趙艷

摘 要：本文通過討論校園網(wǎng)絡(luò)的安全問題，研究網(wǎng)絡(luò)行為管理系統(tǒng)的特點(diǎn)，給出系統(tǒng)的功能實現(xiàn)思路。

關(guān)鍵詞：行為管理；系統(tǒng)設(shè)計；網(wǎng)絡(luò)安全

Research and design of campus network behavior management system

Abstract：Through the discussion of security problem of the campus network， the characteristics of network behavior management system， given the function of the system implementation method.

Key words：Behavior management；System design；Network security

1 緒論

隨著計算機(jī)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)技術(shù)已成為學(xué)校日常工作不可或缺的組成部分，不僅提高了工作效率，也使得日常工作變得更加規(guī)范化、合理化。但人們在享受網(wǎng)絡(luò)帶來的便捷的同時，也出現(xiàn)了一些不容忽視的問題，比如有些教師在上班時間利用網(wǎng)絡(luò)進(jìn)行一些與工作無關(guān)的事情，諸如：網(wǎng)上購物、在線聊天、在線看電影等，嚴(yán)重影響了工作效率，同時也占用了校園網(wǎng)絡(luò)有限的帶寬。

此外，網(wǎng)絡(luò)安全也是一個嚴(yán)峻的問題，由于校園網(wǎng)內(nèi)網(wǎng)用戶眾多，而網(wǎng)絡(luò)和用戶的接口也是安全保障薄弱的一部分，也是黑客最容易攻擊的部分，據(jù)調(diào)查統(tǒng)計，超過半數(shù)的網(wǎng)絡(luò)安全問題來自于網(wǎng)絡(luò)內(nèi)部的用戶，面對“內(nèi)憂外患”，網(wǎng)絡(luò)行為管理系統(tǒng)應(yīng)運(yùn)而生，所謂網(wǎng)絡(luò)行為管理，是指幫助互聯(lián)網(wǎng)用戶控制和管理對互聯(lián)網(wǎng)的使用，包括對網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析。

通過網(wǎng)絡(luò)行為管理系統(tǒng)，可實時監(jiān)控、管理網(wǎng)絡(luò)資源的使用情況，當(dāng)出現(xiàn)有非法用戶入侵網(wǎng)絡(luò)等網(wǎng)絡(luò)安全問題時，能夠及時發(fā)出警報，并能實現(xiàn)對原始信息的追溯。

2 系統(tǒng)設(shè)計特點(diǎn)

本系統(tǒng)的設(shè)計目標(biāo)是為了提高校園網(wǎng)絡(luò)的安全性和穩(wěn)定性，同時要對教職工的使用情況進(jìn)行監(jiān)控，因此，系統(tǒng)應(yīng)具有以下特點(diǎn)：

2.1 穩(wěn)定性

系統(tǒng)要保證自身的穩(wěn)定性，不能出現(xiàn)停機(jī)的現(xiàn)象，因此，要提供雙系統(tǒng)來進(jìn)行引導(dǎo)，當(dāng)一個系統(tǒng)出現(xiàn)問題時，另一個系統(tǒng)要接替繼續(xù)工作，同時，從經(jīng)濟(jì)性考慮，系統(tǒng)要盡可能少占用校園網(wǎng)的網(wǎng)絡(luò)資源。

2.2 安全性

要保證校園網(wǎng)絡(luò)的安全性，所以，系統(tǒng)內(nèi)所有的數(shù)據(jù)管理及數(shù)據(jù)訪問采用SSL加密隧道方式，訪問設(shè)備的本地日志庫、外部日志中心，以確保數(shù)據(jù)在傳輸過程中不會被竊聽。

2.3 多功能性

由于校園網(wǎng)要處理的事情眾多，要求服務(wù)的內(nèi)容也比較多，因此所建立的網(wǎng)絡(luò)行為管理系統(tǒng)應(yīng)該滿足該需求。它不僅要對網(wǎng)絡(luò)行為進(jìn)行管理，也要有對主機(jī)終端和服務(wù)器等網(wǎng)絡(luò)設(shè)備進(jìn)行管理的功能。[1]

2.4 可擴(kuò)展性

由于用戶要求的不斷變化以及系統(tǒng)本身可能出現(xiàn)的漏洞，這就要求系統(tǒng)必須要具有可擴(kuò)展性，同時也關(guān)系到系統(tǒng)升級后的適應(yīng)性問題。

3 系統(tǒng)功能實現(xiàn)

3.1 上網(wǎng)行為控制

主要實現(xiàn)網(wǎng)頁行為過濾、搜索關(guān)鍵字過濾、發(fā)帖關(guān)鍵字過濾、文件類型過濾、應(yīng)用控制、反釣魚網(wǎng)站功能、反釣魚網(wǎng)站功能、加密管理、郵件管理。[2]系統(tǒng)投入使用后，管理者可以實時了解、統(tǒng)計、分析互聯(lián)網(wǎng)使用狀況，并根據(jù)分析結(jié)果對管理策略做調(diào)整和優(yōu)化，可根據(jù)實際情況，人性化地控制教職工的一些與工作無關(guān)的網(wǎng)絡(luò)行為，同時也可以通過對教職工發(fā)屏幕提醒等方法進(jìn)行控制。

3.2 網(wǎng)絡(luò)活動身份認(rèn)證

對于單位內(nèi)部工作人員，采用用戶名、密碼的認(rèn)定、IP/MAC系統(tǒng)綁定、與已有認(rèn)證系統(tǒng)的聯(lián)合單點(diǎn)登陸方式來對上網(wǎng)人員進(jìn)行身份認(rèn)證；對于外來辦事人員，可以提供公共賬號認(rèn)證方式來進(jìn)行上網(wǎng)。這樣可以起到限制未授權(quán)的人員登陸校園網(wǎng)絡(luò)進(jìn)行破壞的作用

3.3 提高網(wǎng)絡(luò)使用效率

管理員通過一段時間用戶對網(wǎng)絡(luò)使用情況進(jìn)行分析，對網(wǎng)絡(luò)中的上網(wǎng)人員/終端/地點(diǎn)、上網(wǎng)瀏覽、上網(wǎng)外發(fā)、上網(wǎng)應(yīng)用、上網(wǎng)流量等行為日志進(jìn)行精準(zhǔn)查詢，精確定位問題，按照分析結(jié)果對用戶的帶寬進(jìn)行分配，設(shè)置用戶的上行帶寬和下行帶寬，這樣可以有效控制網(wǎng)絡(luò)數(shù)據(jù)的總流量，避免導(dǎo)致網(wǎng)絡(luò)擁塞的情況發(fā)生[1]。

4 結(jié)語

以上簡單介紹了網(wǎng)絡(luò)行為管理系統(tǒng)的設(shè)計特點(diǎn)及功能實現(xiàn)，本系統(tǒng)設(shè)計成功后，可有效控制網(wǎng)絡(luò)用戶的上網(wǎng)行為，具有上網(wǎng)行為控制、網(wǎng)絡(luò)活動身份認(rèn)證、提高網(wǎng)絡(luò)使用效率等功能，擬采用JAVA及.net技術(shù)來實現(xiàn)系統(tǒng)，達(dá)到設(shè)計要求。

[參考文獻(xiàn)]

[1]劉冬喜.網(wǎng)絡(luò)行為管理系統(tǒng)設(shè)計[J].鐵路計算機(jī)應(yīng)用.2008（8）：42-44.

[2]蔣蔚.網(wǎng)絡(luò)行為管理系統(tǒng)的研究和設(shè)計.計算機(jī)世界.2012（22）：2-3.