在信息技术与互联网广泛应用的今天，除了网络安全防范之外，互联网应用管理及网络行为规范化也出现了极大的需求，尤其是在网络利用频率较高的高校，更需要规范及管理。

一、高校用户需求分析

通过对多家高校网络的现状分析发现，目前高校网络中迫切需要解决的问题如下：

1、用户无法统一管理

在高校网络中，既存在学生用户，也存在教学用的教学机房管理对象，还有以办公、教学为使用目的的教师。而在实际应用需求上，这些用户的特点很不一样，因此无法依靠防火墙做一些简单的规则来对网络进行管理。

2、非法言论无法控制

绝大多数的校园网络用户为在校学生，而学生都处于一个成长期，其人生观、世界观等等都还未成熟，在看待问题上面还存在一定的片面性，因此有时难免会产生偏激的言论，而有些言论又会在一定程度上影响学校的管理。这就需要专业的网络设备能够对校园用户的网络行为进行合理管控、有效引导。

3、不良信息无法屏蔽

对于作为校园网的主体使用者学生而言，其在使用网络时极具开放性，凡是新鲜的东西都会尝试;而目前网络的开放性又使很多不适合成长期学生接触的信息比如黄赌毒等等大量出现在网上。作为校园师生生活的一个重要场所，学校有义务为在校学生营造一个健康的网络环境，因此如何将网络的无序性、完全开放性转换为有序管理、合理的开放性并为学生营造良好的成长环境又是学校所面临的一个问题。

4、上网行为记录困难

在校园网络中，出口带宽往往极大，因此单位时间内网络用户所发起的数据量是极为惊人的，而如何在这海量的数据中将所有用户有效的网络行为进行一一分析并对这些网络访问行为进行记录将是极为困难的，需要专业设备完成。

5、网络资源浪费严重

由于P2P类的娱乐软件的大量使用，非常容易消耗掉大量的宝贵带宽资源，严重影响正常的网络使用。

6、网络故障风险

对于正在使用中的校园网络，稳定和安全是第一位的。由于网络用户极多，并且流量巨大，普通网络设备就算是正常转发数据也将会承受极大压力，更不用说分析数据内容并且记录数据了，因此设备的稳定性至关重要，同时其部署方式也会在很大程度上影响网络的稳定性。

二、莱克斯Netoray NSG高校上网行为管理解决方案

业内领先的上网行为管理系统的提供商——莱克斯科技(北京)有限公司，一直秉承为教育行业提供可靠的解决方案，通过与广大高校用户的深入沟通、互动，并根据上述高校网现状的分析，以及出现的问题与需求，提出了“高速、可运营、可管理”的可定制化的高校上网行为管理系统解决方案。

本解决方案是通过莱克斯的Netoray NSG上网行为管理系统产品来具体实现。Netoray NSG上网行为管理系统是莱克斯互联网管理解决方案的核心，作为完全拥有自主知识产权的上网行为管理系统，集成先进的软硬件体系构架，配以先进的行为分析，控制引擎、灵活多样的管理控制策略，实时分析网络活动，匹配管控策略，并生成丰富的统计报表。能够满足高校网络互联网使用的网络行为监控需求。

在方案部署中，Netoray NSG上网行为管理系统采用串联的部署方式，在这种部署应用模式下Netoray NSG上网行为管理系统按照高校网络结构，可以将整个校园网络划分为一个安全区域，对高校网络内的所有用户的上网行为进行控制和审计，如下图：

三、方案特性

1、管理方便

Netoray NSG上网行为管理系统应用的管理界面，是基于信息加密后的安全的web界面，网络管理员无需安装任何管理软件，能够安全可靠的实现对上网行为管理系统设备的远程管理。

此外，Netoray NSG上网行为管理系统还支持不同权限的管理员，通过管理员分组，可以建立具有不同管理权限的管理员(组)，能够实现根据不同需要分配特定的权限。根据不同管理员组定制不同的登录页面，显示特定的配置菜单和配置选项。

2、高性能数据处理

Netoray NSG上网行为管理系统特有的获得专利的“ECS”专家会诊系统和零拷贝技术能够确保通过数据包的高效并行处理。在处理数据包的时候，Netoray NSG上网行为管理系统会综合考虑与模块内容的网络就近性和关联性实施数据包的并行处理，节约链路层和应用层的成本。因此，最终用户将充分享受到经过优化的服务和极快的响应时间，进一步提高用户的访问数据处理效率，适合高校网络大用户量高性能数据处理的需求。

3、高性能日志中心

针对高校用户庞大的日志量情况Netoray NSG上网行为管理系统可以提供系统分析引擎和系统日志中心分离部署的方式，日志中心可以部署在内网的任何一台服务器上，并通过Web访问方式随时查询和导出数据。这种分离部署的优势是一方面使日志中心将不受设备的硬盘容量限制，更方便用户的日志记录和扩展。另一面大大减轻了上网行为管理系统的工作量，避免大量的数据存取操作成为影响网关性能的瓶颈。

4、高可靠性

作为多用途的网络行为管理系统如果以路由或桥接模式接入到网络中时，难免会存在造成网络单点故障的风险，鉴于此，Netoray NSG上网行为管理系统提供硬件By-Pass以及高可靠性的HA功能，保障高校网络的安全、稳定的运行。

5、满足未来高校网络需求

Netoray NSG上网行为管理系统具备灵活的设备升级功能，同时作为一个有效的网络管理平台，高校用户可以在未来的应用当中实时的根据高校网络上网行为管理的需求，定制相应的管理功能，以满足相应的管理需求。

由于高校用户的特殊性，互联网管理需求明确，用户与数据量大，并且网络架构相对复杂，数据处理能力与性能比较强大的Netoray NSG上网行为管理系统及解决方案，为广大高校用户解决了难题，并且得到了用户的赞同与认可。