第一篇：企業員工上網行為封堵還是合理管理

專注數據防泄密技術構建企業信息安全壁壘

員工上網行為問題多多

當大家在討論如何應對員工上班時間炒股之后，“艷照門”事件的發生，讓我們再次對互聯網內容傳播開始了高度關注，如何才能讓員工的上網行為合理、合法化？

如今在大多數企業中，員工上網已經成為一種必要條件。在這種情況下，QQ、MSN、P2P下載等不規范的上網行為可能會帶來工作效率的低下，甚至由于像“艷照門”事件一樣帶來法律的風險。

這里，有幾項調查數據，值得我們關注：

企業中員工每周上班花在網上處理私人事務的時間高達5.6小時，平均每天超過1小時（炒股、聊天等）；

中國白領比其它地區的白領每周多花7.6小時的時間來使用IM、玩游戲、P2P；

有83%的企業員工由于在辦公時間內瀏覽與工作無關的網站，使企業有更多機會遭受到仿冒詐騙、間諜軟件和其它網上攻擊的威脅 ；

網絡視頻下載鏈接導致大量有病毒或木馬的程序進入企業網絡，威脅到企業網絡安全即時通訊的攻擊數量出現了大幅度增長。在過去的一年中，這類攻擊的增長幅度高達1500%

就目前來說，關于員工的上網行為，我們可以歸為幾大問題，帶寬擠占問題、影響工作效率問題、信息泄漏，以及法律追究問題。當前，而這在四大問題中，又以帶寬擠占、影響工作效率的矛盾最突出。

如何才能解決帶寬擠占、影響工作效率、甚至法律風險等問題呢？

普通解決辦法：武斷封殺，能行么？

最開始，大家想到的就是封堵QQ、MSN、P2P下載、股票軟件等，的確，這也是當前最“有效”的措施。在封堵QQ、MSN、P2P下載、股票軟件方面，其中包括封代理服務器或防火墻、封協議、封端口，利用路由器、網管軟件封堵等。

以上這些措施直接有效，但卻有些武斷。

例如，采用封IP的措施時，讓員工的電腦不能上網，從而杜絕員工在上班時間炒股但他卻沒法上網工作了。采用封端口的措施時，現在很多網絡應用都可以通過80端口來通訊，如果我們把80端口封鎖，那就連網頁訪問都不能進行了。

更重要的是，對于QQ、MSN、Skype、P2P等應用，它同時是工作的工具，也可能造成對工作的影響。例如，由于P2P的設計思想使其形成了對網絡資源的搶奪，使得局域網中的其他應用無法得到應有的帶寬，造成了網絡擁塞、重要服務無法得到保證的狀況。在實際工作中，我們有時通過P2P下載最熱門的影片，但同時，很多工作相關的文檔資料都需要P2P軟件來下載。

可以說，我們每個人都是P2P的最大受益者和始作俑者，在嘗到了P2P的甜頭后都不忘記罵上一句，“是哪個混蛋把網速拖得這么慢！” 但是，如果我們把P2P應用封掉時，就又會有大量的人抱怨：有些技術文檔無法下載，工作無法開展了。當帶寬問題的嚴重性凸顯出來后，IT部門自然成為了各個辦公室競相指責的目標。

從目前的企業情況看，媒體行業、廣告公司、網絡銷售公司、傳統企業的銷售部、市場宣傳部門等，對及時通訊工具的依賴性的確比較強。例如，現在有很多跟網絡相關的產品銷售公司，就依靠QQ、MSN、Skype進行網絡產品銷售，這是一種高效、低成本的銷售方式，值得我們密切關注。另一方面，很多企業都使用Skype等工具進行網絡視頻會議，例如總部與分部之間，廠商與經銷商之間，供應商與企業用戶之間等。

關于很多企業采用封堵的辦法限制QQ、MSN、P2P和股票軟件等應用的辦法，我們應當客觀地看待此事。

蘇州鑫企安軟件有限公司專業 誠信 卓越

首先，我們不能采用一刀切的武斷做法。對于網絡電視、網絡游戲、在線炒股、黃色網站等應用，一般來說，對企業只會有害處。對于這樣的應用，我們應當全力控制。不過，對于QQ、MSN、P2P等應用，我們則應該區別對待。

