郭韓英

（杭州輕工技師學(xué)院，浙江 杭州 310000）

1 在高校校園構(gòu)建一個(gè)安全的無(wú)線局域網(wǎng)

伴隨著終身學(xué)習(xí)與泛在學(xué)習(xí)理念的廣泛傳播，教育日益趨向于高度的信息化，數(shù)字化學(xué)習(xí)如期而至，數(shù)字化校園應(yīng)運(yùn)而生，越來(lái)越多的學(xué)生與教職員工要求能夠隨時(shí)隨地地接收各種信息，從而達(dá)到提升自我的目標(biāo)，因此，在高校校園里構(gòu)建一個(gè)綠色安全的無(wú)線局域網(wǎng)是必需的，它具有廣闊的發(fā)展前景與空間。

1.1 無(wú)線局域網(wǎng)技術(shù)概述

1.1.1 無(wú)線局域網(wǎng)的概念

無(wú)線局域網(wǎng)絡(luò)（Wireless Local Area Networks，WLAN）是使用相當(dāng)便利的數(shù)據(jù)傳輸系統(tǒng)。它是利用紅外線或射頻（Radio Frequency，RF）的技術(shù)，取代舊式礙手礙腳的雙絞銅線所構(gòu)成的局域網(wǎng)絡(luò)，提供了在有限覆蓋區(qū)域內(nèi)的無(wú)線連接，是以無(wú)線信道作傳輸媒介的計(jì)算機(jī)局域網(wǎng)，能利用簡(jiǎn)單的存取架構(gòu)讓用戶透過(guò)它，達(dá)到“信息隨身化、便利走天下”的理想境界。

無(wú)線局域網(wǎng)定位于有線網(wǎng)的延伸與重要補(bǔ)充，并逐漸成為計(jì)算機(jī)網(wǎng)絡(luò)中一個(gè)至關(guān)重要的組成部分，廣泛適用于需要可移動(dòng)數(shù)據(jù)處理或無(wú)法進(jìn)行物理傳輸介質(zhì)布線的領(lǐng)域。

1.1.2 無(wú)線局域網(wǎng)的優(yōu)點(diǎn)

無(wú)線局域網(wǎng)具有高度可移動(dòng)性，安裝方便快捷，高可擴(kuò)充性，易于擴(kuò)展，支持快速增長(zhǎng)的用戶需求，可靠性高。由于無(wú)線局域網(wǎng)具有多方面的優(yōu)點(diǎn)，所以發(fā)展十分迅速。在最近幾年里，無(wú)線局域網(wǎng)已經(jīng)在科研所、軍事場(chǎng)所、醫(yī)院、商店、工廠和學(xué)校等不適合網(wǎng)絡(luò)布線的場(chǎng)合得到了廣泛應(yīng)用，逐漸滲透到眾多領(lǐng)域。

1.2 無(wú)線局域網(wǎng)的高校校園應(yīng)用

1.2.1 實(shí)現(xiàn)高校校園的無(wú)線網(wǎng)絡(luò)覆蓋

（1）設(shè)計(jì)目標(biāo)。利用高速寬帶無(wú)線網(wǎng)絡(luò)，把一座校園覆蓋起來(lái)，實(shí)現(xiàn)全方位立體式無(wú)處不在的寬帶通信網(wǎng)絡(luò)，使得任何人都可以很快地在任何時(shí)間任何地點(diǎn)學(xué)習(xí)任何內(nèi)容。以某高校為例，在規(guī)劃設(shè)計(jì)中，始終秉承高效、穩(wěn)定、安全為總體設(shè)計(jì)目標(biāo)，建立了一個(gè)以有線網(wǎng)絡(luò)骨干為主、無(wú)線網(wǎng)絡(luò)接入為輔的復(fù)合型高校校園網(wǎng)絡(luò)。這樣就突破了有線網(wǎng)絡(luò)節(jié)點(diǎn)的限制、可以實(shí)現(xiàn)多人同時(shí)上網(wǎng)，大大地增加了校園網(wǎng)絡(luò)的信息點(diǎn)，方便在校師生獲取海量信息，進(jìn)一步提升學(xué)校的信息化水平。

