企业员工上网行为封堵还是合理管理

第一篇：企业员工上网行为封堵还是合理管理

专注数据防泄密技术构建企业信息安全壁垒

员工上网行为问题多多

当大家在讨论如何应对员工上班时间炒股之后，“艳照门”事件的发生，让我们再次对互联网内容传播开始了高度关注，如何才能让员工的上网行为合理、合法化？

如今在大多数企业中，员工上网已经成为一种必要条件。在这种情况下，QQ、MSN、P2P下载等不规范的上网行为可能会带来工作效率的低下，甚至由于像“艳照门”事件一样带来法律的风险。

这里，有几项调查数据，值得我们关注：

企业中员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时（炒股、聊天等）；

中国白领比其它地区的白领每周多花7.6小时的时间来使用IM、玩游戏、P2P；

有83%的企业员工由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁 ；

网络视频下载链接导致大量有病毒或木马的程序进入企业网络，威胁到企业网络安全即时通讯的攻击数量出现了大幅度增长。在过去的一年中，这类攻击的增长幅度高达1500%

就目前来说，关于员工的上网行为，我们可以归为几大问题，带宽挤占问题、影响工作效率问题、信息泄漏，以及法律追究问题。当前，而这在四大问题中，又以带宽挤占、影响工作效率的矛盾最突出。

如何才能解决带宽挤占、影响工作效率、甚至法律风险等问题呢？

普通解决办法：武断封杀，能行么？

最开始，大家想到的就是封堵QQ、MSN、P2P下载、股票软件等，的确，这也是当前最“有效”的措施。在封堵QQ、MSN、P2P下载、股票软件方面，其中包括封代理服务器或防火墙、封协议、封端口，利用路由器、网管软件封堵等。

以上这些措施直接有效，但却有些武断。

例如，采用封IP的措施时，让员工的电脑不能上网，从而杜绝员工在上班时间炒股但他却没法上网工作了。采用封端口的措施时，现在很多网络应用都可以通过80端口来通讯，如果我们把80端口封锁，那就连网页访问都不能进行了。

更重要的是，对于QQ、MSN、Skype、P2P等应用，它同时是工作的工具，也可能造成对工作的影响。例如，由于P2P的设计思想使其形成了对网络资源的抢夺，使得局域网中的其他应用无法得到应有的带宽，造成了网络拥塞、重要服务无法得到保证的状况。在实际工作中，我们有时通过P2P下载最热门的影片，但同时，很多工作相关的文档资料都需要P2P软件来下载。

可以说，我们每个人都是P2P的最大受益者和始作俑者，在尝到了P2P的甜头后都不忘记骂上一句，“是哪个混蛋把网速拖得这么慢！” 但是，如果我们把P2P应用封掉时，就又会有大量的人抱怨：有些技术文档无法下载，工作无法开展了。当带宽问题的严重性凸显出来后，IT部门自然成为了各个办公室竞相指责的目标。

从目前的企业情况看，媒体行业、广告公司、网络销售公司、传统企业的销售部、市场宣传部门等，对及时通讯工具的依赖性的确比较强。例如，现在有很多跟网络相关的产品销售公司，就依靠QQ、MSN、Skype进行网络产品销售，这是一种高效、低成本的销售方式，值得我们密切关注。另一方面，很多企业都使用Skype等工具进行网络视频会议，例如总部与分部之间，厂商与经销商之间，供应商与企业用户之间等。

关于很多企业采用封堵的办法限制QQ、MSN、P2P和股票软件等应用的办法，我们应当客观地看待此事。

苏州鑫企安软件有限公司专业 诚信 卓越

首先，我们不能采用一刀切的武断做法。对于网络电视、网络游戏、在线炒股、黄色网站等应用，一般来说，对企业只会有害处。对于这样的应用，我们应当全力控制。不过，对于QQ、MSN、P2P等应用，我们则应该区别对待。

