互聯(lián)網(wǎng)自誕生之初，就有著虛擬性、交互及時(shí)、信息量大等特點(diǎn)，然而就像硬幣的另一面，這些特點(diǎn)同時(shí)也帶來了不少管理上的問題，例如網(wǎng)絡(luò)暴力、網(wǎng)絡(luò)謠言、水軍等負(fù)面現(xiàn)象時(shí)有發(fā)生，敗壞了網(wǎng)絡(luò)環(huán)境甚至?xí){了公民或國家安全。而作為教育城域網(wǎng)管理單位，對于網(wǎng)絡(luò)中存在的任何一個(gè)“危險(xiǎn)信號”都應(yīng)該做到清晰可辨。那么，面對成千上萬用戶的上網(wǎng)行為管理難題，廣州市荔灣區(qū)教育局又是如何找到突破口的呢?
網(wǎng)絡(luò)用戶數(shù)量激增 上網(wǎng)行為亟需“看得見”
荔灣區(qū)教育局在廣東省教育信息化建設(shè)中一直走在前列，許多樣板式的創(chuàng)新應(yīng)用、管理模式都得到了業(yè)內(nèi)專家的認(rèn)可，并且屢獲殊榮：2012年“廣東省推進(jìn)教育現(xiàn)代化先進(jìn)區(qū)”、2013年中國教科院“區(qū)域推進(jìn)教育現(xiàn)代化荔灣實(shí)踐基地”、首批“廣州市基礎(chǔ)教育國際交流與合作試驗(yàn)區(qū)”、2014年全省首批“全國義務(wù)教育發(fā)展基本均衡區(qū)”。經(jīng)過多年的建設(shè)積累，轄區(qū)內(nèi)100多所中小學(xué)的信息化應(yīng)用水平大幅提升，并以區(qū)教委為中心的服務(wù)資源網(wǎng)絡(luò)，承載著近上萬人的上網(wǎng)訪問和服務(wù)資源的應(yīng)用需求。
圖：荔灣區(qū)教育局“教育地圖”
“百年大計(jì)，教育為本;千秋大業(yè)，教育為先”。隨著信息化的發(fā)展和普及，如何深化教育信息化應(yīng)用，依托教育信息化促進(jìn)區(qū)域教育均衡發(fā)展并積極探索教學(xué)和教研新模式，是每一個(gè)教育信息化工作者所努力的目標(biāo)。近年來，在市級、區(qū)縣級為資源中心、服務(wù)中心的建設(shè)模式下，荔灣區(qū)教育城域網(wǎng)的規(guī)模也越來越大，互聯(lián)網(wǎng)帶寬需求和上網(wǎng)人員數(shù)量都體現(xiàn)出高增長的態(tài)勢，如何實(shí)現(xiàn)有效的上網(wǎng)管理、網(wǎng)絡(luò)行為量化，這些都是擺在荔灣區(qū)教育局信息中心面前的技術(shù)課題。
信息中心技術(shù)人員表示：“這么大規(guī)模的網(wǎng)絡(luò)，如何讓上網(wǎng)行為可視化、上網(wǎng)應(yīng)用可量化、上網(wǎng)實(shí)名制并直觀展現(xiàn)上網(wǎng)內(nèi)容，是我們最為關(guān)心的技術(shù)因素。另外，我們還擔(dān)心新設(shè)備上馬后，是不是會影響到網(wǎng)絡(luò)性能、能不能與原有的實(shí)名認(rèn)證系統(tǒng)對接，會不會影響用戶使用習(xí)慣等一系列問題。”
“三大特色”實(shí)現(xiàn)網(wǎng)絡(luò)管理可視化
“提供差異化服務(wù)進(jìn)行帶寬管理、確保上網(wǎng)安全、應(yīng)用系統(tǒng)單點(diǎn)登錄、按照用戶身份制定教學(xué)資源是教育城域網(wǎng)應(yīng)用體驗(yàn)的提升之道。”帶著這些對新設(shè)備的“崗位職責(zé)要求”，荔灣區(qū)教育局試用了多套上網(wǎng)行為管理系統(tǒng)，最終，銳捷網(wǎng)絡(luò)提供的統(tǒng)一上網(wǎng)行為管理與審計(jì)系統(tǒng)(RG-UAC)成功“上崗”。