（2）應(yīng)用范圍。學(xué)生的海量無(wú)縫資源學(xué)習(xí)；教師的專家型精細(xì)知識(shí)體系的獲取；學(xué)校規(guī)范化管理的支撐。

（3）方案設(shè)計(jì)。此例無(wú)線網(wǎng)絡(luò)的建立是完全基于現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)，不會(huì)搭建新的網(wǎng)絡(luò)架構(gòu)。無(wú)線依托有線。這里我們只考慮室內(nèi)建筑。室外空曠場(chǎng)所主要依托3G蜂窩式無(wú)線通信網(wǎng)，利用的是手機(jī)、PDA等便攜式通信設(shè)備進(jìn)行通信。

設(shè)計(jì)的某高校校園無(wú)線網(wǎng)絡(luò)拓?fù)淙鐖D1所示。

圖1 無(wú)線網(wǎng)絡(luò)拓?fù)?/p>

①核心交換機(jī)中加載的無(wú)線控制器模塊，集無(wú)線安全技術(shù)、無(wú)線AP管理、完備的接入控制、用戶管理等功能。特別是對(duì)無(wú)線AP的集中管理配置，均衡各個(gè)AP流量。

②接入層交換機(jī)，各個(gè)大樓部署一定數(shù)量的接入層交換機(jī)，上連核心交換機(jī)，并做雙鏈路，防止單點(diǎn)故障。接入交換機(jī)下連AP。

③AP，即輕型AP也俗稱瘦AP。上連接入層交換機(jī)。在各個(gè)樓層科學(xué)地部署一定數(shù)量的AP，保證樓層任意位置信號(hào)良好，防止信號(hào)死角，以便用戶自由地游走而保持網(wǎng)絡(luò)通暢[1]。

1.2.2 無(wú)線集中組網(wǎng)實(shí)現(xiàn)

此例采用無(wú)線網(wǎng)絡(luò)拓?fù)漕愋椭械幕A(chǔ)結(jié)構(gòu)集中式或中心輻射式拓?fù)浣Y(jié)構(gòu)（HUB-Based）。在基礎(chǔ)結(jié)構(gòu)拓?fù)渲?，固定（有線）基礎(chǔ)結(jié)構(gòu)用來(lái)支持移動(dòng)終端之間和移動(dòng)終端與固定設(shè)備之間的通信?；A(chǔ)結(jié)構(gòu)網(wǎng)絡(luò)通常設(shè)計(jì)用于較大的無(wú)線覆蓋區(qū)域或使用多個(gè)基站或接入點(diǎn)的情況。在規(guī)劃與建設(shè)一個(gè)復(fù)合型校園網(wǎng)絡(luò)系統(tǒng)時(shí)，無(wú)線網(wǎng)絡(luò)接入技術(shù)作為有線網(wǎng)絡(luò)的補(bǔ)充手段，應(yīng)該選擇基礎(chǔ)結(jié)構(gòu)型拓?fù)浣Y(jié)構(gòu)作為主要選擇。無(wú)線組網(wǎng)示意如圖2所示。

圖2 無(wú)線組網(wǎng)示意

1.3 高校校園無(wú)線局域網(wǎng)絡(luò)的安全實(shí)現(xiàn)

（1）傳輸安全。

采取服務(wù)集標(biāo)識(shí)（Service Set Identifier，SSID）非廣播方式。數(shù)據(jù)的加密，采用WPA或WPA2加密技術(shù)，不再使用WEP加密。

WPA優(yōu)點(diǎn)在于：①使用了混合型臨時(shí)密鑰而不像WEP使用靜態(tài)永久密鑰。②采用每幀序列計(jì)數(shù)器（per frame sequence counters）。

