我國(guó)的校園網(wǎng)建設(shè)經(jīng)歷了有車(chē)無(wú)路、有路無(wú)車(chē)等幾個(gè)重要的發(fā)展階段后，在國(guó)家和各地政府對(duì)教育的大力支持下，得到了廣泛的普及和應(yīng)用，全國(guó)由此掀起了一股學(xué)習(xí)信息化知識(shí)的風(fēng)潮。但是隨著老師在日常教學(xué)和辦公中、學(xué)生們?cè)趯W(xué)習(xí)和娛樂(lè)中對(duì)的使用越來(lái)越多，由互聯(lián)網(wǎng)帶來(lái)的安全隱患也越來(lái)越突出。校園網(wǎng)作為老師和學(xué)生接觸互聯(lián)網(wǎng)的最頻繁途徑，其能否被正確使用和正常使用對(duì)我國(guó)教育信息化建設(shè)又提出了新的需求。
千秋功業(yè)背后的擔(dān)憂
北京101中學(xué)建校于1946年，是北京市重點(diǎn)中學(xué)、北京市高中示范校，憑借先進(jìn)的辦學(xué)理念，高素質(zhì)的師資隊(duì)伍、優(yōu)越的辦學(xué)環(huán)境，以及一系列把握時(shí)代脈搏的教育改革的實(shí)施，使得101中學(xué)的教學(xué)成果顯著，成為全國(guó)聞名的著名學(xué)校，建校近60年來(lái)，一直得到黨和國(guó)家領(lǐng)導(dǎo)人的關(guān)心和支持。
相對(duì)于顯著的教學(xué)成果，101中學(xué)的教育信息化建設(shè)也取得了巨大的成效。目前，101中學(xué)全校上百間教室全部配備了現(xiàn)代多媒體教學(xué)設(shè)備;組建了千兆校園網(wǎng)，直接百兆到桌面，具有8M獨(dú)享帶寬出口;同時(shí)建設(shè)了8個(gè)專用和百人電子閱覽室可滿足600人同時(shí)上機(jī)學(xué)習(xí)或上網(wǎng)瀏覽，并且將教學(xué)樓、辦公樓、學(xué)生機(jī)房及閱覽室全部連通，在這樣一個(gè)高度現(xiàn)代化、網(wǎng)絡(luò)化的校園里，教師及學(xué)生可以隨時(shí)享受到互聯(lián)網(wǎng)帶來(lái)的便利。由此，101中學(xué)也獲得了多項(xiàng)榮譽(yù)：北京市電化教育優(yōu)類(lèi)校、北京市科技教育先進(jìn)校，并榮獲北京市科技教育最高獎(jiǎng)“金鵬獎(jiǎng)”。
然而，隨著學(xué)校信息化的建設(shè)越來(lái)越完善，屢獲殊榮的101中學(xué)校領(lǐng)導(dǎo)的心事卻越來(lái)越重。眉頭不展的校領(lǐng)導(dǎo)擔(dān)憂：學(xué)校是個(gè)教書(shū)育人的神圣之地，但是互聯(lián)網(wǎng)上的信息良莠不齊，在社會(huì)上我們已經(jīng)聽(tīng)到很多關(guān)于學(xué)生因?yàn)槭艿交ヂ?lián)網(wǎng)上不良信息的影響而走向墜落的新聞，而我校的校園網(wǎng)很完善，互聯(lián)網(wǎng)應(yīng)用率非常高，隨著學(xué)生的計(jì)算機(jī)水平不斷提高、老師在辦公時(shí)對(duì)互聯(lián)網(wǎng)越來(lái)越多的依賴，由互聯(lián)網(wǎng)帶來(lái)的安全隱患在校園網(wǎng)中一觸即發(fā)!因此我們?cè)诳紤]如何才能建設(shè)一個(gè)清凈、健康的校園網(wǎng)?讓老師和學(xué)生更好的學(xué)習(xí)、工作、成長(zhǎng)!
誠(chéng)然，水能載舟亦能覆舟，校領(lǐng)導(dǎo)的這番擔(dān)心是具有先見(jiàn)之明的?；ヂ?lián)網(wǎng)以其海量信息給了人們很多幫助，但是它并不能根據(jù)訪問(wèn)者的身份來(lái)定制信息，擺在校領(lǐng)導(dǎo)面前的難題是：如何辨別互聯(lián)網(wǎng)信息的好壞?如何屏蔽不良信息?怎樣避免由內(nèi)部使用帶來(lái)的外部安全隱患?怎樣讓校園網(wǎng)成為老師工作和學(xué)生學(xué)習(xí)的有益工具?是否有一種技術(shù)或設(shè)備能夠幫助解決這些問(wèn)題?