在網絡管理工作中，企業想做的是對網絡的有效管理，例如上網帶寬充分，保證下載、上網速度，員工的工作效率高，企業網絡不會因為訪問外網感染病毒而影響工作效率。

但是，如何才能做到以上幾點呢？在想不到其他更好的辦法時，大家都想到了封堵，這可能是不得已的下策了。我們需要做的是，對員工QQ、MSN、P2P等上網行為的有效管理，而不是簡單封堵。

在QQ、MSN、P2P、股票等應用中，最需要管理的是P2P應用。因為，P2P下載導致網絡帶寬的擠占，這是侵害了其他員工的上網利益，這造成了對大家的影響。相反，對于QQ、MSN、股票軟件，只要不進行大文件傳輸，一般只會影響到自己的工作效率問題。

此外，對于QQ、MSN、股票軟件等應用，還要區別哪些對工作的幫助大，哪些對工作的幫助小。分清這些區別非常有用，這在很大程度上影響了企業對不同應用采用封堵的態度。例如，很多單位就把QQ給封掉了，但卻沒有封殺MSN和Skepe，就因為QQ閑聊的人太多，而MSN和Skepe用于工作的人多。

對員工上網行為的管理，其實還跟該企業的管理風格密切相關。對于工作效率這個問題，如果一個企業是扁平化的管理組織，其采用的考核指標也是目標式的，員工對待工作效率自己是有分寸的。所以，為了完成工作目標，這些員工可能會用QQ進行閑聊，但更多的時候，他會把它用于工作。

所以，我們真正要做的是，對員工QQ、MSN、P2P、網站訪問、股票等上網行為的合理控制，不是一刀切式的封堵，而是分人、分時間、分不同的應用進行管理。對于員工的上網行為，我們不能禁止，但合理的管理也是必要的。

我們會發現，上網行為管理系統，不是封堵了QQ、MSN、P2P下載，反而保證了員工可以使用他們，只不過，需要進行合理控制，這讓員工與企業都成為雙贏的局面。一方面，由于員工的上網行為會受到系統的全程監控，員工肯定會減少網絡聊天的時間，不去訪問不應該訪問的網站，另一方面，員工能夠確保良好的溝通方式，從而極大地提高工作效率和降低工作成本。

仔細分析，我們會發現，行為管理系統并非是IE通訊工作、P2P應用的敵人，相反，是它們的合法保護者。行為管理系統就像公司的法規，它從法律的角度確定了IE通訊工作、P2P應用的合法性，同時，它限制了員工的非法行為。

事實上，并非所有的企業都需要行為管理系統。但是，對于很多單位，例如學校、保密單位、企業的核心研發部門，都會有行為管理系統的潛在需求。

選擇合理的專業解決方案

上網行為管理產品和企業的內網安全密切相關，由于是一種相對較新的網絡安全產品，因此，企業在選購時需要花費更多的心思。在所有的選擇要素中，URL數據庫和應用協議數據庫是最重要的兩條。

一方面，要看URL數據庫的質量和本土化如何。網頁過濾功能是上網行為管理產品的核心之一，也是選購中首先應考慮的要點，因此任何一款上網行為管理產品的URL數據庫的好壞是非常重要的，而國內用戶在考察時更要注意數據庫本土化的程度。雖然說網絡無國界，但每個國家和地區的語言、使用習慣大不相同。

目前，由于國外產品大多都符合歐美標準，比較適應國外人的上網習慣。但是，上網行為管理是基于對互聯網內容的控制和對上網行為的管理來實現更完善的安全目標的，用戶喜歡訪問哪些網站？使用什么即時通信軟件？玩什么游戲？有哪些使用習慣？對上網行為管理產品的標準定義有著很重要的影響。

另一方面，要看應用協議數據庫如何。好的上網行為管理產品可以提供對各種流行網絡應用的協議分析特征庫的更新維護，通過對網絡應用進行多層次、全方位的分析，確保對各種網絡應用的準確控制管理。用戶無須關注應用的變化，只需要明確對應用的控制要求，即可實現對應用的控制管理。應用協議數據庫應該包含：IM即時通信、P2P應用、網絡電視、流媒體協議、在線游戲、在線炒股、郵件通信協議、遠程登錄協議等。這樣才能確保對用戶的上網行為進行全面的控制和管理。