在网络管理工作中，企业想做的是对网络的有效管理，例如上网带宽充分，保证下载、上网速度，员工的工作效率高，企业网络不会因为访问外网感染病毒而影响工作效率。

但是，如何才能做到以上几点呢？在想不到其他更好的办法时，大家都想到了封堵，这可能是不得已的下策了。我们需要做的是，对员工QQ、MSN、P2P等上网行为的有效管理，而不是简单封堵。

在QQ、MSN、P2P、股票等应用中，最需要管理的是P2P应用。因为，P2P下载导致网络带宽的挤占，这是侵害了其他员工的上网利益，这造成了对大家的影响。相反，对于QQ、MSN、股票软件，只要不进行大文件传输，一般只会影响到自己的工作效率问题。

此外，对于QQ、MSN、股票软件等应用，还要区别哪些对工作的帮助大，哪些对工作的帮助小。分清这些区别非常有用，这在很大程度上影响了企业对不同应用采用封堵的态度。例如，很多单位就把QQ给封掉了，但却没有封杀MSN和Skepe，就因为QQ闲聊的人太多，而MSN和Skepe用于工作的人多。

对员工上网行为的管理，其实还跟该企业的管理风格密切相关。对于工作效率这个问题，如果一个企业是扁平化的管理组织，其采用的考核指标也是目标式的，员工对待工作效率自己是有分寸的。所以，为了完成工作目标，这些员工可能会用QQ进行闲聊，但更多的时候，他会把它用于工作。

所以，我们真正要做的是，对员工QQ、MSN、P2P、网站访问、股票等上网行为的合理控制，不是一刀切式的封堵，而是分人、分时间、分不同的应用进行管理。对于员工的上网行为，我们不能禁止，但合理的管理也是必要的。

我们会发现，上网行为管理系统，不是封堵了QQ、MSN、P2P下载，反而保证了员工可以使用他们，只不过，需要进行合理控制，这让员工与企业都成为双赢的局面。一方面，由于员工的上网行为会受到系统的全程监控，员工肯定会减少网络聊天的时间，不去访问不应该访问的网站，另一方面，员工能够确保良好的沟通方式，从而极大地提高工作效率和降低工作成本。

仔细分析，我们会发现，行为管理系统并非是IE通讯工作、P2P应用的敌人，相反，是它们的合法保护者。行为管理系统就像公司的法规，它从法律的角度确定了IE通讯工作、P2P应用的合法性，同时，它限制了员工的非法行为。

事实上，并非所有的企业都需要行为管理系统。但是，对于很多单位，例如学校、保密单位、企业的核心研发部门，都会有行为管理系统的潜在需求。

选择合理的专业解决方案

上网行为管理产品和企业的内网安全密切相关，由于是一种相对较新的网络安全产品，因此，企业在选购时需要花费更多的心思。在所有的选择要素中，URL数据库和应用协议数据库是最重要的两条。

一方面，要看URL数据库的质量和本土化如何。网页过滤功能是上网行为管理产品的核心之一，也是选购中首先应考虑的要点，因此任何一款上网行为管理产品的URL数据库的好坏是非常重要的，而国内用户在考察时更要注意数据库本土化的程度。虽然说网络无国界，但每个国家和地区的语言、使用习惯大不相同。

目前，由于国外产品大多都符合欧美标准，比较适应国外人的上网习惯。但是，上网行为管理是基于对互联网内容的控制和对上网行为的管理来实现更完善的安全目标的，用户喜欢访问哪些网站？使用什么即时通信软件？玩什么游戏？有哪些使用习惯？对上网行为管理产品的标准定义有着很重要的影响。

另一方面，要看应用协议数据库如何。好的上网行为管理产品可以提供对各种流行网络应用的协议分析特征库的更新维护，通过对网络应用进行多层次、全方位的分析，确保对各种网络应用的准确控制管理。用户无须关注应用的变化，只需要明确对应用的控制要求，即可实现对应用的控制管理。应用协议数据库应该包含：IM即时通信、P2P应用、网络电视、流媒体协议、在线游戏、在线炒股、邮件通信协议、远程登录协议等。这样才能确保对用户的上网行为进行全面的控制和管理。

