辛欣

（赤峰學(xué)院 網(wǎng)絡(luò)與信息管理處，內(nèi)蒙古 赤峰 024000）

上網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)在高校的應(yīng)用

辛欣

（赤峰學(xué)院 網(wǎng)絡(luò)與信息管理處，內(nèi)蒙古 赤峰 024000）

上網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)能夠在全校范圍內(nèi)按使用對(duì)象、使用方式、使用資源不同實(shí)現(xiàn)統(tǒng)一身份認(rèn)證，按區(qū)域設(shè)置上網(wǎng)策略，按人員種類(lèi)設(shè)置收費(fèi)方式，使得校園網(wǎng)的管理更加人性化，資源分配更加合理，上網(wǎng)方式更加簡(jiǎn)單.文章分析了高校上網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)建設(shè)的必要性，設(shè)置上網(wǎng)認(rèn)證計(jì)費(fèi)策略及使用后的預(yù)期效果.

身份認(rèn)證；認(rèn)證計(jì)費(fèi)；網(wǎng)絡(luò)安全

最近幾年，互聯(lián)網(wǎng)技術(shù)突飛猛進(jìn)，高?；ヂ?lián)網(wǎng)建設(shè)能力也隨之有較大提升.依托國(guó)家“寬帶中國(guó)”戰(zhàn)略的實(shí)施，各地網(wǎng)絡(luò)基礎(chǔ)設(shè)施不斷完善，光纖網(wǎng)絡(luò)普及率大大提高，促進(jìn)了教育信息化的快速發(fā)展.當(dāng)前，在許多校園內(nèi)，全校范圍都實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)覆蓋，如教學(xué)區(qū)、生活區(qū)、運(yùn)動(dòng)區(qū)等等；另外，由于智能終端的普及與大量應(yīng)用，為了滿足這一需求，校園網(wǎng)已經(jīng)不能僅僅是保證科研教學(xué)功能的單一網(wǎng)絡(luò)，需要承載更多業(yè)務(wù)性、應(yīng)用性、綜合性的網(wǎng)絡(luò)需求，確保當(dāng)前時(shí)代背景下的校園日常工作生活正常開(kāi)展，提高效率.同時(shí)需要注意的是，網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理等隨之而產(chǎn)生的問(wèn)題也不容小覷，校園內(nèi)人數(shù)多、終端多，導(dǎo)致占用帶寬高而利用率低，操作者安全意識(shí)差、操作水平低導(dǎo)致信息隱私得不到保障，因此，身份識(shí)別、權(quán)限管理、實(shí)名認(rèn)證等技術(shù)的實(shí)現(xiàn)為這些問(wèn)題找到了解決的辦法.

1 高校使用認(rèn)證計(jì)費(fèi)系統(tǒng)的必要性

1.1 身份識(shí)別及權(quán)限管理

高校校園網(wǎng)使用人員種類(lèi)眾多，比如：在校學(xué)生，教職工，臨時(shí)工作人員，訪問(wèn)學(xué)者，校內(nèi)商戶，臨時(shí)培訓(xùn)人員等等，那么如何區(qū)別連網(wǎng)的終端是否有訪問(wèn)校園網(wǎng)的資格及允許訪問(wèn)校園內(nèi)網(wǎng)的某類(lèi)資源就成了管理校園網(wǎng)的首要問(wèn)題.

1.2 多種接入方式的融合

校園網(wǎng)有線網(wǎng)及無(wú)線網(wǎng)實(shí)現(xiàn)全校覆蓋，根據(jù)上網(wǎng)的終端及訪問(wèn)資源不同可以分為基于校內(nèi)-校外，準(zhǔn)入-準(zhǔn)出、WEB-802.1X、有線-無(wú)線等方式.上網(wǎng)認(rèn)證系統(tǒng)可以實(shí)現(xiàn)一套系統(tǒng)將這些不同的上網(wǎng)方式融合管理，將資源按照區(qū)域、對(duì)象不同進(jìn)行精細(xì)化分，在實(shí)現(xiàn)身份認(rèn)證、接入控制的同時(shí)也可以提供在線用戶管理、上網(wǎng)日志、計(jì)費(fèi)、報(bào)表統(tǒng)計(jì)和對(duì)外統(tǒng)一的開(kāi)發(fā)接口等功能.加強(qiáng)了校園網(wǎng)絡(luò)的管理，減少了網(wǎng)絡(luò)安全隱患.

