教育行业网络安全、控制学生上网软件、学校上网管理解决方案校园网概况

校园网是学校重要的基础设施之一，为全体师生提供先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作，是学校网络管理的重要目标。随着教育信息化的深入开展，网络教学、电子阅览室、电子图书已经成为学校网络的重要功能。通过校园网络，极大地便利了远程教学，也方便了师生通过互联网获取大量的信息，丰富了学习内容。

校园网管理难题

广大师生在享受校园网、互联网带来的便利和效率同时，也不可避免地受到网络负面信息的不良影响，主要有以下几个方面：

1、青少年学生利用校园网络玩游戏、聊天、看视频、下载电影、网购等行为极为普遍，尤其是沉迷网络游戏的行为，已经成为青少年学生健康成长的最大杀手，不仅耽误学业，而且还引发了偷盗、抢劫等犯罪行为，甚至玩游戏引发的学生猝死的事件时有发生。同时，学生通过P2P软件下载、在线看P2P网络电视也会极大地占用校园网的网络带宽资源，造成校园网网速变慢，严重影响正常的网络教学和信息检索、日常办公。

2、互联网上的诈骗、色情、暴力、凶杀、恐怖、教唆犯罪、贩毒、赌博、作弊等有害信息，随意浏览网络上的不良信息也极大地影响了学生的正常生活和身心健康，甚至造成严重的网络犯罪及社会问题。

3、校园网的网络安全也日益严峻，尤其是学校的文件服务器、存有科研成果和教学课件的电脑，一旦被病毒木马破坏或盗取，将会给学校带来重大损失，而师生的无节制的、没有安全意识和有效安全防护举措的上网行为极容易引发上述病毒感染和黑客入侵行为。

为此，必须加强学校校园网的网络管理，杜绝师生不合理的上网行为，防止沉迷网络游戏和网络不良信息的影响，保护学校局域网网络安全和文件服务器的安全。

大势至解决方案

大势至（北京）软件工程有限公司作为国内最早的上网行为管理软件厂家之一，早在2005年就推出了国内知名的网络管理软件品牌——聚生网管系统。经过十多年的不断研发，在教育行业的大量用户，使得大势至公司在教育行业网络管理方面积累了大量的领先技术和实践经验，可以针对教育行业的网络管理需求，提供从上网行为管理到网络安全防护全方位的解决方案。具体概述如下：

1、部署聚生网管系统，规范校园网上网行为。

聚生网管系统（下载地址：http://www.grabsun.com/wangguan.html）是一款专业的网络行为控制系统，可以有效禁止局域网玩游戏、禁止局域网P2P下载和P2P视频、禁止在线看视频、禁止网购、限制聊天、禁止QQ聊天、限制微信聊天、禁止手机连接无线路由、禁止电脑安装随身wifi等行为。

针对学校校园网，聚生网管系统支持多种部署方式，如串接、桥接、旁路等。一方面可以通过聚生网管系统的“虚拟网关”在单个机房、电子阅览室部署，实现针对单个局域网的网络行为管理。如下图：

也可以部署在校园网的出口或核心交换机上面，通过聚生网管系统独创的“创新直连”部署模式，管理整个校园网、学校全部机房和电子阅览室的上网行为，从而净化校园网网络环境，使得学校网络更好地服务于师生的网络教学、信息检索等需要。如下图：

而通过聚生网管系统的P2P下载限制、P2P网络电视控制功能，可以有效防止迅雷下载、BT下载和PPS影音等软件对网络带宽资源的抢占，防止局域网网速变慢的情况发生。而通过局域网网速控制、上网流量监控功能，可以实时显示和控制局域网电脑带宽，防止个别学生电脑过量占用网络带宽，实现控制局域网电脑网速，保证网络资源均衡合理分配。

（图：限制P2P下载）

（图：限制流量、带宽）

同时，通过聚生网管系统的IP和MAC地址绑定功能，可以防止学院网电脑随意修改IP地址、防止IP地址冲突的行为，同时还可以检测和防止局域网ARP攻击行为，保护局域网网络安全。

此外，通过聚生网管软件的禁止无线路由器接入、禁止随身wifi等设备的使用，可以防止网络不适当扩展，进一步规范师生的上网行为。

2、部署大势至局域网共享文件管理系统，保护共享文件安全。

针对校园网的文件服务器存储重要的教学文件、重要课件需要加强管理、防止丢失被盗的情况，可以部署大势至局域网共享文件管理系统（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）。通过在文件服务器上安装之后，就可以设置文件服务器共享文件权限，可以为不同用户分配不同的共享文件访问权限，可以只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘，以及禁止拖拽共享文件或禁止打印共享文件，从而极大地保护了服务器共享文件的安全。

此外，本系统还可以详细记录局域网用户对共享文件的各种访问操作日志，从而便于更好地管理服务器共享文件的安全。

总之，通过我公司的网络管理软件和局域网共享文件管理系统，可以有效管理校园网当前面临的很多网络管理问题。同时，大势至公司也会根据学校实际的网络管理需求随时定制开发针对性的网络管理功能，确保可以帮助学校实现真正有效的网络管理。