（2）認(rèn)證控制。

采用802.1x認(rèn)證體系，802.1x是一種基于端口的認(rèn)證協(xié)議，是一種對(duì)用戶進(jìn)行認(rèn)證的方法和策略。端口可以是一個(gè)物理端口，也可以是一個(gè)邏輯端口（如VLAN）。對(duì)于無(wú)線局域網(wǎng)來(lái)說(shuō)，一個(gè)端口就是一個(gè)信道。802.1x認(rèn)證的最終目的就是確定一個(gè)端口是否可用。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開(kāi)”這個(gè)端口，允許所有的報(bào)文通過(guò)；如果認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，即只允許802.1x的認(rèn)證協(xié)議報(bào)文通過(guò)。

（3）接入安全。

采用IP+MAC+DHCP控制方式。

只有合法的MAC地址才能獲取與其對(duì)應(yīng)的IP地址，從而接入網(wǎng)絡(luò)。非法MAC地址，將被拒絕為其提供IP地址，并阻止其接入網(wǎng)絡(luò)。

使用DHCP，計(jì)算機(jī)將自動(dòng)聯(lián)系DHCP服務(wù)器并且取得適合的新子網(wǎng)的IP地址，使得客戶機(jī)在不同子網(wǎng)間移動(dòng)時(shí)不需要重新設(shè)置IP地址。

（4）確保鏈路的保密與數(shù)據(jù)的完整性。防止未授權(quán)的用戶讀取或更改網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)。

（5）偵測(cè)和阻斷非法AP接入。

（6）監(jiān)測(cè)和阻斷無(wú)線攻擊，防止攻擊占用某個(gè)接入點(diǎn)的所有帶寬，導(dǎo)致其他用戶的正當(dāng)接入。

2 當(dāng)前主流的網(wǎng)絡(luò)行為管理系統(tǒng)

網(wǎng)絡(luò)行為管理系統(tǒng)是一套架設(shè)在互聯(lián)網(wǎng)出口處，對(duì)局域網(wǎng)內(nèi)所有計(jì)算機(jī)的網(wǎng)絡(luò)行為進(jìn)行規(guī)范和調(diào)整的一套系統(tǒng)。

2.1 進(jìn)行高校校園網(wǎng)絡(luò)行為管理的原因

（1）不分時(shí)段，不分區(qū)域，非業(yè)務(wù)流量肆無(wú)忌憚，嚴(yán)重占用了帶寬資源。師生利用校園的網(wǎng)絡(luò)資源，在寶貴的教學(xué)時(shí)間里從事網(wǎng)絡(luò)游戲、網(wǎng)上聊天、無(wú)效下載、網(wǎng)上購(gòu)物等與學(xué)習(xí)無(wú)關(guān)的負(fù)效率網(wǎng)絡(luò)行為。這些都為師生自身的發(fā)展帶來(lái)無(wú)法估量的無(wú)形和有形的利益損失。

（2）高校公共機(jī)房、電子閱覽室等學(xué)習(xí)區(qū)域網(wǎng)吧化嚴(yán)重。

（3）數(shù)據(jù)庫(kù)資源超量下載。師生員工對(duì)網(wǎng)絡(luò)資源無(wú)節(jié)制濫用。

（4）上網(wǎng)出現(xiàn)“信息迷航”。師生不知道什么可以做，什么不可以做或者做什么，面對(duì)電腦上鋪天蓋地的海量信息無(wú)所適從。

（5）師生不良的網(wǎng)上行為。如誤操作，大量現(xiàn)成的網(wǎng)絡(luò)鏈接指向各種工具，只要輕點(diǎn)一下鼠標(biāo)，在一瞬間就可以下載具有毀滅性的攻擊工具；或是惡意行為，對(duì)于尋找網(wǎng)絡(luò)系統(tǒng)中的脆弱點(diǎn)都有相同的興趣，為了滿足好奇心的驅(qū)使進(jìn)行網(wǎng)絡(luò)攻擊。

