百卓行为管理重庆万州教育城域网案

　　概述

　　为了贯彻实施“校校通”工程，使中小学师生都能共享网上教育资源，提高所有中小学的教育教学质量，使全体教师能普遍接受旨在提高实施素质教育水平和能力的继续教育，万州区教育城域网将本地区的教育机构、研究机构全部通过网络互联，使教育资源整合成一个、共享的网络平台，达到整体信息化的宽带网络，形成一个区域性的互联互动、信息交换、资源共享和网络教育的基础架构，教育城域网最终与Internet实现物理连接。

　　随着信息化的普及，访问Internet流量也呈现增长趋势，SNS、博客、播客、微博、在线视频、网络游戏、炒股等应用丰富着网络，加密、分布式、匿名P2P应用成为主流，P2P流量所占网络总流量的比重越来越大，教育城域网连接到Internet的网络经常出现拥塞。而与此同时来自互联网的各种安全隐患也在随时着网络及用户的安全。

　　面对挑战

　　早期万州区教育城域网分别采用港湾的三台

　　路由器限速软件由器与Internet互联，随着“校校通”工程的逐渐深入，接入网络的主机数量急剧增长，教育城域网络Internet出口面临如下挑战：

　　1.网络瓶颈：原出口设备经常满负载运转，NAT性能、稳定性已经不能满足网络用户增长的需求，逐渐成为网络瓶颈；

　　2.流量管理：内网的P2P应用、HTTP流抢占了大量带宽资源，严重影响了教职员工正常的Web、Email等业务，视频会议、远程教学等应用也得不到，如何在教育城域网的出口实现流量控制和外网也成为老问题；

　　3.行为管理：学生连接外网，在上课时间打网络游戏，浏览非法网站，使用P2P应用软件高速下载电影，更新游戏升级包，影响上课效率，教职员工在工作时间炒股、上开心网偷菜、使用HTTP流在线看电影，严重影响工作效率，如何对师生的上网行为实现透明化管理，成为万州区教育中心急需解决问题；

　　4.病毒：内网用户访问非常网站感染木马、蠕虫病毒，大量病毒快速的复制使得网络上的扫描报文迅速增多，造成网络拥塞，占用大量带宽，从而使得网络瘫痪；

　　5.法律风险：少数对老师或学校不满的学生使用教育网络登录到公网论坛发布一些不良言论，或参与一些帖子，不仅给学校和教育中心带来法律风险，还严重影响了学生的身心健康。

　　万州区教育城域网网络拓扑结构图

　　解决之道

　　百卓网络技术有限公司作为一家专注于数据通讯及网络信息安全领域的高科技企业，是国内技术领先的流量控制、上网行为管理、内容审计设备制造商和解决方案提供商。公司依托丰富的产品线及深厚的行业背景和行业经验，为用户提供最具性价比的产品和最适合用户需求的解决方案。本项目中通过详细了解万州教育城域网出口网络现状和网络管理需求后，百卓网络公司提出了如下综合解决方案：

　　1.高性能、高可靠性、多业务：选择性能、业务并重的PatrolFlow-AM高端应用交付型

　　CPU利用率长期保持在20%以下，设备的高性能和高可靠性有力保障了教育城域网所有业务的连续正常运行；

　　2.精确应用识别和QOS带宽：PatrolFlow-AM采用增加型DPI技术，可精确识别和控制各种网络应用（包括加密的P2P应用）。通过对P2P应用、HTTP流等占用严重带宽资源的应用进行限速，有效的缓解了出口流量压力。而通过对IM、网络游戏、在线炒股、娱乐新闻等网络应用的控制则进一步规范了网络用户上网行为。此外，针对网络中日常使用的Email、视频会议、远程教学等应用进行了QOS带宽，以保障这些业务的正常运行；

　　3.人性化上网行为管理：PatrolFlow-AM可基于人、时间、应用下发策略进行三元组管理，通过自定义时间计划，可以在上课时间将一切与教学无关的应用进行封堵，在其它时间可以适当放宽政策，不影响师生的课余网上休闲，劳逸结合，实现人性化上网行为管理；

　　4.病毒防范和防护：通过封堵PatrolFlow-AM内置URL库和设置主机内网用户对非法网站的访问，每用户连接数，防止扫描病毒的突发，设备

　　防火墙功能，一切来自外部网络的非授权主动连接；

　　5.强大内容审计：PatrolFlow-AM有内置和外置数据存储中心，可对终端用户的上网行为进行事后审计，最高权限管理员可以从海量的网络日志中精确定位终端用户的上网行为，包括终端用户何时访问某网站、收发了哪些电子邮件、向外发送了哪些文件信息均可通过审计日志得出结果，用户的非法网络行为。

　　实施效果

　　PatrolFlow-AM设备的实际部署有效增强了万州教育城域网的服务水平，提升了教育城域网服务质量，实现了教育资源分享的最大化；通过带宽控制、Qos带宽、URL过滤有效规范了网络用户的上网行为，并使得网络出口带宽资源得到有效合理的利用；对非法网站的访问控制有效了网络中病毒的滋生，提升了网络的稳定性；强大的网络行为及内容审计功能充分满足了部门对用户网络访问日志进行审计的硬性需求。

　　万州区教育城域网相关负责人表示：“我们对此次部署的PatrolFlow-AM应用交付型上网行为管理设备及其流控和网络安全综合解决方案感到非常满意，教育城域网的出口，使万州区城域教育网进一步实现教育现代化，也推动了教育事业蓬勃发展的未来”。