1.3 資源合理分配

在目前的高校網(wǎng)絡(luò)使用管理中，部分學(xué)校為方便校內(nèi)人員使用網(wǎng)絡(luò)，大都采取了免費(fèi)使用校園網(wǎng)的策略.但需要注意的是，免費(fèi)使用網(wǎng)絡(luò)會(huì)使得很多占用網(wǎng)絡(luò)資源者長(zhǎng)時(shí)間停留在網(wǎng)絡(luò)上，一方面造成網(wǎng)絡(luò)擁堵，網(wǎng)速得不到保證，辦事效率降低；另一方面，資源被長(zhǎng)期霸占，對(duì)資源有切實(shí)需求的人員得不到資源，造成了浪費(fèi)也剝奪了資源共享的權(quán)利.因此，合理分配資源是十分必要的.

1.4 解決出口帶寬擁塞、網(wǎng)速慢的問(wèn)題

最近幾年我校逐步增加出口帶寬，從鐵通起初的100M到現(xiàn)在的1.9G，但是用戶數(shù)量也逐年增長(zhǎng)，從2013年8000人至目前15000人.隨著2015年全校無(wú)線網(wǎng)絡(luò)覆蓋，終端也從單一的PC機(jī)到手機(jī)、平板電腦等多終端發(fā)展，連接數(shù)極速增加，使得每臺(tái)設(shè)備占用的帶寬增加.免費(fèi)使用校園網(wǎng)就出現(xiàn)了終端無(wú)節(jié)制的占用帶寬情況.控制網(wǎng)絡(luò)連接，將提高網(wǎng)絡(luò)速度，解決帶寬擁塞.

1.5 降低學(xué)生沉溺網(wǎng)絡(luò)風(fēng)險(xiǎn)

當(dāng)代大學(xué)生大都從小接觸計(jì)算機(jī)網(wǎng)絡(luò)，其中不免會(huì)有一些學(xué)生沉溺于網(wǎng)絡(luò)娛樂(lè)活動(dòng)，如網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)綜藝、網(wǎng)絡(luò)論壇等等，過(guò)度的進(jìn)行網(wǎng)絡(luò)娛樂(lè)活動(dòng)會(huì)極大的占據(jù)學(xué)生的日常生活學(xué)習(xí)時(shí)間，一方面消耗了學(xué)生的大量精力，同時(shí)對(duì)學(xué)生的精神意志、青春活力產(chǎn)生十分嚴(yán)重的不良影響.有效控制上網(wǎng)時(shí)間，分時(shí)段、分區(qū)域進(jìn)行網(wǎng)絡(luò)限制，將盡可能避免學(xué)生沉溺于網(wǎng)絡(luò)娛樂(lè)活動(dòng)之中.

2 認(rèn)證計(jì)費(fèi)系統(tǒng)策略制定

2.1 上網(wǎng)認(rèn)證策略

（1）分區(qū)域精細(xì)化管理

按照教學(xué)區(qū)、宿舍區(qū)、室外活動(dòng)區(qū)、餐廳、圖書(shū)館、大劇場(chǎng)分別設(shè)置上網(wǎng)策略.教學(xué)區(qū)設(shè)置上課時(shí)間學(xué)生不能使用無(wú)線網(wǎng)絡(luò)，但是提供有線網(wǎng)絡(luò)供學(xué)生上機(jī)、實(shí)驗(yàn)、學(xué)工辦值班、查詢資料等使用；宿舍區(qū)域、圖書(shū)館、大劇場(chǎng)、室外活動(dòng)區(qū)、餐廳區(qū)域全天24小時(shí)不斷網(wǎng)，一次連接后，可以隨意漫游在任何AP之間不掉線.