（6）師生員工對(duì)Web內(nèi)容無(wú)法正確有效地識(shí)別，遭受網(wǎng)絡(luò)欺詐和煩人軟件的侵?jǐn)_。如一些惡意的灰色軟件（間諜軟件、廣告軟件、垃圾郵件、流氓軟件）和一些黑色軟件所帶來(lái)的不良信息（如色情、暴力和一些反動(dòng)信息）廣泛傳播，為師生員工的身心帶來(lái)嚴(yán)重不良的影響。

（7）師生員工不受控制的網(wǎng)絡(luò)訪問(wèn)行為。訪問(wèn)黃色、非法站點(diǎn)，散布非法言論等。無(wú)人監(jiān)管，往往在發(fā)生不良后果后才追悔莫及。發(fā)現(xiàn)問(wèn)題后無(wú)法跟蹤到具體的個(gè)人。

（8）常規(guī)的病毒問(wèn)題，網(wǎng)絡(luò)病毒泛濫并迅速蔓延。

2.2 當(dāng)前主流網(wǎng)絡(luò)行為管理系統(tǒng)

目前市面上有眾多的網(wǎng)絡(luò)行為管理系統(tǒng)，都頗具特色，如表1所示。

從表1我們可以看出，總的來(lái)說(shuō)，網(wǎng)絡(luò)行為管理系統(tǒng)都比較關(guān)注“網(wǎng)頁(yè)過(guò)濾”“應(yīng)用控制”“帶寬管理”“內(nèi)容審計(jì)”這四大核心功能的構(gòu)建。

目前上網(wǎng)行為管理產(chǎn)品技術(shù)層面主要分為協(xié)議識(shí)別、管理控制、報(bào)表分析。

網(wǎng)絡(luò)行為管理技術(shù)發(fā)展主要集中在以下4個(gè)特性：（1）上網(wǎng)內(nèi)容過(guò)濾的準(zhǔn)確性，特別是URL地址庫(kù)的及時(shí)更新完善。（2）針對(duì)不斷涌現(xiàn)的應(yīng)用協(xié)議識(shí)別的完備性，如P2P，IM，音視頻，網(wǎng)游等。（3）信息保密性。防止重要信息通過(guò)郵件，IM，BBS，F(xiàn)TP等方式泄露出去。（4）網(wǎng)絡(luò)硬件平臺(tái)的增強(qiáng)型，通過(guò)不斷增強(qiáng)上網(wǎng)行為管理的網(wǎng)絡(luò)硬件平臺(tái)來(lái)保證其性能提升。

網(wǎng)絡(luò)行為管理針對(duì)的是人與人以及人與網(wǎng)絡(luò)間的交互。人是一個(gè)不斷發(fā)展變化的個(gè)體，這就決定了網(wǎng)絡(luò)行為管理的建設(shè)也必須是一個(gè)動(dòng)態(tài)、持續(xù)、全方位的過(guò)程。通過(guò)研究目前的一些網(wǎng)絡(luò)行為管理產(chǎn)品，個(gè)人認(rèn)為其發(fā)展趨勢(shì)主要有以下幾點(diǎn)：（1）產(chǎn)品的功能更加的完善。多維度的功能實(shí)現(xiàn)全方位的網(wǎng)絡(luò)行為管理。（2）不斷地自適應(yīng)網(wǎng)絡(luò)的發(fā)展需求，跟隨網(wǎng)絡(luò)的發(fā)展而發(fā)展。（3）產(chǎn)品自身的安全性能越來(lái)越高。（4）網(wǎng)絡(luò)行為管理設(shè)計(jì)思路超前于網(wǎng)絡(luò)用戶，積極引導(dǎo)并規(guī)范網(wǎng)絡(luò)用戶上網(wǎng)行為。（5）協(xié)同防火墻、殺毒軟件共同完成網(wǎng)絡(luò)過(guò)濾凈化，提供安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境[2]。

表1 目前市面上的網(wǎng)絡(luò)行為管理系統(tǒng)

