天津市大港區(qū)教育信息中心（以下簡稱“大港區(qū)教育網(wǎng)”）是大港區(qū)教育系統(tǒng)重要的基礎(chǔ)網(wǎng)絡(luò)平臺。大港區(qū)教育網(wǎng)下設(shè)60余個中小學(xué)分支節(jié)點均從大港區(qū)教育信息中心接入互聯(lián)網(wǎng)，為全區(qū)5000名在校教職員工和學(xué)生提供教育信息資源共享、自動化辦公及其它上網(wǎng)服務(wù)。

需求分析
　　大港區(qū)教育網(wǎng)雖然已經(jīng)部署了防火墻和入侵檢測設(shè)備，但對于上網(wǎng)用戶的行為管理方面還存在不足，表現(xiàn)在以下幾個方面：
　　● 未部署流量控制策略，一旦網(wǎng)速慢，不能進(jìn)行有效的控制和管理；
　　● 未部署外發(fā)信息過濾和監(jiān)控策略，對校內(nèi)用戶外發(fā)言論無法進(jìn)行過濾和監(jiān)控，不能規(guī)避法律風(fēng)險；
　　● 未部署網(wǎng)站過濾策略，不能防止校內(nèi)用戶瀏覽色情、暴力等不良網(wǎng)站；
　　● 未部署應(yīng)用控制策略，不能控制校內(nèi)用戶在學(xué)習(xí)和工作時間內(nèi)，使用與教學(xué)無關(guān)的網(wǎng)絡(luò)應(yīng)用；
　　● 未部署身份認(rèn)證機(jī)制，不利于實名審計和準(zhǔn)入控制；
　　● 未部署上網(wǎng)行為審計策略，不滿足公安部82號令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》的要求。

方案介紹
　　根據(jù)大港區(qū)教育網(wǎng)實際功能需求和性能要求，并考慮今后的可擴(kuò)展性，經(jīng)過深入調(diào)研，最終決定選用百卓網(wǎng)絡(luò)PatroFlow-AM上網(wǎng)行為管理設(shè)備。

大港區(qū)教育網(wǎng)上網(wǎng)行為管理產(chǎn)品部署示意圖

方案優(yōu)勢
　　● 百卓PatrolFlow-AM具有千萬級URL庫，以分類的形式嚴(yán)格過濾不良信息網(wǎng)站，并且，能夠分時間段靈活的對師生和職工對非工作類型網(wǎng)站的訪問進(jìn)行屏蔽。規(guī)范教職工網(wǎng)絡(luò)行為，保證網(wǎng)絡(luò)教學(xué)系統(tǒng)價值和工作效率。
　　● 對于非法網(wǎng)絡(luò)言論信息，通過關(guān)鍵字過濾方式做到嚴(yán)格過濾，杜絕一切對反動、色情、暴力等不良信息網(wǎng)站的訪問，并能做到在事件發(fā)生時有據(jù)可查。
　　● 對教育信息中心員工和通過教育信息中心出口訪問互聯(lián)網(wǎng)的中小學(xué)，限制其使用P2P下載等大流量應(yīng)用，避免影響電子政務(wù)系統(tǒng)和教學(xué)資源，以及網(wǎng)絡(luò)日常辦公的通暢性。
　　● 可對上網(wǎng)軌跡的記錄和網(wǎng)絡(luò)行為生成智能分析報表，使網(wǎng)絡(luò)管理人員時刻掌握網(wǎng)絡(luò)使用情況，及時、準(zhǔn)確定位網(wǎng)絡(luò)問題，也為調(diào)整網(wǎng)絡(luò)管理策略提供科學(xué)依據(jù)。
　　另外，百卓PatrolFlow-AM設(shè)備，支持多種認(rèn)證方式并與第三方認(rèn)證服務(wù)器兼容，還可兼容基于IE的WEB認(rèn)證方式，方便用戶的身份識別、認(rèn)證和實名管理。

實施效果
　　通過部署百卓網(wǎng)絡(luò)PatrolFlow-AM上網(wǎng)行為管理產(chǎn)品，使得大港區(qū)教育網(wǎng)有效控制了各種P2P應(yīng)用對帶寬資源的搶占，合理分配和優(yōu)化了帶寬資源，并徹底隔絕互聯(lián)網(wǎng)中不良信息的侵?jǐn)_，讓大港區(qū)教育網(wǎng)的建設(shè)更上了一個臺階。
　　百卓網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備，憑借著強(qiáng)大的內(nèi)網(wǎng)和帶寬管理功能，智能的規(guī)范化內(nèi)網(wǎng)混亂應(yīng)用秩序；利用完善的鏈路優(yōu)化功能，完美融合兩條外網(wǎng)接入線路，執(zhí)行負(fù)載分擔(dān)和鏈路備份；同時還提供豐富的審計內(nèi)容和詳細(xì)的報表信息，在充分利用大港區(qū)教育網(wǎng)現(xiàn)有IT基礎(chǔ)設(shè)施的前提下全面解決了其面臨的問題。