内忧外患高校网络平台安全如何破局-国土报中文版

本篇文章3010字，读完约8分钟

在高校这种特殊的网络环境下，传统的企业级网络优化设备已经不能满足其性能要求，相反，它甚至可能成为网络瘫痪的一个隐藏节点。高校网络平台的选择必须具备电信级的能力，以保证网络的正常稳定运行，并解决困扰高校网络运行和管理的一系列问题，如校园网带宽利用率低、非法占用带宽、学生私接路由逃避网费检测、网络服务区域细化、公安82号令保留网络日志等

内忧外患高校网络平台安全如何破局

高校网络运行管理的五大内外部问题

1.多链路部分带宽利用率不高

大型大学主要使用三条以上的出口线路，包括cernet、Telecom和中国联通，甚至申请几条adsl拨号线路和相对便宜的二级运营商链路，如中国铁通和移动长度。在网络的高峰期，由于每条链路没有不同的管理和配置，带宽利用率很低，导致每条链路的带宽没有被引导，这就充满了各种类型的流量。当高峰时垃圾流量过多时，每个链路的带宽都会立即被垃圾流量占用。

内忧外患高校网络平台安全如何破局

2.关键应用无法得到有效保证

长期以来，网络一直被大量的非关键应用流量所占据，如p2p下载或网络电视。扩大带宽或增加线路并不能治愈症状，但重要网络应用的带宽质量将得不到保证，而且经常会出现延迟，校园远程教育和办公办公自动化系统等关键教学应用将无法正常工作。

3.校园网中的无线网络管理

校园内普遍存在私有连接路由行为，这严重影响了校园网对网络的支持。此外，越来越多的无线用户对校园无线网络的承载能力提出了更大的挑战。如何让无线网络为不同地区的用户提供不同的服务？鉴于以上需求，学校迫切希望有一个有效管理校园网无线网络的方案。

4.校园网的运行与管理

放纵校园网的初衷是为用户提供网络服务，但如何降低成本、安全威胁和网络的复杂性是必须考虑的。面对上述问题，与802.1x服务平台相比，pppoe服务平台具有建设简单、管理方便、兼容性强、成本低等优点。因此，高校网络的运行需要bras服务作为业务支撑。

5.不符合公安网络监管备案要求的

公安部82号令明确提出了网络日志的审核要求。一方面，传统的日志审计系统不能满足实际的运行性能，另一方面，它在应用程序识别(dpi)方面没有技术优势。因此，在高校网络出口审计中，最常见的情况是:有一个日志审计系统，但由于上述两个原因造成的遗漏和误报仍经常受到相关部门的处罚，在关键时刻无法追查源头和定位具体责任人。

内忧外患高校网络平台安全如何破局

高校网络出口优化方案示意图

借用专业交通管理系统破解游戏的5个技巧

高校网络运行和管理存在五大内外矛盾，弄虚作假是必要的。记者还通过老专业信息安全公司天荣信公司的介绍，了解了破解游戏的五大诀窍:

1.为了解决多链路部分带宽利用率低的问题

一个常见的解决方案是建立一个负载调度器来实现传统的负载均衡(根据ip地址进行调度)，但显然这不是最好的方法，因为如果根据目的地址进行均衡，由于服务分布不均匀，一些二级运营商如移动、cernet、中国铁通、长宽等线路将相对空空闲，利用率很低。如果根据源地址进行平衡，则

记者了解到，目前在我国的专业信息安全领域，一些企业的专业流量管理系统，如天荣信公司的topflow，可以在第七层应用负载的情况下进行负载路由，将不同应用的流量路由到不同的链路，使得视频会议、远程学习等高灵敏度应用可以采用高成本高质量的链路，而p2p下载、互联网电视等低灵敏度应用可以采用低成本的劣质链路，从本质上加速了网络应用，利用了带宽资源。

内忧外患高校网络平台安全如何破局

2.无法有效保证的关键应用的对策

面对p2p等非关键应用长期占用带宽的情况，增加带宽往往不能从根本上解决问题，必须依靠专业设备进行流量管理。而且，与管理企业不同，高校骨干网流量管理引擎的性能需要达到电信级的处理能力才能满足其需求，否则只会使网络变慢甚至瘫痪。目前，以topflow为代表的专业流量管理系统能够有效地调度、管理和保障近千种常用应用协议的流量，满足校园网用户对流量使用的复杂需求。

内忧外患高校网络平台安全如何破局

下图显示了高峰期策略后的控制效果(控制策略前后的流量差异):

交通管理效果示意图

3.校园网共享用户的管理与控制

专用设备(如无线路由和便携式wifi)在校园网络中很常见，滥用专用连接会对网络造成严重威胁(因为当用户访问区域网络中的专用连接时，可能会导致dhcp服务冲突，并影响该区域其他用户的正常互联网访问)。管理此事件的一种方法是配置一个带有dhcp侦听功能的交换机，并管理dhcp提供)，但是对于私有连接没有好的解决方案。天荣信产品经理李红兵表示，对于私有连接路由，管理员一直缺乏有效的系统控制方法，如果他们拥有共享的用户检测功能，他们可以有效地弥补这一空白。因此，topflow等方案利用应用特性、ipid轨迹等多种检测技术进行实时检测(非事后分析)，可以降低漏报率，并在拦截、限速、信息提示等多方面引导非法行为，从而真正解决校园专用路由设备的问题。

内忧外患高校网络平台安全如何破局

下图显示了共享用户管理效果(信息提示):

共享用户管理

4.优化手段，有效改善校园网的运行和管理

校园网区域智能化管理，学校希望区域内的交通能够得到有效管理:例如，在图书馆创造一个安静舒适的环境，那么无线wifi应该禁用网络游戏、网络电视、网络音乐等应用；在教室里可以禁用手机无线等互联网应用，家庭区域的需求是全面的，因此可以提供稳定的宽带服务。在区域内实施运营交通管理。目前，topflow提供的网络接入服务可以有效地满足这些需求，并根据不同的需求为不同的地区提供不同的宽带服务:

内忧外患高校网络平台安全如何破局

校园网的区域管理

5.实施并满足公安网络监管备案要求

校园日志的审计需求总是伴随着网络的存在，这一问题一直没有得到有效解决。特别是在10万亿流量的环境下，信息损失严重，经常被告知没有这样的证书，这受到了上级的批评。因此，免费为专业日志审计系统提供流量控制系统尤为重要。通过整个系统的部署，可以满足公安部门对互联网访问要素的审核要求，如qq/微博账户的登录信息和url访问记录。

内忧外患高校网络平台安全如何破局