內容豐富的網站、論壇、滑稽搞笑和真情流露的Blog、新鮮刺激的鏈接、網絡游戲……網絡為人們帶來的是近乎包羅萬象的虛擬世界。網絡也為學習者提供了一個更大的選擇空間，任何人在任何地方、任何時間的任何學習需要都能夠得到一定的滿足。在網絡負面因素得影響下，以學習和教科研為主體的校園網受到了網絡垃圾、色情暴力、病毒入侵的極大影響。體現人性化管理的學校，規定了許多細致到極點的網絡管理制度，可為什么我們的網絡依然遭受到管理失控、網絡擁堵、不良內容泛濫的騷擾？校長和網管員終于又坐到一起："我們的網絡怎么了？"

垃圾時間幾多愁

隨著因特網的快速發展，許多學校的日常教學和管理已經和網絡緊密結合，上網收集教學資源、接收電子郵件等都是教師的例行工作。不過，也因為網絡便利性太高，許多人利用上班時間瀏覽與工作無關的網站、與朋友利用IM軟件聊天、下載音樂、圖片、盜版軟件等，使得工作效率大受影響，甚至可能因為非法下載，導致計算機病毒、間諜程序趁虛而入，造成校園網工作效能低下、甚至癱瘓。

其中，P2P下載以及IM附帶的網絡游戲在校園網急速泛濫，這使得本就壓力巨大的帶寬更加捉襟見肘。視頻與語音的遠程教學效果不佳、出口堵塞、網關設備和防火墻過載現象在缺乏監控手段的校園網中是個"通病"。另外，諸如"上班=聊天"的現象，讓學校的主管憂心不已，進而突出了管理手段與網絡垃圾時間之間的矛盾日益激化。

網絡德育從"我"做起

游龍科技經過多年的努力，在取得了電信、金融、政府、企業等社會各界認可的同時，一直關注著我國的中小學和高校的信息化建設。我們清醒地看到：網絡信息內容的復雜性與多樣性影響青少年思想道德觀念的價值趨向。大量的網絡信息為學習提供了豐富的資料，開拓了他們的眼界，大大豐富了他們的課余生活。但是這些信息都是沒有加工篩選的原始信息，良莠不齊。在各種信息、觀點自由表達的網絡上，個人主義、利已主義和實用主義等西方價值觀，拜金主義、享樂主義、追求奢侈等腐朽生活方式以及注重感官刺激的庸俗情趣，乘信息大潮洶涌而來。另據調查顯示，上網中學生當中，有近八成有意或無意的，都訪問過色情網站。多家媒體也曾報道，我國涉嫌性犯罪的未成年人幾乎全部觀看到淫穢影碟或訪問過色情網站，青少年的犯罪手段也大多來自網絡。

令人深思的是：多數學校的校園網普遍存在著"重建設、重應用、輕管理"的現象。校園網絡信息安全問題存在嚴重隱患，一些學生在計算機房瀏覽淫穢、賭博、暴力等內容網頁的現象比較突出。如何在利用網絡資源的同時，保護中小學生安全的使用互聯網絡，是當前教育信息化進程中必須解決的問題。面對網絡時代的挑戰，學校和我們都應義不容辭地擔負起網絡德育的重任，盡可能的利用監控、過濾等技術手段、消除可能侵入校園網的消極信息，為青少年提供綠色的網絡環境。

EIM確保"校規遵從"

很多學校制定了教師上網制度、學生機房上網制度、網絡安全管理制度，可這些制度執行的如何？制度掛在墻上依然那么醒目，而我們拿什么保證這些規章制度的實施與監管呢？游龍科技推出的SiteView EIM（SiteView上網行為管理系統），基于Linux內核開發，具有網站訪問限制、網頁內容過濾、即時通工具過濾、IP地址綁定、IP訪問控制等功能，這正是您苦思冥想之后的選擇。

