利用上网监控管理系统实现校园网的高效监控

　　在日常的教育教学活动中，教师利用网络来获取教学资料，利用网络来组织教学；学生利用网络来进行学习。大家在享受网络带来的便利的同时也不可避免的受负面因素的影响。笔者遇到不少中小学网络管理员，他们都碰到同样的难题：如何高效的对用户上网实行有效的监控，避免用户受到网上不良信息的影响。例如：在上课时学生在玩网络游戏，在聊天，在浏览与教学无关的网站；以及网上不健康的信息对青少年产生的影响。在此笔者结合自己的实际经验，谈谈利用美萍上网监控管理系统实现校园网络的高效监控。不过值得注意的是美萍上网监控采用的是C/S架构，需要在每个学生的电脑上安装客户端软件，这个较为麻烦。如果有条件的客户可以采用B/S架构的软件，如国内较为知名的安企神系统，通过在局域网的一台电脑安装就可以控制整个局域网的上网行为，封堵P2P软件、聊天软件、网络游戏、股票软件、限制主机带宽流量等方面十分便捷。

　　一、 应用环境分析

　　绝大多数地区的中小学都建有校园网，其接入方式大多采用代理方式。因为作为中小学没有条件接入教育网，其一般都是通过城域网、电信的ADSL、ISDN或者县市教育系统的专网接入Internet。你可以将美萍上网监控管理软件安装在代理服务器上。你也可以用来作为二级代理，专门为网络教室、电子阅览室提供代理服务、信息过滤和监控。

　　二、 软件介绍

　　美萍上网监控管理系统是一套高性能的共享上网管理系统，不仅具有完善的代理服务器(Proxy)功能，而且还有对客户机远程监控，权限管理，帐号控制，网站限制，网站过滤，日志记录等功能。

　　美萍上网监控管理系统是一款国人开发的共享软件，你可以从http://dywgdd.yeah.net或者http://www.mpsoft.net.cn/mproxy21s.exe 下载得到。

　　三、 软件的安装和运行

　　１． 服务器端安装

　　美萍上网监控管理系统服务器端可以安装在Win 98/Win 2000/Win XP/Win 2003平台下。美萍上网监控管理系统服务器端安装相当简单，你只需要根据安装向导提示一步步操作就可以轻松搞定。有的朋友可能以为到这里我们服务器端安装已经完成，软件说明中的确也是这么说的。做到这一步还不够。我们还需要为客户端的安装作准备。根据你所使用的平台有所不同。

　　（１） Win 98平台　需要安装ＰＳＷ；
　　（２） Ｗin 2000／Ｗin XP/Win 2003平台　请确认已经安装了ＩＩＳ。

　　在相应的平台下，设置ＷＥＢ服务器，其主目录指向软件安装目录下的mpproxy/ wwwroot的目录。

　　２． 客户端安装

　　在任何一台客户机上打开IE，在地址栏中输入http://192.168.0.1后（假设代理服务器的ＩＰ地址为192.168.0.1），系统会提示要下载安装美萍软件的控件，单击“是”即可完成客户端软件的安装。然后客户端软件会自动启动，并且对IE浏览器进行设置。这时在弹出的登陆对话框中输入用户名：test 密码: test 即可登陆成功。这时客户机已经可以上网浏览了。

　　３． 软件的运行

　　(1)服务器端的运行

　　双击桌面上的“美萍上网监控管理系统”的快捷方式，出现如图２所示软件控制界面。单击“启动代理”，可以启动代理服务；单击“关闭代理”，可以停止代理服务。

图1

图2

　　注：用户可以上网浏览的前提是代理已经启动，并且用户已经登录。

　　四、 网络的高效监管

　　采用系统的默认设置，并且已经为用户分配了帐号，整个监控系统已经可以运行了。有的读者肯定就要问了，全校有几百名师生，甚至上千名师生，是否要每一个用户都设定一个帐号呢？这完全没有必要。对教师用户比较特殊，而且人数不是太多，你可以每人设一个帐号。对学生你可以采用为每一个计算机设一帐号。同时你可以根据分配的权限不同进行分组，利用组策略来进行权限的限制。

　　1．建立组策略和设置帐号

　　（1）建立组策略

　　在系统功能列表中，单击“用户组策略设置”，出现如图4所示界面，在图4中单击“新建组策略”，按照提示在相应的对话框中填上相应的组名、组描述，如果你要求属于该组的用户只能访问你限定的网站，你可以选上“仅能访问可访问的网址库”。然后进行时间设置。比如：对学生上网时间一般是在6：00~18：00，星期六星期天除外。你可以用鼠标拖动，设置星期一到星期五的上网时间。

图3

　　（2）设置帐号

　　在系统功能列表中，单击“用户帐号管理”，出现如图5所示，在“新建用户”页中填入相应的内容。注意：在应用组策略中要选择该用用户所属的组。

图4

　　2．在线用户的查看

　　在系统功能列表中，单击“在线用户视图”，这时你可以查看当前在线的用户情况。

　　3．对用户的监看

　　在“机器状态视图”，选择相应的计算机，右击鼠标，选择“监控”。这时就可以看见你想要监控的计算机的屏幕了。

　　4．查看用户的访问记录

　　系统详细记录了用户的上网记录。如果你要查看用户的上网记录，你可在软件安装目录下找到一个LOG文件夹，其中有上网记录文件，分别以代理类型和日期作为文件名保存在文本文件中。

　　5．代理设置

　　在代理设置页中，你可以根据需要开启相应的代理，端口采用默认的即可。其端口默认使用说明如下：

　　HTTP: 8080 C 用于浏览器上网
　　FTP: 2121－用于FTP客户端软件连接FTP站点（如cuteftp）
　　SOCKS: 1080－用于部分网络客户端软件（如QQ，联众）
　　SMTP: 25－用于邮件客户端软件发送邮件（如outlook，foxmail）
　　POP3: 110－用于邮件客户端软件接收邮件（如outlook，foxmail）
　　Telnet: 2080－用于某些Telnet客户端软件，如（Cterm）

　　6.网站限制

　　在网站限制页中，你可以手动进行设置来限制用户来访问非法的网站。其中包括自己定义禁止的网址、关键字过滤、正常访问网址、可访问网址库。

　　通过上述的操作你就能够轻松根据用户的帐号进行上网监控、信息过滤。从而实现对不同的用户的上网控制由以前对单台计算机的控制（主要通过对静态IP地址的控制）转变为对用户上网身份的审核。这种方式非常灵活有效，而且功能强大，可以屏蔽特定网站和内容，也可以限定用户只能在指定的时间上网，也可以限定用户只能上指定的网站。软件反黄内核采用了美萍反黄专家的高效智能反黄算法，能较大限度的屏蔽黄色网站。你可以根据你自己的实际需要就进行配置，从而为教育教学服务，从而实现校园网络的高效监控。