校园网建设的初衷是让老师和学生能够在浩瀚的网络海洋中自由的学习和工作，但前提是这个网络必须是清净、健康的。随着互联网应用的普及，老师在日常教学和办公中、学生们在学习和娱乐中对互联网的使用越来越多，而互联网上良莠不齐的信息却成了学校和家长最大的心病。是禁还是管？众说纷纭。而北京网康科技推出的网康互联网控制网关则给出了另一种思维，通过对上网行为的管理，实现对互联网内容的控制，从而达到更为合理的校园网安全解决方案。在北京101中学的成功案例中我们可以了解到该方案的奥妙之处。

千秋功业背后的担忧

北京101中学建校于1946年，是北京市重点中学、北京市高中示范校，凭借先进的办学理念，高素质的师资队伍、优越的办学环境，以及一系列把握时代脉搏的教育改革的实施，使得101中学的教学成果显著，成为全国闻名的著名学校，建校近60年来，一直得到党和国家领导人的关心和支持。

相对于显著的教学成果，101中学的教育信息化建设也取得了巨大的成效。目前，101中学全校上百间教室全部配备了现代多媒体教学设备；组建了千兆校园网，直接百兆到桌面，具有8M独享带宽出口；同时建设了8个专用机房和百人电子阅览室可满足600人同时上机学习或上网浏览，并且将教学楼、办公楼、学生机房及阅览室全部连通，在这样一个高度现代化、网络化的校园里，教师及学生可以随时享受到互联网带来的便利。由此，101中学也获得了多项荣誉：北京市电化教育优类校、北京市科技教育先进校，并荣获北京市科技教育最高奖“金鹏奖”。

然而，随着学校信息化的建设越来越完善，屡获殊荣的101中学校领导的心事却越来越重。眉头不展的校领导担忧：学校是个教书育人的神圣之地，但是互联网上的信息良莠不齐，在社会上我们已经听到很多关于学生因为受到互联网上不良信息的影响而走向坠落的新闻，而我校的校园网很完善，互联网应用率非常高，随着学生的计算机水平不断提高、老师在办公时对互联网越来越多的依赖，由互联网带来的安全隐患在校园网中一触即发！因此我们在考虑如何才能建设一个清净、健康的校园网？让老师和学生更好的学习、工作、成长！

诚然，水能载舟亦能覆舟，校领导的这番担心是具有先见之明的。互联网以其海量信息给了人们很多帮助，但是它并不能根据访问者的身份来定制信息，摆在校领导面前的难题是：如何辨别互联网信息的好坏？如何屏蔽不良信息？怎样避免由内部使用带来的外部安全隐患？怎样让校园网成为老师工作和学生学习的有益工具？是否有一种技术或设备能够帮助解决这些问题？

专家支招，净化校园网

一次偶然的机会，101中学找到了网康科技，希望能就他们的需求能给出一个完美的解决方案。于是网康科技派出了网络安全工程师对101中学的网络使用现状进行调研，通过调研发现：101中学拥有计算机近千台，同时在线用户人数在200人左右，主要是老师和学生上课时使用互联网；校园网内部使用实达龙马卫士百兆防火墙、三层交换机和普通交换机，并划分了不同VLAN；校园网内部有邮件、WEB、FTP、VOD等其他应用服务器，为学校老师和学生以及外部用户提供资源、论坛、教育等其他服务。而学校老师、学生需要使用该校园网络交换工作、作业等文件，交换的文件形式包括电子邮件、图形、文档及课件等。在这样的网络环境下，网康科技的工程师同时也发现了一些隐患：

上网行为得不到很好的管理和控制，学生可以通过机房电脑和宿舍电脑进入不良信息网
       站或玩网络游戏，而机房老师不能及时获得相关信息，并加以制止；

校园网内有用户使用BT等P2P软件下载文件，严重影响网络的速度，对正常的教学和工
       作带来不便；

不加管理和控制的随意访问和下载行为，给整个校园网带来了不可预知的病毒、木马等
       攻击，而病毒在内部网络中快速传播，使得整个校园网都处于高危险状态；

学生无节制利用即时通讯软件聊天交友，不能集中精力于课堂学习，导致成绩下降；

在对老师及学生的随机调查中也发现了同样的问题，正如校领导所担忧的：负责课件制作的李老师反应学校的网速时慢时快，有时候访问网页需要刷新很多次才能打开；负责信息技术课的王老师反应学生在上电脑课时经常登录一些从校外抄来的网站，等课后就会发现整个机房中有好多机器已经感染病毒；也有同学反应由于其他同学经常利用课余时间玩网络游戏，并且影响其他同学一起玩，他们上课时心里还想着游戏，作业都不能按时完成，严重影响了学习进度；更有同学反应，他们在上网时，由于好奇心强，经常被一些不良的网站所诱惑，特别是一些不法的SP商利用具有煽动性的网页骗取学生手机号强制收取信息费，导致学生手机费莫名上涨，已经成为家长又一大负担，而且这些不良网站在同学之间的传播很快。由此看来，校园网中存在的安全隐患已经很严重，急需一种管理手段来帮助净化校园网环境。

经过调研，网康科技的网络安全专家已经掌握了症结所在，专家认为需要对校园网中的互联网访问活动进行有效的管理和控制，才能真正的解除校领导对使用校园网的担忧。于是推荐101中学部署网康互联网控制网关NS530，利用网康互联网控制网关独特的细粒度访问策略，对校园网内的上网行为加以管理和控制，以达到建设一个清净、健康的校园网的目标。