信息技术在各高校中已经极为普及，尤其在教学、科学研究中扮演着相当重要的角色。然而，在学生们尽情享受互联网的体验时，也存在许多来自不当上网行为所带来的网络威胁。例如，间谍软件、蠕虫、木马程序。

此外，还存在许多不良内容的侵害。例如，网络游戏、诈骗、暴力、凶杀、恐怖、教唆犯罪、贩毒、赌博、作弊等。随意浏览网络上“不当信息”的行为也对学生的正常生活和身心健康产生很大影响，甚至可能会造成严重的网络犯罪及社会问题。

日志的重要作用

北京信息科技大学是2004年5月经教育部批准在北京机械工业学院和北京信息工程学院基础上合并正在筹建的一所以工为主，兼有管、文、理门类等专业的普通高等学校。学校现有清河小营校区、健翔桥校区、清河校区、金台路校区、酒仙桥校区和昌平校区。

为了使北京信息科技大学的学生们有一个健康的上网环境，以及稳定、可靠的教学网络，学校决定部署一套上网行为管理解决方案。学校通过这套系统可以清楚地了解校园网络的应用，与潜在的网络威胁风险，还可保留上网行为记录以便作为日后审计追查使用。

“我们在测试过程中测试了多款国内外产品，我们本身有飞塔的UTM设备，但是因为UTM设备针对网络行为方面存在很多不足，性能上也无法满足我们的需要，所以还是需要选择专业性更强的上网行为管理解决方案。”北京信息工程学院原信息管理中心主任于惠庄对记者说。

经过几个月的测试，北京信息科技大学最终选择了8e6 R3000与 Enterprise Reporter上网行为管理解决方案。于惠庄解释说：“公安局网络安全检查处有规定，学校需要持续保留3个月的服务器系统日志和网站访问日志，我们也是出于这方面的考虑，比较重视管理报告功能上是否完善，最后根据系统稳定性、可靠性和安全性的综合应用测试进行选择。”

先管制后封包

现在，北京信息科技大学利用旁路模式部署校园网的网络行为监测系统，这样的好处是，所有经过交换机出去的访问，都会由8e6 R3000进行监控。于惠庄介绍说，旁路过滤技术是对于封包采取监控，R3000可以先对学生上网行为进行管制，然后再检查封包。从而避免了网络拥塞，不会影响原有的网络性能，对网络流量不会产生影响。

同时，对所有的监控记录，8e6 Enterprise Reporter都可以进行存储，它拥有一个庞大的数据库，这个数据库都是经过对信息进行整理后而创建的。因此，对于一些敏感和学校所关注的不良网站，都可以完全进行封堵。

于惠庄说：“作为信息中心的管理者，我们比较喜欢网络行为管理系统。它不仅可以给上不良网站的学生一个威慑的影响，还可以实时的记录网站的浏览状况，使我们能够对网站的浏览情况有一个清楚的了解。同时，详细和直观的报告，有利于我们实时地掌握学生的上网行为，大大节省了我们的时间。”

北京信息工程学院原信息管理中心主任于惠庄