三、方案和说明：
针对以上情况和问题，网康科技建议在每个校园网络出口部署一套网康行为管理系统;在城域网总出口处部署两台网康行为审计系统。利用网康ICG行为管理系统对校园网内上网人员的行为和非法言论进行过滤、实名审计和上网权限管理，同时对城域网总出口的上网流量实现全面审计。详情如下：
▲
▲
方案总体思路如下：
1. 在校园网络与城域网之间以透明桥接的方式部署网康ICG上网行为管理系统;在城域网总出口处，通过交换网关旁路镜像方式，部署两台ICG上网行为审计系统。
2. 通过与上网实名认证系统的联动获取实名认证信息，对校园网内用户访问互联网的行为进行实名审计，包括网站访问、论坛发帖等，并且可以将审计记录对应到具体用户名称，做到实名审计。便于日后追溯用户的上网行为，满足公安部门82号令要求
3. 通过网康ICG系统中强大的用户管理功能，对校园网中的用户根据部门、区域不同建立多级的实名化组织结构，并可根据管理规则，对不同的部门或个人授予完全不同的上网权限。例如禁止所有人在上课期间使用影响正常学习的网络游戏、聊天等应用;允许指定教师访问校园网内的视频资源;允许校领导和信息管理员在访问所有的网络资源。
4. 通过对迅雷等P2P工具下载文件类型是资料、游戏、视频的区分，来管理P2P工具的使用，包括每个人所占用网络带宽、日下载总量等，同时对视频教学、考务等关键应用进行专用带宽保障，确保带宽资源被合理使用，确保教学、办公等业务系统顺畅平稳运行，优化用户使用体验。