3 某高校校園無(wú)線局域網(wǎng)網(wǎng)絡(luò)行為管理系統(tǒng)的框架

3.1 提出一套網(wǎng)絡(luò)行為管理理念

網(wǎng)絡(luò)行為，根植于人，故網(wǎng)絡(luò)行為管理一切要以人為本，把尊重放在第一位，繼而把無(wú)效的網(wǎng)絡(luò)行為和有害行為降低到最低限度，最終帶來(lái)網(wǎng)絡(luò)的利益最大化。我們必須通過(guò)有效的技術(shù)手段來(lái)對(duì)網(wǎng)絡(luò)的應(yīng)用行為加以規(guī)范管理，對(duì)網(wǎng)絡(luò)進(jìn)行合理的利用。

網(wǎng)絡(luò)行為管理系統(tǒng)是人、技術(shù)、規(guī)章制度的完美結(jié)合。它是一種特殊的行政管理的輔助手段。

3.1.1 目的

實(shí)現(xiàn)某高校校園嚴(yán)格的網(wǎng)絡(luò)管理，保證其安全、個(gè)性化、實(shí)時(shí)化。網(wǎng)絡(luò)行為管理與高校其他日常業(yè)務(wù)運(yùn)作融為一體，互為支持。以期達(dá)到讓全體師生員工能夠不再依賴支架，能夠不斷地主動(dòng)獨(dú)立學(xué)習(xí)，從而成為一個(gè)個(gè)自我監(jiān)控學(xué)習(xí)者，促進(jìn)個(gè)性和社會(huì)性的發(fā)展。

3.1.2 策略

制定相應(yīng)的合理策略。針對(duì)不同區(qū)域不同用戶不同部門(mén)制定相應(yīng)合適的策略，滿足個(gè)性化和人性化的需要。在充分給予個(gè)人網(wǎng)絡(luò)行為自由的情況下進(jìn)行不同程度的相應(yīng)規(guī)范和約束，安全高效地完成個(gè)人價(jià)值的提升。

3.1.3 實(shí)現(xiàn)功能

進(jìn)行網(wǎng)絡(luò)行為管理，網(wǎng)絡(luò)監(jiān)視和網(wǎng)絡(luò)控制是兩個(gè)重要方面。

（1）網(wǎng)絡(luò)流量監(jiān)控。針對(duì)不同區(qū)域?qū)崿F(xiàn)不同的上網(wǎng)流量控制；P2P等非業(yè)務(wù)性應(yīng)用的限制；帶寬管理。從而對(duì)網(wǎng)絡(luò)效能進(jìn)行有效的統(tǒng)計(jì)、分析和評(píng)估。

（2）網(wǎng)絡(luò)行為監(jiān)控。嚴(yán)格對(duì)不同用戶的網(wǎng)絡(luò)行為進(jìn)行規(guī)范管理，主動(dòng)關(guān)注人的網(wǎng)絡(luò)行為。

（3）網(wǎng)絡(luò)安全審計(jì)。能夠?qū)τ脩舻纳暇W(wǎng)行為內(nèi)容進(jìn)行安全的審計(jì)，紀(jì)錄用戶網(wǎng)絡(luò)行為數(shù)據(jù)，過(guò)濾用戶網(wǎng)絡(luò)行為數(shù)據(jù)，分析用戶網(wǎng)絡(luò)行為，從而能夠進(jìn)行事后追蹤查詢，如有違規(guī)則警懾。

（4）針對(duì)所有群體實(shí)現(xiàn)用戶有效身份認(rèn)證和上網(wǎng)權(quán)限、責(zé)任的管理。

（5）具有良好的可擴(kuò)充性，能夠滿足學(xué)校網(wǎng)絡(luò)的不斷發(fā)展需求。

（6）自身相應(yīng)速度合理，安全性高，網(wǎng)絡(luò)運(yùn)行穩(wěn)定。

（7）能夠進(jìn)行有害信息的過(guò)濾，進(jìn)行URL過(guò)濾、協(xié)議過(guò)濾等。

（8）上網(wǎng)時(shí)間段控制，如上課工作時(shí)間，只允許訪問(wèn)相關(guān)網(wǎng)絡(luò)，其他時(shí)間開(kāi)放所有網(wǎng)絡(luò)資源，提高有限資源利用率。

