互聯(lián)網(wǎng)技術(shù)和應(yīng)用的快速發(fā)展，使得各種網(wǎng)絡(luò)應(yīng)用日趨普及，上網(wǎng)的環(huán)境和方式也更加多樣。目前，有Internet的地方，青少年就能夠掌握上網(wǎng)技巧，網(wǎng)絡(luò)已經(jīng)成為他們交流思想、獲取信息的主要方式之一。現(xiàn)在，學(xué)生將校園網(wǎng)絡(luò)當(dāng)作簡(jiǎn)單的上網(wǎng)工具，在訪問(wèn)互聯(lián)網(wǎng)期間，不可避免的接觸不良信息，或產(chǎn)生一些不負(fù)責(zé)任的言論。作為校方有責(zé)任約束學(xué)生的上網(wǎng)行為，并對(duì)有問(wèn)題的學(xué)生進(jìn)行思想教育。

　　明確職責(zé)范圍

　　對(duì)學(xué)生上網(wǎng)行為進(jìn)行約束前，要明確校園網(wǎng)絡(luò)管理的區(qū)域與職責(zé)范圍，職責(zé)范圍內(nèi)一定要管好，無(wú)權(quán)管理的要借助社會(huì)力量。通過(guò)對(duì)學(xué)校網(wǎng)絡(luò)的分析，學(xué)校管理校園網(wǎng)絡(luò)的范圍應(yīng)當(dāng)是：校園內(nèi)部，應(yīng)用TCP/IP傳輸協(xié)議，學(xué)校自建的符合以太網(wǎng)標(biāo)準(zhǔn)的有線網(wǎng)絡(luò)和符合IEEE802.11標(biāo)準(zhǔn)的無(wú)線網(wǎng)絡(luò)，包含網(wǎng)絡(luò)中的終端設(shè)備、服務(wù)器及服務(wù)應(yīng)用軟件。簡(jiǎn)單的講就是學(xué)校自有設(shè)備連成的各種網(wǎng)絡(luò)及網(wǎng)絡(luò)終端和軟件，不包括手機(jī)等移動(dòng)通訊網(wǎng)絡(luò)系統(tǒng)和終端。學(xué)校對(duì)校園網(wǎng)絡(luò)內(nèi)部的設(shè)備有控制權(quán)，就可以實(shí)現(xiàn)對(duì)于校園網(wǎng)絡(luò)內(nèi)部信息進(jìn)行防范、控制、監(jiān)管。

　　校園網(wǎng)絡(luò)管理是一把雙刃劍，約束太緊，將影響大家使用網(wǎng)絡(luò)的積極性；約束太松，會(huì)產(chǎn)生大量有害信息影響學(xué)生的學(xué)習(xí)。校園網(wǎng)絡(luò)管理過(guò)程中需要“堵”，但不能為主，不能總是擔(dān)心、害怕學(xué)生“犯錯(cuò)誤”，“堵”的太多會(huì)將學(xué)生更加厭惡學(xué)校的教育，應(yīng)當(dāng)“疏通”網(wǎng)絡(luò)，給學(xué)生自由的空間，學(xué)生在校園網(wǎng)絡(luò)中“犯錯(cuò)誤”我們可以掌握和控制。我們不能以陳舊的思想“限制”學(xué)生的網(wǎng)絡(luò)需求，應(yīng)當(dāng)要積極“引導(dǎo)”學(xué)生用正確、合理的方式上網(wǎng)，滿足學(xué)生正當(dāng)?shù)囊?。校園網(wǎng)絡(luò)管理應(yīng)采取“防”、“堵”、“疏”相結(jié)合的辦法，“防”是防范有害信息的產(chǎn)生于校園網(wǎng)絡(luò)內(nèi)，“堵”是防止有害信息侵入校園網(wǎng)絡(luò)及傳播，“疏”是疏通學(xué)生思想，讓學(xué)生能夠有渠道正確表達(dá)自己的觀點(diǎn)和態(tài)度。

　　封堵有害信息侵入校園網(wǎng)絡(luò)及傳播

　　在防范網(wǎng)絡(luò)有害信息工作中，IP地址和MAC地址是具體的、重要的兩個(gè)因素。網(wǎng)絡(luò)有害的訪問(wèn)與傳播都離不開(kāi)計(jì)算機(jī)終端，計(jì)算機(jī)終端與網(wǎng)絡(luò)連接必須有IP地址和MAC地址，防范工作就是針對(duì)計(jì)算機(jī)終端的行為進(jìn)行管理、控制、限制、隔離、追蹤、監(jiān)視，找到計(jì)算機(jī)終端設(shè)備就可以找出相應(yīng)的操作人員。

