內(nèi)容豐富的網(wǎng)站、論壇、滑稽搞笑和真情流露的Blog、新鮮刺激的鏈接、網(wǎng)絡(luò)游戲……網(wǎng)絡(luò)為人們帶來(lái)的是近乎包羅萬(wàn)象的虛擬世界。網(wǎng)絡(luò)也為學(xué)習(xí)者提供了一個(gè)更大的選擇空間，任何人在任何地方、任何時(shí)間的任何學(xué)習(xí)需要都能夠得到一定的滿足。在網(wǎng)絡(luò)負(fù)面因素得影響下，以學(xué)習(xí)和教科研為主體的校園網(wǎng)受到了網(wǎng)絡(luò)垃圾、色情暴力、病毒入侵的極大影響。體現(xiàn)人性化管理的學(xué)校，規(guī)定了許多細(xì)致到極點(diǎn)的網(wǎng)絡(luò)管理制度，可為什么我們的網(wǎng)絡(luò)依然遭受到管理失控、網(wǎng)絡(luò)擁堵、不良內(nèi)容泛濫的騷擾？校長(zhǎng)和網(wǎng)管員終于又坐到一起：“我們的網(wǎng)絡(luò)怎么了？”

垃圾時(shí)間幾多愁

隨著因特網(wǎng)的快速發(fā)展，許多學(xué)校的日常教學(xué)和管理已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，上網(wǎng)收集教學(xué)資源、接收電子郵件等都是教師的例行工作。不過(guò)，也因?yàn)榫W(wǎng)絡(luò)便利性太高，許多人利用上班時(shí)間瀏覽與工作無(wú)關(guān)的網(wǎng)站、與朋友利用IM軟件聊天、下載音樂(lè)、圖片、盜版軟件等，使得工作效率大受影響，甚至可能因?yàn)榉欠ㄏ螺d，導(dǎo)致計(jì)算機(jī)病毒、間諜程序趁虛而入，造成校園網(wǎng)工作效能低下、甚至癱瘓。

其中，P2P下載以及IM附帶的網(wǎng)絡(luò)游戲在校園網(wǎng)急速泛濫，這使得本就壓力巨大的帶寬更加捉襟見(jiàn)肘。視頻與語(yǔ)音的遠(yuǎn)程教學(xué)效果不佳、出口堵塞、網(wǎng)關(guān)設(shè)備和防火墻過(guò)載現(xiàn)象在缺乏監(jiān)控手段的校園網(wǎng)中是個(gè)“通病”。另外，諸如“上班=聊天”的現(xiàn)象，讓學(xué)校的主管憂心不已，進(jìn)而突出了管理手段與網(wǎng)絡(luò)垃圾時(shí)間之間的矛盾日益激化。

網(wǎng)絡(luò)德育從“我”做起

游龍科技（ DragonFlow Networks,　Inc.）經(jīng)過(guò)多年的努力，在取得了電信、金融、政府、企業(yè)等社會(huì)各界認(rèn)可的同時(shí)，一直關(guān)注著我國(guó)的中小學(xué)和高校的信息化建設(shè)。我們清醒地看到：網(wǎng)絡(luò)信息內(nèi)容的復(fù)雜性與多樣性影響青少年思想道德觀念的價(jià)值趨向。大量的網(wǎng)絡(luò)信息為學(xué)習(xí)提供了豐富的資料，開(kāi)拓了他們的眼界，大大豐富了他們的課余生活。但是這些信息都是沒(méi)有加工篩選的原始信息，良莠不齊。在各種信息、觀點(diǎn)自由表達(dá)的網(wǎng)絡(luò)上，個(gè)人主義、利已主義和實(shí)用主義等西方價(jià)值觀，拜金主義、享樂(lè)主義、追求奢侈等腐朽生活方式以及注重感官刺激的庸俗情趣，乘信息大潮洶涌而來(lái)。另?yè)?jù)調(diào)查顯示，上網(wǎng)中學(xué)生當(dāng)中，有近八成有意或無(wú)意的，都訪問(wèn)過(guò)色情網(wǎng)站。多家媒體也曾報(bào)道，我國(guó)涉嫌性犯罪的未成年人幾乎全部觀看到淫穢影碟或訪問(wèn)過(guò)色情網(wǎng)站，青少年的犯罪手段也大多來(lái)自網(wǎng)絡(luò)。

令人深思的是：多數(shù)學(xué)校的校園網(wǎng)普遍存在著“重建設(shè)、重應(yīng)用、輕管理”的現(xiàn)象。校園網(wǎng)絡(luò)信息安全問(wèn)題存在嚴(yán)重隱患，一些學(xué)生在計(jì)算機(jī)房瀏覽淫穢、賭博、暴力等內(nèi)容網(wǎng)頁(yè)的現(xiàn)象比較突出。如何在利用網(wǎng)絡(luò)資源的同時(shí)，保護(hù)中小學(xué)生安全的使用互聯(lián)網(wǎng)絡(luò)，是當(dāng)前教育信息化進(jìn)程中必須解決的問(wèn)題。面對(duì)網(wǎng)絡(luò)時(shí)代的挑戰(zhàn)，學(xué)校和我們都應(yīng)義不容辭地?fù)?dān)負(fù)起網(wǎng)絡(luò)德育的重任，盡可能的利用監(jiān)控、過(guò)濾等技術(shù)手段、消除可能侵入校園網(wǎng)的消極信息，為青少年提供綠色的網(wǎng)絡(luò)環(huán)境。

