学校简介

北京交通大学是教育部直属，教育部、北京市人民政府、中国铁路总公司共建的全国重点大学，“211工程”“985工程优势学科创新平台”项目建设高校和具有研究生院的全国首批博士、硕士学位授予高校。

管理需求

●  管理对象：办公室的教室机。

●  禁止工作时间下载、看视频、炒股、玩游戏等与工作无关的上网行为。

●  禁止浏览非法网站。

●  禁止电脑安装随身wifi。

●  限制网速、限制带宽。

解决方案

教研室通过三层交换机划分了多个网段，需要将安装大势至上网行为管理系统的电脑接入核心交换机（或三层交换机）所在的网段：

这种部署方式，是大势至公司的“创新直连”方式。无需调整网络结构，无需端口镜像，无需串接或网桥，无需加装任何设备，就可以控制整个三层交换机所有VLAN电脑的上网行为。此解决方案具有以下特点：

●  不改变现有的网络结构，近乎热插拔式的部署方式，是国内同类产品中部署最快捷、最简单的；

●  基于外发报文单向监控，只过滤上行（外发）报文，由网关发送到三层交换机并分发到各个电脑上，保持高性能线速传输优势，极大地降低了负荷。

●  基于三层交换机通讯原理构建，一旦出现意外，网络恢复的时间不超过5秒，从而避免了单点故障，不会出现局域网网络延迟、丢包、掉线。

●  对于不需要监控的电脑或服务器，在物理上实现免监控管理，免监控的电脑数据包直接通过三层交换机再到出口网关进行传输，不经过系统所在的电脑，效率大大提升。

技术优势

●  基于深度报文解析DPI和深度流量检测技术DFI，可以全面、有效控制各种网络行为。

●  通过系统集成的多种管理模式，以及基于网络底层的抓包、分析、过滤、转发技术，可以突破所有防火墙进行管理，同时还可以和所有杀毒软件相互兼容，互不影响。

●  系统有网址黑、白名单控制功能，可以控制一个网站、一个网站的某个频道、甚至是一个频道的某个页面，也可以通过网址爬行程序，批量控制某个行业的网站。