。可以肯定要的，只有对应用支持越多，所能够进行管理的范围才更大。如何选择，最终还是要看企业的实际情况了。

第二篇：企业网络流量管理 员工上网行为管理

企业网络流量管理员工上网行为管理

随着企业信息化的发展，但是伴随计算机网络在企业中的应用，网络也会带来商业机密泄露、员工工作效率低下、带宽滥用等诸多问题。企业网络管理早已经成为企业管理的重要部分，但是企业在局域网网络流量监控管理、员工上网行为管理上还需要继续加大投入，才能面对新的网络挑战。

我们知道在企业局域网中，最常见的情况就是P2P下载、炒股、玩游戏等情况最多、影响最大。这些不合理的、与工作无关的上网行为已经严重影响了单位网络的稳定、安全和畅通，尤其是迅雷下载，可以在极短的时间内耗尽单位的网络资源，使得局域网其他电脑无法正常上网，限制流量势在必行。

如今的一些网络应用，如P2P软件、炒股软件、网络游戏等纷纷采用服务器集群、传输端口自动切换、传输协议多样的特征，使得通过传统的依靠网络设备来限制电脑P2P下载、限制局域网炒股、限制电脑玩游戏、控制局域网电脑网速的方式变得步履维艰，已经无法实施有效的网络控制和网络管理。因此企业就需要依靠专业的上网行为管理软件、网络控制软件、网络管理软件来加强局域网上网管理。

这里我们推荐：小草上网行为管理软路由，小草是一款功能强大的流控软路由，是企业不可多得的局域网管理利器。我们只需要在局域网一台电脑安装小草上网行为管理软路由就可以控制整个局域网，可以有效监控局域网迅雷下载、限制局域网电脑炒股、禁止电脑玩游戏。针对企业流量不够的问题，小草上网行为管理软路由可以合理分配企业带宽，例如根据需要为网络部门、领导、重要会议分配足够的带宽，来确保网络流畅，同时也能在小草上直观的查看实时流量状况。

小草上网行为管理软路由对于低于60人的中小企业，更是网络的定海神针，是中小企业最佳的免费上网行为管理软件、流量控制软件、流控软路由的选择！

企业局域网管理的问题，会随着网络的发展，面临更多的问题，这也就需要我们不断提高自身的技术，来解决我们即将面临的新问题。

第三篇：企业网络管理是监控员工上网的内容还是行为

企业网络管理是监控员工上网的内容还是行为

现状许多企业都利用网管软件来控制本单位局域网电脑的上网行为。如监控邮件内容、监控聊天内容、监控FTP内容;或者是如禁止员工P2P下载、禁止BT下载、限制上网聊天、禁止上班炒股、限制上班玩游戏、控制员工上网带宽等，就像小草网管软件（小草软路由）一样。

据报道，中国近两成的公司对员工的网聊记录、电子邮件内容进行监控，而通过QQ、MSN在公司聊天的员工达到90%以上。针对监控行为，员工和公司各执一词，但调查表明，九成员工因此没有了安全感。因此，企事业单位的网管人员应该慎用监控员工上网内容的监控软件。

监控员工邮件内容、监控聊天内容是否侵权不能一概而论，公司应提前公示告知 QQ和MSN的聊天记录以及电子邮件属于个人行为，它如同私人信件、私人电话一样，是一对一的。既然私人信件和私人电话是受法律保护的，那么原则上聊天记录也应该受到保护。

对于公司的说法，有专家指出，有些公司确实规定了员工不能在工作时间聊天，员工如果违反了公司的规定可以按照规定来处罚员工，比如批评、罚金甚至解除劳动关系;而对于员工泄露商业机密的行为，可以在员工入职前签订劳动用工合同和保密协议，从法律上来保护单位的商业机密和无形资产。

控制员工上网行为，杜绝不合理的网络应用才是中国企事业单位网络管理的急需举措 目前，中国国内企事业单位上网带宽普遍不足，很多单位常常遭遇上网速度慢、网络延迟大等问题，导致企业关键业务和信息化系统无法正常运转，严重影响了公司的运营效率和经济效益。究其原因，不外乎以下几点：

