校園網絡行為管理系統的研究與設計

趙艷

摘 要：本文通過討論校園網絡的安全問題，研究網絡行為管理系統的特點，給出系統的功能實現思路。

關鍵詞：行為管理；系統設計；網絡安全

Research and design of campus network behavior management system

Abstract：Through the discussion of security problem of the campus network， the characteristics of network behavior management system， given the function of the system implementation method.

Key words：Behavior management；System design；Network security

1 緒論

隨著計算機、網絡技術的飛速發展，互聯網技術已成為學校日常工作不可或缺的組成部分，不僅提高了工作效率，也使得日常工作變得更加規范化、合理化。但人們在享受網絡帶來的便捷的同時，也出現了一些不容忽視的問題，比如有些教師在上班時間利用網絡進行一些與工作無關的事情，諸如：網上購物、在線聊天、在線看電影等，嚴重影響了工作效率，同時也占用了校園網絡有限的帶寬。

此外，網絡安全也是一個嚴峻的問題，由于校園網內網用戶眾多，而網絡和用戶的接口也是安全保障薄弱的一部分，也是黑客最容易攻擊的部分，據調查統計，超過半數的網絡安全問題來自于網絡內部的用戶，面對“內憂外患”，網絡行為管理系統應運而生，所謂網絡行為管理，是指幫助互聯網用戶控制和管理對互聯網的使用，包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析。

通過網絡行為管理系統，可實時監控、管理網絡資源的使用情況，當出現有非法用戶入侵網絡等網絡安全問題時，能夠及時發出警報，并能實現對原始信息的追溯。

2 系統設計特點

本系統的設計目標是為了提高校園網絡的安全性和穩定性，同時要對教職工的使用情況進行監控，因此，系統應具有以下特點：

2.1 穩定性

系統要保證自身的穩定性，不能出現停機的現象，因此，要提供雙系統來進行引導，當一個系統出現問題時，另一個系統要接替繼續工作，同時，從經濟性考慮，系統要盡可能少占用校園網的網絡資源。

2.2 安全性

要保證校園網絡的安全性，所以，系統內所有的數據管理及數據訪問采用SSL加密隧道方式，訪問設備的本地日志庫、外部日志中心，以確保數據在傳輸過程中不會被竊聽。

2.3 多功能性

由于校園網要處理的事情眾多，要求服務的內容也比較多，因此所建立的網絡行為管理系統應該滿足該需求。它不僅要對網絡行為進行管理，也要有對主機終端和服務器等網絡設備進行管理的功能。[1]

2.4 可擴展性

由于用戶要求的不斷變化以及系統本身可能出現的漏洞，這就要求系統必須要具有可擴展性，同時也關系到系統升級后的適應性問題。

3 系統功能實現

3.1 上網行為控制

主要實現網頁行為過濾、搜索關鍵字過濾、發帖關鍵字過濾、文件類型過濾、應用控制、反釣魚網站功能、反釣魚網站功能、加密管理、郵件管理。[2]系統投入使用后，管理者可以實時了解、統計、分析互聯網使用狀況，并根據分析結果對管理策略做調整和優化，可根據實際情況，人性化地控制教職工的一些與工作無關的網絡行為，同時也可以通過對教職工發屏幕提醒等方法進行控制。

3.2 網絡活動身份認證

對于單位內部工作人員，采用用戶名、密碼的認定、IP/MAC系統綁定、與已有認證系統的聯合單點登陸方式來對上網人員進行身份認證；對于外來辦事人員，可以提供公共賬號認證方式來進行上網。這樣可以起到限制未授權的人員登陸校園網絡進行破壞的作用

3.3 提高網絡使用效率

管理員通過一段時間用戶對網絡使用情況進行分析，對網絡中的上網人員/終端/地點、上網瀏覽、上網外發、上網應用、上網流量等行為日志進行精準查詢，精確定位問題，按照分析結果對用戶的帶寬進行分配，設置用戶的上行帶寬和下行帶寬，這樣可以有效控制網絡數據的總流量，避免導致網絡擁塞的情況發生[1]。

4 結語

以上簡單介紹了網絡行為管理系統的設計特點及功能實現，本系統設計成功后，可有效控制網絡用戶的上網行為，具有上網行為控制、網絡活動身份認證、提高網絡使用效率等功能，擬采用JAVA及.net技術來實現系統，達到設計要求。

[參考文獻]

[1]劉冬喜.網絡行為管理系統設計[J].鐵路計算機應用.2008（8）：42-44.

[2]蔣蔚.網絡行為管理系統的研究和設計.計算機世界.2012（22）：2-3.