網(wǎng)絡(luò)大潮 逢“堵”必“疏”

1 互聯(lián)網(wǎng)使用現(xiàn)狀

互聯(lián)網(wǎng)由于其先天的高度操作交互性、自主性，信息需求的人性化、多元化和寬泛化，知識概念的前衛(wèi)化、時尚化，思想交流的高度開放性、跨地域性，網(wǎng)絡(luò)身份的隱藏性、虛擬化，信息流通的即時性、便捷性等特性，吸引著青少年。然而，在眾所周知的網(wǎng)絡(luò)“黃、黑、毒、暴”的嚴重干擾下，由于社會、法律機制對網(wǎng)絡(luò)還缺乏有效的監(jiān)督、管理，對一些學(xué)生的生理、心理產(chǎn)生了一些負面影響。解決好這個問題的最佳辦法不是對互聯(lián)網(wǎng)的“堵”，而是對它的“疏”。

2 互聯(lián)網(wǎng)管理方式分析

作為中小學(xué)的機房疏導(dǎo)和大專院校的疏導(dǎo)在功能管理上存在諸多差異。一方面，青少年的行為自制能力遠達不到家長、教師的期望值；另一方面，學(xué)生在對電腦知識與網(wǎng)絡(luò)概念的理解能力也讓教師在實施教育進程中困難重重。因此，就目前的教育狀況來分析，除去信息技術(shù)教材中的基礎(chǔ)知識的傳授，教師應(yīng)更多地對學(xué)生進行網(wǎng)絡(luò)安全與道德意識的培養(yǎng)，加以正確地引導(dǎo)。

筆者認為，比較完善的互聯(lián)網(wǎng)監(jiān)控管理機制應(yīng)該滿足：（1）Web訪問完全控制，限時、限站點（黑、白名單形式）、限代理；（2）聊天、游戲完全控制；（3）P2P、BT下載（包括各機流量）完全控制；（4）單機安裝，全網(wǎng)控制。

從技術(shù)角度來說，完成上網(wǎng)監(jiān)控一般有2種方案。 一種是在每臺機器上安裝客戶端軟件，然后通過一個集中的服務(wù)器進行管理。還有一種方案是通過交換機的網(wǎng)管功能，在一臺電腦上安裝網(wǎng)管軟件進行監(jiān)控。在每臺電腦上安裝客戶端軟件可以對客戶機進行全面的監(jiān)視和控制，一般可以做到截取屏幕、禁止運行各類軟件等等。缺點在于安裝麻煩，必須每臺機器逐一安裝，而且重裝機器等也需要重新安裝軟件。最大的問題在于一旦客戶機安裝了防火墻等軟件，會嚴重影響監(jiān)控客戶端的運行。

第2種方案的優(yōu)勢在于部署方便，一機安裝即可監(jiān)控全網(wǎng)。缺點在于不能截屏、也不能監(jiān)控加密的內(nèi)容。只能監(jiān)控常見的網(wǎng)絡(luò)通訊，如網(wǎng)頁瀏覽、郵件收發(fā)、IM（即時）聊天等。

另外，還有一種間接的方法是采用單機版軟件。網(wǎng)絡(luò)中不設(shè)服務(wù)端，也不用教師監(jiān)控，所有學(xué)生上網(wǎng)行為由單機軟件中的功能輔助實現(xiàn)。

目前，市場上的主流監(jiān)控軟件一般都使用代理服務(wù)器、帶網(wǎng)管功能的智能交換機或者加裝HUB進行旁路設(shè)置，保證監(jiān)控系統(tǒng)的正常運行（網(wǎng)關(guān)式/攔截式/旁路式）。但也有部分產(chǎn)品其技術(shù)獨特，對網(wǎng)絡(luò)原有結(jié)構(gòu)部署不會產(chǎn)生太大影響。筆者在這里只簡單說明學(xué)校機房軟、硬件的主要特點和上網(wǎng)監(jiān)控軟件在不同工作模式下監(jiān)控效果的一些差異。

