萊克斯上網(wǎng)行為管理系統(tǒng)助力二炮工程學(xué)院

2013-11-05 11:31:07 太平洋電腦網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

　一、用戶(hù)背景分析　　中國(guó)人民解放軍第二炮兵工程學(xué)院位于千年古都西安，創(chuàng)建于一九五九年，是我國(guó)唯一的培養(yǎng)戰(zhàn)略導(dǎo)彈部隊(duì)技術(shù)指揮軍官及各類(lèi)專(zhuān)門(mén)技術(shù)人才的高等軍事工程技術(shù)院校，是全國(guó)全軍重點(diǎn)高等院校

　一、用戶(hù)背景分析

　　中國(guó)人民解放軍第二炮兵工程學(xué)院位于千年古都西安，創(chuàng)建于一九五九年，是我國(guó)唯一的培養(yǎng)戰(zhàn)略導(dǎo)彈部隊(duì)技術(shù)指揮軍官及各類(lèi)專(zhuān)門(mén)技術(shù)人才的高等軍事工程技術(shù)院校，是全國(guó)全軍重點(diǎn)高等院校和軍隊(duì)“2110 工程”重點(diǎn)建設(shè)院校。學(xué)院東依驪山，西臨灞水，交通方便，環(huán)境優(yōu)美，院內(nèi)景色秀麗，教學(xué)設(shè)施配套，辦學(xué)條件優(yōu)越，是學(xué)習(xí)和科研的理想場(chǎng)所。

　　學(xué)院十分重視重點(diǎn)學(xué)科建設(shè)并大力加強(qiáng)實(shí)驗(yàn)室建設(shè)，現(xiàn)有實(shí)驗(yàn)室90多個(gè)，擁有現(xiàn)代化的計(jì)算機(jī)中心、網(wǎng)絡(luò)管理中心、教育技術(shù)中心和武器模擬中心，設(shè)有全國(guó)液壓檢測(cè)中心、二炮環(huán)?？蒲兄行模ㄓ袑挸髁恋膱D書(shū)館、教學(xué)大樓、試驗(yàn)大樓、辦公大樓、大禮堂;并且學(xué)院還配有設(shè)備較好的體育場(chǎng)、游泳池、文化娛樂(lè)活動(dòng)中心和文化專(zhuān)修室等一整套文化活動(dòng)設(shè)施。在網(wǎng)絡(luò)建設(shè)方面，學(xué)院設(shè)立了中國(guó)人民解放軍軍事訓(xùn)練信息網(wǎng)西北中心，開(kāi)通了校園網(wǎng)，實(shí)現(xiàn)了訪問(wèn)國(guó)際因特互聯(lián)網(wǎng)、中國(guó)教育科研網(wǎng)和軍事訓(xùn)練信息網(wǎng)，提供了對(duì)外學(xué)術(shù)交流的先進(jìn)手段，實(shí)現(xiàn)了計(jì)算機(jī)檢索與查詢(xún)，建立了軍內(nèi)外較先進(jìn)的電子閱覽室，與地方大學(xué)聯(lián)合實(shí)現(xiàn)了資源共享。

　　二、用戶(hù)需求分析

　　隨著學(xué)校擴(kuò)建以及互聯(lián)網(wǎng)外部環(huán)境的日益復(fù)雜，再加上學(xué)院特殊的背景，對(duì)于網(wǎng)絡(luò)安全及管理方面的需求就更加迫切。為了解決學(xué)院網(wǎng)絡(luò)中存在的安全隱患，以及滿(mǎn)足國(guó)家對(duì)互聯(lián)網(wǎng)管理的要求，并對(duì)校園網(wǎng)絡(luò)作出應(yīng)有的管理，學(xué)院領(lǐng)導(dǎo)對(duì)針對(duì)學(xué)院網(wǎng)絡(luò)的改造提出以下目標(biāo)：

