隨著經濟與網絡的不斷發展，教育信息化、校園網絡化作為網絡時代的教育方式和環境， 已經成為各大院校教育發展的方向，各個教育工作者也在尋求新的思路和對策，促使校園文化與網絡信息融合，并促進校園文化的健康發展。

某高校需求分析

某高校是一所具有光榮歷史傳統和優良校風、學風的高等學府，是一所國家211工程重點綜合性大學。該大學校園網經過前期建設，已形成了覆蓋全校所有教學樓、圖書館、宿舍等所有校園建筑的網絡，成為學校師生開展教學科研、獲取信息、豐富知識、學習交流的重要渠道，在學校各方面起到了重要的積極作用。校園網除常規的資源共享、教學教務管理、WWW服務等外，還有豐富的多媒體資源，如課件點播、計算機輔助教學、VOD點播、遠程教學等，這些都需要高效的帶寬管理保證。

但隨著應用的逐步深入，接入校園網節點日漸增多,如何讓學生更有效的利用網絡學習而非其他，是校園網絡管理者面對的一個難題。學生思維活躍，對新事物接受能力強，往往喜歡嘗試網絡中各種新應用，例如通過網絡P2P下載、在線游戲、在線看電影、聽音樂、論壇發表言論等,很容易造成網絡堵塞和病毒傳播，尤其是P2P業務流量占用大量網絡資源，已經嚴重影響正常的教學工作秩序，管理員對此是頭疼不已。如果不采取防護措施,隨時有可能造成病毒泛濫、信息丟失、數據損壞、網絡被攻擊、系統癱瘓等嚴重后果。

一夫當關 嚴防死守

針對高校存在的安全現狀，H3C提供了針對性的解決方案——行為監管解決方案，細粒度的策略配置、完善的事后審計、直觀友好的圖形化界面，產品的可靠易用，得到了用戶的高度認可。該方案通過SecPath ACG2000-M應用控制網關和ACG Manager管理軟件的配合，能有效解決上述問題。

通過在Internet出口部署一臺H3C SecPath ACG應用控制網關，實現了學校出口流量的全面識別與控制。H3C經過長期的技術積累，ACG應用控制網關可識別近兩千種協議識別，是業界協議識別最全的產品，尤其是國內特有的一些應用，如Thunder（迅雷）、eMule（電騾）、eDonkey（電驢）、QQ、PPLive等。同時，可設定不同的控制策略，對網絡中大量的P2P流量進行合理的限制與規劃。如根據不同帳號、IP地址、IP組、時間等對各種P2P流量、在線游戲、看電影等業務進行精細化的限流、告警、或阻斷。

事后審計 一目了然

H3C SecPath ACG產品強大的帶寬管理功能有效解決了用戶校園網的帶寬利用。這時候，校園管理者更關心學生的上網行為是否會對學校造成不良影響。關心學生是否在BBS論壇發布了過激言論？是否發送了不合法郵件？是否訪問了一些反動網站？是否可通過IM等工具泄密了一些重要科研成果？

通過ACG Manager管理軟件，能充分收集部屬于校園網出口的ACG日志流量，對HTTP、Email、FTP、IM等行為進行分析，記錄網頁域名、地址、郵件收發人、主題、附件名、FTP上傳下載文件等內容，實時輸出用戶行為審計報告，滿足公安部第82號令要求。對發生安全事后，可根據記錄的信息對違規行為進行分析和追根溯源，讓學校審計工作一目了然。

圖形化報表  管理更輕松

對于學校管理者來說，選擇高可靠、高性能、功能豐富的產品是重要的，但如何讓管理工作更輕松，更簡潔，也是選擇方案非常關注的內容。H3C Manager管理軟件部署方便、界面友好、功能完善，讓管理工作更得心應手。

通過H3C Manager帶寬管理管理界面，可實時查看網絡流量分布，提供基于應用協議的流量趨勢圖、流量分布圖、用戶使用情況等圖形化直觀的報表，并支持按照用戶、使用頻度、時段、應用類型等多維度進行定制報表，滿足學校的個性化需求，為管理員進行流量管理提供有力依據。
通過H3C Manager行為審計管理界面，可對師生的所有上網歷史數據進行分析，對訪問WEB網站、FTP下載、郵件傳送等進行迅速的查看、問題定位，為用戶提供細粒度的網絡行為審計管理系統。

校園網健康有序運行

H3C行為監管解決方案能有效解決各種P2P、網絡游戲、在線看電影泛濫的難題，提高了網絡帶寬利用率，保證正常的教學工作。同時，豐富的報表功能，全面的用戶審計，為管理者制定帶寬策略提供有效手段，保證了校園網健康的發展，也為后續網絡規劃提供重要的數據支撐。