阅读技巧：ctrl+d 收藏本篇文章
　　

巧用sangfor轻松管理学校网络中心

总结大全 http:///html/zongjie/

　　本人现依据我校sangfor（深信服）网络行为管理设备，浅谈校园网络的管理，以前我校校园网络主要存在四大问题：
　　1 上网行为缺乏管控（管不住）
　　现在互联网应用复杂，发展速度极快，鱼龙混杂，色情、反动、政治性网站众多，一些非法网站甚至采用加密形式出现；而且有些用户使用代理，自由门、无界浏览器访问网络，这使得网络管理难上加难。
　　在很长一段时间内，我校师生可以通过学校公用网络资源随意上网，一些老师沉溺于网络游戏，热衷于炒股等等与教育教学无关的事件中，本文由毕业论文网http://收集整理不仅浪费了自己的时间，耗费了学校网络资源，更影响了学校的教育教学质量，办公室成了免费的“网吧”。学生也可能使用手机通过学校的无线网络上网，甚至有些学生上课时还在偷偷地聊天、玩游戏，严重影响了学生的学习。缺乏技术保障的网络管理制度成了一纸空文，作为网络管理人员，也想尽了各种办法，但效果不是特别的明显。 论文网 http://
　　2 网络行为无法溯源（查不到）
　　由于缺乏相关的技术及设备，个别师生在bbs论坛或微博（blog）上，发表了一些不当的言论，甚至有些言论触犯了法律，但网络管理人员缺少有效的认证手段，无法做到责任到人，等到公安机关到学校调查取证时，我们却无法提供上网行为的溯源，不仅让不法份子逍遥法外，也给学校造成了不良影响，网络管理人员也因管理不善，理所当然成了领导批评的对象。
　　3 高速带宽被滥用，网络变蜗牛
　　电信专家侯自强曾经说过，在网络流量中，p2p流量超过一半，夜间甚至高达90%。教师在上班时间滥用bt软件、多线程下载、播放网络流媒体等等，占用了大量的网络带宽。与此同时，学生的bt下载、在线视频、迅雷应用等行为也十分活跃，更给脆弱的网络雪上加霜，学校网络出口经常被大量数据包堵塞，造成其他师生正常的网络应用被挤占，网络慢如蜗牛。
　　我校曾经有一位老师，用破解线程的下载软件（可以调到128个线程），同时下载十几部电影，几乎造成整个学校网络瘫痪。由于缺乏有效的监控手段，一开始，我们以为是网络病毒造成的，但在使用各种杀毒软件进行查杀后，却没有发现任何中毒现象。最后利用“超级网管”软件，发现某台计算机有大量的数据请求，而且其数据包也大的惊人，只好先通过禁用其ip地址暂时阻止他上网，再通过计算机名找到这位老师，这时他已经修改了ip地址，又重新上网下载电影了，通过我们不断的沟通、解释，这位教师才很不情愿的关闭了工具，但谁又能保证他不会再次开启。 开题报告 http:///html/lunwenzhidao/kaitibaogao/
　　4 病毒时常来袭扰，直接威胁网络安全
　　作为网络管理人员，最头痛和无奈的事就是网络病毒，许多病毒能查到，但就是杀不干净（如蠕虫病毒等），而且只要有一台机器感染病毒，整个网络中的其他机器很快也中标，整个学校的网络不通，网络管理人员的手机都会被打爆，各种批评和责问声，让我们百口难辨。
　　曾经有段时间，arp病毒（arp欺骗）在我校大爆发，伪造出来的mac地址在别的计算机上被改成一个不存在的mac地址。当时绝大多数的计算机都没有开启arp功能，这样就造成大规模的网络不通。为了尽快查杀此病毒，恢复网络功能，我们要求全校200多名教师把自己的笔记本电脑全部安装arp杀毒软件，不会安装的，由我们亲自安装。通过艰苦的奋战，终于肃清了病毒，但是我们真得是“跑断了腿，说破了嘴”。
　　因此学校网络管理员渐渐成了人见人怕的苦差事，这项工作不仅仅要求管理员自身有较高的专业技术水平，而且还要有不断与时俱进的业务水平，更要有处理突发事件的能力与吃苦耐劳的精神。为了应对日趋严峻的网络突发事件，加强网络管理，我校引进了sangfor上网行为管理设备，有效地解决了网络管理中的突出问题。
　　5 sangfor让上网行为全透明（管得住）
　　5.1 利用sangfor绑定ip和mac地址，非法用户不再享用学校提供的“免费午餐” 简历大全 http:///html/jianli/
　　mac地址（media access control address）也叫媒体访问控制地址或者物理地址，任何一个网络设备都有自己唯一的mac地址，锁定了网络设备的mac地址，就相当于锁定了这台网络设备。
　　利用sangfor的用户管理功能，可以轻松将ip地址和mac地址捆绑在一起，通过显示名可以清楚地查询出是哪位用户可以合法使用此ip地址。未经捆绑的非法用户，即使知道无线网络的密码，并且能够正确配置的网络设备的ip地址、子网掩码、网关以及dns，也不能上网。这样就从源头上，扼制了非法用户的数量，减轻了网络的负荷，也杜绝了学校周围社会闲杂人员免费蹭网的行为，还校园网以清静、宁静和干净，减少了学校不必要的麻烦，减轻了网络管理人员的工作压力。彻底改变了过去，任何人只要正确配备网络参数就可以上网，任何人随意变更ip地址也可以上网的混乱局面。
　　5.2 利用sangfor，实时监控用户的上网行为
　　工作时间上网聊天、打游戏、炒股、看电影等行为，不仅有违正常的工作纪律，还挤占了教师正常的工作时间，从而影响到教师的教学质量，影响到学校的教风、学风，更影响到学校的名誉。各级教育机关除了制定严格的工作纪律外，还不断派出监督小组进行抽查和暗访，但效果都不是特别显著。