　　1. 管理好IP地址

　　任何一臺(tái)計(jì)算機(jī)上網(wǎng)都要申請(qǐng)一個(gè)IP地址。在校園網(wǎng)絡(luò)中，應(yīng)該盡量少用自動(dòng)獲取IP地址方式，或者將自動(dòng)獲取IP地址行為限定在某個(gè)特殊場(chǎng)所。在分配IP地址過(guò)程中，IP地址要與計(jì)算機(jī)終端MAC地址綁定，這樣無(wú)論這臺(tái)計(jì)算機(jī)移動(dòng)到哪里都可以進(jìn)行追蹤，基于IP地址管理的各種策略與訪問(wèn)控制始終有效。

　　2. 管理好MAC地址

　　MAC地址管理可以以用戶端的MAC地址為過(guò)濾依據(jù)，便能從硬件上對(duì)用戶端進(jìn)行控制。方法是登錄交換機(jī)利用ARP命令將IP地址、交換機(jī)端口綁定。端口安全功能能讓你配置一個(gè)端口只允許一臺(tái)或者幾臺(tái)確定的設(shè)備訪問(wèn)那個(gè)交換機(jī)；能根據(jù)MAC地址確定允許訪問(wèn)的設(shè)備；允許訪問(wèn)的設(shè)備的MAC地址既可以手工配置，也可以從交換機(jī)“學(xué)到”；當(dāng)一個(gè)未批準(zhǔn)的MAC地址試圖訪問(wèn)端口的時(shí)候，交換機(jī)會(huì)掛起或者禁用該端口等等。

　　MAC地址是網(wǎng)絡(luò)設(shè)備在全球的惟一編號(hào)，學(xué)校要盡可能多的掌握校內(nèi)電腦MAC地址，并登記造冊(cè)。獲取MAC地址的方法與工具很多。管理好MAC地址將在追蹤發(fā)布有害信息的源頭中起到重要作用。

　　目前，可網(wǎng)管的網(wǎng)絡(luò)設(shè)備具備多種訪問(wèn)控制管理，如地址綁定、IP地址綁定、端口訪問(wèn)控制、IP地址訪問(wèn)控制等，這些技術(shù)都是行之有效的管理方法，應(yīng)用也較為普遍，但這些設(shè)備的配置較為復(fù)雜，配置得當(dāng)可起到良好效果，如果配置不當(dāng)會(huì)造成網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓。

　　3. 數(shù)據(jù)包過(guò)濾控制跨越網(wǎng)絡(luò)的數(shù)據(jù)流

　　通過(guò)實(shí)現(xiàn)控制跨越網(wǎng)絡(luò)的數(shù)據(jù)流，可以限制網(wǎng)絡(luò)通信量，限制網(wǎng)絡(luò)訪問(wèn)到特定的用戶和設(shè)備。在路由器或交換機(jī)上，可通過(guò)使用訪問(wèn)列表來(lái)執(zhí)行數(shù)據(jù)包過(guò)濾。訪問(wèn)列表可用來(lái)控制網(wǎng)絡(luò)上數(shù)據(jù)包的傳遞，限制虛擬終端線路的通信量或者控制路由選擇更新。

　　4. VLAN技術(shù)
　　VLAN隔離法 VLAN(虛擬局域網(wǎng))技術(shù)是為了避免當(dāng)一個(gè)網(wǎng)絡(luò)系統(tǒng)中網(wǎng)絡(luò)設(shè)備數(shù)量增加到一定程度后，眾多的網(wǎng)絡(luò)廣播報(bào)文消耗大量的網(wǎng)絡(luò)帶寬，使得真正的數(shù)據(jù)傳遞受到很大的影響，確保部分安全性比較敏感的部門(mén)數(shù)據(jù)不被隨意訪問(wèn)瀏覽而采用一種劃分相互隔離子網(wǎng)的方法。
　　在校園網(wǎng)絡(luò)安全方面可以起到隔離作用，根據(jù)教學(xué)需要將校園網(wǎng)絡(luò)劃分為多個(gè)VLAN，將網(wǎng)絡(luò)有害信息傳播限制一很小的區(qū)域內(nèi)，也加快了網(wǎng)絡(luò)跟蹤與地址追蹤范圍。