（2）區(qū)分連接模式

教師移動(dòng)終端使用802.1X認(rèn)證，設(shè)備自動(dòng)搜索到校園網(wǎng)的信號(hào)就可以自動(dòng)連接，只需要輸入一次用戶名密碼即可；學(xué)生移動(dòng)終端使用portal認(rèn)證，需要每次上網(wǎng)手動(dòng)連接，以防止學(xué)生上課時(shí)間連網(wǎng)，或者不使用網(wǎng)絡(luò)的時(shí)候占用AP及帶寬資源；校內(nèi)的有線網(wǎng)使用WEB認(rèn)證，不限制用戶類(lèi)別，只限制用戶設(shè)備數(shù)量.

（3）按資源分類(lèi)

學(xué)生及一般教職工允許訪問(wèn)全校網(wǎng)段內(nèi)的資源；校外及臨時(shí)培訓(xùn)、訪學(xué)、施工人員只可以訪問(wèn)互聯(lián)網(wǎng)，不能夠訪問(wèn)校內(nèi)資源.

2.2 上網(wǎng)收費(fèi)策略

收費(fèi)不以盈利為目的，針對(duì)本校網(wǎng)絡(luò)收費(fèi)制度的現(xiàn)狀，并參照其他高校的收費(fèi)情況，考慮我校當(dāng)前網(wǎng)絡(luò)建設(shè)情況，從資源管理的角度出發(fā)，在免費(fèi)流量保證學(xué)生日常學(xué)習(xí)生活的前提下，制定使用收費(fèi)策略.

為制定收費(fèi)策略，按照分年級(jí)抽樣、分性別抽樣的方式抽樣計(jì)算出現(xiàn)階段我校學(xué)生每月流量使用情況如下（此表為部分節(jié)選）：

由此表綜合考慮，可以推算出學(xué)生平均上網(wǎng)流量總數(shù).學(xué)生使用校園網(wǎng)絡(luò)資源按照免費(fèi)及收費(fèi)兩部分實(shí)現(xiàn).免費(fèi)資源是指每生每月可享用的免費(fèi)流量，其中訪問(wèn)校內(nèi)資源，如：圖書(shū)館資源、中國(guó)知網(wǎng)資源、萬(wàn)方數(shù)據(jù)庫(kù)資源、學(xué)生管理系統(tǒng)、學(xué)院網(wǎng)站等供日常科研學(xué)習(xí)交流使用的內(nèi)網(wǎng)資源.收費(fèi)資源是指在校學(xué)生每月使用完預(yù)設(shè)免費(fèi)流量后的超出部分流量，需按照相應(yīng)規(guī)定收取相應(yīng)的費(fèi)用.

（MB/月） 年級(jí) 性別 上網(wǎng)流量（MB/月）13級(jí)學(xué)生 男 23151 15級(jí)學(xué)生 男 30572 13級(jí)學(xué)生 男 93918 15級(jí)學(xué)生 男 84613 13級(jí)學(xué)生 男 62180 15級(jí)學(xué)生 男 38617 13級(jí)學(xué)生 男 13807 15級(jí)學(xué)生 女 41841 13級(jí)學(xué)生 男 12774 15級(jí)學(xué)生 女 19611 13級(jí)學(xué)生 女 22798 15級(jí)學(xué)生 女 30778 13級(jí)學(xué)生 女 42015 15級(jí)學(xué)生 女 32446 13級(jí)學(xué)生 女 31267 15級(jí)學(xué)生 女 10452 13級(jí)學(xué)生 女 44661 16級(jí)學(xué)生 男 85572 13級(jí)學(xué)生 女 4380 16級(jí)學(xué)生 男 58031 14級(jí)學(xué)生 男 46077 16級(jí)學(xué)生 男 20835 14級(jí)學(xué)生 男 94970 16級(jí)學(xué)生 男 44676 14級(jí)學(xué)生 男 46694 16級(jí)學(xué)生 男 47040 14級(jí)學(xué)生 男 76423 16級(jí)學(xué)生 女 26416 14級(jí)學(xué)生 男 15497 16級(jí)學(xué)生 女 15101 14級(jí)學(xué)生 女 6313 16級(jí)學(xué)生 女 15327 14級(jí)學(xué)生 女 40202 16級(jí)學(xué)生 女 12315 14級(jí)學(xué)生 女 88370 16級(jí)學(xué)生 女 32146 14級(jí)學(xué)生 女 13482 留學(xué)生 男 15170 14級(jí)學(xué)生 女 12097 留學(xué)生 男 35996 15級(jí)學(xué)生 男 65857 留學(xué)生 女 22646 15級(jí)學(xué)生 男 29817 留學(xué)生 女 49275年級(jí) 性別 上網(wǎng)流量

