我校网络主要有两个出口线路，一个是教育科研网出口，走30M的出口线路，师生们通过该网络查阅相关文献信息，收集重要学术资料;另一个是100M的中国电信出口线路，主要用于行政人员及机房等的网络连接。学校网络出口虽然有部署防火墙和路由器，但由于内部网络环境较复杂，上网的终端种类繁多，内网人员规模庞大，电脑水平也参差不齐，极易造成网络攻击。
经过现代教育技术中心的技术分析，学校里普遍存在的P2P下载行为，出口带宽非常拥挤，日常办公和查阅相关文献资料的速度得不到保证。学校急需上网行为管理设备能够对我们内部网络的带宽进行合理的分配，并能进行日常流量分析，针对分析结果实施相关的流控管理策略。同时，学校网络经常会中ARP病毒，所以上网行为管理设备必须要拥有防ARP欺骗功能。
经过多次市场调研和技术对比，我校最后使用上网行为管理设备以网关模式部署在网络出口，并启用防火墙功能模块，对外网进来的、内网出去的数据做双向检测，以有效保护学校网络安全，提高办公效率。 经过一段时间的试运行，现代教育技术中心通过该系统进行流量控制策略，确保了“重要流量优先处理，一般流量常规处理，受控流量限制处理，非法流量严格阻断”的目标实现。我校校园网正常访问外网的速度得到了很大的提升，可管理性也得到进一步的加强。
网络中心
2013年4月26日
