網御星云ACM系統在某高校的典型應用
責編：admin ｜2014-12-15 15:45:15概述：
高校市場對于上網行為管理廠商來說，是一片必爭的市場。但是實際上競爭并不像其他行業那么激烈，原因在于，高校用戶對上網行為管理產品的技術要求較高，而市場上真正滿足高校用戶的產品并不多。
高等教育行業的網絡及應用有如下特點：
1) 網絡出口流量大、用戶多，對設備性能要求高。
2) 產品應用環境復雜，對設備功能要求高。
3) 管理員普遍技術水平較高，對產品鉆研較深。
由于以上因素的存在，客觀上提高了學校對產品的要求。
近日在華東某高校的上網行為管理產品采購中，網御星云的ACM產品憑借穩健扎實的產品品質贏得了用戶的青睞。該學校是華東有著數十年歷史的綜合類高等學府，其經濟學、數學等學科在全國高校中享有較高的聲譽。學校互聯網接入環境如下：
互聯網出口流量達到1.5Gbps，校區內總共有師生4000余人都要訪問互聯網。校內用戶的所使用的互聯網應用復雜而多樣，包括：P2P下載，在線視頻、網頁瀏覽、BBS發帖、IM聊天、網絡游戲、電子商務、在線金融服務等。流量情況如下圖所示：
應用需求：
網御工程師通過與校方信息中心老師們溝通，共同確定以下需求：
流量控制
校園網出口區域需要針對P2P等應用進行帶寬管理。校園網內BT、電騾、迅雷等P2P應用占用了大量出口帶寬。學校需要對P2P等應用的帶寬加以控制，保證網絡帶寬利用率。
網站過濾
對校園內用戶的Web瀏覽行為進行過濾，防止用戶訪問不良網站。
游戲阻斷
杜絕用戶利用校園網絡玩網絡游戲。
解決方案
經校方與廠商共同討論確認如下方案：在校園網出口鏈路上串行部署一臺網御LeadsecACM產品。該設備最大可管控5000用戶的上網。如下圖所示：
校網管老師根據需求，親自配置了以下三類策略：
1) 針對內網P2P等軟件濫用嚴重的情況，在ACM上設置應用級管控策略，對基于P2P技術的下載和視頻進行流量限制。從而保障正常的教學研究所需要的帶寬。
2) 根據設備已有的URL分類庫，設置了URL過濾策略。限制用戶訪問不良網站。并且設置了關鍵字阻斷策略，如用戶在所訪問網頁的信息中匹配到關鍵字會阻斷訪問行為。
3) 設置了IM軟件策略。對IM軟件的使用采取分項管控、分段應用、分時執行的策略。只允許某些部門在休息時間進行文字信息交流，而禁止其他所有部門在任何時間進行文件傳輸或音頻、視頻聊天。IM軟件的詳細管控不僅提高了工作效率，也杜絕了通過IM軟件泄露機密文件或傳播病毒的可能性。可限制用戶在特定的時間段上網聊天。
使用效果
設備部署在網絡中已穩定運行了6個月時間。期間：
1) 用戶上網訪問科研機構的速度更快，用戶上網體驗明顯提升。
2) 對色情、反動網站封堵較為成功，網絡環境得到凈化。
3) 杜絕了學習時間聊天、游戲等情景，提高了學生的工作學習效率。