【IT168资讯】一、前言

　　网络信息化社会的不断进步，网络已经成为各行各业所必需。学校在承担着祖国未来人才的培养大任时，更需不断增强自身的网络信息化建设，使信息延伸到校园的每一个角落，丰富教职工和学生们的视野，随着网络规模的扩大，网络的管理工作也越来越复杂。

　　而教职工在工作期间非法使用邮件、浏览与工作无关的网站、网络聊天、BT下载滥用带宽、在线视频和游戏等情况非常普遍；精力充沛的学生胡乱点击高危网站，使得病毒与攻击肆虐冲击校园网。同时，因不受限制地和不受监视地使用互联网，缺乏有效管理使得网管老师已苦不堪言！

　　对于学校网络管理所面临的问题，低端设备无法解决问题，从而显得无能为力，而高端设备，价位又望而止步，因此急需极高性价比的前沿网络设备解决现有问题。

　　为了极大的满足了学校网络信息化建设的需求，并有效保护了校园网络不受各种病毒的攻击，同时实现更加轻松的工作管理。飞鱼星科技在成熟可靠的防火墙宽带路由器的架构上，针对中小型教育机构、学校推出了一种上网行为管理路由器——飞鱼星VE系列。它采用基于用户的策略管理，从管理的角度，防患于未然，降低了用户单位因互联网活动而造成的安全风险。

　　二、设备突出特点：

　　1、稳定

　　飞鱼星科技拥有6年的网络设备研发、生产和服务的经验，全国已超过8万用户的成功验证，是Intel公司重点扶植的网络设备战略伙伴，并成为中国电信和中国网通的长期合作伙伴，也与Freescale，Broadcom，Marvell，Montavista等优异芯片与软件公司建立长期合作关系。同时，全系列产品通过ISO9001：2000国际管理体系的认证。

　　2、安全

　　全新的ARP信任机制和网络自防御体系相结合，杜绝ARP病毒，防止内网掉线，能有效的对内外网常见的网络攻击进行抵御。独有的病毒定义库，过滤高危网址与外网IP地址，可防止访问非法数据给企业网络带来的威胁，同时全新的监测功能，24小时都可记录上网所访问的网址；通过邮件监控系统，实现对发外发邮件的监控，保证企业的信息安全。并提供多种安全日志，供网管员实时监控网络运行状态和安全状态。

　　3、管理

　　全新的管理机制，可对每一个IP进行全方位的精细化控制，可自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证企业关键业务应用的通畅。同时，现实一键管制BT、酷狗、迅雷等P2P软件的应用，也可根据连接数、时间段、权限组灵活设置不同的P2P应用策略。顺应企业网络管理规章制度，封锁QQ、MSN等非法使用，实现了网络信息化对企业真正的初衷。

　　4、快速

　　飞鱼星科技针对网络带宽资源管理方面，采用第二代智能流控技术，根据网络现有需求对传统的QoS流控算法进行了改进和优化，基于IP地址的流量控制，使得企业可充分利用和合理分配现有网络带宽资源，达到“人少时快，人多是均”的传输效果。同时，采用多WAN口设计，支持负载均衡、带宽汇聚，支持多种线路混合接入。在实现“电信流量走电信线路、网通流量走网通线路”的基础上，实现业务数据的自动优化，加速访问。

　　三、设备解决方案：

　　1、上网行为管理——规范上网行为，员工工作效率高

　　学校可灵活指定IP组，为不同级别的员工分配不同的上网权限，有效减少维护量；独有的病毒定义库，过滤高危网址与外网IP地址，可防止员工访问非法数据给学校网络带来的威胁，同时可记录员工上网所访问的网址；针对QQ、MSN等及时聊天工具，可做到精细化管理，杜绝了聊天工具的非法使用，并对迅雷、BT、VAGAA等P2P软件进行有效封堵，防止滥用带宽；可过滤WEB页面提交，防止工作时间对外提交信息，并能根据关键字进行过滤非法字符，保证学校的信息安全，减少相关法律风险。通过邮件监控系统，实现对发外发邮件的监控，保证学校的信息安全。通过配置时间段、源IP组和目的IP组的防火墙规则来实现对网络的有序化管理。

 
　　2、多线负载均衡——多条宽带接入，提高网速又省钱

　　产品均采用多WAN口设计，支持负载均衡、带宽汇聚。可以使用多条ADSL取代光纤，或增加ADSL提升带宽，节省费用并且降低“单线故障”的风险，支持多种线路混合接入。实现“电信流量走电信线路、网通流量走网通线路”的基础上，实现业务数据的自动优化，彻底解决互联互通问题；同时根据线路带宽调节流量分配比例，使线路利用达到非常好的，实现非常好的的线路负载均衡。同时线路自动检测备份，支持多种检测方式，确保学校网络永远在线。

　　3、精细化流量管理——合理分配带宽，网络不卡不掉线

　　产品均采用第二代智能流控，根据学校需求对流控算法进行了改进和优化；可以针对上下行选择不同的控制策略，可抢占或者固定使用带宽；流控规则实现时间精确化，从而可以根据需要自动加载预设的流控规则；针对不同接口的数据进行不同的流控，对于多线带宽相差较大的情况，可以更加合理的利用带宽，避免整体带宽资源的浪费；同时可自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证学校关键业务应用的通畅；现实一键管制BT、酷狗、迅雷等P2P软件的应用，也能根据连接数、时间段、权限组灵活设置不同的P2P应用策略。

　　4、网络安全应用——防病毒抗攻击，网管省心又省力

　　全新的ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒，防止内网掉线；有效抵御内外网的DDoS攻击，并防止常见的“land、spoofing”等攻击；针对指定IP限制其网络连接数，从而可以有效的防止用户使用P2P软件滥用带宽。

　　四、设备典型应用

　　1、降低网络费用：支持多条ADSL线路接入，自动实现带宽叠加、线路备份、智能负载均衡；

　　2、提高工作效率：网页过滤、关键字过滤、IP过滤等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、游戏、影视、BT下载等；

　　3、个性化的上网策略：灵活的IP用户组、时间段设置，为不同级别的用户分配不同的上网权限和带宽；

　　4、带宽资源合理分配：保证关键应用和重要部门的带宽资源和服务优先级；

　　5、VPN应用：外出人员利用VPN功能可接入内部网络；

　　6、可管理的安全网络：整合多种安全功能，提供一体化的安全机制。

 
　　学校典型应用拓扑图

　　五、总结

　　飞鱼星VE系列上网行为管理路由器是一种面向应用层的管理和控制设备，它采用基于用户的策略管理，从管理的角度，防患于未然，降低了用户单位因互联网活动而造成的安全风险，从而提高了学校教职工的工作效率和网络资源的利用率，大大的加强学校网络化建设！