需求概述

    随着我国经济飞速发展，政府逐年加大对教育行业的投资，高校也积极地在校园内进行互联网的覆盖，无论是在办公大楼、教室、图书馆还是在宿舍，师生都可以很方便的接入互联网，互联网在师生的生活、学习和科研中开始扮演越来越重要的角色。但是学生和老师们在使用互联网获取大量的资讯和丰富的学习内容的同时，也因不当上网行为受到以下几类网络威胁。如：

1)    在公共教育服务区域（如图书馆，办公大楼）使用电驴，BT等P2P 软件会大量占用频宽，造成网络拥堵并影响其它人的正常上网；

2)    在教学中心（如机房，多媒体中心）玩在线游戏，使用聊天工具，这样的行为会影响学生课堂效率；

3)    不良内容的侵害例如：色情，暴力等，随意浏览网络上“有害信息”的行为也极大地影响了学生的正常生活和身心健康，甚至造成严重的网络犯罪及社会问题。

    为此， 国家有关法律法规出计算机信息网络安全保护管理等办法，针对校园网安全技术也做了明确规定；各学校针对上述问题非常重视，也在积极采取加强上网行为管理、有害信息过滤、网络内容审计等技术及相应手段，保护校园网的安全。

汉塔上网行为管理解决方案

      将汉塔上网行为管理设备部署于校园网内的办公大楼，图书馆，多媒体中心与机房可以实现以下审计与管控功能。

1）在教师办公大楼内：

a. 部署用户认证功能，用户需要使用分配到的密码登录用户认证页面或者使用配套的认证软件才能上网，这样可以加强网内用户的上网权限管理，也可以避免将保存重要资料的办公电脑接入互联网。

b. 根据需要在网内限制P2P下载或者多媒体视频观看，避免过多的网络带宽被占用浪费。同时可以开启流量控制功能，避免某台电脑的下载速度过高而影响其它电脑的正常上网使用。

c. IP绑定可以防止用户擅自修改机器IP的行为。同时反ARP攻击功能可以让网络管理员查看到病毒攻击来源。

2）图书馆或者多媒体教学中心

    在图书馆或者多媒体教学中心内，电脑主要用来查阅资料，在线索引书籍或者接受教学内容。

在这种网络环境内可以开启应用，网站和网站内容过滤，有效杜绝学生聊天、P2P下载、进行在线游戏、观看多媒体视频或者下载歌曲等上网行为，并过滤掉包含色情、暴力等关键词的网站或者一些以娱乐、社交、新闻为主的网站。

3）机房

机房上网行为的管控不需要像图书馆那么严格，可以只限制P2P下载和观看P2P视频，过滤含有害内容的网站，并且可以开启流量控制功能，避免某台电脑过多占用带宽，这样既可以满足学生聊天、下载、浏览娱乐资讯网站等需求，也可以净化整个机房的网络环境和提高网络使用质量。