　　1、保障網(wǎng)絡(luò)運(yùn)行穩(wěn)定

　　目前互聯(lián)網(wǎng)已成為學(xué)院師生們學(xué)習(xí)和生活中不可缺少的一部分，因此校園網(wǎng)絡(luò)穩(wěn)定性至關(guān)重要;但由于用戶(hù)眾多，相應(yīng)的網(wǎng)絡(luò)出口帶寬也極其巨大，這種巨大的網(wǎng)絡(luò)流量對(duì)網(wǎng)絡(luò)設(shè)備的穩(wěn)定性提出了極高的要求，而設(shè)備的穩(wěn)定性又會(huì)直接影響到網(wǎng)絡(luò)的穩(wěn)定，從而影響到學(xué)院師生們的網(wǎng)絡(luò)使用狀況。因此保障高校網(wǎng)絡(luò)穩(wěn)定運(yùn)行是高校網(wǎng)絡(luò)改造必須要考慮的因素。

　　2、制定和實(shí)施一套被老師和學(xué)生所接受的互聯(lián)網(wǎng)使用政策

　　雖然學(xué)院有相關(guān)使用互聯(lián)網(wǎng)的規(guī)定，但是卻由于沒(méi)有一套完善的實(shí)施機(jī)制確保制度得到執(zhí)行，因?yàn)樾枰贫ê蛯?shí)施一套被老師和學(xué)生所接受的互聯(lián)網(wǎng)使用政策，來(lái)對(duì)校園網(wǎng)絡(luò)進(jìn)行管理和規(guī)范。

　　3、針對(duì)用戶(hù)及應(yīng)用對(duì)網(wǎng)絡(luò)進(jìn)行合理管控

　　學(xué)院現(xiàn)有的防火墻等網(wǎng)絡(luò)設(shè)備只能對(duì)2～4層信息進(jìn)行分析，沒(méi)有實(shí)現(xiàn)對(duì)4層以上信息進(jìn)行分析。從而網(wǎng)絡(luò)管理員將無(wú)法實(shí)現(xiàn)針對(duì)用戶(hù)以及網(wǎng)絡(luò)應(yīng)用來(lái)實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)應(yīng)用的合理管控。

　　4、保障帶寬資源的合理應(yīng)用

　　由于P2P類(lèi)的應(yīng)用軟件的大量使用，非常容易消耗掉大量的寶貴帶寬資源。嚴(yán)重影響正常的網(wǎng)絡(luò)使用。學(xué)院需要通過(guò)合理的解決方案，用以提高網(wǎng)絡(luò)資源的合理利用，最大化網(wǎng)絡(luò)基礎(chǔ)建設(shè)的投資回報(bào)。

　　5、為學(xué)生營(yíng)造良好的成長(zhǎng)環(huán)境

　　作為校園網(wǎng)的主體用戶(hù)的學(xué)生，其正處于成長(zhǎng)階段，良好的成長(zhǎng)環(huán)境能夠造就一批思想道德高尚、符合社會(huì)發(fā)展潮流的高端人才。而互聯(lián)網(wǎng)在目前學(xué)生們的日常生活中占有極重要的地位，是學(xué)生們獲取信息、與外界溝通的一種重要方式，互聯(lián)網(wǎng)上面的信息對(duì)成長(zhǎng)中的學(xué)生的人生觀、價(jià)值觀以及世界觀的形成有著不可小視的影響。但是，在面對(duì)學(xué)生通過(guò)互聯(lián)網(wǎng)獲取信息以及與外界溝通又不能采取禁止訪問(wèn)、一刀切的方式來(lái)保證不良信息涌入校園，否則每一個(gè)校園網(wǎng)將會(huì)是一個(gè)與外界隔絕的信息孤島，校園信息化也就失去了其本身的意義。

　　6、降低學(xué)校的法律風(fēng)險(xiǎn)

　　學(xué)院的師生們可以利用學(xué)校提供的互聯(lián)網(wǎng)連接，不僅可訪問(wèn)色情、反政府等不良網(wǎng)站，還有可能發(fā)表非法言論或從事其他一些非法活動(dòng)。這些與互聯(lián)網(wǎng)有關(guān)的活動(dòng)可能會(huì)給學(xué)校帶來(lái)法律上的麻煩。

