魏冠華

摘要：上網(wǎng)行為管理系統(tǒng)為局域網(wǎng)管理提供了帶寬管理、URL過(guò)濾、P2P軟件控制等諸多便利。高校圖書(shū)館也開(kāi)始應(yīng)用此類系統(tǒng)管理電子閱覽室等內(nèi)部局域網(wǎng)。本文探討了上網(wǎng)行為管理系統(tǒng)在高校圖書(shū)館中的部署、應(yīng)用及存在的問(wèn)題。

1 上網(wǎng)行為管理系統(tǒng)概述

目前，高速發(fā)展的互聯(lián)網(wǎng)為人們帶來(lái)了無(wú)限的便利，但也給局域網(wǎng)的管理帶來(lái)了挑戰(zhàn)。盡管出口帶寬相對(duì)充裕，但網(wǎng)絡(luò)內(nèi)部的用戶還是抱怨網(wǎng)速太慢。究其原因，部分用戶的上網(wǎng)行為導(dǎo)致了帶寬占用，如看視頻、下載電影等。針對(duì)這些問(wèn)題，合理優(yōu)化分配網(wǎng)絡(luò)資源，已成為發(fā)揮網(wǎng)絡(luò)效率最大化、滿足正常網(wǎng)絡(luò)需求的關(guān)鍵所在。為此，我們需要采用一種合理的機(jī)制來(lái)達(dá)到這一目標(biāo)。

上網(wǎng)行為管理系統(tǒng)的推出為實(shí)現(xiàn)這一目標(biāo)指明了方向，此類系統(tǒng)的主要功能如下[1]：

（1）P2P軟件控制。利用數(shù)據(jù)包過(guò)濾或智能軟件識(shí)別等功能，禁止或限制P2P軟件使用，防止浪費(fèi)流量。

（2）帶寬管理。根據(jù)用戶身份、應(yīng)用類型、網(wǎng)站類型、文件類型、目標(biāo)IP等內(nèi)容，合理動(dòng)態(tài)劃分并分配帶寬，保障核心應(yīng)用和業(yè)務(wù)，有效利用帶寬資源。

（3）文件傳輸控制。根據(jù)下載文件類型，如avi、wmv、mp3等判定是否限制下載；也可以禁止利用特定軟件如QQ、MSN等傳輸文件，以防止感染病毒、木馬或泄漏內(nèi)部資料。

（4）URL過(guò)濾。通過(guò)內(nèi)置URL庫(kù)，對(duì)用戶訪問(wèn)的URL進(jìn)行過(guò)濾，防止瀏覽耗流量的視頻網(wǎng)站或涉及暴力、反動(dòng)等內(nèi)容的非法網(wǎng)站。

（5）各類網(wǎng)絡(luò)行為的管理和審計(jì)。通過(guò)實(shí)時(shí)監(jiān)控，防止用戶利用網(wǎng)絡(luò)炒股、打網(wǎng)游、私聊等，并通過(guò)日志文件記錄審計(jì)信息。

除了上述功能外，一些系統(tǒng)的功能還包括信息保密、身份認(rèn)證、防火墻等功能[2]，這些功能從各個(gè)方面保證了內(nèi)網(wǎng)的安全性，從而防止外部入侵及內(nèi)部泄漏等安全事件的發(fā)生。

2 高校圖書(shū)館的需求

高校圖書(shū)館是高等院校的圖書(shū)情報(bào)資料中心，肩負(fù)著服務(wù)于教學(xué)、科研的重任，旨在滿足讀者借閱、瀏覽、檢索、參考等各項(xiàng)需求。進(jìn)入網(wǎng)絡(luò)時(shí)代后，高校圖書(shū)館普遍架設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)。其中，電子閱覽室是網(wǎng)絡(luò)需求大戶，許多高校電子閱覽室的網(wǎng)絡(luò)節(jié)點(diǎn)都在百臺(tái)以上。

