【IT168 方案】

　　一、需求背景：

　　为了满足现代化电子教学的需要和学校老师移动办公以及学生电脑大量接入网络访问教学资源的需求，郑州市教委对辖区内全部学校建设了连接学校和教育局的有线校园网，并规划建设连通校园网的无线网络，通过有线、无线两种方式全面覆盖办公、教学、生活等区域，为老师办公、教学等提供多种接入手段。

　　在建设规划中，计划通过上网认证系统对每个校园有线、无线网络访问用户进行实名的认证。由于校园网及通过校园网能够访问到的互联网上的资源丰富多样、良莠不齐，教学、办公过程中也会有大量视频在线、资料下载、互联网访问等需求，在此背景下复杂的应用和大量的流量便会带来一些网络问题。

　　二、面临问题：

　　由于校园网的有线、无线接入用户可以便捷地连接校园网、互联网，通过网络可以轻松访问到学习、办公等应用，同时可以进行大量与工作无关的下载、非法言论等负面的应用活动，所以校园网络同时面临着以下的网络威胁与风险：

　　? 校园网内用户使用有线、无线网络接入后浏览成人、病毒等非法网站;发表违反政治、违反道德的敏感信息和传播非法言论，造成恶劣社会影响，并可能导致国家法律问题

　　? 公安部82号令《互联网安全保护技术措施规定》中明确要求互联网服务提供者和连接到互联网上的企事业单位必须记录、跟踪网络运行状态，监测互联网安全事件，并对网络中的违法信息进行管理。校园网络服务对象中有大量未成年人，由于自制能力差，更需要增强审计管理和引导。

　　? 校园网络中教师、学生用户利用在校学习和休息时间，进行聊天、玩网络游戏等网络行为，影响正常办公效率、学习效果。

　　? P2P下载等应用对网络出口带宽的影响对校园网络出口带宽的挤占严重，若干P2P用户高速下载会对占用校园网中80%甚至90%以上的带宽资源，对校园网内其他用户网速造成巨大影响，严重影响视频教学、资料查询、考务等关键业务系统。