　　綜上所述，由于學(xué)院校園網(wǎng)絡(luò)的特性，其巨大的數(shù)據(jù)流量如果需要記錄，所需的設(shè)備穩(wěn)定性將受到極大的考驗(yàn);同時(shí)，在學(xué)院現(xiàn)有的設(shè)備中，能夠完整記錄用戶(hù)上網(wǎng)行為數(shù)據(jù)的設(shè)備造價(jià)也相當(dāng)昂貴。對(duì)于正在使用中的校園網(wǎng)絡(luò)，穩(wěn)定和安全是第一位的。由于網(wǎng)絡(luò)用戶(hù)極多，并且流量巨大，普通網(wǎng)絡(luò)設(shè)備就算是正常轉(zhuǎn)發(fā)數(shù)據(jù)也將會(huì)承受極大壓力，更不用說(shuō)分析數(shù)據(jù)內(nèi)容并且記錄數(shù)據(jù)了，因此設(shè)備的穩(wěn)定性至關(guān)重要。

　　三、萊克斯Netoray NSG上網(wǎng)行為管理解決方案

　　在經(jīng)過(guò)與多家網(wǎng)絡(luò)安全解決方案供應(yīng)商的溝通后，最終決定選擇萊克斯科技(北京)有限公司自主研發(fā)的Netoray NSG-20000上網(wǎng)行為管理系統(tǒng)產(chǎn)品及其配套解決方案。

　　在產(chǎn)品選型后，學(xué)院對(duì)產(chǎn)品進(jìn)行了試用。此項(xiàng)目所送測(cè)的產(chǎn)品是Netoray NSG-20000，該產(chǎn)品是經(jīng)專(zhuān)業(yè)化設(shè)計(jì)研發(fā)的上網(wǎng)行為管理平臺(tái)，在測(cè)試過(guò)程中，表現(xiàn)出了令人折服的穩(wěn)定性、可靠性和安全性，并且具備翔實(shí)易用的管理報(bào)告功能。因此，Netoray NSG-20000給二炮工程學(xué)院網(wǎng)絡(luò)中心的管理人員留下了深刻的印象。

　　學(xué)院網(wǎng)絡(luò)管理中心的老師表示，Netoray NSG-20000采用的是透明橋接部署，起初，最擔(dān)心在網(wǎng)絡(luò)流量過(guò)大時(shí)，會(huì)產(chǎn)生丟包以及宕機(jī)現(xiàn)象，但是，在測(cè)試過(guò)程中，該設(shè)備都表現(xiàn)出了良好的穩(wěn)定性和可靠性，沒(méi)有產(chǎn)生丟包和宕機(jī)現(xiàn)象。此外，Netoray NSG-20000的報(bào)告系統(tǒng)，能夠?qū)崟r(shí)地提供學(xué)院所有人員上網(wǎng)的狀況和詳實(shí)易懂的圖表，上網(wǎng)行為信息統(tǒng)計(jì)更是一目了然。

　　最終，二炮工程學(xué)院選擇了萊克斯的Netoray NSG-20000上網(wǎng)行為管理系統(tǒng)，作為二炮工程學(xué)院的上網(wǎng)行為解決方案。所選擇的解決方案包括：

　　1、Netoray NSG-20000上網(wǎng)行為管理系統(tǒng)兩臺(tái)(支持 20000用戶(hù)同時(shí)在線)

