| 北京信息科技大学简介 |
北京信息科技大学是2004年5月经教育部批准在北京机械工业学院和北京信息工程学院基础上合并正在筹建的一所以工为主，兼有管、文、理门类等专业的普通高等学校。学校现有清河小营校区、健翔桥校区、清河校区、金台路校区、酒仙桥校区和昌平校区。
学校十分重视科学研究工作，设有机电系统测控实验室、传感技术研究中心、中文信息处理研究中心等多个研究开发机构，承担并完成了一批国家和北京市科技攻关、应用基础理论研究和技术开发等重要任务。在精密测量、机械结构和模态分析、减震降噪研究、传感技术、中文信息处理、汉字识别、图像重建和处理、机械
CAD/CAM 、工业控制技术等方面的多项研究成果达到国内外先进水平，尤其在机电系统测控与诊断、智能制造与虚拟制造、光电检测及视觉测量、现代控制理论与应用、经济模态与分析、
TRS 全文信息管理系统、汉字自动录入系统（ OCR ）、高分辨率便携式 CBS 扫描仪等方面均具有较高水平与显著的特色。 |
| |
| 挑战 -- 如何主动地管理上网行为，节省网络带宽 |
|
随着信息技术的迅速发展，互联网已经在各高校中得到普及，尤其在教学、科学研究中扮演相当重要的角色。利用互联网，学校可以进行教学和科研，同时，学生们也可以获取大量的信息及丰富学习内容。然而，互联网如同一把"双刃剑"，在学生们尽情享受互联网的体验时，也存在许多来自不当上网行为所带来网络威胁。其威胁包含校园内滥用网络资源，例如：网络游戏，网络电台，流媒体及P2P等会大量占用频宽；校园网络系统遭受病毒攻击，例如：遭到间谍软件、蠕虫、木马程序等入侵攻击，会使校务运作不正常，更甚者，计算机选课数据、成绩数据遭窜改。此外，许多不良内容的侵害例如：网络游戏、诈骗、暴力、凶杀、恐怖、教唆犯罪、贩毒、赌博、作弊等，随意浏览网络上"不当信息"的行为也极大地影响了学生的正常生活和身心健康，
甚至造成严重的网络犯罪及社会问题。种种迹象表明，校园网络在为教师、学生提供网络服务的同时，自身的安全也存在着重要隐患。为此，国家有关法律法规出台了计算机信息网络安全保护管理等办法；特别是针对校园网存在的安全等问题，国家及各省市公安部门也纷纷发文给各地院校，针对校园网安全技术也做了明确规定；各学校针对上述问题非常重视，也在积极采取技术等相应手段，保护校园网的安全。
目前校园内所使用的学术网络有庞大的网络频宽，却不见得有完整的由内而外的信息防护机制，或欠缺网络安全的警觉，使校园网络经常引发安全相关的问题。在复杂的应用面前，如何保证校园网络安全防御系统的健全？如何保障校园网络资源的有效利用？如何保障学生有一个健康的上网环境？这些是摆在校园网络管理人员面前最急需解决的问题！。
|
| |
| 解决方案 |
|
北京信息工程学院为了给学生提供一个健康、安全的上网环境，以及充分利用现有校园带宽为教学创造一个快速、稳定的网络，决定部署网络行为管理解决方案。在选型初期，学校根据从国家信息安全要求的角度出了，准备部署一套国内的网络行为管理解决方案。于是，北京信息工程学院原网络中心主任于惠庄老师就选择了几家国内产品进行了多方面的测试，结果却不甚满意，无法满足学校对网络行为管理的要求。在一个偶然的机会，于惠庄老师看到了电脑世界发表的一篇关于规范网路行为的评测报告，评测报告中涉及到了飞塔、8e6、美讯智等厂商的产品评测情况。于是，于老师决定试试国外厂商的产品。经过最初的查询和访谈，最终，于老师和她的小组成员把主要精力放在了8e6的产品上。
经过几个月的测试，无论从性能上，还是功能上，8e6都给于老师和她的小组成员留下了深刻的印象。当时送测的产品是8e6
