江苏省横林高级中学实名上网系统的实施

摘 要：随着学校校园网的深入应用，学校的管理者对校园网络的使用提出了新的要求；网络安全问题日益严重；面对纷杂的各种应用软件、参差不齐的用户操作水平，更有恶意的网络黑客多对我们使用的网络提出严峻的要求；各种问题如何解决，寻找解决问题的方法是作为学校网络管理者首要面对的问题。本文分析了我校在网络管理中的一些情况，提出学校实名上网系统，实现实名上网管理的必要性，并在全校实行实名上网系统，解决上网行为的管理问题。

关键词：实名；上网系统；上网管理

中图分类号：G434 文献标志码：B 文章编号：1673-8454（2013）17-0075-03

一、引言

随着学校网络在各级中小学中的普及，在学校内部愈来愈多的教师使用网络，从网络中查找备课资料，利用网络收集资料，还有部分教师与学生在网络上建立博客、发布自己的观点，参与讨论社会热点问题。各地博客网站与论坛要求注册才可以发表与参与讨论，但是又有多少人是实名注册的？在前几年的““浙江教师揪耳朵”、“名表局长”等事件都是广大网民利用互联网发布信息，这样的行为可能是有助于社会言论对我们的监督，但更有可能是侵犯他人隐私、攻击他人、可能触犯法律的网络事件。 如何避免在学校内部发生这样的事件，如何在学校内部发生了这样的事件后进行追查并审计，这是我们学校信息管理要面对的重要问题。

二、我校没有实现实名上网时的网络情况

1.网络流量无法监控，网络出口始终速度始终在高位

学校网络主要是服务于学校教学、科研，在没有实施实名上网之前，学校出口网络端口始终处在高位运行，但学校出口的承载极限是100兆；在学生机房要快速上网并进行教学、在学校同时要浏览教学视频网站等关键时间，可能会有明显的停顿现象。图1是我校没有实施实名上网前出口流量的使用情况，网络带宽作为学校的公共资源，许多用户极度榨取网络带宽，不考虑网络带宽的极限能力，使得网络资源被部分不良用户所滥用，从而影响正常的教学；对网络出口长期在高流量状态不进行控制是不能适应学校管理的。

2.无法知道学校网络中教师利用网络在干什么，如何改进网络

学校网络出口始终高位运行，许多教师的迅雷始终开着，严重影响学校的正常使用与教学。学校领导也经常问，我们投入很多资金，为什么上网速度还是不行，还没有我自己家里快啊等等；通过实施上网实名系统，可以分析出具体项目的带宽，如QQ视频、P2P、迅雷视频、BT等，而真正进行教学的带宽只占到30%左右。（分析情况见图2）

通过实名上网，可以分析出各种应用软件的流量，从而提出新的策略来控制。如上图是在实施实名上网前通过实名上网系统分析出的各种软件占用的带宽情况，带宽主要被视频类占据，如BITORRENT、土豆视频等，正是部分教师使用以上软件从而影响了正常的使用网络。

3.无法对点到点的上网用户的状态进行控制，无法记录上网行为

在实施实名上网前，我校上网是作为一种公共资源，只要能连接到我校学校网络端口，那么就能上网；在图书馆、实验室、学生机房、教师办公室、学生宿舍、教师宿舍等地方都能免费上网；用户上网不必填写帐号与密码，只需连接到学校网络；从而导致学生私自到机房、图书馆等地方上网，更有甚者利用学校网络发布不良信息，影响我校声誉等等，这些都对我们网络管理者提出了严重的挑战。

三、实名上网的必需性

1997年12月，公安部颁布《计算机信息网络国际联网安全保护管理办法》；2005年1月信息产业部颁布《互联网IP地址备案管理办法》；2005年12月公安部颁布《互联网安全安保护技术措施》；公安部更在2006年82号令即《互联网安全保护技术措施规定》：“记录并留存用户访问的互联网地址或域名”，“在公共信息服务中发现、停止传输违法信息，并保留相关记录，能够记录并留存发布的信息内容及发布时间”，“电子邮件或者短信息”，“应当具有至少保存六十天记录备份的功能”；2008年公安部要求保存上网行为日志三个月。这些文件要求互联网管理方必须备案网站信息，所有上网用户实名制，网络管理部门必须通过技术手段记录上网用户的上网日志，已备公安部信息安全科调阅历史数据。

学校作为网络使用集中地，信息扩散集中地，学校必须实施网络实名制度。

1.学校实名制度的实施是学校机房学生上网管理的需要

学校学生众多，信息扩散快；许多学生可能避开教师在学校机房上不良网站、反动网站等；如何过滤色情、反动网站，尤其是非法论坛、BBS等；过滤用户向公网BBS、论坛发布的言论；对用户使用QQ、MSN、等聊天软件进行限制；用户收发的Email要全面管理和过滤，避免用户与非法组织通过Email联系给单位造成影响。

2.学校实名制度的实施是网络资源合理分配的需要

通过学校实名上网的实施，可以了解各种应用的具体时间段与具体带宽要求，根据学校教学的要求实施带宽的分配处理，使得紧要的信息被及时发送与处理；通过学校实名上网的实施，可以创建不同的组，给各组不同的策略，不同的组有不同的网络使用优先权。如：早上7：30-11：30与下午1：30-14：30开放相应的策略、星期一到星期五应用一种策略，从而保证网络为教学服务。

3.学校实名制度的实施是安全管理的需要

建立了实名上网制度，可以杜绝外来用使用户使用我校网络，保证没有经过审计的用户不能通过我们的网络资源；可以杜绝个别教师私自带无线上网设备建立私人网关，其他用户通过私人网关上网。

4.实名上网是对网络监控的重要手段

通过实名上网，记录上网行为，了解网络使用情况，实时发现网络问题并记录，并及时发布网络使用公报，对不良健康上网方式进行公开监督，从而建立本校健康上网的方式。

四、部署学校实名上网系统

通过比较，我们学校采用网康科技NETANTSEC NI3000-50，，该公司具有核心技术，网康NI3000-50具有身份认证与网上行为记录功能，解决我们学校上网用户认证，带宽设定，网站过滤等多种功能。

我们学校拓扑结构如图4：

1.上网必须登录进行实名认证

不管是谁，只要想上网，必须登录认证服务器硬件，不登录不能上网；杜绝外来用户非法使用我校网络资源。

上网登录界面是Web方式，教师打开浏览器，输入外网地址，则会跳出登录界面（如图5）；登录后自动转到外网网站。

2.上网信息实名化，图形化，上网行为有据可查

3.上网行为日志化

上网实名认证服务器自动记录上网日志，如图7的上网时间、上网网址、上网目的IP、上网协议等等，已备学校领导查看，同时作为学校公报在内部网上发行，从而促进我校健康上网制度的建立。

通过学校实施实名上网系统，使得上网实名化、图形化、日志化，使得带宽可控，使得任何人的上网行为可控可查，从而吓阻不良用户，规范了广大教师的上网行为，促进学校健康上网生活方式的形成。

（编辑：王晓明）

推荐访问:江苏省 高级中学 实名 实施 上网

---