廣東省佛山市高明區教育局的上網行為管理案例
現代化教學設施完成后,佛山市高明區教育局面臨了上網行為導致的新難題:本是用于教學的網絡課程成為了學生玩游戲的渠道,大量P2P應用嚴重侵蝕了帶寬,敏感信息的外發與非法網站的訪問帶來了管理和法律上的風險……該如何對網絡進行有效的內部管理從而規避安全風險、提升網絡效率、保障關鍵業務運行呢?
客戶簡介
廣東省佛山市高明區教育局共擁有四萬多名學生,四十多間中小學。其中大部分學校被評為省市級的一級學校、示范性學校和優質學校。高明區教育局的現代化教學設施日益完善,并以信息技術作為提升教育教學質量手段,努力成為廣東省推進教育現代化先進區。
用戶面臨的問題與問題
1、與工作、學校無關應用存在
隨著校園信息化建設的發展,部分學生出現在網絡課程時玩游戲、部分老師出現辦公時間炒股、瀏覽網絡視頻的情況,造成學生學習效率
2、關鍵業務流量無法保證
網絡中存在著部分P2P類應用(如BT、迅雷、網絡電視等),某些時候會出現因同時使用而嚴重侵蝕帶寬的情況,導致一些依托于互聯網的業務系統根本無法正常工作。
3、敏感信息的外發無法規避
對于學生
4、業務數據的保密性無法得到保障
無法通過校園網外發信息進行審計(包括POST審計和郵件審計),來減少學校內
部機密信息不會泄露的可能性;
5、非法網站的訪問帶來了較多的法律風險
為確保學生身心健康,使其盡可能少地接觸網絡的不良信息,因此必須對互聯網的反動、色情和暴力等違反法律的網站進行嚴格限制訪問。
網康科技提供用戶的解決方案
通過對高明區教育局的前期審計評估,了解實際應用的分布情況,網康科技為其11所學校分別部署一臺網康上網行為管理(NS-ICG),進行分布管理,有效地幫助用戶管理上網行為。
1. 提高師生的學習和工作效率:對于與學習工作無關的應用,例如網絡游戲和網絡電視,進行了直接的封堵,防止學生因沉迷網絡而荒廢學業、老師因上班時間觀看視頻而效率下降。
2. 設置精確的流量控制策略:對P2P類軟件上班時間的使用限制流量,同時禁止使用網絡電視,降低這些應用對用戶互聯網出口的極度占用,對HTTP及業務系統(通過自定義協議的方式)作了正常使用的評估及相應的帶寬保障,保障業務在任何狀況下都不受影響,能夠順利進行;
3. 設置動態和實時的流量監控和報警:啟用網康上網行為管理的防護功能,針對老師和機房電腦中木馬或病毒后產生的異常流量進行自動屏蔽,避免這部分異常流量對網關造成沖擊,從而產生網絡中斷的狀況,同時,給管理員定位網絡故障提供快速有效的依據和手段;
4. 縱深的內容審計:針對學校敏感的關鍵字作了相應的阻塞及告警功能,杜絕了不良言論和法律糾紛;
5. 對高風險站點的訪問進行監管:通過網康上網行為管理的URL分類庫對犯罪技能、病毒(木馬類)網站進行控制管理,減少用戶感染病毒及受到釣魚式攻擊的機率;
用戶效果
佛山市高明區教育局下屬其中11個中小學使用網康上網行為管理后,全方位地解決了用戶面臨的各種問題,網絡使用狀況得到了明顯的改善:
Ø 網絡電視、電影、游戲等網絡娛樂應用被限制,學習和工作效率獲得大幅提高
Ø 帶寬資源得到合理分配,關鍵業務不再受到影響,最大化體現帶寬價值
Ø 異常流量、異常IP被監控,隨時報警功能讓網絡安全事故得以及時解除
Ø 通過強大的網康URL分類數據庫,有效過濾與工作無關的網址。同時,高風險和不良信息網站被禁止訪問,大大降低了病毒、蠕蟲的感染機率
Ø 將高明區教育局的互聯網管理條例落到實處,使學生
用戶網絡拓撲圖

