我国的校园网建设经历了有车无路、有路无车等几个重要的发展阶段后，在国家和各地政府对教育信息化的大力支持下，得到了广泛的普及和应用，全国由此掀起了一股学习信息化知识的风潮。但是随着老师在日常教学和办公中、学生们在学习和娱乐中对互联网的使用越来越多，由互联网带来的安全隐患也越来越突出。校园网作为老师和学生接触互联网的最频繁途径，其能否被正确使用和正常使用对我国教育信息化建设又提出了新的需求。
千秋功业背后的担忧
北京101中学建校于1946年，是北京市重点中学、北京市高中示范校，凭借先进的办学理念，高素质的师资队伍、优越的办学环境，以及一系列把握时代脉搏的教育改革的实施，使得101中学的教学成果显著，成为全国闻名的著名学校，建校近60年来，一直得到党和国家领导人的关心和支持。
相对于显著的教学成果，101中学的教育信息化建设也取得了巨大的成效。目前，101中学全校上百间教室全部配备了现代多媒体教学设备;组建了千兆校园网，直接百兆到桌面，具有8M独享带宽出口;同时建设了8个专用机房和百人电子阅览室可满足600人同时上机学习或上网浏览，并且将教学楼、办公楼、学生机房及阅览室全部连通，在这样一个高度现代化、网络化的校园里，教师及学生可以随时享受到互联网带来的便利。由此，101中学也获得了多项荣誉:北京市电化教育优类校、北京市科技教育先进校，并荣获北京市科技教育最高奖“金鹏奖”。
然而，随着学校信息化的建设越来越完善，屡获殊荣的101中学校领导的心事却越来越重。眉头不展的校领导担忧:学校是个教书育人的神圣之地，但是互联网上的信息良莠不齐，在社会上我们已经听到很多关于学生因为受到互联网上不良信息的影响而走向坠落的新闻，而我校的校园网很完善，互联网应用率非常高，随着学生的计算机水平不断提高、老师在办公时对互联网越来越多的依赖，校园网无疑成了校园中一个隐藏的重磅炸弹!在校园网应用中，我们如何让学生和老师在一个清净、健康的网络环境中学习、工作、成长?
诚然，水能载舟亦能覆舟，校领导的这番担心是具有先见之明的。互联网以其海量信息给了人们很多帮助，但是它并不能根据访问者的身份来定制信息，摆在校领导面前的难题是:如何辨别互联网信息的好坏?如何屏蔽不良信息?怎样让校园网成为老师工作和学生学习的有益工具?是否有一种技术或设备能够帮助解决这些问题?
专家支招，净化校园网
一次偶然的机会，101中学找到了网康科技，希望能就他们的需求能给出一个完美的解决方案。于是网康科技派出了网络安全工程师对101中学的网络使用现状进行调研，通过调研发现:101中学拥有计算机近千台，同时在线用户人数在200人左右，主要是老师和学生上课时使用互联网;校园网内部使用实达龙马卫士百兆防火墙、三层交换机和普通交换机，并划分了不同VLAN;校园网内部有邮件、WEB、FTP、VOD等其他应用服务器，为学校老师和学生以及外部用户提供资源、论坛、教育等其他服务。而学校老师、学生需要使用该校园网络交换工作、作业等文件，交换的文件形式包括电子邮件、图形、文档及课件等。在这样的网络环境下，网康科技的工程师同时也发现了一些隐患:
1.上网行为得不到很好的管理和控制，学生可以通过机房电脑和宿舍电脑进入不良信息网站或玩网络游戏，而机房老师不能及时获得相关信息，并加以制止;
2.校园网内有用户使用BT等P2P软件下载文件，严重影响网络的速度，对正常的教学和工作带来不便;
3.不加管理和控制的随意访问和下载行为，给整个校园网带来了不可预知的病毒、木马等攻击，而病毒在内部网络中快速传播，使得整个校园网都处于高危险状态;
4.学生无节制利用即时通讯软件聊天交友，不能集中精力于课堂学习，导致成绩下降;
图1:101中学校园网拓扑图
在对老师及学生的随机调查中也发现了同样的问题，正如校领导所担忧的:负责课件制作的李老师反应学校的网速时慢时快，有时候访问网页需要刷新很多次才能打开;负责信息技术课的王老师反应学生在上电脑课时经常登录一些从校外抄来的网站，等课后就会发现整个机房中有好多机器已经感染病毒;也有同学反应由于其他同学经常利用课余时间玩网络游戏，并且影响其他同学一起玩，他们上课时心里还想着游戏，作业都不能按时完成，严重影响了学习进度;更有同学反应，他们在上网时，由于好奇心强，经常被一些不良的网站所诱惑，特别是一些不法的SP商利用具有煽动性的网页骗取学生手机号强制收取信息费，导致学生手机费莫名上涨，已经成为家长又一大负担，而且这些不良网站在同学之间的传播很快。由此看来，校园网中存在的安全隐患已经很严重，急需一种管理手段来帮助净化校园网环境。
经过调研，网康科技的网络安全专家已经掌握了症结所在，专家认为需要对校园网中的互联网访问活动进行有效的管理和控制，才能真正的解除校长对使用校园网的担忧。于是推荐101中学部署网康互联网控制网关NS530，利用网康互联网控制网关独特的细粒度访问策略，对校园网内的互联网访问行为加以管理和控制，真正达到净化校园网的效果。
百尺竿头，更进一步
部署后，NS530就像一个超级大网管，根据事先制定好的互联网访问策略，每台电脑的访问请求都要经过NS530的审核和过滤，就像校内张贴的《中小学生行为准则》一样，上面写明了学生通过校园网可以做什么?不可以做什么?如果做了不该做的事，NS530就会对他说“不”，坚决阻止不良的网络访问。而这个访问策略可以由学校根据自身的特点来设定，并且可以根据实际情况进行变更。
图2:部署NS530之后的101中学校园网拓朴图
部署网康互联网控制网关NS530后，101中学校园网获得了以下功能的补充:
1) 能够规范上网行为，提高了老师的办公效率和学生的学习效率;
2) 能够屏蔽QQ、MSN等即时通讯软件，使得学生和老师不能沉迷于网络聊天，杜绝了校外不良行为的引诱;
3) 能够封锁网络游戏，使得学生无法再留念于虚拟世界，把精力集中在学习上;
4) 能够阻止色情、暴力等不良信息流入学校内部，同时减少了因访问这些恶意网站而带来的病毒、木马的侵扰;
5) 能够限制BT、Emule等P2P下载软件的使用，节省了带宽资源，网络访问速度明显提高;
6) 能够提供灵活详细的访问统计报表，以便掌握学校的互联网使用情况，及时对访问策略做出正确的调整。
通过一段时间的使用，101中学领导发现校园网的网速有了很大的提升，师生对网速的抱怨越来越少，学生再也无法沉迷于网络游戏和网络聊天，并且不能再访问不良网站了，大大净化了校园网的网络环境。而校领导深锁的眉头也终于展开，他相信通过网康互联网控制网关加强对校园网的管理后，101中学的校园网将成为真正清净、健康的校园网，百尺竿头，更进一步，从而达成校园网建设的初衷，更好的为师生、为学校服务。
