上网行为管理系统在高校图书馆中的应用

摘要：上网行为管理系统为局域网管理提供了带宽管理、URL过滤、P2P软件控制等诸多便利。高校图书馆也开始应用此类系统管理电子阅览室等内部局域网。本文探讨了上网行为管理系统在高校图书馆中的部署、应用及存在的问题。

1 上网行为管理系统概述

目前，高速发展的互联网为人们带来了无限的便利，但也给局域网的管理带来了挑战。尽管出口带宽相对充裕，但网络内部的用户还是抱怨网速太慢。究其原因，部分用户的上网行为导致了带宽占用，如看视频、下载电影等。针对这些问题，合理优化分配网络资源，已成为发挥网络效率最大化、满足正常网络需求的关键所在。为此，我们需要采用一种合理的机制来达到这一目标。

上网行为管理系统的推出为实现这一目标指明了方向，此类系统的主要功能如下[1]：

（1）P2P软件控制。利用数据包过滤或智能软件识别等功能，禁止或限制P2P软件使用，防止浪费流量。

（2）带宽管理。根据用户身份、应用类型、网站类型、文件类型、目标IP等内容，合理动态划分并分配带宽，保障核心应用和业务，有效利用带宽资源。

（3）文件传输控制。根据下载文件类型，如avi、wmv、mp3等判定是否限制下载；也可以禁止利用特定软件如QQ、MSN等传输文件，以防止感染病毒、木马或泄漏内部资料。

（4）URL过滤。通过内置URL库，对用户访问的URL进行过滤，防止浏览耗流量的视频网站或涉及暴力、反动等内容的非法网站。

（5）各类网络行为的管理和审计。通过实时监控，防止用户利用网络炒股、打网游、私聊等，并通过日志文件记录审计信息。

除了上述功能外，一些系统的功能还包括信息保密、身份认证、防火墙等功能[2]，这些功能从各个方面保证了内网的安全性，从而防止外部入侵及内部泄漏等安全事件的发生。

2 高校图书馆的需求

高校图书馆是高等院校的图书情报资料中心，肩负着服务于教学、科研的重任，旨在满足读者借阅、浏览、检索、参考等各项需求。进入网络时代后，高校图书馆普遍架设了计算机网络。其中，电子阅览室是网络需求大户，许多高校电子阅览室的网络节点都在百台以上。

电子阅览室[3]是指以计算机技术、网络通信技术为基础，集电子型文献阅览、咨询、培训、服务为一体的现代化多功能阅览室。随着互联网的发展，许多高校电子阅览室除了提供传统的图书检索、光盘检索、数字资源阅览等服务以外，还提供了互联网服务。一方面这是高校数字资源访问的需要，另一方面也是扩展读者视野的需要。但是，互联网服务的开放也带来了不少新问题[4]：一是个别学生读者利用网络做一些与读书和学习无关的事情，例如下载电影、看娱乐视频甚至玩网络游戏等；二是电子阅览室的管理系统虽然能够对上机读者的行为做一定的监控，但往往具有监控范围小、缺乏主动机制等缺点；三是电子阅览室管理员人手不够，存在监管不到位等情况。

因此，高校图书馆迫切需要采取合理有效的措施解决这些问题。为妥善解决问题，我们必须既保证读者的合理上网，又防止馆内资源被滥用——使用上网行为管理系统是个行之有效的办法。

3 系统的部署及应用

为了规范读者行为，节约带宽资源，保证正常的上机秩序，我院图书馆电子阅览室结合本馆实际情况，采用了SANGFOR AC上网行为管理系统。

3.1 系统的部署

系统的部署可以选择采用四种模式进行，分别是网关模式、网桥模式、旁路模式[5]和多路桥接模式。网关模式将该系统作为局域网的出口，可以实现AC的管理控制功能，同时还可以实现网络地址转换功能、路由器功能以及防火墙功能等。网桥模式将系统等同于一根连接在网络交换机和网关之间的网线，系统可对所有的数据流进行审计、管理和控制。旁路模式主要用于监控并审计内网用户。多路桥接模式则用于双机双线路、乃至多机系统的环境。用户可以根据自己情况，选择部署模式。以我馆为例，我们部署的是网桥模式，该模式部署方便，无需更改现有网络结构，仅需分配一个管理IP地址即可对整个内网进行管理，且能最大化地应用系统的功能。

3.2 系统的应用

我们根据电子阅览室目前的突出问题，对系统进行了合理配置。

（1）网页过滤功能的应用。为防止个别读者有意无意地访问不良网站、维护图书馆正常秩序，我们需要进行网页过滤。该系统内置URL库，包含千万条URL信息，并每半个月进行一次更新和维护。同时，该系统支持动态手工添加URL，我们根据读者上网情况，将需要添加的URL都及时添加到库中，这样使得我们更全面有效地过滤了读者的页面访问。

（2）关键字过滤功能的应用。该系统可对搜索关键字和发帖关键字进行过滤，防止个别读者检索或发布不良信息，以规范读者行为。该系统还可根据过滤功能的配置采取自动警告等措施，及时阻止个别用户的不良行为。

（3）文件类型过滤功能的应用。为避免个别读者把电子阅览室当做娱乐休闲的场所，节约带宽资源，我们将avi、rmvb、mp3等文件格式设为过滤文件类型。通过过滤，防止部分读者利用下载工具在电子阅览室做与学习无关的事情，比如下载电影、歌曲等。

（4）互联网应用控制功能的应用。系统利用内置的应用识别规则库，对互联网上流行的600多种、24大类应用进行识别，例如QQ、电驴、PPLive等各类网络应用。识别后，系统再进一步对具体应用行为进行管理和控制。

（5）其他功能的选择性应用。该系统还包含SSL加密管理功能、带宽管理功能、网络安全管理功能等其他功能。在今后的实践中，我们会根据实际情况进行选择性的使用。

通过应用上网行为管理系统，图书馆电子阅览室的环境改善了很多，师生的满意度也有了提高。当然，系统使用的初期也有一些问题，如读者不太适应新环境、影响读者正常下载浏览个别学习资源、管理员需逐渐优化配置等。对此，我们除了对读者耐心培训和解释，还根据需求不断修改配置，争取使读者的问题都尽快得以解决。

4 结语

目前，上网行为管理系统日臻成熟并已经逐渐进入了许多高校图书馆。我们看到，该系统的使用既方便了管理，又保证了安全，同时还提高了效率。但是，任何技术都不是万能的，它们都需要我们管理人员精心管理并采取科学合理的规章制度与之相匹配。只有将技术、管理以及规章制度多管齐下，我们才能够利用好系统，并最终为读者营造一个绿色、高效、安全的环境。

参考文献

[1] 李晓莉，张磊．浅议校园网上网行为的管理．黑龙江科技信息，2010年17期．

[2] 武春宁．上网行为管理技术在计算机局域网安全中的应用．电脑知识与技术，2010年25期．

[3] 宋利中．浅谈高校图书馆电子阅览室读者服务．内蒙古农业大学学报(社会科学版) ，2010年02期．

[4] 彭丹菊．大学生上网行为与网络成瘾调查．安徽电子信息职业技术学院学报，2006年02期．

[5] 苏飞．上网行为管理在银行的应用．大众科技，2010年第01期．

推荐访问:管理系统 馆中 高校 上网 图书