省了带宽资源，网络访问速度明显提高；6、能够提供灵活详细的访问统计报表，以便掌握学校的互联网使用情况，及时对访问策略做出正确的调整。 通过一段时间的使用，校领导发现校园网的网速有了很大的提升，师生对网速的抱怨越来越少，学生也无