網絡大潮 逢“堵”必“疏”

1 互聯網使用現狀

互聯網由于其先天的高度操作交互性、自主性，信息需求的人性化、多元化和寬泛化，知識概念的前衛化、時尚化，思想交流的高度開放性、跨地域性，網絡身份的隱藏性、虛擬化，信息流通的即時性、便捷性等特性，吸引著青少年。然而，在眾所周知的網絡“黃、黑、毒、暴”的嚴重干擾下，由于社會、法律機制對網絡還缺乏有效的監督、管理，對一些學生的生理、心理產生了一些負面影響。解決好這個問題的最佳辦法不是對互聯網的“堵”，而是對它的“疏”。

2 互聯網管理方式分析

作為中小學的機房疏導和大專院校的疏導在功能管理上存在諸多差異。一方面，青少年的行為自制能力遠達不到家長、教師的期望值；另一方面，學生在對電腦知識與網絡概念的理解能力也讓教師在實施教育進程中困難重重。因此，就目前的教育狀況來分析，除去信息技術教材中的基礎知識的傳授，教師應更多地對學生進行網絡安全與道德意識的培養，加以正確地引導。

筆者認為，比較完善的互聯網監控管理機制應該滿足：（1）Web訪問完全控制，限時、限站點（黑、白名單形式）、限代理；（2）聊天、游戲完全控制；（3）P2P、BT下載（包括各機流量）完全控制；（4）單機安裝，全網控制。

從技術角度來說，完成上網監控一般有2種方案。 一種是在每臺機器上安裝客戶端軟件，然后通過一個集中的服務器進行管理。還有一種方案是通過交換機的網管功能，在一臺電腦上安裝網管軟件進行監控。在每臺電腦上安裝客戶端軟件可以對客戶機進行全面的監視和控制，一般可以做到截取屏幕、禁止運行各類軟件等等。缺點在于安裝麻煩，必須每臺機器逐一安裝，而且重裝機器等也需要重新安裝軟件。最大的問題在于一旦客戶機安裝了防火墻等軟件，會嚴重影響監控客戶端的運行。

第2種方案的優勢在于部署方便，一機安裝即可監控全網。缺點在于不能截屏、也不能監控加密的內容。只能監控常見的網絡通訊，如網頁瀏覽、郵件收發、IM（即時）聊天等。

另外，還有一種間接的方法是采用單機版軟件。網絡中不設服務端，也不用教師監控，所有學生上網行為由單機軟件中的功能輔助實現。

目前，市場上的主流監控軟件一般都使用代理服務器、帶網管功能的智能交換機或者加裝HUB進行旁路設置，保證監控系統的正常運行（網關式/攔截式/旁路式）。但也有部分產品其技術獨特，對網絡原有結構部署不會產生太大影響。筆者在這里只簡單說明學校機房軟、硬件的主要特點和上網監控軟件在不同工作模式下監控效果的一些差異。

首先，應用于中小學機房的電腦系統因為用戶流動性特別大，學生操作電腦技術層次不高或隨意性太大，一般都配有各種還原系統。這一點類似于網吧用戶機的保護。另外，為了組織教學的需要，學生機房中的學生機也基本上安裝有多媒體教學軟件。該教學軟件受教師機統一控制，但教學演示軟件其實并沒有考慮到互聯網應用管理的因素，所以，僅靠教師機上對學生的屏幕監控與禁止運行功能尚不足以滿足對學生上網的合理控制需要。還有，因教學機房中的電腦軟件沒有必要時時更新，所以學生機房中的機器一般都不具備軟件網絡分布安裝的功能。這就是說，機房中電腦軟件一旦需要更新，最有可能的情況就是網絡上的集體克隆（利用局域網的網絡同傳功能），但同一教室信號傳輸過程中導致克隆系統的不穩定的情況也是司空見慣的。更重要的一點是，教室電腦軟件更新一般都要求機房在停用狀態下進行。若想在上課中途更改某些監管設置，單機系統軟件是難以實現的。

現在有不少單機管理學生上網的軟件可以免費下載，或許該軟件可以幫助教師在上課時有針對性屏蔽、過濾一些不良網站（黑名單形式），或限定學生只能上某些指定的網站（白名單形式）。然而教學過程中常有不確定因素在里面，一旦教師需要更改軟件中的原有設定，其全網停頓勢必影響整個教學過程的完整實施。所以，筆者還是更傾向于集中式監管軟件的應用。

為方便，筆者引用上海賽爾計算機科技有限公司對其產品“網絡警察”在網絡結構中接入方式的一個圖解（圖1）進行說明。

通過表1中的對比，可以分析出，其中的網關接入方式與網橋接入方式能夠完成的功能最多，但旁路方式機動靈活、便于實現。也正因為如此，目前市場上的監控軟件仍以旁路形式為多。但是，筆者仍建議學校機房采用網關式管理，比如雙網卡結構教師機（服務器）上就適宜采用網關方式溝通信號，上網監控軟件的安裝也理所當然地應設定在此機上。而且既能完成網關功能，又能完成上網監控的軟件為數不少，如CCProxy 就是一款不錯的代理服務器軟件。

3 小結

總的來說，針對學生學習網絡知識的特點，教師在控制學生上網過程中還應以嚴格疏導為主。設計一堂意義生動而實用的網絡應用課有一定困難，但筆者建議學校機房除非特殊教學需要，還應以“白名單”（只限定上指定網站）的形式開放網絡。隨著學生對網絡應用的加深，教師只需逐步往“白名單”中添加更多的相應網址。“黑名單”的阻擋能力相當有限，學生漫無目的的隨意性搜索肯定會出現“黑名單”中無法實施監管的網站。

絕大多數調查顯示，現在在校學生對網絡應用相當膚淺，常與學習無關。這就要求教師耐心疏導，包括疏導學生的網絡文明用語、網絡道德規范、網絡自我安全防護意識、對待虛擬世界時的心態調整、化解正常人際交往障礙、提高網絡團結協助意識等。