前言：尋找寫作靈感？中文期刊網用心挑選的高校計算機類實驗室上網行為管理系統，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

摘要：隨著信息技術全球化發展、計算機網絡技術的不斷普及，網絡成為了人們日常生活中不可或缺的事物。高校計算機類實驗室是學生利用網絡上機實踐的重要基地，在網絡教學環境下，管理和規范學生在機房內的上機學習行為，保障計算機類實驗室的網絡安全成為當務之急。本文以湖北工業大學語言學習中心計算機實驗室上網行為管理的應用為例闡述了上網行為管理系統在高校計算機類實驗室網絡管理維護中的應用。

關鍵詞：教學機房；上網行為管理；網絡安全

當前高等院校在教學中大量使用網絡方式進行教學和學習，高校計算機類實驗室豐富的軟硬件資源，為日常網絡教學和科學研究等相關活動提供了主要場所[1]。網絡的開放和共享性帶來了豐富的學習資源和新穎的教學方式，但部分學生可能自控能力比較差，上課時隨意上網，注意力不集中，有時甚至不慎感染病毒、木馬，導致計算機類實驗室無法使用，嚴重影響了教學活動。因此規范教學機房的師生上網行為成為當務之急。

一、高校實驗室網絡使用現狀

（一）網絡使用行為不規范

高校計算機類實驗室承擔著學校所有計算機類基礎課、專業課的上機實驗以及實習實訓、畢業設計以及自主學習等教學任務，使用的用戶多為高校的師生[2]。高校教師大部分為非計算機專業類背景，因此在使用計算機享受網絡帶來的便捷的同時，不良的操作習慣如不正常退出自己的賬戶或者在通過網絡下載、安裝來歷不明的軟件時，就有可能感染了木馬、病毒，而這些潛入計算機的木馬病毒，會竊取數據、甚至進行網絡系統破壞，對網絡安全產生嚴重的威脅。另一方面高校學生正處于青春年少，學習能力旺強的階段，自控能力較差，上課時不認真聽講隨意訪問外網，網絡聊天、BBS、看電影、玩游戲等，嚴重影響了課堂教學效果。

（二）網絡安全建設滯后

目前，大多數高校在建設計算機類實驗室時重點是放在計算機、教學軟件和網絡防火墻的投入，忽略了網絡行為管理系統的投入，部分機房只是配備了功能簡單的上網行為管理系統，部分機房甚至沒有配置上網行為管理系統。

二、網絡行為管理策略

當前各個高校為了實現網絡教學，實現機房網絡可控制性，主要有以下方法：

（一）物理插拔網線

通過對機房交換機與上行交換機的端口網線的插拔，實現機房外網的連接與斷開。上課時斷開網絡，教師機連接內網交換機，下課后開放外網，學生進行自主學習，這種方法最為簡單直接，但是長期頻繁的插拔網線，對水晶頭會造成磨損，插拔錯誤也容易造成交換機故障[3]，也沒有根本上解決學生自控能力差，隨意上網的問題。

（二）使用一些控制軟件的白名單功能

學生使用瀏覽器上網時，使用瀏覽器的白名單功能，只允許學生訪問一些常用的教學站點，或者使用極域、紅蜘蛛這樣的電子教學軟件，在軟件上設置白名單和黑名單[4]。這樣雖然部分起到了限制學生上網的作用，但是其局限性表現在很多非學習類應用程序或者網站不能限制學生使用和訪問。

（三）上網行為管理系統

以上方法各有各的局限性，因此上網行為管理系統應運而生。上網行為管理系統主要通過基于分組的行為策略管理模式，主要包括網絡應用控制、網頁訪問過濾、帶寬流量管理、信息收發審核、用戶行為分析等內容[5]。根據不同用戶，不同時間，不同機房的需求基于分組采取不同的管理模式，避免了“一鍵封鎖”的管理模式。既可以提高學生學習和教師辦公的效率，又可以屏蔽惡意軟件，防止教育教學及學生數據泄密和感染病毒。

三、上網行為管理系統應用

湖北工業大學外國語學院語言學習中心是一座提供給學生進行外語學習的場所。學習中心中計算機類實驗室包括一座接近400臺計算機、6臺管理服務器，2個外語自主學習平臺的自主學廳和一個含56臺計算機多功能實驗室，其中自主學廳要求平時學生不能訪問外網，只能在2個外語自主學習平臺內學習，需要進行在線考試時開放外網。計算機多媒體實驗室平時作為語音室教學，學期末作為學生進行翻譯實習的場所。整個實驗室具有用戶數量多，使用時流量大，需求多變等特點，因此如何進行上網行為管理成為了必須解決的問題，最終經過調查研究選型，選擇H3C公司的H3CSecPathACG1000-T上網行為管理系統，用戶使用web界面配置，具有監控統計、用戶管理、策略配置、流量管理、安全防護等功能，具體設置方案如下：

（一）根據功能規劃用戶分組

根據功能按照實驗室預先設定的靜態IP地址將用戶分為教師組、服務器管理組、自主學習學生組、多媒體教學組。根據使用時間，將使用時段劃分為教學時段、非教學時段。多媒體教學組只限教學時段使用，自主學習學生組只限非教學時段使用，教師組、服務器管理組全時段使用。

（二）根據用戶需求設置應用程序控制

根據用戶優先級在流量管理內設置各組帶寬，然后根據需求，設置各組軟件控制條件，如教師組社交軟件策略中只允許指定QQ號使用，方便教師傳輸文件；允許服務器管理組定期訪問外網更新殺毒軟件和系統補丁；禁止自主學習學生組使用各類即時通訊軟件，禁止訪問優酷、愛奇藝等視頻網站、禁止使用P2P下載軟件、禁止訪問校外論壇等；多媒體教學組只允許訪問使用指定共享教學文件等。

（三）根據監控和審計數據維護網絡安全

使用系統自帶的監控與審計功能建立完備的內部安全保障體系。主要通過對內部網絡應用者的社交軟件、通信郵件、論壇發帖等有關行為開展審計，對行為審計日志、網絡流量日志進行分析、記錄。一旦發現傳播和訪問不良信息傳播，立即采取措施，維護網絡安全。

四、結語

通過對高校計算機類實驗室上網行為探討，從網絡行為管理策略對比中，選擇了上網行為管理系統作為湖北工業大學語言學習中心的上網行為管理工具，該系統的靈活的行為管理策略，簡化教學機房的管理，實現了教學機房網絡的可控性。是未來教學機房網絡管理的必然方向。

參考文獻

[1]阮日敏.高職院校教學機房上網行為管理的思考[J].信息與電腦,2015(23):59-62.

[2]陳志.高校計算機類實驗室網絡安全防范機制[J].信息安全,2014(12):117-120.

[3]劉鈞.淺議高校公共機房常用電子教室軟件[J].黑龍江科技信息,2013(13)136.

作者:周敦凱 李翔 單位:湖北工業大學外國語學院