大连沙河口教育局共拥有近50000名学生、3300名教师、50所中小学，在全省率先启动了教育信息化工程，建设了沙河口区教育网和十大爱心教师网站，中小学校全部实现班班通，现代化教学设施日益完善。并以管理为核心、应用为目的，构建了教育信息生态环境，将信息技术作为提升教育教学质量的手段之一，推动了全区教育的均衡和谐发展。

　　用户面临的问题与挑战

　　1、现有设备无法提供上网行为精细化管理功能

　　随着校园信息化建设的发展，网络规模的急剧膨胀，网络用户的快速增长，现有的网络安全设备已经无法满足学校的精细化互联网管理要求，如行为的审计、关键业务应用的保障等。

　　2、敏感信息的外发无法规避

　　部分学生在网上发布违反学校规定的不良言论，给学校的形象和管理带来严重危害。

　　3、关键业务流量无法保证，带宽拥塞严重

　　网络中存在着大量的P2P软件(如BT、迅雷等)，经常造成网络拥堵。学校内老师常常反馈网速很慢已经严重影响到了关键业务的顺利进行，造成带宽的优化管理需求无法实现。

　　4、业务数据的保密性无法得到保障

　　无法对通过校园网外发的信息进行审计(包括POST审计和邮件审计)，来保证学校内部信息外发的保密性。

　　5、高风险网站的访问带来了较多的法律风险

　　为确保学生的身心健康，使他们具备一个积极向上的学习心态，必须使学生尽可能少地接触网络上的不良信息，因此要对互联网上的反动、色情等违反法律的网站进行限制访问。

　　网康科技解决方案

　　网康科技为沙河口教育局及17所学校分别部署一台网康科技互联网控制网关设备，进行分布管理，有效地帮助用户管理上网行为。

　　1、建立了真实的用户管理列表，赋予了个性化的权限

　　网康科技为沙河口教育局及学校建立了一个庞大的OU用户组织;根据不同的时间段，不同的用户组建立了不同的限制策略。

　　2、设置了精确的流量控制策略

　　在学习时间对网络游戏，P2P下载和在线视频应用进行控制管理，减少带宽的使用率，保证了必要的业务流量。

　　3、通过URL库过滤不良站点

　　网康科技通过强大的URL分类数据库，对反动、色情、违反道德、病毒(木马类)网站进行过滤，减少用户感染病毒和接触不良信息的机率。

　　4、设置动态和实时的流量监控和报警

　　对于异常流量和异常IP被监控，随时报警的功能让网络安全事故得以及时解除。

　　5、设置深入的内容审计功能

　　对电子邮件的审计和外发信息的控制审计，有效防止了机密信息外泄的可能和学生及员工通过互联网发送不良帖子的行为，减少了伤害学校的名誉行为。

　　用户效果

　　1、关键业务系统流量得到保证。

　　2、办公系统正常运转。

　　3、业务数据的保密性得到保障。

　　4、消除了访问违法网站给学校带来的风险。

　　5、屏蔽网络娱乐提高工作效率。

　　6、通过各种管控措施的实施，用户的网络使用环境有了大幅度的改善，整体上达到了精细化管理的要求。

　　网络拓扑图