R3000G，该产品是基于硬件和软件的综合上网行为管理平台，在测试过程中，表现出了令人折服的稳定性、可靠性和安全性，并且具备简单易用的管理报告功能。于老师这样评价当时的评测状况："8e6
R3000G采用的是旁路部署，起初，我们会担心在网路流量过大时，会产生丢包现象；但是，经过我们对极限峰值的测试，该设备都表现出了良好的稳定性和可靠性，没有产生宕机现象。另外，8e6
Enterprise Reporter报告系统，能够实时地提供上网的状况和简单易懂的图表，使我们对学生上网行为一目了然。"
最终，北京信息工程学院选择了8e6的网路上网行为管理解决方案，作为学校上网管理的解决方案。所选择的解决方案包括：
|
| |
 |
8e6 R3000G 上网行为管理系统（支持 30000
位网络用户） |
|
8e6 R3000MSA 上网行为管理系统（支持 2500
位用户） |
|
8e6 Enterprise Reporter 上网行为审计分析报表系统 |
|
| |
|
8e6 使用 R3000 上网行为管理系统执行上网行为控制的工作，R3000的pass-by
旁路过滤技术是对于封包采取监控，而不是先管制，然后检查封包，这样，就排除了接触封包的需要，不会影响原有的网络性能，对网络流量不会产生影响。8e6的这种部署模式提供了强大而且稳定的集成方案，并且可以在采用单一系统时支持超过
30,000个用户同时使用。再通过8e6 Enterprise Reporter 上网行为审计分析报表系统所提供的各种详细报告，学校可以清楚了解校园网络的应用与潜在网络威胁风险。还可保留上网行为记录以便作为日后审计追查使用。
目前，北京信息工程学院利用旁路模式部署8e6的解决方案，这样所有经过交换机出去的访问，都会由8e6
R3000设备进行监控，但是，不会影响到网络的流量。同时，对所有的监控记录，8e6 Enterprise
Reporter都进行了存储，并通过简单直观的方式，产生简单易懂的报告。通过单一视点的报告，于老师和她的小组成员就可以清楚地看到网络流量的状况，学生浏览网址的情况，及时发现和解决问题。8e6
R3000解决方案拥有一个庞大的数据库，这个数据库都是经过相当认真的整理而创建的，因此，对于一些敏感和学校所关注的不良网站，都可以完全进行封堵。同时，8e6的数据库是公开的，于老师就可以根据学校的实际情况，对数据库的网站定义进行修改和更新，既方便了学生上网，也起到了过滤不良网站，节省网络带宽的目的。
|
| |
|
成效 -- 有效地管理上网行为，避免了一些不必要安全事件的发生，同时提高了带宽利用率
|
|
作为研究信息工程的学校来讲，避免不了发生黑客之类的事情。有些学生是有意的，有些是出于好奇的无意行为。自从安装了8e6这套解决方案之后，学生们的上网行为得到了很好的规范，黑客类的事件大大降低了，避免了一些不必要的麻烦。同时，整个校园网的上网记录基本都存储在8e6
Enterprise Reporter上，记录非常详细，方便进行查询。于老师说："作为信息中心的管理者，我们很高兴有8e6这样的产品。它不仅可以给学生一个威慑的影响，还可以实时的记录网站的浏览状况，使我们能够对网站的浏览情况有一个清楚的了解。同时，详细和直观的报告，有利于我们实时地掌握学生的上网行为，大大节省了我们的时间。"
于老师补充说："8e6提供的是一套软、硬一体的整合解决方案，避免了软件加服务器的传统模式所带来的不方便和不稳定性。同时，也我为我们节省了大量的不必要成本。"
|
回上页
