上网行为核心功能保障学校网络安全

上网行为网络安全解决方案背景

    北京汇铭中英文学校是一所寄宿制学校，学校管理一千多名在校生，之前学校使用普通防火墙作为络连接网关，弊端也比较明显。网络的内容日益丰富，大量未知的信息纷纷涌进网络，病毒、攻击、浏览不良网站、互联网发表不当言论等防不胜防，然而这些问题的本质是“管理”，如何管理规范学生上网行为，成为了学校首要面临的问题。

上网行为安全解决方案详解

基于学校目前面临的问题，我们增加了上网行为管理设备作网桥模式，在不变动现有网络结构的情况下，对学生上网行为进行管控审计。

1  有了上网行为管理设备，学生依然可以浏览网页，但其访问时间和内容可以受到管理和控制。比如，新闻，教育，科学等页面是可以被访问的，涉及色情，暴力，恐怖等不良网站将被禁止

2  通过策略限制，对搜索引擎关键字检索行为进行控制，通过策略禁止学生搜索访问“法轮功”，那么，学生搜索“法轮功”时，搜索结果将为空，查不到任何相关的内容。此时，系统自动对搜索到的网址页面进行屏蔽。

3 为加强论坛发帖管理，上网行为管理设备对发帖的内容进行关键词过滤，对含有攻击国家，下流词汇，有违沦落道德的帖子进行审计和过滤处理，并能对所有成功上传的内容进行记录以便事后查验。

4 对 HTTPS 加密网站的访问，如网上银行、购物、钓鱼网站、色情网站、反动站点等，也可基于证书合法性禁止访问存在安全隐患的网站，有效保障网络安全和学生的信息安全。

5  对于一些通过即时通讯工具通过上网行为管理设备限制其使用或禁止如发语音文件等功能，并对其使用过程和内容进行监控和记录。

6  上网行为流量管理使用专业的带宽管理将P2P、网络电视、WEB 视频等非核心的、占用带宽资源较高的应用配置为低优先级。从而可以实现在带宽资源的合理分配使用。

7  上网行为管理设备的会话记录可以追查到这个行为的会话信息，即便是有 NAT转换的网络环境，也可以很快的定位到发布信息的原始用户。

上网行为解决方案价值

    通过上网行为的部署，将学生的上网活动进行规范，有效的缓解了学校的管理压力，使学校网络行为纳入可管控范围。