專家支招，凈化校園網(wǎng)
一次偶然的機(jī)會(huì)，101中學(xué)找到了網(wǎng)康科技，希望能就他們的需求能給出一個(gè)完美的解決。于是網(wǎng)康科技派出了網(wǎng)絡(luò)安全工程師對(duì)101中學(xué)的網(wǎng)絡(luò)使用現(xiàn)狀進(jìn)行調(diào)研，通過(guò)調(diào)研發(fā)現(xiàn)：101中學(xué)擁有計(jì)算機(jī)近千臺(tái)，同時(shí)在線用戶人數(shù)在200人左右，主要是老師和學(xué)生上課時(shí)使用互聯(lián)網(wǎng);校園網(wǎng)內(nèi)部使用實(shí)達(dá)龍馬衛(wèi)士百兆、三層和普通交換機(jī)，并劃分了不同VLAN;校園網(wǎng)內(nèi)部有郵件、WEB、、VOD等其他器，為學(xué)校老師和學(xué)生以及外部用戶提供資源、論壇、教育等其他服務(wù)。而學(xué)校老師、學(xué)生需要使用該校園網(wǎng)絡(luò)交換工作、作業(yè)等文件，交換的文件形式包括電子郵件、圖形、文檔及課件等。在這樣的網(wǎng)絡(luò)環(huán)境下，網(wǎng)康科技的工程師同時(shí)也發(fā)現(xiàn)了一些隱患：
1.上網(wǎng)行為得不到很好的管理和控制，學(xué)生可以通過(guò)機(jī)房電腦和宿舍電腦進(jìn)入不良信息網(wǎng)站或玩網(wǎng)絡(luò)游戲，而機(jī)房老師不能及時(shí)獲得相關(guān)信息，并加以制止;
2.校園網(wǎng)內(nèi)有用戶使用BT等P2P軟件下載文件，嚴(yán)重影響網(wǎng)絡(luò)的速度，對(duì)正常的教學(xué)和工作帶來(lái)不便;
3.不加管理和控制的隨意訪問(wèn)和下載行為，給整個(gè)校園網(wǎng)帶來(lái)了不可預(yù)知的、等攻擊，而病毒在內(nèi)部網(wǎng)絡(luò)中快速傳播，使得整個(gè)校園網(wǎng)都處于高危險(xiǎn)狀態(tài);
4.學(xué)生無(wú)節(jié)制利用即時(shí)通訊軟件聊天交友，不能集中精力于課堂學(xué)習(xí)，導(dǎo)致成績(jī)下降;
在對(duì)老師及學(xué)生的隨機(jī)調(diào)查中也發(fā)現(xiàn)了同樣的問(wèn)題，正如校領(lǐng)導(dǎo)所擔(dān)憂的：負(fù)責(zé)課件制作的李老師反應(yīng)學(xué)校的網(wǎng)速時(shí)慢時(shí)快，有時(shí)候訪問(wèn)網(wǎng)頁(yè)需要刷新很多次才能打開(kāi);負(fù)責(zé)信息技術(shù)課的王老師反應(yīng)學(xué)生在上電腦課時(shí)經(jīng)常登錄一些從校外抄來(lái)的網(wǎng)站，等課后就會(huì)發(fā)現(xiàn)整個(gè)機(jī)房中有好多機(jī)器已經(jīng)感染病毒;也有同學(xué)反應(yīng)由于其他同學(xué)經(jīng)常利用課余時(shí)間玩網(wǎng)絡(luò)游戲，并且影響其他同學(xué)一起玩，他們上課時(shí)心里還想著游戲，作業(yè)都不能按時(shí)完成，嚴(yán)重影響了學(xué)習(xí)進(jìn)度;更有同學(xué)反應(yīng)，他們?cè)谏暇W(wǎng)時(shí)，由于好奇心強(qiáng)，經(jīng)常被一些不良的網(wǎng)站所誘惑，特別是一些不法的SP商利用具有煽動(dòng)性的網(wǎng)頁(yè)騙取學(xué)生號(hào)強(qiáng)制收取信息費(fèi)，導(dǎo)致學(xué)生手機(jī)費(fèi)莫名上漲，已經(jīng)成為家長(zhǎng)又一大負(fù)擔(dān)，而且這些不良網(wǎng)站在同學(xué)之間的傳播很快。由此看來(lái)，校園網(wǎng)中存在的安全隱患已經(jīng)很?chē)?yán)重，急需一種管理手段來(lái)幫助凈化校園網(wǎng)環(huán)境。