3 預(yù)期效果

3.1 有效訪問(wèn)控制，合理利用資源

校園網(wǎng)上網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)最主要功能之一就是對(duì)訪問(wèn)控制進(jìn)行限制，如果系統(tǒng)高效穩(wěn)定、設(shè)計(jì)合理、性能優(yōu)良，對(duì)于高校的校園網(wǎng)建設(shè)無(wú)疑是至關(guān)重要的，校園網(wǎng)絡(luò)的安全性、穩(wěn)定性、可靠性也能夠得到保障.訪問(wèn)控制的有效實(shí)施，也直接限制了網(wǎng)絡(luò)資源的隨意性和浪費(fèi)，更好地服務(wù)于使用校園網(wǎng)絡(luò)資源的師生.

3.2 增大帶寬流量，提高辦事效率

上網(wǎng)認(rèn)證計(jì)費(fèi)后，學(xué)生根據(jù)自己使用情況連接校園網(wǎng)絡(luò)，不用的設(shè)備不連接，這樣根據(jù)我?，F(xiàn)在宿舍區(qū)域AP設(shè)備的能力，適當(dāng)增大單個(gè)賬號(hào)的帶寬，有利于提高學(xué)生的網(wǎng)速，進(jìn)而提高網(wǎng)絡(luò)辦事效率.

3.3 網(wǎng)絡(luò)分配得當(dāng)，促進(jìn)學(xué)生身心發(fā)展

校園網(wǎng)絡(luò)的使用限制將分區(qū)域、分時(shí)間段、分權(quán)限管理，除維持學(xué)生正常生活學(xué)習(xí)所必須的網(wǎng)絡(luò)流量之外，超出預(yù)設(shè)流量部分將進(jìn)行收費(fèi)管理.收費(fèi)的目的不是為了盈利，也不會(huì)對(duì)學(xué)生產(chǎn)生經(jīng)濟(jì)壓力，而是一方面限制部分學(xué)生沉溺于網(wǎng)絡(luò)娛樂(lè)，減少學(xué)生在校玩電腦、打游戲的時(shí)間，有利于身心健康及學(xué)業(yè)進(jìn)步；另一方面，避免網(wǎng)絡(luò)擁塞，提高網(wǎng)絡(luò)速度，降低帶寬壓力，保證真正需要使用校園網(wǎng)絡(luò)進(jìn)行生活學(xué)習(xí)的同學(xué)能夠得到足夠帶寬與資源.

〔1〕廖成玉，方貴明.綜合業(yè)務(wù)寬帶網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)的研究與實(shí)現(xiàn)[J]．計(jì)算機(jī)工程與應(yīng)用,2005，41(26):145—147,151．

〔2〕廖成玉，方貴明.校園網(wǎng)計(jì)費(fèi)系統(tǒng)的研究與實(shí)現(xiàn)[J]．計(jì)算機(jī)工程與設(shè)計(jì)，2005,1(26):132—134．

〔3〕張登銀，王雪強(qiáng)．基于服務(wù)級(jí)別和流量控制的網(wǎng)絡(luò)計(jì)費(fèi)[J]．重慶郵電學(xué)院學(xué)報(bào)（自然科學(xué)版），2005，17(3)：328—331，359．

〔4〕劉浩，陳曙東，黃洪．校園網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)研究與實(shí)現(xiàn)[J]．成都信息工程學(xué)院學(xué)報(bào)，2002，3(1)：38—41．

〔5〕王丹彤，王骍琪，田雨適．高校網(wǎng)絡(luò)收費(fèi)制度滿意度調(diào)查與分析[J]．科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)，2011，16(21)：122—124．

〔6〕楊其靜．高校網(wǎng)絡(luò)收費(fèi)不宜一刀切[J]．中國(guó)教育網(wǎng)絡(luò)，2011，16(21)：122—124．

TP393；G64

A

1673-260X（2016）12-0026-02

2016-10-17