?？梢钥隙ㄒ模挥袑弥С衷蕉啵軌蜻M行管理的范圍才更大。如何選擇，最終還是要看企業的實際情況了。

第二篇：企業網絡流量管理 員工上網行為管理

企業網絡流量管理員工上網行為管理

隨著企業信息化的發展，但是伴隨計算機網絡在企業中的應用，網絡也會帶來商業機密泄露、員工工作效率低下、帶寬濫用等諸多問題。企業網絡管理早已經成為企業管理的重要部分，但是企業在局域網網絡流量監控管理、員工上網行為管理上還需要繼續加大投入，才能面對新的網絡挑戰。

我們知道在企業局域網中，最常見的情況就是P2P下載、炒股、玩游戲等情況最多、影響最大。這些不合理的、與工作無關的上網行為已經嚴重影響了單位網絡的穩定、安全和暢通，尤其是迅雷下載，可以在極短的時間內耗盡單位的網絡資源，使得局域網其他電腦無法正常上網，限制流量勢在必行。

如今的一些網絡應用，如P2P軟件、炒股軟件、網絡游戲等紛紛采用服務器集群、傳輸端口自動切換、傳輸協議多樣的特征，使得通過傳統的依靠網絡設備來限制電腦P2P下載、限制局域網炒股、限制電腦玩游戲、控制局域網電腦網速的方式變得步履維艱，已經無法實施有效的網絡控制和網絡管理。因此企業就需要依靠專業的上網行為管理軟件、網絡控制軟件、網絡管理軟件來加強局域網上網管理。

這里我們推薦：小草上網行為管理軟路由，小草是一款功能強大的流控軟路由，是企業不可多得的局域網管理利器。我們只需要在局域網一臺電腦安裝小草上網行為管理軟路由就可以控制整個局域網，可以有效監控局域網迅雷下載、限制局域網電腦炒股、禁止電腦玩游戲。針對企業流量不夠的問題，小草上網行為管理軟路由可以合理分配企業帶寬，例如根據需要為網絡部門、領導、重要會議分配足夠的帶寬，來確保網絡流暢，同時也能在小草上直觀的查看實時流量狀況。

小草上網行為管理軟路由對于低于60人的中小企業，更是網絡的定海神針，是中小企業最佳的免費上網行為管理軟件、流量控制軟件、流控軟路由的選擇！

企業局域網管理的問題，會隨著網絡的發展，面臨更多的問題，這也就需要我們不斷提高自身的技術，來解決我們即將面臨的新問題。

第三篇：企業網絡管理是監控員工上網的內容還是行為

企業網絡管理是監控員工上網的內容還是行為

現狀許多企業都利用網管軟件來控制本單位局域網電腦的上網行為。如監控郵件內容、監控聊天內容、監控FTP內容;或者是如禁止員工P2P下載、禁止BT下載、限制上網聊天、禁止上班炒股、限制上班玩游戲、控制員工上網帶寬等，就像小草網管軟件（小草軟路由）一樣。

據報道，中國近兩成的公司對員工的網聊記錄、電子郵件內容進行監控，而通過QQ、MSN在公司聊天的員工達到90%以上。針對監控行為，員工和公司各執一詞，但調查表明，九成員工因此沒有了安全感。因此，企事業單位的網管人員應該慎用監控員工上網內容的監控軟件。

監控員工郵件內容、監控聊天內容是否侵權不能一概而論，公司應提前公示告知 QQ和MSN的聊天記錄以及電子郵件屬于個人行為，它如同私人信件、私人電話一樣，是一對一的。既然私人信件和私人電話是受法律保護的，那么原則上聊天記錄也應該受到保護。

對于公司的說法，有專家指出，有些公司確實規定了員工不能在工作時間聊天，員工如果違反了公司的規定可以按照規定來處罰員工，比如批評、罰金甚至解除勞動關系;而對于員工泄露商業機密的行為，可以在員工入職前簽訂勞動用工合同和保密協議，從法律上來保護單位的商業機密和無形資產。

控制員工上網行為，杜絕不合理的網絡應用才是中國企事業單位網絡管理的急需舉措 目前，中國國內企事業單位上網帶寬普遍不足，很多單位常常遭遇上網速度慢、網絡延遲大等問題，導致企業關鍵業務和信息化系統無法正常運轉，嚴重影響了公司的運營效率和經濟效益。究其原因，不外乎以下幾點：