經(jīng)過(guò)調(diào)研，網(wǎng)康科技的網(wǎng)絡(luò)安全專家已經(jīng)掌握了癥結(jié)所在，專家認(rèn)為需要對(duì)校園網(wǎng)中的互聯(lián)網(wǎng)訪問(wèn)活動(dòng)進(jìn)行有效的管理和控制，才能真正的解除校領(lǐng)導(dǎo)對(duì)使用校園網(wǎng)的擔(dān)憂。于是推薦101中學(xué)部署網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS530，利用網(wǎng)康互聯(lián)網(wǎng)控制獨(dú)特的細(xì)粒度訪問(wèn)策略，對(duì)校園網(wǎng)內(nèi)的上網(wǎng)行為加以管理和控制，以達(dá)到建設(shè)一個(gè)清凈、健康的校園網(wǎng)的目標(biāo)。
百尺竿頭，更進(jìn)一步
經(jīng)過(guò)部署后，NS530就像一個(gè)超級(jí)大網(wǎng)管，根據(jù)事先制定好的互聯(lián)網(wǎng)訪問(wèn)策略，每臺(tái)電腦的訪問(wèn)請(qǐng)求都要經(jīng)過(guò)NS530的審核和過(guò)濾，就像校內(nèi)張貼的《校規(guī)》一樣，上面寫(xiě)明了老師和學(xué)生通過(guò)校園網(wǎng)可以做什么?不可以做什么?如果做了不該做的事，NS530就會(huì)對(duì)他說(shuō)“不”，堅(jiān)決阻止不良上網(wǎng)行為。而這個(gè)訪問(wèn)策略可以由學(xué)校根據(jù)自身的特點(diǎn)來(lái)設(shè)定，并且可以隨著需求的變化而進(jìn)行變更。
部署網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS530后，101中學(xué)校園網(wǎng)獲得了以下功能的補(bǔ)充：
1.能夠規(guī)范上網(wǎng)行為，杜絕了訪問(wèn)與學(xué)習(xí)和工作無(wú)關(guān)網(wǎng)站的可能，提高了老師的辦公效率和學(xué)生的學(xué)習(xí)效率;
2.能夠屏蔽QQ、MSN等即時(shí)通訊軟件，使得學(xué)生和老師不能沉迷于網(wǎng)絡(luò)聊天，避免了校外不良網(wǎng)絡(luò)行為的引誘;
3.能夠封鎖網(wǎng)絡(luò)游戲，使得學(xué)生無(wú)法再留念于虛擬世界，把精力集中在學(xué)習(xí)上;
4.能夠阻止色情、暴力等不良信息流入學(xué)校內(nèi)部，同時(shí)減少了因訪問(wèn)這些惡意網(wǎng)站而帶來(lái)的病毒、木馬的侵?jǐn)_;
5.能夠限制BT、Emule等P2P下載軟件的使用，節(jié)省了帶寬資源，網(wǎng)絡(luò)訪問(wèn)速度明顯提高;
6.能夠提供靈活詳細(xì)的訪問(wèn)統(tǒng)計(jì)報(bào)表，以便掌握學(xué)校的互聯(lián)網(wǎng)使用情況，及時(shí)對(duì)訪問(wèn)策略做出正確的調(diào)整。
通過(guò)一段時(shí)間的使用，101中學(xué)領(lǐng)導(dǎo)發(fā)現(xiàn)老師和學(xué)生再也無(wú)法沉迷于網(wǎng)絡(luò)游戲和網(wǎng)絡(luò)聊天，并且杜絕了不良網(wǎng)站的訪問(wèn)，電腦感染病毒和受到攻擊的機(jī)率大大降低，校園網(wǎng)環(huán)境得到了凈化，網(wǎng)速有了很大提升，師生對(duì)網(wǎng)速的抱怨越來(lái)越少，連家長(zhǎng)們也放心多了。校領(lǐng)導(dǎo)深鎖的眉頭終于得以舒展，他們相信通過(guò)網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)加強(qiáng)對(duì)校園網(wǎng)的管理后，101中學(xué)的校園網(wǎng)將成為真正清凈、健康的校園網(wǎng)。在完善校園網(wǎng)的建設(shè)中，101中學(xué)領(lǐng)導(dǎo)這種未雨綢繆的先進(jìn)思想，使得101中學(xué)的校園網(wǎng)能夠百尺竿頭更進(jìn)一步，更好的服務(wù)于師生、服務(wù)于學(xué)校，從而達(dá)到了建設(shè)校園網(wǎng)的初衷。