【IT168资讯】目前，在我国2.98亿网民中有9894万学生网民，占总数的33.2%，他们正处在世界观、人生观和价值观形成的重要时期，容易受到网络低俗内容等有害信息的影响和侵蚀。网上淫秽色情和低俗内容严重危害青少年的身心健康，也危害中国互联网的健康发展。

　　针对这些突出问题，国务院新闻办、工业和信息化部、公安部等七个部门联合开展整治互联网低俗之风专项行动，目标和目的十分明确，就是为广大青少年的健康成长创造良好的网络环境，使中国互联网更加安全，更加可信赖。

　　在此次专项行动已取得成果的基础上，教育部也计划继续结合校园网络信息安全管理工作，进一步做好网上不良信息的清理和防范；加强校园网络文化建设和管理工作；加强校园绿色网络建设，在网上大量提供和不断更新健康向上的内容，为中小学生利用网络接受教育、收集信息、自主学习创造良好条件。

　　各级各类学校在此次专项行动中，不仅是行动的受益者，更重要的是要作为参与者，积极投入，打防结合。除了正面进行网络安全、网络文化教育以外，还需要重新审视现有的校园网络环境，采取有力的网络管理措施和手段，运用信息技术来达到事前预防、事中监控、事后跟踪的管理效果，并建立长效机制，才能真正遏制网络低俗之风，建设绿色、健康、和谐的网络环境。

　　一、校园网络管理存在的问题和挑战

　　学生肆意使用校园网络将导致如下问题：

　　上网行为得不到管理，学生自由进入不良网站或玩游戏，学习效率低下；

　　使用BT等下载软件，占用了学校网络带宽、网速越来越慢，教育教学关键业务受影响；

　　无节制聊天交友，不能集中精力于工作、学习；

　　无法对网络威胁进行诊断，导致网络长时间滞缓乃至瘫痪；

　　大量网络下载不加管理，引进无数病毒使得网络处于高危状态；

　　通过邮件交流造成不良信息传播，或者感染病毒；

　　学校管理者无法知晓校园网络运用状况，管理决策时缺乏有效数据依据。

　　让人无奈的是，学生们的不规范网络行为往往是校方为其买单，除了腐蚀心灵、影响学习所带来的直接损失外，校方还有可能面临着承担法律责任和声誉风险。

　　许多学校管理者已经意识到有效提高校园网络安全和使用效率的重要性，并在寻找一整套易用并有实效的网络管理方案。然而，网络管理是复杂的，学校网络所面临的问题也是繁多的。图一显示了一个典型的校园网络应该包括的主要组成部分。

校园网络接入互联网的典型配置

　　为获取互联网上优秀教育资源、保持沟通，校园内部网络必然与互联网连通，同时运行状况也愈来愈复杂。学校的IT管理者所面临的挑战包括：

　　如何对网络效能和行为进行统计、分析、评估？

　　如何限制网络聊天、游戏、不良网站浏览等非学习网络行为？

　　如何封堵BT、PPLive等P2P行为，并进行流量控制，提升网速和带宽效率？

　　如何防范用户“主动”下载病毒、木马、恶意软件？

　　如何杜绝通过Email、MSN等途径潜在的不良信息传播行为？

　　如何避免恶意发帖、反动言论等法律问题，并在发生问题时有据可查？

　　网络管理员作为学校的IT管理者，有责任帮助学校领导解决上述问题，及时了解网络运行状况、作出分析、发现可能存在的问题（如违规访问、资源滥用、泄密、IP欺骗等），并进行故障快速定位等。

　　应对常见的网络安全问题，网络管理员常常会采用防火墙、防病毒、IDS等安全设备，但这些“三板斧”的安全设备已经无法解决日益严重的网络安全瓶颈，即内网用户错误的上网行为和对网络资源的滥用——学校80%以上网络安全问题的根源在此！

　　在选择设备平台方面，学校领导首先考虑到的是TCO（Total Cost of Ownership，总体拥有成本）。一个设备平台的TCO通常包括设备成本、安装成本、配置成本、管理和维护成本等多方因素。减少TCO，提高ROI（Return of Investment，投资回报率）是每一个学校领导者的经营管理宗旨。网络管理员采用硬件设备方案解决校园网络安全问题，也必须遵循这样的原则。但是这些硬件设备价格相对昂贵，动辄几万到几十万不等的价格，许多学校承受不起。有没有合适的、价廉物美的软件产品能够帮助网络管理员解决这样的问题呢？

　　二、寻找高效的校园网络管理软件

　　一直以来，网络安全防御局限于传统网关（防火墙等）、网络边界（防病毒、IDS等）等方面，有效防御了来自网络外部的安全威胁。但实际情况是，由于内网行为管理的缺失，来自网络内部的安全威胁给用户造成了事实上的更多损失。

