高校网络管理面临的问题

用户对网络接入的需求更加强烈，对网络质量要求更高；

用户使用的应用层出不穷，给监管带来很大的难度；

上网用户密集，网络言论爆炸式扩散；

针对高校的网络攻击增多，网络病毒扩散迅速；

解决方案

流量管控和网络保障

• 流量识别

具备流量特征采集及识别功能，可识别协议1500种以上，识别度高达95%，应能够识别相关应用至少包括：网络浏览类业务、及时通信类业务、股票财金类业务、P2P下载类业务、社交类业务、视频类业务、游戏类业务等。

能够识别流量的流向，包括：国内/国际/中国移动/中国联通/中国电信/其他自定运营商等。

 •流量控制

浩瀚深度的流量监控设备支持串接和旁路方式部署，在串接部署的情况下，可以对出口流量进行控制。

支持对链路上、下行单方向流量独立进行限制，以及上、下行流量双向同时进行独立控制。

支持流量控制(带宽限制和带宽保证)与连接数控制两种模式。既可独立使用，也可以同时使用。带宽控制方式：绝对值控制和百分比控制。

支持基于源地址、目的地址、协议号、源端口、目的端口及其任意组合的流量限制功能。

 •网络保障

在链路拥塞的时候，也能够对特定流量的带宽提供保障。

DPI系统应能够根据已识别的流量，实现基于应用协议的流量限制功能。

DPI可实现对数据包的DSCP/重标记，结合网元设备能够提供差异化上网服务。

系统支持对未识别流量的控制功能，避免突发的未知流量对网络冲击，造成不可挽回的损失；

上网行为审计

对用户的上网行为进行审计，能够记录用户的上网行为，对于不合规的内容进行留存和查看。能够审计的用户行为包括用户的网站浏览、论坛、邮件、网络搜索、视频、文件传输、微博、游戏等。

不良信息管控

凭借高速DPI流量监控产品，海量数据流量的协议、业务类型、流向等识别技术，完成海量数据的预处理环节工作，完成不良信息对象的预过滤和关键信息匹配，再利用高准确率的内容识别系统进行内容的监测判断，并通过同步封堵策略的方式完成不良信息的封堵，建设集信息采集、识别、封堵为一体的不良信息监测与封堵系统。

舆情监测

•关键词和用户告警跟踪

能够会用户上网的关键字眼进行监测，对于用户使用较多的关键字进行预警，并能够进行用户跟踪。

•关键词库管理

系统支持具备用于文本内容分析识别的关键字字库，关键词在中心站存放在专门的数据库中，在前端机存放在单独的文件中，并支持人工和自动添加、修改、删除、查询关键字的管理维护操作。

•预警统计

支持针对关键词匹配结果的预警提示能力，能够及时预警关键词的访问行为，并生成预警记录启动用户跟踪环节，同时支持预警日志的导出功能。

•用户跟踪

系统对特定区域上传的双向流量数据进行监测，对发现的违法信息进行记录，形成监测记录。违法信息监测发现功能应能根据IP地址（使用特定源/目的IP的数据包或会话）、源/目的端口（使用特定源/目的端口的数据包或会话）、传输层协议类型(TCP/UDP)、、域名（使用特定域名的应用）、URL地址（使用包含特定字符串的URL所指向的资源）、关键词（页面标题和正文中含有特定明文关键词的WEB页面）等条件设置监测规则；