海蜘蛛ISP路由掌勺校园网络管理 共建和谐校园

　　网络信息化的持续推进，逐渐占据了人们生活的半壁江山。它轻易地冲破了人们获取、交流信息的物理障碍，使得人们可以时时刻刻地访问地球上其他角落的人、企业、大学、机构，并与他们形成交流，网络正以它神奇的力量影响着当下人们的工作和学习。拿校园网络来说，它已在教学、科研、学校管理、教师专业成长、学生个性发展等各个领域的应用日益深化，成为师生获取信息、丰富知识、学习交流的重要渠道。

　　始建于上世纪90年代中期的高校校园网发展到现在，其原有设施设备已逐渐不能满足现今师生在学习、生活、工作等方面的上网需求，集中表现在整个校园网缺乏统一的管理软件和监控日志系统，校园各部门与分校区之间的管理基本处于各自为政的状态。另一方面，校园网管理人员大多在网络安全方面意识淡薄，加上运行资金不足，对于校园网络的安全建设没有采取任何有效的安全预警手段和防范措施，如何建立一个高校的、安全的、可运营的、以管理的校园网成了和谐校园建设的一项大工程。

　　湖南外国语职业学院是湖南省人民政府批准、国家教育部备案的一所全日制普通高等院校，也是中南地区唯一一所独立设置的以外语类专业为主的全日制外国语高职学院。目前，学院在校学生7000余人，教职工380余人。并设有商务英语、应用日语、应用韩语、应用法语、应用德语等语种专业，是湖南省外语语种最齐全、小语种类最多的高校。庞大的校园规模，复杂的校园系统以及师生日益增加的网络需求，令原本薄弱的校园网设备不堪重负。尤其在认证、管理控制及计费方面，根本无法应付层出不穷的网络管理要求。

　　最终，海蜘蛛网络科技为其量身打造了一套包含认证计费在内的网络运营解决案，有效地推动了该校校园网的建设与管理。海蜘蛛网络科技针对中国互联网的特点，根据终端接入路由器的功能需要，设计和构建了一套专用 Linux 系统，并以此系统为基石，逐步开发了路由系统的各个通用模块，这套被称为ISP的路由系统灵活性和可扩展性强，还具有运行效率高、安全性好、稳定性佳等特点。

　　湖南外国语职业学院中多数院系的计算机机房、实验室的网络使用缺乏有效的登记管理制度，不能实现上网用户身份的惟一识别，这种种原因导致校园网在安全管理上形成了很大的漏洞，无法按照网络安全部门要求保留至少三个月以上的上机和上网日志的要求，也不利于网络管理部门的运行维护工作的开展，这套根据校园自身特点设计的ISP的路由系统支持传统NAT上网方式还提供PPPOE拨号以及混合型的上网方式，计费合理、有效。网络管理员可以在路由上为每个新加入的客户生成一个上网的账号和密码，然后对这些账号分别做不同的流量控制规则和宽带使用期限管理规则，简化了管理者的维护工作。

　　此外，由于网络所具有的独特性，使用户面临着严峻的安全性、不稳定性等问题。校园网络作为学校的重要基础设施之一，它的安全直接影响着校园正常的教学和办公活动，如何保障校园网络的安全已成为考验网络设备的一个硬指标。

　　海蜘蛛的这套ISP路由内置了专业防火墙功能，可设置ACL、网址过滤等，既过滤掉因特网上的恶意网址插件病毒，也隔离掉了与校园网内其它用户的互访，相当于每位使用用户都是独立地使用网络资源，全面地保护了用户的信息和隐私，对于构建了以人防、物防、技防为一体的立体校园安全防控体系，提高了学校整体安全防控水平，在繁荣校园文化，为全校师生创造安全和谐环境方面作用明显。