1、出口带宽太小，上网资费高。目前公司大都申请企业宽带或光纤、专线等上网模式。中国企业宽带的特点是：上网速度慢、上网费用高，使得很多单位无法承受高昂的宽带成本，因此很多企事业单位的出口带宽根本无法满足企业实际的网络管理需要，而申请更大的出口带宽，则会使得企业背负巨大的成本负担。

2、局域网P2P下载、P2P视频、网页视频、网络电视等娱乐应用大肆侵占了企业本来有限的网络带宽。目前，国内企业局域网中迅雷下载、BT下载、网页视频、网络电视等采用P2P技术的网络应用泛滥成灾。这些P2P软件可以在极短的时间内耗尽单位的几乎所有网络资源，导致单位电脑上网速度慢、甚至收发电子邮件、打开网页都难以为继。

3、网络病毒、木马侵袭和ARP肆虐。局域网病毒软件可以在短时间内大肆抢占局域网网络带宽，尤其是一些DDOS攻击软件、网络风暴攻击和ARP攻击等，使得局域网大量的电脑掉线、网络堵塞，造成网络性能的下降甚至瘫痪。

因此，对于国内广大企事业单位来说，网络管理、网络监控的最迫切需求当属有效管理员工的上网行为。因为，如果不能控制员工迅雷下载、禁止员工电驴下载，那么这些P2P软件就可以耗尽单位的网络资源，导致整个局域网网络瘫痪，企业连正常的网络应用、办公需求都无法满足，何谈其他网络管理需求呢？

这里就需要小草网管软件（小草软路由）来管理，小草网管软件可以有效监控公司员工上网行为。可以有效禁止迅雷、BT、电驴、酷狗音乐、快车下载、纳米机器人、P2P网络电视、网页视频、炒股软件、网络游戏等。通过对这些与工作无关的、不合理的上网行为的全面控制，可以从根源上治理员工随意使用网络资源造成网络堵塞、工作效率下降、局域网遭遇病毒侵袭的风险。

网管利用小草网管软件（小草软路由）还可以实时查看、实时控制局域网电脑的上网带宽，防止个别电脑过量占用网络带宽而影响其他人的上网速度、网络性能下降的风险，保证了网络资源的合理分配、高效利用。

监控管理员工的上网，上网行为、上网内容的管理，都要做到公开的管理，要让员工知道管理的所在，对内容的管理业要适度，趁机侵犯员工的个人隐私。

第四篇：企业网络管理 限制员工上网行为

企业网络管理限制员工上网行为

随着上网行为在工作中的普及，给企业管理带来一个大的问题：在电脑办公和互联网络带来的速度和效率的同时，员工非工作上网现象越来越突出，企网络滥用严重，甚至为企业带来不小的损失。

小草上网行为管理软路由认为很多员工会在办公时间内浏览与工作无关的网站，如娱乐、新闻、IM、游戏、P2P等。有部分员工并不喜欢上网聊天，对网络游戏毫无兴趣等，但是他们还是有“沉溺网络”的问题――这可能是这些员工已在心理上形成对“网络过分依赖”，或是求知上进欲强烈，利用网络寻找一切，或是主要精力用在工作，在人际交往时遇阻碍与困惑想在网络上寻找答案，或是有独处倾向，与“网”为友。这些“网痴”将网络世界当成现实生活，易出现孤独不安、情绪低落、思维迟钝、创造性降低等症状，严重的甚至有自杀意念，这些都是值得企业关注的问题。

员工非工作上网行为、对网络的滥用会给企业带来成本的增加、效益的流失，甚至引来灾难性的后果，造成公司管理效率的下降、订单流失、意外事件的发生，以及对公司团队精神造成的不良影响，如纪律松散、组织效率低下、文化萧条等。影响到整个企业的运营，也可能随之给企业带来严重信息安全隐患，受到病毒、黑客攻击，导致整个企业内部网络瘫痪，甚至导致文件、机密的损坏、丢失和泄露；如果员工在网站发布对企业和领导不利或反动的言论，也有可能把企业拖入法律困境。这些将使企业面临预想不到的重大经济损失和法律风险。