1、出口帶寬太小，上網資費高。目前公司大都申請企業寬帶或光纖、專線等上網模式。中國企業寬帶的特點是：上網速度慢、上網費用高，使得很多單位無法承受高昂的寬帶成本，因此很多企事業單位的出口帶寬根本無法滿足企業實際的網絡管理需要，而申請更大的出口帶寬，則會使得企業背負巨大的成本負擔。

2、局域網P2P下載、P2P視頻、網頁視頻、網絡電視等娛樂應用大肆侵占了企業本來有限的網絡帶寬。目前，國內企業局域網中迅雷下載、BT下載、網頁視頻、網絡電視等采用P2P技術的網絡應用泛濫成災。這些P2P軟件可以在極短的時間內耗盡單位的幾乎所有網絡資源，導致單位電腦上網速度慢、甚至收發電子郵件、打開網頁都難以為繼。

3、網絡病毒、木馬侵襲和ARP肆虐。局域網病毒軟件可以在短時間內大肆搶占局域網網絡帶寬，尤其是一些DDOS攻擊軟件、網絡風暴攻擊和ARP攻擊等，使得局域網大量的電腦掉線、網絡堵塞，造成網絡性能的下降甚至癱瘓。

因此，對于國內廣大企事業單位來說，網絡管理、網絡監控的最迫切需求當屬有效管理員工的上網行為。因為，如果不能控制員工迅雷下載、禁止員工電驢下載，那么這些P2P軟件就可以耗盡單位的網絡資源，導致整個局域網網絡癱瘓，企業連正常的網絡應用、辦公需求都無法滿足，何談其他網絡管理需求呢？

這里就需要小草網管軟件（小草軟路由）來管理，小草網管軟件可以有效監控公司員工上網行為?？梢杂行Ы寡咐?、BT、電驢、酷狗音樂、快車下載、納米機器人、P2P網絡電視、網頁視頻、炒股軟件、網絡游戲等。通過對這些與工作無關的、不合理的上網行為的全面控制，可以從根源上治理員工隨意使用網絡資源造成網絡堵塞、工作效率下降、局域網遭遇病毒侵襲的風險。

網管利用小草網管軟件（小草軟路由）還可以實時查看、實時控制局域網電腦的上網帶寬，防止個別電腦過量占用網絡帶寬而影響其他人的上網速度、網絡性能下降的風險，保證了網絡資源的合理分配、高效利用。

監控管理員工的上網，上網行為、上網內容的管理，都要做到公開的管理，要讓員工知道管理的所在，對內容的管理業要適度，趁機侵犯員工的個人隱私。

第四篇：企業網絡管理 限制員工上網行為

企業網絡管理限制員工上網行為

隨著上網行為在工作中的普及，給企業管理帶來一個大的問題：在電腦辦公和互聯網絡帶來的速度和效率的同時，員工非工作上網現象越來越突出，企網絡濫用嚴重，甚至為企業帶來不小的損失。

小草上網行為管理軟路由認為很多員工會在辦公時間內瀏覽與工作無關的網站，如娛樂、新聞、IM、游戲、P2P等。有部分員工并不喜歡上網聊天，對網絡游戲毫無興趣等，但是他們還是有“沉溺網絡”的問題――這可能是這些員工已在心理上形成對“網絡過分依賴”，或是求知上進欲強烈，利用網絡尋找一切，或是主要精力用在工作，在人際交往時遇阻礙與困惑想在網絡上尋找答案，或是有獨處傾向，與“網”為友。這些“網癡”將網絡世界當成現實生活，易出現孤獨不安、情緒低落、思維遲鈍、創造性降低等癥狀，嚴重的甚至有自殺意念，這些都是值得企業關注的問題。

員工非工作上網行為、對網絡的濫用會給企業帶來成本的增加、效益的流失，甚至引來災難性的后果，造成公司管理效率的下降、訂單流失、意外事件的發生，以及對公司團隊精神造成的不良影響，如紀律松散、組織效率低下、文化蕭條等。影響到整個企業的運營，也可能隨之給企業帶來嚴重信息安全隱患，受到病毒、黑客攻擊，導致整個企業內部網絡癱瘓，甚至導致文件、機密的損壞、丟失和泄露；如果員工在網站發布對企業和領導不利或反動的言論，也有可能把企業拖入法律困境。這些將使企業面臨預想不到的重大經濟損失和法律風險。