　　學(xué)院使用萊克斯的Netoray NSG-20000 上網(wǎng)行為管理系統(tǒng)執(zhí)行過(guò)濾工作，采用透明橋接部署的方式對(duì)所有經(jīng)過(guò)出口的流量進(jìn)行分析，再根據(jù)所設(shè)定的管理規(guī)則對(duì)數(shù)據(jù)進(jìn)行管理，或監(jiān)控或封堵。NSG設(shè)備啟用軟硬件bypass功能，這樣既避免網(wǎng)絡(luò)單點(diǎn)故障造成網(wǎng)絡(luò)癱瘓的風(fēng)險(xiǎn)，同時(shí)也不會(huì)影響原有的網(wǎng)絡(luò)結(jié)構(gòu)，又達(dá)到了管理校園網(wǎng)行為管理的目的。Netoray NSG-20000的這種部署模式提供了強(qiáng)大而且穩(wěn)定的集成方案，并且可以在采用單一系統(tǒng)時(shí)支持超過(guò) 20,000個(gè)用戶(hù)同時(shí)使用。再通過(guò)萊克斯的上網(wǎng)行為管理系統(tǒng)所提供的各種詳細(xì)報(bào)表，網(wǎng)絡(luò)中心可以清楚了解網(wǎng)絡(luò)的應(yīng)用與潛在網(wǎng)絡(luò)威脅風(fēng)險(xiǎn)。同時(shí)，還可保留上網(wǎng)行為記錄以便作為日后審計(jì)追查使用。

　　2、網(wǎng)絡(luò)拓?fù)?/span>

圖：二炮工程學(xué)院上網(wǎng)行為管理部署解決方案

　　四、方案效果評(píng)價(jià)

　　目前，二炮工程學(xué)院采用透明橋接模式部署萊克斯的Netoray NSG-20000上網(wǎng)行為管理系統(tǒng)，對(duì)所有的用戶(hù)行為進(jìn)行記錄，對(duì)涵蓋黃賭毒等網(wǎng)站進(jìn)行過(guò)濾，對(duì)p2p流量進(jìn)行限速，并通過(guò)簡(jiǎn)單直觀的方式，產(chǎn)生翔實(shí)易懂的報(bào)告。通過(guò)報(bào)告，信息中心就可以清楚地看到網(wǎng)絡(luò)流量的狀況，用戶(hù)瀏覽網(wǎng)址的情況，及時(shí)發(fā)現(xiàn)和解決問(wèn)題。

　　同時(shí)，Netoray NSG-20000擁有一個(gè)龐大的URL數(shù)據(jù)庫(kù)，這個(gè)數(shù)據(jù)庫(kù)都是經(jīng)過(guò)認(rèn)真的整理而創(chuàng)建的，因此，對(duì)于一些敏感和不良網(wǎng)站，都可以完全進(jìn)行封堵。同時(shí)，萊克斯的URL數(shù)據(jù)庫(kù)是可以自定義，可以根據(jù)網(wǎng)絡(luò)中的實(shí)際情況，對(duì)URL的網(wǎng)站定義進(jìn)行修改和更新，既方便了用戶(hù)管理，也在一定程度上起到了過(guò)濾不良網(wǎng)站，創(chuàng)造校園綠色互聯(lián)網(wǎng)環(huán)境的預(yù)期效果。

　　作為一所全國(guó)全軍重點(diǎn)高等院校，二炮工程學(xué)院廣大師生的綠色上網(wǎng)是絕對(duì)主體，對(duì)網(wǎng)絡(luò)上的各種信息兼收并蓄。對(duì)于一些不良網(wǎng)站的訪問(wèn)也時(shí)有發(fā)生。有些人是有意的，也有一些人是出于好奇的無(wú)意行為。自從安裝了萊克斯Netoray NSG上網(wǎng)行為管理解決方案之后，校園內(nèi)師生的上網(wǎng)行為得到了很好的規(guī)范，避免了不健康信息在校園網(wǎng)的肆意傳播。同時(shí)，整個(gè)運(yùn)營(yíng)網(wǎng)絡(luò)的上網(wǎng)記錄基本都存儲(chǔ)在設(shè)備上，方便隨時(shí)進(jìn)行查詢(xún)。

　　萊克斯Netoray NSG上網(wǎng)行為管理解決方案的使用，有效解決了學(xué)院互聯(lián)網(wǎng)使用政策的可實(shí)施性問(wèn)題，幫助學(xué)院制定和實(shí)施一套適合自己的互聯(lián)網(wǎng)使用政策，并使得學(xué)院免于網(wǎng)絡(luò)管理及安全方面潛在問(wèn)題的困擾。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