首先，應(yīng)用于中小學(xué)機房的電腦系統(tǒng)因為用戶流動性特別大，學(xué)生操作電腦技術(shù)層次不高或隨意性太大，一般都配有各種還原系統(tǒng)。這一點類似于網(wǎng)吧用戶機的保護。另外，為了組織教學(xué)的需要，學(xué)生機房中的學(xué)生機也基本上安裝有多媒體教學(xué)軟件。該教學(xué)軟件受教師機統(tǒng)一控制，但教學(xué)演示軟件其實并沒有考慮到互聯(lián)網(wǎng)應(yīng)用管理的因素，所以，僅靠教師機上對學(xué)生的屏幕監(jiān)控與禁止運行功能尚不足以滿足對學(xué)生上網(wǎng)的合理控制需要。還有，因教學(xué)機房中的電腦軟件沒有必要時時更新，所以學(xué)生機房中的機器一般都不具備軟件網(wǎng)絡(luò)分布安裝的功能。這就是說，機房中電腦軟件一旦需要更新，最有可能的情況就是網(wǎng)絡(luò)上的集體克?。ɡ镁钟蚓W(wǎng)的網(wǎng)絡(luò)同傳功能），但同一教室信號傳輸過程中導(dǎo)致克隆系統(tǒng)的不穩(wěn)定的情況也是司空見慣的。更重要的一點是，教室電腦軟件更新一般都要求機房在停用狀態(tài)下進行。若想在上課中途更改某些監(jiān)管設(shè)置，單機系統(tǒng)軟件是難以實現(xiàn)的。

現(xiàn)在有不少單機管理學(xué)生上網(wǎng)的軟件可以免費下載，或許該軟件可以幫助教師在上課時有針對性屏蔽、過濾一些不良網(wǎng)站（黑名單形式），或限定學(xué)生只能上某些指定的網(wǎng)站（白名單形式）。然而教學(xué)過程中常有不確定因素在里面，一旦教師需要更改軟件中的原有設(shè)定，其全網(wǎng)停頓勢必影響整個教學(xué)過程的完整實施。所以，筆者還是更傾向于集中式監(jiān)管軟件的應(yīng)用。

為方便，筆者引用上海賽爾計算機科技有限公司對其產(chǎn)品“網(wǎng)絡(luò)警察”在網(wǎng)絡(luò)結(jié)構(gòu)中接入方式的一個圖解（圖1）進行說明。

通過表1中的對比，可以分析出，其中的網(wǎng)關(guān)接入方式與網(wǎng)橋接入方式能夠完成的功能最多，但旁路方式機動靈活、便于實現(xiàn)。也正因為如此，目前市場上的監(jiān)控軟件仍以旁路形式為多。但是，筆者仍建議學(xué)校機房采用網(wǎng)關(guān)式管理，比如雙網(wǎng)卡結(jié)構(gòu)教師機（服務(wù)器）上就適宜采用網(wǎng)關(guān)方式溝通信號，上網(wǎng)監(jiān)控軟件的安裝也理所當然地應(yīng)設(shè)定在此機上。而且既能完成網(wǎng)關(guān)功能，又能完成上網(wǎng)監(jiān)控的軟件為數(shù)不少，如CCProxy 就是一款不錯的代理服務(wù)器軟件。

3 小結(jié)

總的來說，針對學(xué)生學(xué)習(xí)網(wǎng)絡(luò)知識的特點，教師在控制學(xué)生上網(wǎng)過程中還應(yīng)以嚴格疏導(dǎo)為主。設(shè)計一堂意義生動而實用的網(wǎng)絡(luò)應(yīng)用課有一定困難，但筆者建議學(xué)校機房除非特殊教學(xué)需要，還應(yīng)以“白名單”（只限定上指定網(wǎng)站）的形式開放網(wǎng)絡(luò)。隨著學(xué)生對網(wǎng)絡(luò)應(yīng)用的加深，教師只需逐步往“白名單”中添加更多的相應(yīng)網(wǎng)址?！昂诿麊巍钡淖钃跄芰ο喈斢邢蓿瑢W(xué)生漫無目的的隨意性搜索肯定會出現(xiàn)“黑名單”中無法實施監(jiān)管的網(wǎng)站。

絕大多數(shù)調(diào)查顯示，現(xiàn)在在校學(xué)生對網(wǎng)絡(luò)應(yīng)用相當膚淺，常與學(xué)習(xí)無關(guān)。這就要求教師耐心疏導(dǎo)，包括疏導(dǎo)學(xué)生的網(wǎng)絡(luò)文明用語、網(wǎng)絡(luò)道德規(guī)范、網(wǎng)絡(luò)自我安全防護意識、對待虛擬世界時的心態(tài)調(diào)整、化解正常人際交往障礙、提高網(wǎng)絡(luò)團結(jié)協(xié)助意識等。