　　针对内网安全问题和用户需求，学校需要一个能够专注内部管理，兼顾外部管理的全面的网络管理产品，可以做到为学校网络管理提供完善的解决方案。针对内网用户的各种互联网访问行为，能够全面封堵不良网站浏览、限制聊天、游戏等各种工作学习无关网络行为；封堵和流控当前的下载应用等，和未来可能出现的各种P2P应用；杜绝不良网站和风险文件的访问及下载，防范DOS攻击及IP欺骗等；全面记录网络行为，避免法律风险，并让网络管理员对网络效能和行为进行方便的统计、分析，全方位保障您的网络安全。

　　好的网络管理软件应该是具有操作简便、全面监测网络中各种应用及其他设备、良好的开放式接口等特性，能够自动恢复各种标准及非标准故障、极大的降低网管员的工作强度，提高工作效率，使得学校IT投资的效用最大化的。最主要的是，用户的需求第一，功能强大对用户来说也许并不是好事，用户在选择时应该先对自身的需求做好定位。

　　三、“网务通”——行之有效的学校网络管理解决方案

　　经过对一些网络管理软件进行比较，从经济（Cost-effective）、可靠（Reliable）、全面（Scalable）、易用（Easy-to-use）等角度来评估，能够做到采用Web界面，提供上网控制、即时通讯控制、P2P工具控制、端口控制、网站访问限制、IP-MAC地址绑定、IP访问控制、网络监视数据图表等从内到外可以兼顾的产品，我们推荐北京无限精准软件技术有限公司出品的“网务通”All in One多功能网络管理软件，能够有效帮助学校解决整合型威胁网管难题。

　　“网务通”提供一套行之有效的校园上网行为管理解决方案，应该能够保障网络管理员实现完善的网络访问行为管控，并达到令学校领导满意的效果：

　　互联网时代学校的切实需求 “网务通”提供的功能支持

　　绿色上网 针对中国国情，专门配置针对中小学校的55个大类7000多推荐访问网站的策略库

　　上网行为管理/访问控制 制定访问策略，对教师学生是否允许使用聊天、游戏、炒股、视频下载等服务单独规定

　　带宽优化/流量分配 分组、分时间段等进行带宽/流量分配，保障校园网络传输通畅和教育教学关键应用

　　邮件安全管理 邮件备份、邮件杀毒，有效查杀超过48万多种计算机病毒，在线升级，保证学校对外联络安全，防范不良信息传播

　　阳光上网、网络不良信息过滤 内置全球160多万的不良网站列表库，屏蔽不良网站，网络不良信息过滤

　　网络安全 防火墙功能，抵御网络攻击，提升内网安全级别

　　安全通信 VPN功能，帮助教委、学校建立的安全专用虚拟网络。

　　设备功能集成 集成化、一体化，代替防火墙、代理服务器、防病毒网关、VPN等硬件设备

　　操作界面图形化，便于维护管理 基于B/S结构、人性化的管理界面

　　最低的总体拥有成本（TCO） 降低学校网络设备采购、维护及管理成本，只相当于硬件设备1/10的价格，并持续升级与服务

网务通All-in-One多功能网络管理软件

　　“网务通”特点：攘外，安内；攘外先行，安内为主。

　　在不影响网络运行效率和改变用户现有网络配置的条件下，“网务通”可对学校内部人员使用Internet情况有效管理和控制；同时帮助学校实现网络优化、抵御安全风险。可直接安放在学校网络出口处，管理界面基于B/S结构，除浏览器外，无需安装任何客户端软件就可通过非常直观的用户操作界面实现管理和控制。

　　“网务通”有效平衡了学校上网所带来的影响，在开放网络资源的同时，最大限度地保正了学生的学习效率。产品是一款基于Linux系统的网关软件，具有功能全面、智能易用等功能特性。使用非常简单方便，学校网络管理员一学就会。实现在任何时间、任何地点，只要有互联网接入，学校管理者就可以对学校网络环境进行轻松管理。

　　四、“网务通”保障学校以最低成本构建绿色网络校园

　　“网务通”是面向学校网络应用管理的多功能网络管理软件；它集成网关、防火墙、代理服务器等功能；更重要的是提供：用户网络访问行为管理、邮件管理、流量管理和网络监视等网络应用管理功能，并于2009年1月通过了国家应用软件产品质量监督检验中心的检测。“网务通”不仅让学校用户把网络用起来，更重要的是把网络管起来，帮助学校领导真正做到事前预防、事中监控、事后追查，从根本上降低学校网络管理成本和风险！

　　为了积极响应中央的整治互联网低俗之风专项行动，帮助学校建设绿色网络校园，北京无限精准软件技术有限公司将“网务通”产品免费提供给学校用户使用，用户可以直接从“网务通”产品官方网站（www.wangwutong.com）上进行下载、安装使用，并享受免费三年的技术支持与服务，学校可以用最低的总体拥有成本（TCO）获得最大的网络安全。