對于現代企業而言，網絡無疑是一把棘手的雙刃劍。如何改變員工沉迷網絡、濫用網絡的難題，如何對員工上網行為進行有效的管理和控制，使員工上網行為朝著有利于企業大方向發展？

設置專門上網的電腦對于大部分員工工作不需要上網的企業來說，企業可以人性化管理為本，設置若干可以上網的公共電腦，以給有時有要事急需上網的員工使用，同時限定時間。這些電腦應裝有防病毒軟件，保護整個局域網安全。員工在上網時，最好有網絡管理員在旁邊監督。

合理安排上網時間企業可制定網絡使用作息時間，將上網時段分為上班和下班兩個時段，將資源在部分時間開放。在上班時間內，根據不同的部門只開放工作允許的網絡資源，在企業關鍵的網絡業務高峰時段，則限制部分員工上網或禁止使用某些網絡；下班時間內，給員工1～2小時上網時間，讓員工在緊張的工作之余舒緩、調解一下緊繃的神經，保持員工活力。這就需要用到專業的企業網絡管理軟件，例如國內最優秀的小草上網行為管理軟路由能夠幫助企業實現上網行為管理、流量控制管理等，有效的限制員工的上網行為，提高工作效率，建立良好的工作上網行為習慣。

第五篇：上網行為管理,成就企業更成就員工

案例一

標題：上網行為管理，成就企業更成就員工

內容：

主任“大倒苦水”，領導納悶

上季度社里的工作總結大會上，平日里寡言少語、只顧埋頭苦干的網絡管理中心郭主任，一反常態，當著全社職工“大倒苦水”：“如果上天再給我一次選擇的機會，我堅決不做網管這一行了！”顯然，郭主任已經被混亂的網絡現狀折磨的焦頭爛額了。

網絡管理隱患諸多，原因何在？

當然，出版社的領導也在納悶：近幾年來，為了跟上出版業的發展步伐，增強在同業中的競爭力，出版社很注重信息化建設，全社10多個部門200多名員工，都配上了電腦，組建了內部網，架設了自己的郵件服務器和Web服務器，將原來的互聯網接入帶寬從2M升至10M，同時安裝了一臺性能不錯的防火墻作為安全網關。但網絡問題仍然頻繁出現，不斷改善的網絡環境和帶寬資源，并沒有讓大家體會網絡環境的優化。上網速度慢以及病毒攻擊仍然是大家抱怨的主題。這讓社里的網絡管理工作十分的頭痛。

專家號脈，找出“病因”

在百思不得其解的情況下，出版社領導找到了一家專業管理控制互聯網訪問活動的解決方案供應商：網康科技有限公司。在對出版社的網絡環境和使用狀況做了測試和分析后，網康的技術人員基本了解了原因。原來，出版社在實施信息化建設之后，對互聯網帶來的風險評估不夠，幾乎沒有對互聯網的使用做任何控制管理策略，只是書面的有一個員工上網行為準則，這實施的效果可大打折扣了。隨著出版社機構的擴大，員工無節制、無控制地使用互聯網現象越來越明顯，幾近失控的邊緣。

就出版社而言，現有的帶寬足以滿足出版社現有業務的應用需求，無須增加帶寬，之所以大家感覺上網速度慢，很大程度上是因為網絡的帶寬資源被一些非工作需要的互聯網訪問和應用占用著；同時，不經意地網頁瀏覽，很可能將病毒、木馬等惡意代碼引入內網并迅速傳播。網絡管理員跟在后面不斷地完成殺毒和維修的工作，被動地解決問題，卻僅治了標而沒有治本。只有從根本上，對內部員工使用互聯網的行為進行有效的管理和規范，才能真正降低受侵襲的風險，節約帶寬資源，提高大家的工作效率。

管理上網，問題迎刃而解

為了徹底解決網絡“怠工”、帶寬濫用等諸多網絡問題，出版社決定試用網康科技提供的互聯網控制網關，在企業內部網與外部網連接處，部署一臺NS130，通過制定詳細的互聯網訪問管理策略，對出版社的互聯網內容訪問以及聯網應用協議的安全使用進行必要地管理。出版社的領導和網絡管理員們心里都在打鼓，這個設備能不能成為他們的“救星”，大家都期待著……