EIM確保“校規(guī)遵從”

很多學(xué)校制定了教師上網(wǎng)制度、學(xué)生機(jī)房上網(wǎng)制度、網(wǎng)絡(luò)安全管理制度，可這些制度執(zhí)行的如何？制度掛在墻上依然那么醒目，而我們拿什么保證這些規(guī)章制度的實(shí)施與監(jiān)管呢？游龍科技推出的SiteView EIM（SiteView上網(wǎng)行為管理系統(tǒng)），基于Linux內(nèi)核開(kāi)發(fā)，具有網(wǎng)站訪問(wèn)限制、網(wǎng)頁(yè)內(nèi)容過(guò)濾、即時(shí)通工具過(guò)濾、IP地址綁定、IP訪問(wèn)控制等功能，這正是您苦思冥想之后的選擇。

讓家長(zhǎng)“放心”的理由——網(wǎng)絡(luò)應(yīng)用控制管理

現(xiàn)在每個(gè)學(xué)校都開(kāi)設(shè)了信息技術(shù)課，有很多家長(zhǎng)擔(dān)心學(xué)校提供的上網(wǎng)環(huán)境是否健康的問(wèn)題。目前，互聯(lián)網(wǎng)上色情網(wǎng)頁(yè)已經(jīng)超過(guò)3.8億個(gè)，對(duì)青少年的身心健康威脅極大。EIM提供的網(wǎng)址訪問(wèn)過(guò)濾功能，是基于URL分類、黑白URL、URL關(guān)鍵字的網(wǎng)址訪問(wèn)過(guò)濾控制。系統(tǒng)可以將不良內(nèi)容與網(wǎng)頁(yè)分類數(shù)據(jù)庫(kù)進(jìn)行比對(duì)，以判斷該網(wǎng)頁(yè)是否屬于正當(dāng)內(nèi)容，常見(jiàn)的項(xiàng)目有色情、毒品、賭博、求職、網(wǎng)頁(yè)郵件、新聞……等。這都確保了，通過(guò)校園網(wǎng)統(tǒng)一出口的網(wǎng)絡(luò)流量都會(huì)被審查到，孩子在網(wǎng)絡(luò)中盡可能的離開(kāi)了那些“黃色、黑色、灰色”的網(wǎng)站。

另外，現(xiàn)在很多學(xué)校都提供了學(xué)生住宿環(huán)境，有些家長(zhǎng)也擔(dān)心，學(xué)生課余時(shí)間是否會(huì)荒廢到網(wǎng)絡(luò)游戲中的問(wèn)題。事實(shí)上，現(xiàn)在青少年沉迷網(wǎng)絡(luò)早已成為一個(gè)社會(huì)問(wèn)題。隨便走進(jìn)一家網(wǎng)吧，幾乎是一半人在玩網(wǎng)絡(luò)游戲，一半人在用各種工具網(wǎng)上聊天。SiteView EIM 可以幫助學(xué)校管理教師選擇性地控制IP 終端上網(wǎng)情況。對(duì)于學(xué)生宿舍一些不允許上網(wǎng)的機(jī)器，管理人員可以直接遠(yuǎn)程操作，禁止其連接Internet 網(wǎng)。學(xué)校同時(shí)可以設(shè)置用戶上網(wǎng)策略，如上網(wǎng)時(shí)段、上網(wǎng)IP、上網(wǎng)地址、屏蔽游戲服務(wù)器IP 地址等。

讓管理“舒心”的理由——互聯(lián)網(wǎng)活動(dòng)審計(jì)

我們不能否認(rèn)，在一定范圍內(nèi)，教職員工而員工具有無(wú)意間的“開(kāi)小差”行為，如果學(xué)校不加管理，各種流行IM即時(shí)通訊工具的控制如QQ、MSN、Yahoo就會(huì)迅速?gòu)浡@網(wǎng)絡(luò)當(dāng)中。水能載舟亦能覆舟，禁止無(wú)節(jié)制的網(wǎng)絡(luò)聊天和網(wǎng)絡(luò)下載，不僅是解決“網(wǎng)絡(luò)速度過(guò)慢、系統(tǒng)太差、網(wǎng)絡(luò)出現(xiàn)運(yùn)行故障”等問(wèn)題，其真正目的是為了保障校園網(wǎng)正常的教育教學(xué)業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。