对于现代企业而言，网络无疑是一把棘手的双刃剑。如何改变员工沉迷网络、滥用网络的难题，如何对员工上网行为进行有效的管理和控制，使员工上网行为朝着有利于企业大方向发展？

设置专门上网的电脑对于大部分员工工作不需要上网的企业来说，企业可以人性化管理为本，设置若干可以上网的公共电脑，以给有时有要事急需上网的员工使用，同时限定时间。这些电脑应装有防病毒软件，保护整个局域网安全。员工在上网时，最好有网络管理员在旁边监督。

合理安排上网时间企业可制定网络使用作息时间，将上网时段分为上班和下班两个时段，将资源在部分时间开放。在上班时间内，根据不同的部门只开放工作允许的网络资源，在企业关键的网络业务高峰时段，则限制部分员工上网或禁止使用某些网络；下班时间内，给员工1～2小时上网时间，让员工在紧张的工作之余舒缓、调解一下紧绷的神经，保持员工活力。这就需要用到专业的企业网络管理软件，例如国内最优秀的小草上网行为管理软路由能够帮助企业实现上网行为管理、流量控制管理等，有效的限制员工的上网行为，提高工作效率，建立良好的工作上网行为习惯。

第五篇：上网行为管理,成就企业更成就员工

案例一

标题：上网行为管理，成就企业更成就员工

内容：

主任“大倒苦水”，领导纳闷

上季度社里的工作总结大会上，平日里寡言少语、只顾埋头苦干的网络管理中心郭主任，一反常态，当着全社职工“大倒苦水”：“如果上天再给我一次选择的机会，我坚决不做网管这一行了！”显然，郭主任已经被混乱的网络现状折磨的焦头烂额了。

网络管理隐患诸多，原因何在？

当然，出版社的领导也在纳闷：近几年来，为了跟上出版业的发展步伐，增强在同业中的竞争力，出版社很注重信息化建设，全社10多个部门200多名员工，都配上了电脑，组建了内部网，架设了自己的邮件服务器和Web服务器，将原来的互联网接入带宽从2M升至10M，同时安装了一台性能不错的防火墙作为安全网关。但网络问题仍然频繁出现，不断改善的网络环境和带宽资源，并没有让大家体会网络环境的优化。上网速度慢以及病毒攻击仍然是大家抱怨的主题。这让社里的网络管理工作十分的头痛。

专家号脉，找出“病因”

在百思不得其解的情况下，出版社领导找到了一家专业管理控制互联网访问活动的解决方案供应商：网康科技有限公司。在对出版社的网络环境和使用状况做了测试和分析后，网康的技术人员基本了解了原因。原来，出版社在实施信息化建设之后，对互联网带来的风险评估不够，几乎没有对互联网的使用做任何控制管理策略，只是书面的有一个员工上网行为准则，这实施的效果可大打折扣了。随着出版社机构的扩大，员工无节制、无控制地使用互联网现象越来越明显，几近失控的边缘。

就出版社而言，现有的带宽足以满足出版社现有业务的应用需求，无须增加带宽，之所以大家感觉上网速度慢，很大程度上是因为网络的带宽资源被一些非工作需要的互联网访问和应用占用着；同时，不经意地网页浏览，很可能将病毒、木马等恶意代码引入内网并迅速传播。网络管理员跟在后面不断地完成杀毒和维修的工作，被动地解决问题，却仅治了标而没有治本。只有从根本上，对内部员工使用互联网的行为进行有效的管理和规范，才能真正降低受侵袭的风险，节约带宽资源，提高大家的工作效率。

管理上网，问题迎刃而解

为了彻底解决网络“怠工”、带宽滥用等诸多网络问题，出版社决定试用网康科技提供的互联网控制网关，在企业内部网与外部网连接处，部署一台NS130，通过制定详细的互联网访问管理策略，对出版社的互联网内容访问以及联网应用协议的安全使用进行必要地管理。出版社的领导和网络管理员们心里都在打鼓，这个设备能不能成为他们的“救星”，大家都期待着……