電子閱覽室[3]是指以計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)為基礎(chǔ)，集電子型文獻(xiàn)閱覽、咨詢、培訓(xùn)、服務(wù)為一體的現(xiàn)代化多功能閱覽室。隨著互聯(lián)網(wǎng)的發(fā)展，許多高校電子閱覽室除了提供傳統(tǒng)的圖書(shū)檢索、光盤(pán)檢索、數(shù)字資源閱覽等服務(wù)以外，還提供了互聯(lián)網(wǎng)服務(wù)。一方面這是高校數(shù)字資源訪問(wèn)的需要，另一方面也是擴(kuò)展讀者視野的需要。但是，互聯(lián)網(wǎng)服務(wù)的開(kāi)放也帶來(lái)了不少新問(wèn)題[4]：一是個(gè)別學(xué)生讀者利用網(wǎng)絡(luò)做一些與讀書(shū)和學(xué)習(xí)無(wú)關(guān)的事情，例如下載電影、看娛樂(lè)視頻甚至玩網(wǎng)絡(luò)游戲等；二是電子閱覽室的管理系統(tǒng)雖然能夠?qū)ι蠙C(jī)讀者的行為做一定的監(jiān)控，但往往具有監(jiān)控范圍小、缺乏主動(dòng)機(jī)制等缺點(diǎn)；三是電子閱覽室管理員人手不夠，存在監(jiān)管不到位等情況。

因此，高校圖書(shū)館迫切需要采取合理有效的措施解決這些問(wèn)題。為妥善解決問(wèn)題，我們必須既保證讀者的合理上網(wǎng)，又防止館內(nèi)資源被濫用——使用上網(wǎng)行為管理系統(tǒng)是個(gè)行之有效的辦法。

3 系統(tǒng)的部署及應(yīng)用

為了規(guī)范讀者行為，節(jié)約帶寬資源，保證正常的上機(jī)秩序，我院圖書(shū)館電子閱覽室結(jié)合本館實(shí)際情況，采用了SANGFOR AC上網(wǎng)行為管理系統(tǒng)。

3.1 系統(tǒng)的部署

系統(tǒng)的部署可以選擇采用四種模式進(jìn)行，分別是網(wǎng)關(guān)模式、網(wǎng)橋模式、旁路模式[5]和多路橋接模式。網(wǎng)關(guān)模式將該系統(tǒng)作為局域網(wǎng)的出口，可以實(shí)現(xiàn)AC的管理控制功能，同時(shí)還可以實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換功能、路由器功能以及防火墻功能等。網(wǎng)橋模式將系統(tǒng)等同于一根連接在網(wǎng)絡(luò)交換機(jī)和網(wǎng)關(guān)之間的網(wǎng)線，系統(tǒng)可對(duì)所有的數(shù)據(jù)流進(jìn)行審計(jì)、管理和控制。旁路模式主要用于監(jiān)控并審計(jì)內(nèi)網(wǎng)用戶。多路橋接模式則用于雙機(jī)雙線路、乃至多機(jī)系統(tǒng)的環(huán)境。用戶可以根據(jù)自己情況，選擇部署模式。以我館為例，我們部署的是網(wǎng)橋模式，該模式部署方便，無(wú)需更改現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，僅需分配一個(gè)管理IP地址即可對(duì)整個(gè)內(nèi)網(wǎng)進(jìn)行管理，且能最大化地應(yīng)用系統(tǒng)的功能。

3.2 系統(tǒng)的應(yīng)用

我們根據(jù)電子閱覽室目前的突出問(wèn)題，對(duì)系統(tǒng)進(jìn)行了合理配置。

（1）網(wǎng)頁(yè)過(guò)濾功能的應(yīng)用。為防止個(gè)別讀者有意無(wú)意地訪問(wèn)不良網(wǎng)站、維護(hù)圖書(shū)館正常秩序，我們需要進(jìn)行網(wǎng)頁(yè)過(guò)濾。該系統(tǒng)內(nèi)置URL庫(kù)，包含千萬(wàn)條URL信息，并每半個(gè)月進(jìn)行一次更新和維護(hù)。同時(shí)，該系統(tǒng)支持動(dòng)態(tài)手工添加URL，我們根據(jù)讀者上網(wǎng)情況，將需要添加的URL都及時(shí)添加到庫(kù)中，這樣使得我們更全面有效地過(guò)濾了讀者的頁(yè)面訪問(wèn)。