輿情分析引擎系統(tǒng)防范有害信息

　　學(xué)生的思想變化一直是社會(huì)關(guān)注的焦點(diǎn)，他們之間的信息與意見(jiàn)通過(guò)網(wǎng)絡(luò)快速交互，網(wǎng)絡(luò)輿論的表達(dá)訴求也日益多元。在有效預(yù)防有害信息的產(chǎn)生，必須及早發(fā)現(xiàn)“訪問(wèn)”和“發(fā)布”有害信息的傾向。從發(fā)現(xiàn)學(xué)生訪問(wèn)或傳播有害信息的傾向挖掘?qū)W生思想根源問(wèn)題和教育工作漏洞，使問(wèn)題更容易控制和解決。但這種“傾向”是不易發(fā)現(xiàn)和認(rèn)定的，需要教育工作者細(xì)心觀察。學(xué)?？梢越柚W(wǎng)絡(luò)輿情監(jiān)測(cè)系統(tǒng)來(lái)分析出這種“傾向”。

　　在網(wǎng)絡(luò)中配備一臺(tái)網(wǎng)絡(luò)輿情監(jiān)控分析系統(tǒng)，分析校園網(wǎng)絡(luò)中學(xué)生對(duì)現(xiàn)實(shí)生活中某些熱點(diǎn)、焦點(diǎn)事件所持的有較強(qiáng)影響力、傾向性的言論和觀點(diǎn)。對(duì)學(xué)校來(lái)說(shuō)，好的網(wǎng)絡(luò)輿情分析產(chǎn)品能夠讓學(xué)校及時(shí)、準(zhǔn)確獲得學(xué)生思想變化情況，將學(xué)生的思想問(wèn)題解決在萌芽狀態(tài)，不讓問(wèn)題走出校園，對(duì)維護(hù)校園穩(wěn)定、促進(jìn)學(xué)生健康成長(zhǎng)具有重要的現(xiàn)實(shí)意義，也是創(chuàng)建和諧校園網(wǎng)絡(luò)內(nèi)涵的有力工具。

　　合理使用網(wǎng)絡(luò)行為控制系統(tǒng)

　　對(duì)校園而言，“網(wǎng)絡(luò)行為控制系統(tǒng)”是管理者的好管家，它使用了最先進(jìn)的網(wǎng)絡(luò)底層監(jiān)控技術(shù)和內(nèi)容智能判別技術(shù)，對(duì)原有系統(tǒng)不會(huì)造成任何影響。它有效平衡了學(xué)校上網(wǎng)所帶來(lái)的影響。它對(duì)校園的上網(wǎng)行為進(jìn)行了規(guī)范和調(diào)整，避免師生訪問(wèn)不良網(wǎng)站、發(fā)布不良信息，保障了學(xué)習(xí)、工作的網(wǎng)上通路，節(jié)約了校園的管理開(kāi)銷。

　　“網(wǎng)絡(luò)行為控制系統(tǒng)”的設(shè)計(jì)目的是將目前管理者普遍關(guān)注的“學(xué)生上網(wǎng)行為”從后臺(tái)推向幕前。對(duì)于校園網(wǎng)內(nèi)的訪問(wèn)各種網(wǎng)頁(yè)行為，“網(wǎng)絡(luò)行為控制系統(tǒng)”通過(guò)內(nèi)置URL庫(kù)，關(guān)鍵字過(guò)濾等方式進(jìn)行管控。對(duì)于采用SSL方式加密的網(wǎng)頁(yè)，如釣魚(yú)網(wǎng)站等，使用證書(shū)驗(yàn)證鏈接黑白名單技術(shù)同樣可以管控。“網(wǎng)絡(luò)行為控制系統(tǒng)”不僅可以Web、FTP、E-mail等常用服務(wù)進(jìn)行控制，通過(guò)深度內(nèi)容檢測(cè)技術(shù)，根據(jù)應(yīng)用數(shù)據(jù)包四層到七層的特征碼，實(shí)現(xiàn)對(duì)QQ、MSN、SKYPE等IM聊天工具，BT、電騾等P2P下載工具，PPLive、QQLive等在線影音工具，網(wǎng)絡(luò)游戲，在線炒股等網(wǎng)絡(luò)應(yīng)用行為進(jìn)行管理和控制。