在部署了网康的互联网控制网关的几天后，大家逐渐体会着一种神奇的变化：

大家都说，上网速度快了；

小王偷偷地抱怨，以前可以上的一些黄色小网站咋上不去了；

小李说，上网下载一些文档速度很快，打开内网的邮箱下载附件也很快速；

财务的小芳很不开心，原来她喜欢看的韩剧，已经无法通过BT下载完后面的10集了，要知道，她已经下了20多集了；

网管强哥说，怎么这几天抱怨死机、中毒的申报少了，呵呵；

大家都好奇地问强哥，我们的网络环境到底怎么了？

在月末的总结会议上，郭主任红光满面地走进会议室，大家坐定后，感慨接踵而来……

而这几天网络管理中心可没闲着，在网康科技的技术人员悉心地培训指导下，结合出版社网络环境和使用需求的具体情况，制定了适合自身要求的互联网访问策略。这个策略会对出版社内每一台电脑发出的访问请求进行严格地审核和过滤，正常的业务访问依然可以顺畅无比，而不相关的、甚至是违反法律和高风险的访问，则被NS130一律禁止。另外，对网内流行的几种下载应用和聊天工具做了定时限制，工作时间不允许使用BT或电驴下载大量的电影和歌曲，聊天也只对工作需要的几名员工定时开放。

节约了带宽资源，降低了风险发生的可能性

通过规范大家的上网行为以及对特别消耗带宽的应用的控制管理，节约了宝贵的工作带宽资源，保障了正常业务的顺畅进行。另外，为了保护大家的安全上网，制定了一些高风险网站的禁止访问策略，由设备自身自动的跟踪可能带来安全隐患的网站，规类到高风险类，出版社只需要设定策略，禁止该类网站的访问，主动的将风险降低到最小，防患于未然。

提高了工作效率

规范的上网行为管理，使大家在上班时间更专注于自己的业务工作，提高了工作效率。一个明显的现象，申请晚上加班的员工少了，原来需要拖拖拉拉完成的工作，现在都在工作时间内高效地完成了。

提升了员工素质

规范上网行为管理，让出版社尝到了甜头，可员工们有了想法：这互联网访问控制网关不是成了网络“监工”了吗？

如果从一个人应该遵守的职业操守来说，利用一个这样的规范管理设备，通过制定企业上网策略的自我约束，其实是在帮助大家匡正工作行为，丢弃不好的习惯，成为一个专业、敬业的职业人，这对员工自身的职业发展也是大有裨益的。而且网康互联网访问控制网关是可以根据一个单位的行业特点和企业文化特点，量身定制个性化的互联网访问策略的。因此，网康互联网控制网关带来的企业互联网访问策略，如同在公司墙上张贴的员工行为规范一样，标明了员工在公司里可以做什么？不可以做什么？而通过这样一种上网行为规范管理的设备，才能真正地落实和执行单位的行为规范。

专家感言：对互联网的管理是必然的

在信息时代，互联网上的内容丰富繁杂，在传播新闻、财经、体育、技术等正面信息的同时，色情、暴力、反动等不良信息也在到处肆虐，同时经由这些信息传播病毒、木马等安全威胁也变得越来越频繁；另一方面，一个人在上网时，我们无从辨别他所登录的网站是否安全？是否健康？他收到邮件是否带有病毒和陷阱？他的上网行为是否影响了自己正常的工作和生活？他的上网行为是否正在威胁组织的安全？会不会带来法律风险？而传统的防护手段在面对此类新的由互联网内容和上网行为带来的安全威胁显得力不从心，如果能从管理的角度，提高对内容访问的控制力度，制定具体到使用人员的细粒度策略，防患于未然，将极大地降低因互联网带来的安全风险，为企业营造一个易管理的高效网络环境。网康科技作为国内领先的内容安全设备提供商，将一直致力于为用户提供更加完善的网络安全解决方案。