校園網(wǎng)絡(luò)安全至今為止仍然面臨著三個(gè)方面的挑戰(zhàn)：P2P（Peer-to-Peer）應(yīng)用、垃圾郵件和病毒攻擊。以P2P下載為例，客戶端軟件中都包含UPnP（Universal Plug and Play）技術(shù)。在比如我們國(guó)內(nèi)使用最多的BT下載軟件中，UPnP技術(shù)可以對(duì)于網(wǎng)關(guān)的壓力體現(xiàn)在兩個(gè)方面：（一）對(duì)于一臺(tái)校園網(wǎng)內(nèi)部的電腦，下載軟件的UPnP功能可以使網(wǎng)關(guān)或路由器的NAT模塊做自動(dòng)端口映射，將監(jiān)聽(tīng)的端口從網(wǎng)關(guān)或路由器映射到內(nèi)網(wǎng)電腦上。（二）網(wǎng)關(guān)或路由器的網(wǎng)絡(luò)防火墻模塊開(kāi)始對(duì)Internet上其他電腦開(kāi)放這個(gè)端口。這種無(wú)限制的端口開(kāi)飯連接數(shù)量的增加，使得網(wǎng)關(guān)設(shè)備對(duì)于使用隨機(jī)端口管理失效；在以NAT技術(shù)為主的校園網(wǎng)出口技術(shù)中，對(duì)使用NAT穿越技術(shù)的P2P下載軟件也沒(méi)有很好的解決辦法。

在未使用產(chǎn)品之前，很多學(xué)校的網(wǎng)絡(luò)使用的規(guī)章制度只能停留在倡導(dǎo)的階段，在突出人性化管理的中小學(xué)尤為難以貫徹執(zhí)行。若有了上網(wǎng)行為管理系統(tǒng)，便可以確實(shí)地執(zhí)行，避免學(xué)校因員工的不當(dāng)網(wǎng)絡(luò)行為，所造成的網(wǎng)絡(luò)資源損耗、法律責(zé)任風(fēng)險(xiǎn)，使制度不再成為一紙空文。

讓網(wǎng)管“省心”的理由——旁路設(shè)計(jì)

多數(shù)中小學(xué)都常用取一臺(tái)性能較好代理服務(wù)器或防火墻統(tǒng)一上網(wǎng)。但如果內(nèi)部網(wǎng)絡(luò)已擴(kuò)張到相當(dāng)龐雜，用戶機(jī)器數(shù)量和同一時(shí)間的URL請(qǐng)求都接近了網(wǎng)關(guān)設(shè)備的臨界值，我們?cè)賹⒁惶拙W(wǎng)絡(luò)行為管理系統(tǒng)串聯(lián)在防火墻的后面，這種情況下極有可能使這套新系統(tǒng)成為新的網(wǎng)絡(luò)瓶頸。我管理過(guò)一個(gè)大型的網(wǎng)絡(luò)（超過(guò)20，000臺(tái)客戶端），至少我從來(lái)沒(méi)有把任何關(guān)鍵的網(wǎng)絡(luò)通路設(shè)備用一條鏈路串在一起過(guò)，我們不可能容忍“單點(diǎn)故障”讓2萬(wàn)臺(tái)設(shè)備無(wú)法上網(wǎng)。

旁路型（Pass-by，采用獨(dú)立運(yùn)作架構(gòu)）與穿透型（Pass-through），兩種形式各有其優(yōu)缺特色，但若以網(wǎng)絡(luò)使用的順暢性而言，根據(jù)實(shí)際經(jīng)驗(yàn)得出的結(jié)論，穿透型的過(guò)濾技術(shù)非常容易造成數(shù)據(jù)流的瓶頸點(diǎn)。

知識(shí)鏈接（旁路型圖）

知識(shí)鏈接（系統(tǒng)原理圖）

（個(gè)人認(rèn)為宣傳LINUX比Windows安全性高的特性沒(méi)有必要，我寫過(guò)對(duì)比的文章，如果Windows加固好了要比linux的安全性更讓用戶滿意，畢竟windows面對(duì)更多的教育用戶）

規(guī)范校園網(wǎng)中學(xué)生和教師的網(wǎng)絡(luò)行為，引導(dǎo)學(xué)生科學(xué)、合理、文明使用校園網(wǎng)絡(luò)資源，更好地發(fā)揮網(wǎng)絡(luò)在教學(xué)、科研、生活服務(wù)和人才培養(yǎng)中的作用，加強(qiáng)網(wǎng)絡(luò)信息安全管理，維護(hù)校園正常秩序，是我們大家關(guān)注教育信息化的真摯渴望。在國(guó)家剛剛起步的“倡導(dǎo)文明上網(wǎng)行動(dòng)”中，我們看到：在加強(qiáng)宣傳的同時(shí)，綠色校園網(wǎng)的建設(shè)光有技術(shù)是不行的，但沒(méi)有技術(shù)的支撐與保護(hù)是萬(wàn)萬(wàn)不能的。