用戶概況

榆樹市實驗高中建校于1978年，是吉林省首批39所示范性普通高中之一。校園占地面積近14萬平方米，建筑面積7萬多平方米。有123個教學(xué)班，在校學(xué)生8200人，教職工430人。

多年來，學(xué)校肩負著黨和政府的重托，承載著全市百萬人民的厚望，勵精圖治，奮力拼搏，實現(xiàn)了學(xué)校的持續(xù)發(fā)展。特別是近年來，學(xué)校認真貫徹落實科學(xué)發(fā)展觀，以辦人民滿意教育為宗旨，以“打造優(yōu)質(zhì)高中，建設(shè)中華名?！睘槟繕?，堅持“全面發(fā)展、全部成才”的辦學(xué)理念，秉承“崇賢至善”的校訓(xùn)、“堅毅、求實、勤奮”的校風(fēng)、“面向全體、因材施教”的教風(fēng)、“勤奮、礪志、博學(xué)、慎思”的學(xué)風(fēng)，本著“嚴、細、實、恒、新”的管理思路，開拓創(chuàng)新，銳意進取，不斷加快自身建設(shè)的現(xiàn)代化、優(yōu)質(zhì)化、特色化、品牌化進程，辦學(xué)條件不斷改善，教師素質(zhì)顯著提升，學(xué)校管理日益規(guī)范，教學(xué)質(zhì)量逐年提高，得到了社會各界的充分肯定和廣泛贊譽，贏得了“長春市高考大戶”美譽，榮獲了“大學(xué)生搖籃”盛名，先后被授予了“吉林省教育先進集體”、“長春市辦學(xué)標準、學(xué)校管理、自主發(fā)展AAA學(xué)?！钡葮s譽稱號。

先進的教育理念、優(yōu)越的辦學(xué)條件、高素質(zhì)的領(lǐng)導(dǎo)班子和教師隊伍、規(guī)范的學(xué)校管理，鑄就了實驗高中的豐功偉績。建校30多年來，已把近四萬名莘莘學(xué)子輸送到高等院校，升入重點大學(xué)近萬人。其中升入清華大學(xué)36人、北京大學(xué)28人。近幾年高考，學(xué)生進入重點本科、普通本科線人數(shù)均居長春地區(qū)外五縣（市）區(qū)之首，各項指標排名全省前列，學(xué)校連年榮獲長春市高考教學(xué)質(zhì)量評比A組一等獎。

項目背景

學(xué)生過早接觸互聯(lián)網(wǎng)，對學(xué)生產(chǎn)生的負面影響，從總體來講可概括為兩個大的方面：

一方面，互聯(lián)網(wǎng)上信息繁雜，虛擬社區(qū)、網(wǎng)絡(luò)游戲很容易使青少年學(xué)生產(chǎn)生對網(wǎng)絡(luò)的過分依賴，脫離現(xiàn)實社會；網(wǎng)絡(luò)中的色情、暴力、邪教等信息，形成了快速擴散的污染源，源源不斷地毒害著學(xué)生的心靈，甚至引發(fā)出青少年犯罪等重大問題。

另一方面，互聯(lián)網(wǎng)已成為新的社會輿論發(fā)源地，某個社會事件或校園事件在網(wǎng)上發(fā)布后，可迅速引起大范圍傳播與評論，一些負面的、過激的評論時常匯集形成輿論導(dǎo)向，使得學(xué)生對事件的認知過于片面，缺乏對事件客觀理智的思考。

如何使學(xué)生有效使用互聯(lián)網(wǎng)，通過互聯(lián)網(wǎng)高效學(xué)習(xí)知識、認識事物的同時，避免互聯(lián)網(wǎng)上不良信息對學(xué)生產(chǎn)生的負面影響，已迫在眉睫。

需求分析

用戶對上網(wǎng)行為管理設(shè)備采購標準

1、滿足50M出口帶寬，300點以上的同時訪問處理能力；

2、可實現(xiàn)分級按用戶管理；

3、可實現(xiàn)分時段管理；

4、可對網(wǎng)絡(luò)軟件進行識別、封堵和流量控制；

5、可實現(xiàn)QQ的基本文字通信，但封堵文件傳輸、視頻聊天、遠程管理等功能；

6、可實現(xiàn)網(wǎng)絡(luò)訪問內(nèi)容的關(guān)鍵字過濾；

7、可實現(xiàn)IP與MAC地址的綁定，包括跨三層交換的情況。并且能自動添加識別網(wǎng)絡(luò)內(nèi)新增主機；

8、可限制訪問網(wǎng)站（例如只開放新浪的新聞子站，新浪網(wǎng)的其他子站無法訪問）；

9、可實現(xiàn)對單獨用戶、用戶組、整個網(wǎng)絡(luò)進行流量控制。

解決方案

為了解決以上網(wǎng)絡(luò)安全管理難題，網(wǎng)絡(luò)信息管理部門負責(zé)人決定引進部署任子行網(wǎng)絡(luò)技術(shù)股份有限公司研發(fā)的任天行網(wǎng)絡(luò)安全管理系統(tǒng)，為網(wǎng)絡(luò)安全管理提供有力的技術(shù)支撐。 

由于客戶網(wǎng)絡(luò)邊界無安全網(wǎng)關(guān)設(shè)備，在部署任天行ＲＡＧ設(shè)備時采用路由模式并開啟防火墻策略，同時機房內(nèi)有服務(wù)器８０端口需要通過ＲＡＧ設(shè)備把端口映射到外網(wǎng)。

產(chǎn)品部署/網(wǎng)絡(luò)拓撲圖

路由模式部署

效果反饋

通過對任天行網(wǎng)絡(luò)安全管理系統(tǒng)RAG設(shè)備的部署，完全滿足用戶需求同時對P2P下載、流媒體、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲等應(yīng)用進行有效監(jiān)管，保證了網(wǎng)絡(luò)帶寬資源的有效利用；同時對部分互聯(lián)網(wǎng)網(wǎng)站的訪問進行管理，為校園創(chuàng)造了綠色健康的上網(wǎng)環(huán)境。