在部署了網康的互聯網控制網關的幾天后，大家逐漸體會著一種神奇的變化：

大家都說，上網速度快了；

小王偷偷地抱怨，以前可以上的一些黃色小網站咋上不去了；

小李說，上網下載一些文檔速度很快，打開內網的郵箱下載附件也很快速；

財務的小芳很不開心，原來她喜歡看的韓劇，已經無法通過BT下載完后面的10集了，要知道，她已經下了20多集了；

網管強哥說，怎么這幾天抱怨死機、中毒的申報少了，呵呵；

大家都好奇地問強哥，我們的網絡環境到底怎么了？

在月末的總結會議上，郭主任紅光滿面地走進會議室，大家坐定后，感慨接踵而來……

而這幾天網絡管理中心可沒閑著，在網康科技的技術人員悉心地培訓指導下，結合出版社網絡環境和使用需求的具體情況，制定了適合自身要求的互聯網訪問策略。這個策略會對出版社內每一臺電腦發出的訪問請求進行嚴格地審核和過濾，正常的業務訪問依然可以順暢無比，而不相關的、甚至是違反法律和高風險的訪問，則被NS130一律禁止。另外，對網內流行的幾種下載應用和聊天工具做了定時限制，工作時間不允許使用BT或電驢下載大量的電影和歌曲，聊天也只對工作需要的幾名員工定時開放。

節約了帶寬資源，降低了風險發生的可能性

通過規范大家的上網行為以及對特別消耗帶寬的應用的控制管理，節約了寶貴的工作帶寬資源，保障了正常業務的順暢進行。另外，為了保護大家的安全上網，制定了一些高風險網站的禁止訪問策略，由設備自身自動的跟蹤可能帶來安全隱患的網站，規類到高風險類，出版社只需要設定策略，禁止該類網站的訪問，主動的將風險降低到最小，防患于未然。

提高了工作效率

規范的上網行為管理，使大家在上班時間更專注于自己的業務工作，提高了工作效率。一個明顯的現象，申請晚上加班的員工少了，原來需要拖拖拉拉完成的工作，現在都在工作時間內高效地完成了。

提升了員工素質

規范上網行為管理，讓出版社嘗到了甜頭，可員工們有了想法：這互聯網訪問控制網關不是成了網絡“監工”了嗎？

如果從一個人應該遵守的職業操守來說，利用一個這樣的規范管理設備，通過制定企業上網策略的自我約束，其實是在幫助大家匡正工作行為，丟棄不好的習慣，成為一個專業、敬業的職業人，這對員工自身的職業發展也是大有裨益的。而且網康互聯網訪問控制網關是可以根據一個單位的行業特點和企業文化特點，量身定制個性化的互聯網訪問策略的。因此，網康互聯網控制網關帶來的企業互聯網訪問策略，如同在公司墻上張貼的員工行為規范一樣，標明了員工在公司里可以做什么？不可以做什么？而通過這樣一種上網行為規范管理的設備，才能真正地落實和執行單位的行為規范。

專家感言：對互聯網的管理是必然的

在信息時代，互聯網上的內容豐富繁雜，在傳播新聞、財經、體育、技術等正面信息的同時，色情、暴力、反動等不良信息也在到處肆虐，同時經由這些信息傳播病毒、木馬等安全威脅也變得越來越頻繁；另一方面，一個人在上網時，我們無從辨別他所登錄的網站是否安全？是否健康？他收到郵件是否帶有病毒和陷阱？他的上網行為是否影響了自己正常的工作和生活？他的上網行為是否正在威脅組織的安全？會不會帶來法律風險？而傳統的防護手段在面對此類新的由互聯網內容和上網行為帶來的安全威脅顯得力不從心，如果能從管理的角度，提高對內容訪問的控制力度，制定具體到使用人員的細粒度策略，防患于未然，將極大地降低因互聯網帶來的安全風險，為企業營造一個易管理的高效網絡環境。網康科技作為國內領先的內容安全設備提供商，將一直致力于為用戶提供更加完善的網絡安全解決方案。

