【正文】 現(xiàn)網(wǎng)絡(luò)中的異常情況。：銳捷的流量管理與控制方案銳捷網(wǎng)絡(luò)的流量管理主要通過RGNTD+日志處理軟件+RGSAM系統(tǒng)來實現(xiàn)?？傮w來說，流量控制和管理和日志系統(tǒng)的整體解決方案對于校園網(wǎng)的長期健康可持續(xù)發(fā)展是很有幫助的。所謂道高一尺，魔高一丈，一味的封堵這些軟件，我們永遠(yuǎn)處于被動的局面，顯然不能從根本上解決這個問題。對DOS攻擊，掃描攻擊的屏蔽通過在校園網(wǎng)中部署防止DOS攻擊，掃描攻擊，能夠有效的避免這二種攻擊行為，節(jié)省了網(wǎng)絡(luò)帶寬，避免了網(wǎng)絡(luò)設(shè)備、服務(wù)器遭受到此類攻擊時導(dǎo)致的網(wǎng)絡(luò)中斷。只有經(jīng)過網(wǎng)絡(luò)中心授權(quán)的用戶才能夠訪問校園網(wǎng)，防止非法用戶的非法接入，這也切斷了惡意用戶企圖向校園網(wǎng)中傳播網(wǎng)絡(luò)病毒、黑客程序的通道。因此，需要對用戶網(wǎng)絡(luò)權(quán)限進(jìn)行嚴(yán)格的控制。防止IP、MAC地址的盜用IP、MAC地址的盜用的原因：某校園網(wǎng)采用靜態(tài)IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用戶可以隨意的更改IP地址，在網(wǎng)卡屬性的高級選項中可以隨意的更改MAC地址。網(wǎng)絡(luò)出口采用RGWALL1200防火墻。中校區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)也做相應(yīng)的調(diào)整，采用現(xiàn)有的兩臺S2126G做為匯聚設(shè)備，其它交換機(jī)分別接入這兩臺交換機(jī)，從而實現(xiàn)所有匯聚層交換機(jī)都能進(jìn)行安全控制，重點區(qū)域在接入層進(jìn)行安全控制的網(wǎng)絡(luò)布局。校園網(wǎng)正常運行的需求：如果說不能準(zhǔn)確的定位到用戶，學(xué)生會在網(wǎng)絡(luò)中肆無忌彈進(jìn)行各種非法的活動，會使得校園網(wǎng)變成“黑客”娛樂的天堂，更嚴(yán)重的是，如果當(dāng)某個學(xué)生在校外的某個站點發(fā)布了大量涉及政治的比如法輪功的言論，這時候公安部門的網(wǎng)絡(luò)信息安全監(jiān)察科找到我們的時候，我們無法處理，學(xué)校或者說網(wǎng)絡(luò)中心只有替學(xué)生背這個黑鍋。對于每一個需要訪問網(wǎng)絡(luò)的用戶，我們需要對其身份進(jìn)行驗證，身份驗證信息包括用戶的用戶名/密碼、用戶PC的IP地址、用戶PC的MAC地址、用戶PC所在交換機(jī)的IP地址、用戶PC所在交換機(jī)的端口號、用戶被系統(tǒng)定義的允許訪問網(wǎng)絡(luò)的時間，通過以上信息的綁定，可以達(dá)到如下的效果：216。并實現(xiàn)端口反查功能，追查源IP、MAC訪問，追查惡意用戶。隨著校園網(wǎng)用戶數(shù)的增多，尤其是宿舍網(wǎng)運營的開始，用戶網(wǎng)絡(luò)故障的排除會成為校園網(wǎng)管理工作的重點和難點，傳統(tǒng)的網(wǎng)絡(luò)故障解決方式主要是這樣一個流程：網(wǎng)絡(luò)中的流量情況是網(wǎng)絡(luò)是否正常的關(guān)鍵，網(wǎng)絡(luò)中大量的P2P軟件的使用，已經(jīng)對各種網(wǎng)絡(luò)業(yè)務(wù)的正常開展產(chǎn)生了非常嚴(yán)重的影響，有的學(xué)校甚至因為P2P軟件的泛濫，直接導(dǎo)致了網(wǎng)絡(luò)出口的癱瘓。而且，對于以后新出現(xiàn)的功能更加強(qiáng)大的下載軟件，都不必?fù)?dān)心用戶任意使用造成帶寬擁塞。非法組播源的屏蔽銳捷產(chǎn)品均支持IMGP源端口檢查，實現(xiàn)全網(wǎng)杜絕非法組播源，指嚴(yán)格限定IGMP組播流的進(jìn)入端口。每一個用戶的身份在整個校園網(wǎng)中是唯一，避免了個人信息被盜用.216。用戶上網(wǎng)時間的控制無法控制學(xué)生上網(wǎng)時間的影響：如果缺乏有效的機(jī)制來限制用戶的上網(wǎng)時間，學(xué)生可能會利用一切機(jī)會上網(wǎng)，會曠課。骨