【文章內容簡介】 是能夠實現(xiàn)事前的身份認證和準確定位、事中的實時處理、事后的完整日志審計。事前的認證和定位是指可嚴格實現(xiàn)用戶身份識別，根據(jù)用戶賬號、密碼、MAC 地址、IP 地址、交換機 IP、交換機端口號、用戶所在 VLAN 的靈活組合，來識別用戶身份。將網(wǎng)絡中的虛擬用戶和生活中的真實用戶相對應；事中的實時處理是指對于正在是用網(wǎng)絡的用戶，如果出現(xiàn)私自撥號上網(wǎng)、使用代理、更改 IP 地址等，認證計費系統(tǒng)會強制用戶下線。事后的日志審計是指記錄用戶上網(wǎng)的詳細信息（包括用戶名、IP、MAC 等）及完整的用戶訪問外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪問時間） ，一旦出現(xiàn)安全事件，可以進行快速完整的審計，迅速定位到個人。 網(wǎng)絡安全需求高校網(wǎng)絡目前面臨著嚴峻的網(wǎng)絡安全挑戰(zhàn)，越來越多的報道表明高校校園網(wǎng)已逐漸成為黑客的聚集地。這一方面是由于網(wǎng)絡病毒、黑客工具的泛濫，用戶安全意識的淡薄，而另一方面，高校學生——這群精力充沛的年輕一族對新鮮事物有著強烈的好奇心，他們有著探索的高智商和沖勁，卻缺乏全面思考的責任感。有關數(shù)字顯示，目前校園網(wǎng)遭受的惡意攻擊，90%來自高校網(wǎng)絡內部，如何保障校園網(wǎng)絡的安全成為高校校園網(wǎng)絡建設時不得不考慮的問題。對網(wǎng)絡中的各項應用記錄提出了更高的標準要求，才能夠抵御網(wǎng)絡中層出不斷的各種狀況的發(fā)生。 防沉迷保護需求自從 1998 年，教育部開展高等教育大眾化計劃實施以來，我國普通高校在校生規(guī)模已經從 1998 年的 643 萬人，達到了 2022 年列世界首位的 2021 萬人，加上其它各類在職成人培養(yǎng)學生綜述更是達到了 2900 萬人，高等學校毛入學率達到了 %，全面超越了原來領先的我們的俄羅斯、印度和美國。在此大好形勢下，網(wǎng)絡技術的發(fā)展也給我們帶來了全新的挑戰(zhàn)，這就是如此龐大的具有自我思維能力、決斷能力的青年群體，也成為了網(wǎng)絡媒體信息瀏覽和發(fā)布的最大群體組織。據(jù)教育部權威人士透露，目前各大高校均不同程度感受到了來自學生上網(wǎng)管理方面的壓力，這種壓力不僅表現(xiàn)在如此眾多的人群同時上網(wǎng)所帶來的信息基礎設施方面的建設壓力，更為使教育行政主管部門和各大高校狼狽不堪的是由此帶來的教育管理方面的無奈。一方面是為了應對現(xiàn)代教育技術的發(fā)展，各高校均投入巨大財力、物力、人力，建設了相對先進的網(wǎng)絡應用體系，為各學科、專業(yè)的教學和科研提供了基本的信息資源采集和利.. . . ..學習好幫手用的便利，也為學生上機實習和查詢學習資料提供了方便。另一方面，由此也帶來了更多的無奈，豐富的網(wǎng)絡信息資源使學生擁有了足夠的條件去得到一些自己感興趣的東西，而這些東西很多卻是老師們原來千方百計避免學生們去投入過多精力去思考和認識的東西。到網(wǎng)上玩游戲、花費寶貴的時間去追蹤一些明星們還無價值的信息、甚至花費很多時間在深究和探討一些虛假的信息。形成這種現(xiàn)狀的原因，有課程設置的原因，但根本的原因在于廣大學生對網(wǎng)絡的非自主控制的沉迷程度的加深。 法律法規(guī)需求目前在我國已有多部法律法規(guī)對互聯(lián)網(wǎng)使用進行管理，從國家到地方各部門，都對互聯(lián)網(wǎng)的應用審計進行了一些嚴格的要求。尤其是 2022 年以來，互聯(lián)網(wǎng)的非法活動呈現(xiàn)快速發(fā)展的態(tài)勢，由此引出了七部委聯(lián)合整治互聯(lián)網(wǎng)低俗之風的行動。當前，除了地方性的法律法規(guī)以及行政命令、管理辦法外，全國性的網(wǎng)絡規(guī)范性發(fā)文有國務院簽署的第 292 號國務院令《互聯(lián)網(wǎng)信息服務管理辦法》 、公安部頒發(fā)的《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》以及《互聯(lián)網(wǎng)安全保護技術措施規(guī)定》 （82 號令） 、信產部頒布的《互聯(lián)網(wǎng)電子公告服務管理規(guī)定》等等。這些法律和規(guī)定都對高校的互聯(lián)網(wǎng)管理提供了堅實的法律依據(jù)。 問題分析通過對目前高校網(wǎng)絡的現(xiàn)狀分析發(fā)現(xiàn)，目前高校網(wǎng)絡中迫切需要解決的問題如下： 用戶無法統(tǒng)一管理在本網(wǎng)絡中，既存在學生用戶，也存在教學用的教學機房管理對象，還有以辦公、教學為使用目的的教師。