当今互联网的快速发展是有目共睹的，宽带提速，光纤入户等词语已经不是口号而是运营商的共同目标。网速变快，网络流量呈爆炸式增长，对基础宽带的管理提出了更大的挑战。网康科技认为传统基于IP、端口的QoS控制手段已经无法满足现有环境中差异化服务要求，基于应用层的流量管理产品成为市场的主流需求。而以政府、金融机构、通信运营商、能源等大型企业以及高校为主的网络安全产品的高端用户对上网行为管理和智能流量管理产品的需求可谓与日俱增。网康科技公司近日与媒体分享了公司为高校网络、金融、电信等大型网络客户所做的解决方案。本文将结合我国高校校园网的特点及上网行为管理资深厂商网康科技的相关产品和技术对网络安全进行讨论。
高校网络的基本特点及对网络管理产品的需求
流量大
流量大应该是高校和中国移动这样网络的一个显著特点，现今很多高校都已经引入了万兆量级的高速网络。厦门大学等网康科技产品用户的宽带吞吐量都达到了5到8G。宽带的提速直接带动了流量的剧增。既要保证速度，又要完成内容的过滤。数G的吞吐量给网络监控设备的压力是非常大的。
用户多
规模较大的高校学生和教师等校园网用户一般都多达几万人，电信、金融等企业网络用户数量更是庞大。而且用户的身份比较复杂，高校中往往会有学生，教师，教职员工等不同身份的人使用校园网。
应用方向多
流量大、用户多造成的直接结果是校园网等大型网络的内容多而杂。校园网往往还分教研网、教师用网级宿舍网络等种类，不同的网络对安全性，稳定性的要求也不尽相同。需要异常化管理。这给流量管理设备带来了巨大的挑战。
要求高 不能断
基于上面所列的高校网络的基本特点决定了校园网的管理十分困难。流量拥堵、恶意链接、有害内容甚至是DDOS攻击都给校园网的良好运行提出了不小的挑战。网络稳定性、避免异常流量、攻击流量造成的网络瘫痪是校园网对流量管理设备提出的基本要求。
网康的智能流量管理系统(ITM：Intelligent Traffic Manager)
网康的这种技术通过控 制无关流量、保障关键应用、加速关键应用以及宽带优化等手段对校园网在应用层上进行管理。不仅能对流量进行智能化控制，还能对网页内容进行智能化过虑。其 中采用了XAI扩展识别技术，帮助校园网管理者做到全网流量的清晰可见，对于网络带宽的应用进行准确的识别和灵活的应用。
上网行为管理(ICG)
通过专业的身份认证技术、网页过滤技术、流量管理技术、内容审计技术帮助用户轻松达成实名制上网;防止通过QQ、论坛等引发的信息泄漏;阻止有害内容传播等。网康根据其校园网客户的具体情况制定了个性化的关键词库并进行及时的更新以保障上网行为管理的时效性。
应用安全网关(ASG)
随 着移动设备的广泛应用，接入网络的设备种类也越来越多。网康的应用安全网关集Wi-Fi、3G等)通过多种设备(PC、Pad、智能手机)访问内部多种应 用，同事使用多种加密技术、保障传输数据的安全、并契合云计算的发展，帮助用户可以方便快捷安全的接入内网、使用内部应用。
上网行为管理市场在中国仍然是一个尚未成熟的市场，很多企业或者高校认识到提升网络性能不能单靠添加硬件设备，而应全面的把网络管理起来，相信上网行为管理市场能成为安全市场上的一个亮点。