　　在現(xiàn)有硬件基礎(chǔ)上，校園網(wǎng)絡(luò)可以采用網(wǎng)橋模式連接網(wǎng)絡(luò)行為控制系統(tǒng)。網(wǎng)橋模式部署的網(wǎng)絡(luò)行為控制系統(tǒng)串接在用戶網(wǎng)絡(luò)鏈路中，如同連接在出口網(wǎng)關(guān)和內(nèi)網(wǎng)交換機(jī)之間的“智能網(wǎng)線”，對(duì)流經(jīng)網(wǎng)絡(luò)行為控制系統(tǒng)的所有數(shù)據(jù)流進(jìn)行審計(jì)、控制、攔截、流量管理等操作。網(wǎng)橋模式主要適用于不希望更改網(wǎng)絡(luò)結(jié)構(gòu)、路由配置、IP配置的用戶。

　?。?/span>1）部署方式

　　1） 采用旁路監(jiān)聽(tīng)的部署方式，如圖1。
                                                                                    

圖1 旁路監(jiān)聽(tīng)的部署方式

　　在這種部署應(yīng)用模式下，上網(wǎng)行為管理系統(tǒng)可以將整個(gè)校園網(wǎng)絡(luò)絡(luò)劃分為一個(gè)安全區(qū)域，上網(wǎng)行為管理系統(tǒng)管理區(qū)域內(nèi)所有用戶對(duì)互聯(lián)網(wǎng)的訪問(wèn)。
　　2） 采用串聯(lián)的部署方式，如圖2。

圖2 串聯(lián)的部署方式

部分上網(wǎng)行為管理系統(tǒng)作為部署于機(jī)構(gòu)網(wǎng)絡(luò)出口處的核心網(wǎng)絡(luò)設(shè)備部署，有些設(shè)備還支持雙機(jī)熱備功能，高端設(shè)備還有Bypass功能等，為用戶提供了高可用、高可靠的內(nèi)網(wǎng)行為管理解決方案。這種部署方式通過(guò)多種管控、審計(jì)及安全增值功能，管控機(jī)構(gòu)內(nèi)網(wǎng)員工上網(wǎng)行為，改善內(nèi)網(wǎng)安全環(huán)境，提升帶寬價(jià)值。

　　網(wǎng)絡(luò)行為控制系統(tǒng)部署方式：網(wǎng)絡(luò)行為控制系統(tǒng)的WAN口同局域網(wǎng)的網(wǎng)關(guān)相連，LAN口（DMZ口）同局域網(wǎng)交換機(jī)連接。局域網(wǎng)內(nèi)的任何網(wǎng)絡(luò)設(shè)備和PC都不需要更改IP地址。目前比較流行的網(wǎng)絡(luò)行為控制系統(tǒng)采用硬件解決方案，因此具有運(yùn)行速度快，不影響用戶訪問(wèn)等優(yōu)點(diǎn)。

　　對(duì)于網(wǎng)絡(luò)的濫用，封堵還是放任？這是擺在校園網(wǎng)絡(luò)管理者面前的一道難題。武斷封堵，無(wú)疑是因噎廢食。網(wǎng)絡(luò)行為管理產(chǎn)品提供靈活地策略管理，根據(jù)企業(yè)的個(gè)性需求量身定制，幫助學(xué)校師生“上好網(wǎng)，用好網(wǎng)”，實(shí)現(xiàn)校園網(wǎng)安全、文明、健康、高效的網(wǎng)絡(luò)環(huán)境。

　　融入過(guò)濾技術(shù)控制源頭

　　上網(wǎng)過(guò)濾軟件通常是指使用語(yǔ)義分析、網(wǎng)址過(guò)濾和圖像過(guò)濾等技術(shù)，當(dāng)用戶訪問(wèn)（包含色情圖片、色情內(nèi)容、暴力內(nèi)容）等信息時(shí)，過(guò)濾軟件會(huì)立刻開(kāi)始過(guò)濾，屏蔽這些訪問(wèn)請(qǐng)求，并且給訪問(wèn)者以警示信息的一套計(jì)算機(jī)監(jiān)控系統(tǒng)。此外過(guò)濾軟件通常不停的升級(jí)系統(tǒng)的語(yǔ)義、網(wǎng)址等相關(guān)數(shù)據(jù)庫(kù)，以增強(qiáng)過(guò)濾功能和性能。一般過(guò)濾軟件主要功能：

　　1.不良網(wǎng)站過(guò)濾

　　通過(guò)對(duì)常用瀏覽器的監(jiān)控，對(duì)比數(shù)據(jù)庫(kù)中的需過(guò)濾URL數(shù)據(jù)，判斷當(dāng)前網(wǎng)站是否已加入黑名單并執(zhí)行相應(yīng)操作。通常會(huì)終止用戶當(dāng)前正運(yùn)行的用于查看“不良信息”的軟件。