（9）報(bào)表自動(dòng)生成，根據(jù)用戶需求，自動(dòng)生成對(duì)流量統(tǒng)計(jì)報(bào)表、監(jiān)視報(bào)表等。

（10）端口級(jí)別的控制，進(jìn)行嚴(yán)格的UDP/TCP整個(gè)網(wǎng)段的全系列端口級(jí)別的控制。

（11）協(xié)議級(jí)別的控制，針對(duì)網(wǎng)絡(luò)協(xié)議進(jìn)行過(guò)濾控制。（12）倡導(dǎo)并輔助網(wǎng)絡(luò)用戶，如何安全使用網(wǎng)絡(luò)獲取知識(shí)，避免誤入歧途、害人害己。

（13）協(xié)同防火墻、殺毒軟件。病毒非法網(wǎng)站是網(wǎng)絡(luò)毒瘤，變異速度快，通過(guò)聯(lián)動(dòng)，第一時(shí)間發(fā)現(xiàn)并上報(bào)，協(xié)同解決，最快速度的“斬殺”毒瘤。

3.2 某高校校園無(wú)線局域網(wǎng)網(wǎng)絡(luò)行為管理系統(tǒng)模型的建立

本文從教育心理學(xué)的角度出發(fā)，構(gòu)架了某高校校園無(wú)線局域網(wǎng)網(wǎng)絡(luò)行為管理流程模型。網(wǎng)絡(luò)行為管理系統(tǒng)立足于人，以人為本，實(shí)現(xiàn)人的行為監(jiān)控和管理，促進(jìn)人的發(fā)展。

校園，首先與之息息相關(guān)的是學(xué)習(xí)。何謂學(xué)習(xí)，指的是由經(jīng)驗(yàn)引起知識(shí)和行為上的持久性變化的過(guò)程。那么，學(xué)生的學(xué)習(xí)，教師的授課，其他員工的工作都屬于校園學(xué)習(xí)的范疇。既然是變化，那么就有好的，也有不好的；有自覺(jué)的，也有不自覺(jué)的。本例趨向于由于人與校園無(wú)線網(wǎng)絡(luò)環(huán)境的相互作用，導(dǎo)致行動(dòng)產(chǎn)生改變，從而產(chǎn)生蝴蝶效應(yīng)。