讓家長"放心"的理由--網絡應用控制管理

現在每個學校都開設了信息技術課，有很多家長擔心學校提供的上網環境是否健康的問題。目前，互聯網上色情網頁已經超過3.8億個，對青少年的身心健康威脅極大。EIM提供的網址訪問過濾功能，是基于URL分類、黑白URL、URL關鍵字的網址訪問過濾控制。系統可以將不良內容與網頁分類數據庫進行比對，以判斷該網頁是否屬于正當內容，常見的項目有色情、毒品、賭博、求職、網頁郵件、新聞……等。這都確保了，通過校園網統一出口的網絡流量都會被審查到，孩子在網絡中盡可能的離開了那些"黃色、黑色、灰色"的網站。

另外，現在很多學校都提供了學生住宿環境，有些家長也擔心，學生課余時間是否會荒廢到網絡游戲中的問題。事實上，現在青少年沉迷網絡早已成為一個社會問題。隨便走進一家網吧，幾乎是一半人在玩網絡游戲，一半人在用各種工具網上聊天。SiteView EIM 可以幫助學校管理教師選擇性地控制IP 終端上網情況。對于學生宿舍一些不允許上網的機器，管理人員可以直接遠程操作，禁止其連接Internet 網。學校同時可以設置用戶上網策略，如上網時段、上網IP、上網地址、屏蔽游戲服務器IP 地址等。

讓管理"舒心"的理由--互聯網活動審計

我們不能否認，在一定范圍內，教職員工而員工具有無意間的"開小差"行為，如果學校不加管理，各種流行IM即時通訊工具的控制如QQ、MSN、Yahoo就會迅速彌漫校園網絡當中。水能載舟亦能覆舟，禁止無節制的網絡聊天和網絡下載，不僅是解決"網絡速度過慢、系統太差、網絡出現運行故障"等問題，其真正目的是為了保障校園網正常的教育教學業務的正常運轉。

校園網絡安全至今為止仍然面臨著三個方面的挑戰：P2P（Peer-to-Peer）應用、垃圾郵件和病毒攻擊。以P2P下載為例，客戶端軟件中都包含UPnP（Universal Plug and Play）技術。在比如我們國內使用最多的BT下載軟件中，UPnP技術可以對于網關的壓力體現在兩個方面：（一）對于一臺校園網內部的電腦，下載軟件的UPnP功能可以使網關或路由器的NAT模塊做自動端口映射，將監聽的端口從網關或路由器映射到內網電腦上。（二）網關或路由器的網絡防火墻模塊開始對Internet上其他電腦開放這個端口。這種無限制的端口開飯連接數量的增加，使得網關設備對于使用隨機端口管理失效；在以NAT技術為主的校園網出口技術中，對使用NAT穿越技術的P2P下載軟件也沒有很好的解決辦法。

在未使用產品之前，很多學校的網絡使用的規章制度只能停留在倡導的階段，在突出人性化管理的中小學尤為難以貫徹執行。若有了上網行為管理系統，便可以確實地執行，避免學校因員工的不當網絡行為，所造成的網絡資源損耗、法律責任風險，使制度不再成為一紙空文。

讓網管"省心"的理由--旁路設計

多數中小學都常用取一臺性能較好代理服務器或防火墻統一上網。但如果內部網絡已擴張到相當龐雜，用戶機器數量和同一時間的URL請求都接近了網關設備的臨界值，我們再將一套網絡行為管理系統串聯在防火墻的后面，這種情況下極有可能使這套新系統成為新的網絡瓶頸。我管理過一個大型的網絡（超過20，000臺客戶端），至少我從來沒有把任何關鍵的網絡通路設備用一條鏈路串在一起過，我們不可能容忍"單點故障"讓2萬臺設備無法上網。

旁路型（Pass-by，采用獨立運作架構）與穿透型（Pass-through），兩種形式各有其優缺特色，但若以網絡使用的順暢性而言，根據實際經驗得出的結論，穿透型的過濾技術非常容易造成數據流的瓶頸點。