　　2.色情圖像攔截

　　圖像檢測(cè)進(jìn)程從待檢圖像隊(duì)列中獲取圖像數(shù)據(jù)，先歸一化圖像尺寸，然后分離膚色區(qū)域和非膚色區(qū)域，在對(duì)膚色區(qū)域關(guān)系進(jìn)行分析后去除干擾，提取區(qū)域的特征送入已訓(xùn)練SVM分類器。當(dāng)圖像被檢為色情圖像后送入人臉檢測(cè)器，若人臉不是主要部分便確定為色情圖像。

　　3.文字過(guò)濾

　　通過(guò)加載過(guò)濾關(guān)鍵詞數(shù)據(jù)庫(kù)并對(duì)當(dāng)前用戶查看內(nèi)容進(jìn)行語(yǔ)義分析，屏蔽不良信息包括時(shí)政類的不良信息，有時(shí)會(huì)終止用戶當(dāng)前正運(yùn)行的用于查看“不良信息”的軟件。

　　4.應(yīng)用程序屏蔽

　　通過(guò)黑白名單對(duì)軟件進(jìn)行過(guò)濾，可以禁止各種軟件（包括但不限于游戲類、聊天類、郵件類、辦公軟件類），并阻斷以代理服務(wù)器或代理類軟件而躲避網(wǎng)址屏蔽的匿名瀏覽。

　　5.應(yīng)用程序監(jiān)控

　　通過(guò)對(duì)應(yīng)用程序（包括輸入?yún)^(qū)域）監(jiān)控，對(duì)比數(shù)據(jù)庫(kù)中語(yǔ)義庫(kù)，如分析到“不良信息”都會(huì)強(qiáng)制關(guān)閉應(yīng)用程序。

　　6.網(wǎng)絡(luò)監(jiān)控

　　通過(guò)計(jì)算機(jī)相關(guān)接口獲取發(fā)送和接收的數(shù)據(jù)，對(duì)這些數(shù)據(jù)進(jìn)行分析，獲取HTTP數(shù)據(jù)，將HTTP協(xié)議數(shù)據(jù)解析后，經(jīng)過(guò)URL檢測(cè)器，不良URL檢測(cè)器和關(guān)鍵字檢測(cè)器后，根據(jù)檢測(cè)結(jié)果決定是否需要使用圖像檢測(cè)器，通過(guò)圖像檢測(cè)將新發(fā)現(xiàn)的不良網(wǎng)址提供給系統(tǒng)管理員。

　　疏通學(xué)生思想

　　學(xué)校是最合適讓學(xué)生說(shuō)話的地方，因?yàn)閷W(xué)校是教育機(jī)構(gòu)，可以及時(shí)給有思想困惑的學(xué)生幫助。如果學(xué)校不讓學(xué)生說(shuō)話，就不知道學(xué)生的思想問(wèn)題出在哪里，表面看學(xué)生很平靜，但實(shí)際可能隱藏更大、更多的隱患，使得學(xué)校教育工作很被動(dòng)，看起來(lái)總是在“堵窟窿”。

　　學(xué)校應(yīng)當(dāng)擺脫這種被動(dòng)的教育方式，讓學(xué)生說(shuō)出他們的真實(shí)想法，學(xué)校的教育才會(huì)有針對(duì)性，才能行之有效。學(xué)校可以利用學(xué)生對(duì)網(wǎng)絡(luò)的“迷戀”，通過(guò)校園網(wǎng)絡(luò)提供更多的人性化服務(wù)，把學(xué)生思想留在校園網(wǎng)絡(luò)中，給他們發(fā)表看法的空間，學(xué)校的教育工作者就可以及時(shí)調(diào)整工作方式和策略。

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和設(shè)備的更新?lián)Q代，互聯(lián)網(wǎng)用戶關(guān)心的重點(diǎn)已從硬件基礎(chǔ)建設(shè)，轉(zhuǎn)移到了網(wǎng)絡(luò)服務(wù)與管理。創(chuàng)建和諧校園網(wǎng)絡(luò)，不僅要加快網(wǎng)絡(luò)基礎(chǔ)建設(shè)，更要以育人為主線，管理為保障，實(shí)現(xiàn)人性化管理與技術(shù)監(jiān)管相結(jié)合，充分利用政府、行會(huì)、企業(yè)、媒體、家長(zhǎng)等各方面的作用，綜合治理，群防群控，共同凈化網(wǎng)絡(luò)環(huán)境。