产品：网康互联网控制网关NS130 下载地址：www.xiexiebang.com

案例二

摘要：通过一段时间的使用，101中学领导发现老师和学生再也无法沉迷于网络游戏和网络聊天，并且杜绝了不良网站的访问，电脑感染病毒和受到攻击的机率大大降低，校园网环境得到了净化，网速有了很大提升，师生对网速的抱怨越来越少，连家长们也放心多了。

标题：网康科技助北京101中学净化校园网络

内容：

校园网建设的初衷是让老师和学生能够在浩瀚的网络海洋中自由的学习和工作，但前提是这个网络必须是清净、健康的。随着互联网应用的普及，老师在日常教学和办公中、学生们在学习和娱乐中对互联网的使用越来越多，而互联网上良莠不齐的信息却成了学校和家长最大的心病。是禁还是管？众说纷纭。而北京网康科技推出的网康互联网控制网关则给出了另一种思维，通过对上网行为的管理，实现对互联网内容的控制，从而达到更为合理的校园网安全解决方案。在北京101中学的成功案例中我们可以了解到该方案的奥妙之处。

千秋功业背后的担忧

北京101中学建校于1946年，是北京市重点中学、北京市高中示范校，凭借先进的办学理念，高素质的师资队伍、优越的办学环境，以及一系列把握时代脉搏的教育改革的实施，使得101中学的教学成果显著，成为全国闻名的著名学校，建校近60年来，一直得到党和国家领导人的关心和支持。

相对于显著的教学成果，101中学的教育信息化建设也取得了巨大的成效。目前，101中学全校上百间教室全部配备了现代多媒体教学设备；组建了千兆校园网，直接百兆到桌面，具有8M独享带宽出口；同时建设了8个专用机房和百人电子阅览室可满足600人同时上机学习或上网浏览，并且将教学楼、办公楼、学生机房及阅览室全部连通，在这样一个高度现代化、网络化的校园里，教师及学生可以随时享受到互联网带来的便利。由此，101中学也获得了多项荣誉：北京市电化教育优类校、北京市科技教育先进校，并荣获北京市科技教育最高奖“金鹏奖”。

然而，随着学校信息化的建设越来越完善，屡获殊荣的101中学校领导的心事却越来越重。眉头不展的校领导担忧：学校是个教书育人的神圣之地，但是互联网上的信息良莠不齐，在社会上我们已经听到很多关于学生因为受到互联网上不良信息的影响而走向坠落的新闻，而我校的校园网很完善，互联网应用率非常高，随着学生的计算机水平不断提高、老师在办公时对互联网越来越多的依赖，由互联网带来的安全隐患在校园网中一触即发！因此我们在考虑如何才能建设一个清净、健康的校园网？让老师和学生更好的学习、工作、成长！

诚然，水能载舟亦能覆舟，校领导的这番担心是具有先见之明的。互联网以其海量信息给了人们很多帮助，但是它并不能根据访问者的身份来定制信息，摆在校领导面前的难题是：如何辨别互联网信息的好坏？如何屏蔽不良信息？怎样避免由内部使用带来的外部安全隐患？怎样让校园网成为老师工作和学生学习的有益工具？是否有一种技术或设备能够帮助解决这些问题？

专家支招，净化校园网

一次偶然的机会，101中学找到了网康科技，希望能就他们的需求能给出一个完美的解决方案。于是网康科技派出了网络安全工程师对101中学的网络使用现状进行调研，通过调研发现：101中学拥有计算机近千台，同时在线用户人数在200人左右，主要是老师和学生上课时使用互联网；校园网内部使用实达龙马卫士百兆防火墙、三层交换机和普通交换机，并划分了不同VLAN；校园网内部有邮件、WEB、FTP、VOD等其他应用服务器，为学校老师和学生以及外部用户提供资源、论坛、教育等其他服务。而学校老师、学生需要使用该校园网络交换工作、作业等文件，交换的文件形式包括电子邮件、图形、文档及课件等。在这样的网络环境下，网康科技的工程师同时也发现了一些隐患：