從測試到最終敲定部署方案，再到后來的日常應(yīng)用，銳捷RG-UAC完全滿足了荔灣區(qū)教育局網(wǎng)絡(luò)管理的需求。從最后的實(shí)施結(jié)果看，銳捷RG-UAC與建設(shè)需求對接的十分密切，可以概括為以下三個(gè)方面：
圖：荔灣區(qū)教育局實(shí)現(xiàn)網(wǎng)絡(luò)可視化管理
第一：上網(wǎng)行為實(shí)名記錄。RG-UAC與現(xiàn)有身份認(rèn)證系統(tǒng)(SMP)相結(jié)合，以登錄帳號來記錄每一個(gè)上網(wǎng)用戶的上網(wǎng)行為，實(shí)現(xiàn)實(shí)名記錄，做到有據(jù)可循，直到關(guān)聯(lián)到人，無須繁瑣的查找過程，大幅降低了時(shí)間成本。
第二：上網(wǎng)過程清晰可視。RG-UAC將上網(wǎng)的行為進(jìn)行綜合分類，例如URL、網(wǎng)頁標(biāo)題、搜索內(nèi)容、郵件、文件收發(fā)、登錄網(wǎng)站的帳號，論壇評論等應(yīng)用進(jìn)行細(xì)分，所有的上網(wǎng)動(dòng)作分門別類，清晰可見。
第三：上網(wǎng)數(shù)據(jù)直觀展現(xiàn)。信息中心的工作人員可以實(shí)時(shí)查詢到當(dāng)前時(shí)間、周期時(shí)間內(nèi)網(wǎng)絡(luò)中主要的應(yīng)用排名、用戶排名、網(wǎng)站排名等，根據(jù)這些數(shù)據(jù)可以做網(wǎng)絡(luò)狀態(tài)的判斷和用戶行為的分析。
圖：用戶上網(wǎng)實(shí)時(shí)流量
RG-UAC在直觀展現(xiàn)上網(wǎng)數(shù)據(jù)的基礎(chǔ)上，可以實(shí)時(shí)監(jiān)測每一個(gè)用戶的上網(wǎng)網(wǎng)絡(luò)流量和會話，當(dāng)網(wǎng)絡(luò)出口出現(xiàn)流量緩慢等異常情況，可以進(jìn)行告警，第一時(shí)間讓運(yùn)維人員通過流量和會話分析報(bào)表進(jìn)行輔助故障定位，以快速找到并排除原因。
為“三好”城域網(wǎng)提供數(shù)據(jù)依據(jù)
通過“旁路”部署銳捷RG-UAC，對原有網(wǎng)絡(luò)格局沒有造成任何影響，用戶上網(wǎng)速度平穩(wěn)如初。與此同時(shí)，銳捷RG-UAC還承載著荔灣教育近萬人實(shí)名上網(wǎng)行為的記錄和分析的職責(zé)，各類詳盡的報(bào)表直觀顯示著網(wǎng)絡(luò)當(dāng)中實(shí)時(shí)運(yùn)行的上網(wǎng)狀態(tài)，讓信息化的管理者和運(yùn)維人員可以隨時(shí)了解用戶上網(wǎng)的狀態(tài)。
荔灣區(qū)教育局相關(guān)領(lǐng)導(dǎo)表示：“目前看，RG-UAC可以輕松展現(xiàn)高峰期上萬人的上網(wǎng)行為情況，同時(shí)這款產(chǎn)品的報(bào)表功能也十分優(yōu)秀，我們需要的分析結(jié)果可以通過簡單幾步操作就能得到。這些都為‘建好、管好、用好’城域網(wǎng)提供了可靠的數(shù)據(jù)依據(jù)。”