學(xué)習(xí)的過(guò)程中，做為個(gè)體的人，首先必須具備足夠的知識(shí)，每個(gè)個(gè)體需要了解自我特征、自我學(xué)習(xí)的最佳方法、學(xué)習(xí)對(duì)象、學(xué)習(xí)任務(wù)、學(xué)習(xí)策略以及所需應(yīng)用條件等，對(duì)自我的認(rèn)知風(fēng)格、學(xué)習(xí)風(fēng)格、智力等有深入的了解。然后就可以擁有學(xué)習(xí)的動(dòng)力了，具備相應(yīng)的動(dòng)機(jī)，從而確定具有強(qiáng)烈激勵(lì)性的目標(biāo)，一切準(zhǔn)備就緒后就可以憑借自我意識(shí)自由行動(dòng)了，我們這里指的是無(wú)線局域網(wǎng)網(wǎng)絡(luò)行為。這是整個(gè)模型的核心部分，我們加入網(wǎng)絡(luò)行為管理軟件或是硬件，在知曉嚴(yán)格的規(guī)章制度的前提下，利用先進(jìn)的技術(shù)手段，對(duì)網(wǎng)絡(luò)用戶的行為進(jìn)行管理，一切都必須由人掌握和實(shí)施。主要有網(wǎng)絡(luò)監(jiān)控和網(wǎng)絡(luò)審計(jì)兩部分。實(shí)時(shí)進(jìn)行網(wǎng)絡(luò)監(jiān)控，對(duì)用戶進(jìn)行管理，如身份信息認(rèn)證、安全認(rèn)證、基于角色的動(dòng)態(tài)授權(quán)、準(zhǔn)入控制認(rèn)證、用戶有效身份認(rèn)證、上網(wǎng)權(quán)限管理、訪問(wèn)策略管理等。我們需要對(duì)網(wǎng)絡(luò)行為的規(guī)范與內(nèi)容安全審計(jì)過(guò)濾，進(jìn)行上網(wǎng)行為審計(jì)和網(wǎng)絡(luò)訪問(wèn)行為審計(jì)。生成用戶上網(wǎng)行為的日志，從而進(jìn)行報(bào)表分析。違規(guī)警惕，滿足追蹤查詢需求。審計(jì)主要分為數(shù)據(jù)紀(jì)錄、數(shù)據(jù)挖掘、數(shù)據(jù)分析、反饋4個(gè)步驟。根據(jù)反饋的信息，個(gè)人進(jìn)行行為的反思，看看到底什么是合適的，什么是不合適的，哪些是重要的，哪些是次要的，從而形成全新的個(gè)人自我意圖，這個(gè)意圖又反過(guò)來(lái)會(huì)影響下一次的網(wǎng)絡(luò)行為。個(gè)人不斷調(diào)整自我的網(wǎng)絡(luò)行為，不斷發(fā)展自身素質(zhì)，不斷自我約束，最后成功地成為一個(gè)自我監(jiān)控學(xué)習(xí)者，達(dá)到終極目的。網(wǎng)絡(luò)行為流程如圖3所示。

進(jìn)行網(wǎng)絡(luò)行為管理，首先要加強(qiáng)網(wǎng)絡(luò)行為的規(guī)范化教育，提高整體的自我控制思想意識(shí)。根據(jù)網(wǎng)絡(luò)資源用戶的職責(zé)，對(duì)不同用戶授予不同權(quán)限，分開(kāi)制定用戶應(yīng)該承擔(dān)的責(zé)任。加強(qiáng)內(nèi)部管理，有相應(yīng)文檔紀(jì)錄，日志文件分析系統(tǒng)，建立審計(jì)和追蹤系統(tǒng)。

圖3 網(wǎng)絡(luò)行為流程

網(wǎng)絡(luò)的結(jié)構(gòu)是多維的，但是網(wǎng)絡(luò)本身的管理卻是平面的。對(duì)網(wǎng)絡(luò)用戶的行為進(jìn)行管理，是由人來(lái)掌控的?？傮w結(jié)構(gòu)如圖4所示，整個(gè)的系統(tǒng)都是人與人之間的一個(gè)交互過(guò)程，網(wǎng)絡(luò)用戶通過(guò)行為數(shù)據(jù)庫(kù)讓網(wǎng)絡(luò)管理員知曉管理方面的眾多信息，網(wǎng)絡(luò)管理員通過(guò)分析數(shù)據(jù)庫(kù)里的數(shù)據(jù)能夠?qū)W(wǎng)絡(luò)用戶的行為進(jìn)行監(jiān)控管理。最終達(dá)到行為的規(guī)范與和諧。系統(tǒng)需要管理控制臺(tái)、數(shù)據(jù)存儲(chǔ)中心、數(shù)據(jù)處理器等部分。

圖4 總體結(jié)構(gòu)

深入了解了學(xué)習(xí)的整個(gè)流程和總體的結(jié)構(gòu)，我們可以更加方便地實(shí)現(xiàn)校園無(wú)線局域網(wǎng)網(wǎng)絡(luò)行為管理，以期達(dá)到整個(gè)高校校園的安全、綠色、和諧，促進(jìn)所有師生員工的整體發(fā)展。

[1]吳金龍，洪家軍.網(wǎng)絡(luò)安全[M].北京：高等教育出版社，2009.

[2]阿妮塔·伍德沃克.教育心理學(xué)[M].陳紅兵，譯.南京：江蘇教育出版社，2005.