1．上网行为得不到很好的管理和控制，学生可以通过机房电脑和宿舍电脑进入不良信息网站或玩网络游戏，而机房老师不能及时获得相关信息，并加以制止；

2．校园网内有用户使用BT等P2P软件下载文件，严重影响网络的速度，对正常的教学和工作带来不便；

3．不加管理和控制的随意访问和下载行为，给整个校园网带来了不可预知的病毒、木马等攻击，而病毒在内部网络中快速传播，使得整个校园网都处于高危险状态；

4．学生无节制利用即时通讯软件聊天交友，不能集中精力于课堂学习，导致成绩下降；

图1：101中学校园网拓扑图

在对老师及学生的随机调查中也发现了同样的问题，正如校领导所担忧的：负责课件制作的李老师反应学校的网速时慢时快，有时候访问网页需要刷新很多次才能打开；负责信息技术课的王老师反应学生在上电脑课时经常登录一些从校外抄来的网站，等课后就会发现整个机房中有好多机器已经感染病毒；也有同学反应由于其他同学经常利用课余时间玩网络游戏，并且影响其他同学一起玩，他们上课时心里还想着游戏，作业都不能按时完成，严重影响了学习进度；更有同学反应，他们在上网时，由于好奇心强，经常被一些不良的网站所诱惑，特别是一些不法的SP商利用具有煽动性的网页骗取学生手机号强制收取信息费，导致学生手机费莫名上涨，已经成为家长又一大负担，而且这些不良网站在同学之间的传播很快。由此看来，校园网中存在的安全隐患已经很严重，急需一种管理手段来帮助净化校园网环境。

经过调研，网康科技的网络安全专家已经掌握了症结所在，专家认为需要对校园网中的互联网访问活动进行有效的管理和控制，才能真正的解除校领导对使用校园网的担忧。于是推荐101中学部署网康互联网控制网关NS530，利用网康互联网控制网关独特的细粒度访问策略，对校园网内的上网行为加以管理和控制，以达到建设一个清净、健康的校园网的目标。

百尺竿头，更进一步

经过部署后，NS530就像一个超级大网管，根据事先制定好的互联网访问策略，每台电脑的访问请求都要经过NS530的审核和过滤，就像校内张贴的《校规》一样，上面写明了老师和学生通过校园网可以做什么？不可以做什么？如果做了不该做的事，NS530就会对他说“不”，坚决阻止不良上网行为。而这个访问策略可以由学校根据自身的特点来设定，并且可以随着需求的变化而进行变更。

图2：部署NS530之后的101中学校园网拓朴图

部署网康互联网控制网关NS530后，101中学校园网获得了以下功能的补充：

1．能够规范上网行为，杜绝了访问与学习和工作无关网站的可能，提高了老师的办公效率和学生的学习效率；

2．能够屏蔽QQ、MSN等即时通讯软件，使得学生和老师不能沉迷于网络聊天，避免了校外不良网络行为的引诱；

3．能够封锁网络游戏，使得学生无法再留念于虚拟世界，把精力集中在学习上；

4．能够阻止色情、暴力等不良信息流入学校内部，同时减少了因访问这些恶意网站而带来的病毒、木马的侵扰；

5．能够限制BT、Emule等P2P下载软件的使用，节省了带宽资源，网络访问速度明显提高； 6．能够提供灵活详细的访问统计报表，以便掌握学校的互联网使用情况，及时对访问策略做出正确的调整。

通过一段时间的使用，101中学领导发现老师和学生再也无法沉迷于网络游戏和网络聊天，并且杜绝了不良网站的访问，电脑感染病毒和受到攻击的机率大大降低，校园网环境得到了净化，网速有了很大提升，师生对网速的抱怨越来越少，连家长们也放心多了。校领导深锁的眉头终于得以舒展，他们相信通过网康互联网控制网关加强对校园网的管理后，101中学的校园网将成为真正清净、健康的校园网。在完善校园网的建设中，101中学领导这种未雨绸缪的先进思想，使得101中学的校园网能够百尺竿头更进一步，更好的服务于师生、服务于学校，从而达到了建设校园网的初衷。

产品：网康互联网控制网关NS530 下载地址：www.xiexiebang.com