產品：網康互聯網控制網關NS130 下載地址：www.tmdps.cn

案例二

摘要：通過一段時間的使用，101中學領導發現老師和學生再也無法沉迷于網絡游戲和網絡聊天，并且杜絕了不良網站的訪問，電腦感染病毒和受到攻擊的機率大大降低，校園網環境得到了凈化，網速有了很大提升，師生對網速的抱怨越來越少，連家長們也放心多了。

標題：網康科技助北京101中學凈化校園網絡

內容：

校園網建設的初衷是讓老師和學生能夠在浩瀚的網絡海洋中自由的學習和工作，但前提是這個網絡必須是清凈、健康的。隨著互聯網應用的普及，老師在日常教學和辦公中、學生們在學習和娛樂中對互聯網的使用越來越多，而互聯網上良莠不齊的信息卻成了學校和家長最大的心病。是禁還是管？眾說紛紜。而北京網康科技推出的網康互聯網控制網關則給出了另一種思維，通過對上網行為的管理，實現對互聯網內容的控制，從而達到更為合理的校園網安全解決方案。在北京101中學的成功案例中我們可以了解到該方案的奧妙之處。

千秋功業背后的擔憂

北京101中學建校于1946年，是北京市重點中學、北京市高中示范校，憑借先進的辦學理念，高素質的師資隊伍、優越的辦學環境，以及一系列把握時代脈搏的教育改革的實施，使得101中學的教學成果顯著，成為全國聞名的著名學校，建校近60年來，一直得到黨和國家領導人的關心和支持。

相對于顯著的教學成果，101中學的教育信息化建設也取得了巨大的成效。目前，101中學全校上百間教室全部配備了現代多媒體教學設備；組建了千兆校園網，直接百兆到桌面，具有8M獨享帶寬出口；同時建設了8個專用機房和百人電子閱覽室可滿足600人同時上機學習或上網瀏覽，并且將教學樓、辦公樓、學生機房及閱覽室全部連通，在這樣一個高度現代化、網絡化的校園里，教師及學生可以隨時享受到互聯網帶來的便利。由此，101中學也獲得了多項榮譽：北京市電化教育優類校、北京市科技教育先進校，并榮獲北京市科技教育最高獎“金鵬獎”。

然而，隨著學校信息化的建設越來越完善，屢獲殊榮的101中學校領導的心事卻越來越重。眉頭不展的校領導擔憂：學校是個教書育人的神圣之地，但是互聯網上的信息良莠不齊，在社會上我們已經聽到很多關于學生因為受到互聯網上不良信息的影響而走向墜落的新聞，而我校的校園網很完善，互聯網應用率非常高，隨著學生的計算機水平不斷提高、老師在辦公時對互聯網越來越多的依賴，由互聯網帶來的安全隱患在校園網中一觸即發！因此我們在考慮如何才能建設一個清凈、健康的校園網？讓老師和學生更好的學習、工作、成長！

誠然，水能載舟亦能覆舟，校領導的這番擔心是具有先見之明的?；ヂ摼W以其海量信息給了人們很多幫助，但是它并不能根據訪問者的身份來定制信息，擺在校領導面前的難題是：如何辨別互聯網信息的好壞？如何屏蔽不良信息？怎樣避免由內部使用帶來的外部安全隱患？怎樣讓校園網成為老師工作和學生學習的有益工具？是否有一種技術或設備能夠幫助解決這些問題？

專家支招，凈化校園網

一次偶然的機會，101中學找到了網康科技，希望能就他們的需求能給出一個完美的解決方案。于是網康科技派出了網絡安全工程師對101中學的網絡使用現狀進行調研，通過調研發現：101中學擁有計算機近千臺，同時在線用戶人數在200人左右，主要是老師和學生上課時使用互聯網；校園網內部使用實達龍馬衛士百兆防火墻、三層交換機和普通交換機，并劃分了不同VLAN；校園網內部有郵件、WEB、FTP、VOD等其他應用服務器，為學校老師和學生以及外部用戶提供資源、論壇、教育等其他服務。而學校老師、學生需要使用該校園網絡交換工作、作業等文件，交換的文件形式包括電子郵件、圖形、文檔及課件等。在這樣的網絡環境下，網康科技的工程師同時也發現了一些隱患：