（2）關(guān)鍵字過(guò)濾功能的應(yīng)用。該系統(tǒng)可對(duì)搜索關(guān)鍵字和發(fā)帖關(guān)鍵字進(jìn)行過(guò)濾，防止個(gè)別讀者檢索或發(fā)布不良信息，以規(guī)范讀者行為。該系統(tǒng)還可根據(jù)過(guò)濾功能的配置采取自動(dòng)警告等措施，及時(shí)阻止個(gè)別用戶的不良行為。

（3）文件類型過(guò)濾功能的應(yīng)用。為避免個(gè)別讀者把電子閱覽室當(dāng)做娛樂(lè)休閑的場(chǎng)所，節(jié)約帶寬資源，我們將avi、rmvb、mp3等文件格式設(shè)為過(guò)濾文件類型。通過(guò)過(guò)濾，防止部分讀者利用下載工具在電子閱覽室做與學(xué)習(xí)無(wú)關(guān)的事情，比如下載電影、歌曲等。

（4）互聯(lián)網(wǎng)應(yīng)用控制功能的應(yīng)用。系統(tǒng)利用內(nèi)置的應(yīng)用識(shí)別規(guī)則庫(kù)，對(duì)互聯(lián)網(wǎng)上流行的600多種、24大類應(yīng)用進(jìn)行識(shí)別，例如QQ、電驢、PPLive等各類網(wǎng)絡(luò)應(yīng)用。識(shí)別后，系統(tǒng)再進(jìn)一步對(duì)具體應(yīng)用行為進(jìn)行管理和控制。

（5）其他功能的選擇性應(yīng)用。該系統(tǒng)還包含SSL加密管理功能、帶寬管理功能、網(wǎng)絡(luò)安全管理功能等其他功能。在今后的實(shí)踐中，我們會(huì)根據(jù)實(shí)際情況進(jìn)行選擇性的使用。

通過(guò)應(yīng)用上網(wǎng)行為管理系統(tǒng)，圖書(shū)館電子閱覽室的環(huán)境改善了很多，師生的滿意度也有了提高。當(dāng)然，系統(tǒng)使用的初期也有一些問(wèn)題，如讀者不太適應(yīng)新環(huán)境、影響讀者正常下載瀏覽個(gè)別學(xué)習(xí)資源、管理員需逐漸優(yōu)化配置等。對(duì)此，我們除了對(duì)讀者耐心培訓(xùn)和解釋，還根據(jù)需求不斷修改配置，爭(zhēng)取使讀者的問(wèn)題都盡快得以解決。

4 結(jié)語(yǔ)

目前，上網(wǎng)行為管理系統(tǒng)日臻成熟并已經(jīng)逐漸進(jìn)入了許多高校圖書(shū)館。我們看到，該系統(tǒng)的使用既方便了管理，又保證了安全，同時(shí)還提高了效率。但是，任何技術(shù)都不是萬(wàn)能的，它們都需要我們管理人員精心管理并采取科學(xué)合理的規(guī)章制度與之相匹配。只有將技術(shù)、管理以及規(guī)章制度多管齊下，我們才能夠利用好系統(tǒng)，并最終為讀者營(yíng)造一個(gè)綠色、高效、安全的環(huán)境。

參考文獻(xiàn)

[1] 李曉莉，張磊．淺議校園網(wǎng)上網(wǎng)行為的管理．黑龍江科技信息，2010年17期．

[2] 武春寧．上網(wǎng)行為管理技術(shù)在計(jì)算機(jī)局域網(wǎng)安全中的應(yīng)用．電腦知識(shí)與技術(shù)，2010年25期．

[3] 宋利中．淺談高校圖書(shū)館電子閱覽室讀者服務(wù)．內(nèi)蒙古農(nóng)業(yè)大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版) ，2010年02期．

[4] 彭丹菊．大學(xué)生上網(wǎng)行為與網(wǎng)絡(luò)成癮調(diào)查．安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2006年02期．

[5] 蘇飛．上網(wǎng)行為管理在銀行的應(yīng)用．大眾科技，2010年第01期．