而在實際應用需求上，這些用戶的特點很不一樣，因此無法依靠防火墻做一些簡單的規(guī)則來對網(wǎng)絡進行管理。 非法言論無法控制通過分析校園網(wǎng)絡的用戶特點我們不難發(fā)現(xiàn)，絕大多數(shù)的校園網(wǎng)絡用戶為在校學生，而學生都處于一個成長期，其人生觀、世界觀等等都還未成熟，在看待問題上面還存在一定的片面性，因此有時難免會產生偏激的言論，而有些言論又會在一定程度上影響學校的管理。這就需要專業(yè)的網(wǎng)絡設備能夠對校園用戶的網(wǎng)絡行為進行合理管控、有效引導。 不良信息無法屏蔽對于作為校園網(wǎng)的主體使用者學生而言，其在使用網(wǎng)絡時極具開放性，凡是新鮮的東西都會嘗試；而目前網(wǎng)絡的開放性又使很多不適合成長期學生接觸的信息比如黃賭毒等等.. . . ..學習好幫手大量出現(xiàn)在網(wǎng)上。作為校園師生生活的一個重要場所，學校有義務為在校學生營造一個健康的網(wǎng)絡環(huán)境，因此如何將網(wǎng)絡的無序性、完全開放性轉換為有序管理、合理的開放性并為學生營造良好的成長環(huán)境又是學校所面臨的一個問題。 上網(wǎng)行為記錄困難在校園網(wǎng)絡中，出口帶寬往往極大，因此單位時間內網(wǎng)絡用戶所發(fā)起的數(shù)據(jù)量是極為驚人的，而如何在這海量的數(shù)據(jù)中將所有用戶有效的網(wǎng)絡行為進行一一分析并對這些網(wǎng)絡訪問行為進行記錄將是極為困難的，需要專業(yè)設備完成。 網(wǎng)絡資源浪費嚴重由于 P2P 類的娛樂軟件的大量使用，非常容易消耗掉大量的寶貴帶寬資源。嚴重影響正常的網(wǎng)絡使用。 網(wǎng)絡故障風險對于正在使用中的校園網(wǎng)絡，穩(wěn)定和安全是第一位的。由于網(wǎng)絡用戶極多，并且流量巨大，普通網(wǎng)絡設備就算是正常轉發(fā)數(shù)據(jù)也將會承受極大壓力，更不用說分析數(shù)據(jù)內容并且記錄數(shù)據(jù)了，因此設備的穩(wěn)定性至關重要，同時其部署方式也會在很大程度上影響網(wǎng)絡的穩(wěn)定性。 建設目標為了解決上述網(wǎng)絡中存在的問題以及滿足國家對互聯(lián)網(wǎng)管理的要求，并對校園網(wǎng)絡作出應有的管理，針對高校網(wǎng)絡的改造應基于這樣的目標：1）保障網(wǎng)絡運行穩(wěn)定目前互聯(lián)網(wǎng)已成為了高校師生們學習和生活中不可缺少的一種元素，因此對于高校網(wǎng)而言其穩(wěn)定性是至關重要的；但由于用戶眾多，相應的網(wǎng)絡出口帶寬也極其巨大，這種巨大的網(wǎng)絡流量對網(wǎng)絡設備的穩(wěn)定性提出了極高的要求，而設備的穩(wěn)定性又會直接影響到網(wǎng)絡的穩(wěn)定，從而影響到校園師生們的網(wǎng)絡使用狀況。因此保障高校網(wǎng)絡穩(wěn)定運行是高校網(wǎng)絡改造必須要考慮的因素。2) 制定和實施一套被老師和學生所接受的互聯(lián)網(wǎng)使用政策多數(shù)高校單位或多或少制定過使用互聯(lián)網(wǎng)的規(guī)定，但是卻由于沒有一套完善的實施機制確保制度得到執(zhí)行。上網(wǎng)行為管理系統(tǒng)的使用解決了互聯(lián)網(wǎng)使用政策的可實施性問題，幫助高校單位制定和實施一套適合自己的互聯(lián)網(wǎng)使用政策。 3）針對用戶及應用對網(wǎng)絡進行合理管控.. . . ..學習好幫手現(xiàn)有的防火墻等網(wǎng)絡設備只能對數(shù)據(jù)的 2～4 層內容進行分析，沒有實現(xiàn)對數(shù)據(jù)內容的分析。如果沒有深入分析網(wǎng)絡數(shù)據(jù)內容的網(wǎng)絡設備的出現(xiàn)，網(wǎng)絡管理員將無法實現(xiàn)針對用戶以及網(wǎng)絡應用來實現(xiàn)對互聯(lián)網(wǎng)應用的合理管控。4) 保障帶寬資源的合理應用通過過濾掉大量占用帶寬的文件及應用（例如 P2P 下載，在一個上網(wǎng)有 10M 帶寬的網(wǎng)絡中只要有兩、三個用戶在使用 P2P 類下載軟件，它們將占用總體網(wǎng)絡資源的 80%以上） ，提高網(wǎng)絡資源的合理利用，最大化網(wǎng)絡基礎建設的投資回報，節(jié)省網(wǎng)絡帶寬。 5）為學生營造良好的成長環(huán)境作為校園網(wǎng)的主體用戶的學生，其正處于成長階段，良好的成長環(huán)境能夠造就一批思想道德高尚、符合社會發(fā)展潮流的高端人才。而互聯(lián)網(wǎng)在目前學生們的日常生活中占有極重要的地位，是學生們獲取信息、與外界溝通的一種重要方式，互聯(lián)網(wǎng)上面的信息對成長中的學生的人生觀、價值觀以及世界觀的形成有著不可小視的影響。但是，我們在面對學生通過互聯(lián)網(wǎng)獲取