用戶概況

榆樹(shù)市實(shí)驗(yàn)高中建校于1978年，是吉林省首批39所示范性普通高中之一。校園占地面積近14萬(wàn)平方米，建筑面積7萬(wàn)多平方米。有123個(gè)教學(xué)班，在校學(xué)生8200人，教職工430人。

多年來(lái)，學(xué)校肩負(fù)著黨和政府的重托，承載著全市百萬(wàn)人民的厚望，勵(lì)精圖治，奮力拼搏，實(shí)現(xiàn)了學(xué)校的持續(xù)發(fā)展。特別是近年來(lái)，學(xué)校認(rèn)真貫徹落實(shí)科學(xué)發(fā)展觀，以辦人民滿意教育為宗旨，以“打造優(yōu)質(zhì)高中，建設(shè)中華名?！睘槟繕?biāo)，堅(jiān)持“全面發(fā)展、全部成才”的辦學(xué)理念，秉承“崇賢至善”的校訓(xùn)、“堅(jiān)毅、求實(shí)、勤奮”的校風(fēng)、“面向全體、因材施教”的教風(fēng)、“勤奮、礪志、博學(xué)、慎思”的學(xué)風(fēng)，本著“嚴(yán)、細(xì)、實(shí)、恒、新”的管理思路，開(kāi)拓創(chuàng)新，銳意進(jìn)取，不斷加快自身建設(shè)的現(xiàn)代化、優(yōu)質(zhì)化、特色化、品牌化進(jìn)程，辦學(xué)條件不斷改善，教師素質(zhì)顯著提升，學(xué)校管理日益規(guī)范，教學(xué)質(zhì)量逐年提高，得到了社會(huì)各界的充分肯定和廣泛贊譽(yù)，贏得了“長(zhǎng)春市高考大戶”美譽(yù)，榮獲了“大學(xué)生搖籃”盛名，先后被授予了“吉林省教育先進(jìn)集體”、“長(zhǎng)春市辦學(xué)標(biāo)準(zhǔn)、學(xué)校管理、自主發(fā)展AAA學(xué)?！钡葮s譽(yù)稱號(hào)。

先進(jìn)的教育理念、優(yōu)越的辦學(xué)條件、高素質(zhì)的領(lǐng)導(dǎo)班子和教師隊(duì)伍、規(guī)范的學(xué)校管理，鑄就了實(shí)驗(yàn)高中的豐功偉績(jī)。建校30多年來(lái)，已把近四萬(wàn)名莘莘學(xué)子輸送到高等院校，升入重點(diǎn)大學(xué)近萬(wàn)人。其中升入清華大學(xué)36人、北京大學(xué)28人。近幾年高考，學(xué)生進(jìn)入重點(diǎn)本科、普通本科線人數(shù)均居長(zhǎng)春地區(qū)外五縣（市）區(qū)之首，各項(xiàng)指標(biāo)排名全省前列，學(xué)校連年榮獲長(zhǎng)春市高考教學(xué)質(zhì)量評(píng)比A組一等獎(jiǎng)。

項(xiàng)目背景

學(xué)生過(guò)早接觸互聯(lián)網(wǎng)，對(duì)學(xué)生產(chǎn)生的負(fù)面影響，從總體來(lái)講可概括為兩個(gè)大的方面：

一方面，互聯(lián)網(wǎng)上信息繁雜，虛擬社區(qū)、網(wǎng)絡(luò)游戲很容易使青少年學(xué)生產(chǎn)生對(duì)網(wǎng)絡(luò)的過(guò)分依賴，脫離現(xiàn)實(shí)社會(huì)；網(wǎng)絡(luò)中的色情、暴力、邪教等信息，形成了快速擴(kuò)散的污染源，源源不斷地毒害著學(xué)生的心靈，甚至引發(fā)出青少年犯罪等重大問(wèn)題。

另一方面，互聯(lián)網(wǎng)已成為新的社會(huì)輿論發(fā)源地，某個(gè)社會(huì)事件或校園事件在網(wǎng)上發(fā)布后，可迅速引起大范圍傳播與評(píng)論，一些負(fù)面的、過(guò)激的評(píng)論時(shí)常匯集形成輿論導(dǎo)向，使得學(xué)生對(duì)事件的認(rèn)知過(guò)于片面，缺乏對(duì)事件客觀理智的思考。

如何使學(xué)生有效使用互聯(lián)網(wǎng)，通過(guò)互聯(lián)網(wǎng)高效學(xué)習(xí)知識(shí)、認(rèn)識(shí)事物的同時(shí)，避免互聯(lián)網(wǎng)上不良信息對(duì)學(xué)生產(chǎn)生的負(fù)面影響，已迫在眉睫。

需求分析

用戶對(duì)上網(wǎng)行為管理設(shè)備采購(gòu)標(biāo)準(zhǔn)

1、滿足50M出口帶寬，300點(diǎn)以上的同時(shí)訪問(wèn)處理能力；

2、可實(shí)現(xiàn)分級(jí)按用戶管理；

3、可實(shí)現(xiàn)分時(shí)段管理；

4、可對(duì)網(wǎng)絡(luò)軟件進(jìn)行識(shí)別、封堵和流量控制；

5、可實(shí)現(xiàn)QQ的基本文字通信，但封堵文件傳輸、視頻聊天、遠(yuǎn)程管理等功能；

6、可實(shí)現(xiàn)網(wǎng)絡(luò)訪問(wèn)內(nèi)容的關(guān)鍵字過(guò)濾；

7、可實(shí)現(xiàn)IP與MAC地址的綁定，包括跨三層交換的情況。并且能自動(dòng)添加識(shí)別網(wǎng)絡(luò)內(nèi)新增主機(jī)；

8、可限制訪問(wèn)網(wǎng)站（例如只開(kāi)放新浪的新聞子站，新浪網(wǎng)的其他子站無(wú)法訪問(wèn)）；

9、可實(shí)現(xiàn)對(duì)單獨(dú)用戶、用戶組、整個(gè)網(wǎng)絡(luò)進(jìn)行流量控制。

解決方案

為了解決以上網(wǎng)絡(luò)安全管理難題，網(wǎng)絡(luò)信息管理部門(mén)負(fù)責(zé)人決定引進(jìn)部署任子行網(wǎng)絡(luò)技術(shù)股份有限公司研發(fā)的任天行網(wǎng)絡(luò)安全管理系統(tǒng)，為網(wǎng)絡(luò)安全管理提供有力的技術(shù)支撐。 

由于客戶網(wǎng)絡(luò)邊界無(wú)安全網(wǎng)關(guān)設(shè)備，在部署任天行ＲＡＧ設(shè)備時(shí)采用路由模式并開(kāi)啟防火墻策略，同時(shí)機(jī)房?jī)?nèi)有服務(wù)器８０端口需要通過(guò)ＲＡＧ設(shè)備把端口映射到外網(wǎng)。

產(chǎn)品部署/網(wǎng)絡(luò)拓?fù)鋱D

路由模式部署

效果反饋

通過(guò)對(duì)任天行網(wǎng)絡(luò)安全管理系統(tǒng)RAG設(shè)備的部署，完全滿足用戶需求同時(shí)對(duì)P2P下載、流媒體、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲等應(yīng)用進(jìn)行有效監(jiān)管，保證了網(wǎng)絡(luò)帶寬資源的有效利用；同時(shí)對(duì)部分互聯(lián)網(wǎng)網(wǎng)站的訪問(wèn)進(jìn)行管理，為校園創(chuàng)造了綠色健康的上網(wǎng)環(huán)境。