巧用sangfor轻松管理学校网络中心.docVIP

巧用SANGFOR轻松管理学校网络中心 巧用SANGFOR轻松管理学校网络中心 　　本人现依据我校SANGFOR（深信服）网络行为管理设备，浅谈校园网络的管理，以前我校校园网络主要存在四大问题： 　　1 上网行为缺乏管控（管不住） 　　现在互联网应用复杂，发展速度极快，鱼龙混杂，色情、反动、政治性网站众多，一些非法网站甚至采用加密形式出现；而且有些用户使用代理，自由门、无界浏览器访问网络，这使得网络管理难上加难。 　　在很长一段时间内，我校师生可以通过学校公用网络资源随意上网，一些老师沉溺于网络游戏，热衷于炒股等等与教育教学无关的事件中，本文由论文联盟http://www.LWlm.cOm收集整理不仅浪费了自己的时间，耗费了学校网络资源，更影响了学校的教育教学质量，办公室成了免费的网吧。学生也可能使用手机通过学校的无线网络上网，甚至有些学生上课时还在偷偷地聊天、玩游戏，严重影响了学生的学习。缺乏技术保障的网络管理制度成了一纸空文，作为网络管理人员，也想尽了各种办法，但效果不是特别的明显。 　　2 网络行为无法溯源（查不到） 　　由于缺乏相关的技术及设备，个别师生在BBS论坛或微博（Blog）上，发表了一些不当的言论，甚至有些言论触犯了法律，但网络管理人员缺少有效的认证手段，无法做到责任到人，等到公安机关到学校调查取证时，我们却无法提供上网行为的溯源，不仅让不法份子逍遥法外，也给学校造成了不良影响，网络管理人员也因管理不善，理所当然成了领导批评的对象。 　　3 高速带宽被滥用，网络变蜗牛 　　电信专家侯自强曾经说过，在网络流量中，P2P流量超过一半，夜间甚至高达90%。教师在上班时间滥用BT软件、多线程下载、播放网络流媒体等等，占用了大量的网络带宽。与此同时，学生的BT下载、在线视频、迅雷应用等行为也十分活跃，更给脆弱的网络雪上加霜，学校网络出口经常被大量数据包堵塞，造成其他师生正常的网络应用被挤占，网络慢如蜗牛。 　　我校曾经有一位老师，用破解线程的下载软件（可以调到128个线程），同时下载十几部电影，几乎造成整个学校网络瘫痪。由于缺乏有效的监控手段，一开始，我们以为是网络病毒造成的，但在使用各种杀毒软件进行查杀后，却没有发现任何中毒现象。最后利用超级网管软件，发现某台计算机有大量的数据请求，而且其数据包也大的惊人，只好先通过禁用其IP地址暂时阻止他上网，再通过计算机名找到这位老师，这时他已经修改了IP地址，又重新上网下载电影了，通过我们不断的沟通、解释，这位教师才很不情愿的关闭了工具，但谁又能保证他不会再次开启。 　　4 病毒时常来袭扰，直接威胁网络安全 　　作为网络管理人员，最头痛和无奈的事就是网络病毒，许多病毒能查到，但就是杀不干净（如蠕虫病毒等），而且只要有一台机器感染病毒，整个网络中的其他机器很快也中标，整个学校的网络不通，网络管理人员的手机都会被打爆，各种批评和责问声，让我们百口难辨。 　　曾经有段时间，ARP病毒（ARP欺骗）在我校大爆发，伪造出来的MAC地址在别的计算机上被改成一个不存在的MAC地址。当时绝大多数的计算机都没有开启ARP功能，这样就造成大规模的网络不通。为了尽快查杀此病毒，恢复网络功能，我们要求全校200多名教师把自己的笔记本电脑全部安装ARP杀毒软件，不会安装的，由我们亲自安装。通过艰苦的奋战，终于肃清了病毒，但是我们真得是跑断了腿，说破了嘴。 　　因此学校网络管理员渐渐成了人见人怕的苦差事，这项工作不仅仅要求管理员自身有较高的专业技术水平，而且还要有不断与时俱进的业务水平，更要有处理突发事件的能力与吃苦耐劳的精神。为了应对日趋严峻的网络突发事件，加强网络管理，我校引进了SANGFOR上网行为管理设备，有效地解决了网络管理中的突出问题。 　　5 SANGFOR让上网行为全透明（管得住） 　　5.1 利用SANGFOR绑定IP和MAC地址，非法用户不再享用学校提供的免费午餐 　　MAC地址（Media Access Control Address）也叫媒体访问控制地址或者物理地址，任何一个网络设备都有自己唯一的MAC地址，锁定了网络设备的MAC地址，就相当于锁定了这台网络设备。 　　利用SANGFOR的用户管理功能，可以轻松将IP地址和MAC地址捆绑在一起，通过显示名可以清楚地查询出是哪位用户可以合法使用此IP地址。未经捆绑的非法用户，即使知道无线网络的密码，并且能够正确配置的网络设备的IP地址、子网掩码、网关以及DNS，也不能上网。这样就从源头上，扼制了非法用户的数量，减轻了网络的负荷，也杜绝了学校周围社会闲杂人员免费蹭网的行为，还校园网以清静、宁静和干净，减少了学校不必要的麻烦，减轻了网络管理人员的工作压力。彻底改变了过去，任何人只要正确配备网络参数就可以上网，任何人随意变更IP地址也可