1．上網行為得不到很好的管理和控制，學生可以通過機房電腦和宿舍電腦進入不良信息網站或玩網絡游戲，而機房老師不能及時獲得相關信息，并加以制止；

2．校園網內有用戶使用BT等P2P軟件下載文件，嚴重影響網絡的速度，對正常的教學和工作帶來不便；

3．不加管理和控制的隨意訪問和下載行為，給整個校園網帶來了不可預知的病毒、木馬等攻擊，而病毒在內部網絡中快速傳播，使得整個校園網都處于高危險狀態；

4．學生無節制利用即時通訊軟件聊天交友，不能集中精力于課堂學習，導致成績下降；

圖1：101中學校園網拓撲圖

在對老師及學生的隨機調查中也發現了同樣的問題，正如校領導所擔憂的：負責課件制作的李老師反應學校的網速時慢時快，有時候訪問網頁需要刷新很多次才能打開；負責信息技術課的王老師反應學生在上電腦課時經常登錄一些從校外抄來的網站，等課后就會發現整個機房中有好多機器已經感染病毒；也有同學反應由于其他同學經常利用課余時間玩網絡游戲，并且影響其他同學一起玩，他們上課時心里還想著游戲，作業都不能按時完成，嚴重影響了學習進度；更有同學反應，他們在上網時，由于好奇心強，經常被一些不良的網站所誘惑，特別是一些不法的SP商利用具有煽動性的網頁騙取學生手機號強制收取信息費，導致學生手機費莫名上漲，已經成為家長又一大負擔，而且這些不良網站在同學之間的傳播很快。由此看來，校園網中存在的安全隱患已經很嚴重，急需一種管理手段來幫助凈化校園網環境。

經過調研，網康科技的網絡安全專家已經掌握了癥結所在，專家認為需要對校園網中的互聯網訪問活動進行有效的管理和控制，才能真正的解除校領導對使用校園網的擔憂。于是推薦101中學部署網康互聯網控制網關NS530，利用網康互聯網控制網關獨特的細粒度訪問策略，對校園網內的上網行為加以管理和控制，以達到建設一個清凈、健康的校園網的目標。

百尺竿頭，更進一步

經過部署后，NS530就像一個超級大網管，根據事先制定好的互聯網訪問策略，每臺電腦的訪問請求都要經過NS530的審核和過濾，就像校內張貼的《校規》一樣，上面寫明了老師和學生通過校園網可以做什么？不可以做什么？如果做了不該做的事，NS530就會對他說“不”，堅決阻止不良上網行為。而這個訪問策略可以由學校根據自身的特點來設定，并且可以隨著需求的變化而進行變更。

圖2：部署NS530之后的101中學校園網拓樸圖

部署網康互聯網控制網關NS530后，101中學校園網獲得了以下功能的補充：

1．能夠規范上網行為，杜絕了訪問與學習和工作無關網站的可能，提高了老師的辦公效率和學生的學習效率；

2．能夠屏蔽QQ、MSN等即時通訊軟件，使得學生和老師不能沉迷于網絡聊天，避免了校外不良網絡行為的引誘；

3．能夠封鎖網絡游戲，使得學生無法再留念于虛擬世界，把精力集中在學習上；

4．能夠阻止色情、暴力等不良信息流入學校內部，同時減少了因訪問這些惡意網站而帶來的病毒、木馬的侵擾；

5．能夠限制BT、Emule等P2P下載軟件的使用，節省了帶寬資源，網絡訪問速度明顯提高； 6．能夠提供靈活詳細的訪問統計報表，以便掌握學校的互聯網使用情況，及時對訪問策略做出正確的調整。

通過一段時間的使用，101中學領導發現老師和學生再也無法沉迷于網絡游戲和網絡聊天，并且杜絕了不良網站的訪問，電腦感染病毒和受到攻擊的機率大大降低，校園網環境得到了凈化，網速有了很大提升，師生對網速的抱怨越來越少，連家長們也放心多了。校領導深鎖的眉頭終于得以舒展，他們相信通過網康互聯網控制網關加強對校園網的管理后，101中學的校園網將成為真正清凈、健康的校園網。在完善校園網的建設中，101中學領導這種未雨綢繆的先進思想，使得101中學的校園網能夠百尺竿頭更進一步，更好的服務于師生、服務于學校，從而達到了建設校園網的初衷。

產品：網康互聯網控制網關NS530 下載地址：www.tmdps.cn