信息中心

寶界實名上網---教育行業解決方案

　　教育行業信息化的主要問題分析：學生眾多，無法針對學生進行有效的身份認證和身份識別；

　　學校擁有大量的學生、教師員工，根據國家相關規定，要求對所有人員上網做到有據可查，并能根據上網者的相關信息查詢到該用戶的所有上網記錄。目前學校機房更多的采用人工登記的方式，既浪費了人工成本，也無法做到及時有效的查詢。

　　應用系統眾多，安全性不高；

　　學校內部應用系統較多，針對學生提供一套完整的學習系統，不僅僅要提供應用軟件系統，還需要采購服務器.防火墻等硬件，成本較高，同時學校的應用系統都處于學校內網，學生在家也無法使用學校的網絡資源，與學校之間互聯也存在鏈路及安全面的問題。

　　網絡與業務復雜，維護成本較高；

　　復雜的網絡結構，復雜的管理方案、復雜的信息系統，對管理人員造成了極大的困惑。不斷的維護過程中造成了人力資源成本的巨大浪費和重復投資。如：如何快速有效的管理眾多的網絡設備、服務器、相關服務，及時準確的定位ARP病毒等。

　　教育專網互聯；

　　根據教育部規定，學校必須與教育專網互通，達到資源共享，統一管理。因此作為管理機構的教育局需要與學校保持高速、穩定的互聯。考慮到學校數量總多，分布較散，如果架設專線，線路則無法全面覆蓋所有學校，且專線成本較高，采用專線既浪費了網絡資源，也為學校帶來了較大的成本壓力；

　　出口統一，應用眾多，核心設備壓力極大；

　　當前所有學校全部通過DDN專線經由教育局訪問互聯網，教育局核心設備承擔了極大的負荷，大量的HTTP請求/P2P下載/在線視頻等應用層出不窮，既影響了核心設備的轉發性能，也對正常的工作流產生了極大的影響。

　　教育行業需求分析：

　　針對學校的上述問題，我們可以看到，目前教育行業在信息化建設的主要問題，依然是以教育專網互聯、身份認證為主，并通過合理的身份認證技術進行安全的遠程訪問，同時通過擴展的應用服務、基于應用訪問的流量控制技術、監控管理技術對校園網進行集中的管理與訪問。

　　寶界實名上網網關是一款專用的寬帶接入硬件設備,集路由器，防火墻，帶寬控制設備,接入認證，上網行為管理,網絡管理等功能為一體。設備廣泛應用于企業，學校，小區，網吧等提供網絡接入的場所。對于中小型網絡，寶界實名上網網關放置于網絡出口。支持寬帶路由器和無線寬帶路由器接入認證。

　　寶界實名上網網關提供如下功能:

　　1、路由器的功能,進行源地址轉換,用硬件替代中小網絡現有的代理服務器(軟件)。

　　2、防火墻的功能,對內部的ip地址進行保護。同時可以對內部服務器進行虛擬映射。實現一個公網IP能虛擬多種公網服務的功能。

　　3、寶界實名上網網關能對內部的IP或者IP段進行非常詳細的帶寬控制功能。保證部分網絡的優先權，優化帶寬，提高網絡訪問速度。

　　4、用戶管理功能。可對內部網絡實行實名上網授權，分配上網帳號，并且支持IP地址、用戶名、MAC地址等多種元素的組合綁定。在未登陸前，可以強制用戶訪問任何網站重定向到某一特定頁面。

　　5、上網行為控制功能。能在第四層協議上內網用戶的網絡行為進行控制，允許用戶使用特定的服務,控制用戶的上網時段。限制用戶每天使用的時間或者流量。

　　6、網絡管理功能。對整個內部網絡進行監控和優化,實現網管功能。支持策略路由，多線冗余等功能。

　　7、訪問日志功能。能對用戶訪問的內容進行智能日志記錄，日志格式符合公安部標準。

文章作者：國脈電子政務網