摘要： 在高校中，大学生是校园网的主要用户。由于许多大学生不能合理的使用网络资源，网络在给大学生的学习与成长带来便利的同时，也给大学生的身心健康带来了不良的影响。基于用户实名认证的上网行为管理体系，把用户作为服务与管理的基本元素。该管理体系可以有效的监控与管理用户的上网行为，记录每个用户的上网日志，有助于发现学生上网过程中的问题，制定有效的学生用户管理策略。
关键词： 学生用户；身份认证；上网行为；管理策略；网络管理
中图分类号：TP39文献标识码：A文章编号：1006-4311（2012）04-0134-020引言
校园网是为学校师生提供教学、科研和综合信息服务的网络，随着校园网络不断发展和完善，加强网络文明建设、促进网络健康发展已成为高校日益关注的问题。在高校中，许多教学活动、学习活动都离不开校园网络，由于许多大学生不能合理的使用网络资源，网络在给学生的学习与成长带来便利的同时，也给大学生的身心健康带来了不良的影响。因此，建立合理的高校网络学生用户管理体系，制定有效的学生用户管理策略，引导学生合理、健康的使用校园网络是十分必要的。
1学生用户使用网络时存在的问题
在校大学生正处于青春成长时期，自控能力较差，一些学生很难抵制网络上形形色色的诱惑，对网络成瘾，不能合理的把握上网的时间、时长、内容等，即影响学习成绩，又影响身心健康[1] [2] [3]。同时，学生用户对网络资源的滥用，也给网络环境带来了很大压力。
1.1 在网络中缺乏责任意识。部分学生上网过程中存在侥幸心理，浏览不健康的网站，发表不健康的言论，甚至在网络中做出非法的行为，认为在这个虚拟的世界中不需要负责任，即使需要也无法找到上网用户。也有一些学生甚至把校园网络作为实验场，攻击校园网络服务等等。
1.2 上网时间过长。尽管不能以上网时间的长短来判断是否对上网成瘾，但是长时间的上网势必会减少学生学习和其他校园生活的时间。沉溺于网络的大学生，逃课上网的现象十分严重，即使勉强在教室里，也根本没有心思学习。由于沉溺网络导致学习成绩不合格，被迫退学的学生已经屡见不鲜。
1.3 不能正确利用网络资源。很多学生上网活动的主要内容都是娱乐消遣，如网络游戏、交友聊天、电影听歌等。同时，P2P的下载方式使得少数用户占用大量的网络带宽，导致网络堵塞，正常的网络业务流不能使用。在对用户没有限制的情况下，对网络带宽、网络流量进行统计再一次证实了巴莱多定律。
1.4 计算机安全意识淡薄，应用维护能力不强。在网页浏览、软件下载、读取邮件等日常上网过程中，计算机很容易感染网络病毒。由于很多学生的计算机安全意识淡薄，应用维护能力不强，不能及时正确的处理病毒，导致病毒在校园网络中传播，影响校园网络环境。
2基于用户实名认证的上网行为管理体系分析
学生用户管理体系需要从上网时长、上网时间、上网地点、上网内容、网络带宽、网络流量等上网行为来制定管理策略，从而达到约束、引导、监控学生用户合理、健康的使用校园网络的目标。如图1所示，基于用户实名认证的上网行为管理体系以每个用户为管理对象，详细、准确的记录用户的各种上网行为。这种用户管理体系不但可以有效的对每个用户进行管理，而且分析上网日志可以为制定用户管理策略提供数据支持，发现学生上网行为过程中的潜在问题，为学生工作管理者提供管理与辅导依据。
2.1 基于实名制的网络用户认证体系通常实名制的网络用户认证体系主要包括用户认证系统和用户管理服务器两个部分，如图1所示。该用户认证体系可以控制、记录每一个用户的上网时间、上网时长、上网地点、上网带宽、上网流量信息。用户认证系统用于控制用户的上网行为，用户管理服务器用于完成日常的用户管理工作并对用户的上网时间、上网时长、上网地点、上网带宽、上网流量做详细记录。
实施实名制的网络用户认证体系是实施各种网络管理的基础[4]。确保网络用户账户的真实性、安全性、可靠性，是建立各种网络管理策略、网络资源分配等管理手段的基础。在校园网络建设初期，通常只是对网络用户进行粗放式管理，用户可以随意接入网络，或者以IP地址、MAC地址来确定网络用户，实践表明这些方式都不能确实保证网络账户的真实性、确定性，很难对网络用户进行有效管理。
实施实名制的网络用户认证体系是网络安全管理的需要。遵照公安部、信息产业部提出的互联网管理办法，网络管理必须做到上网日志有据可查。实名制的网络用户认证体系，要求用户在学校任何地点使用校园网络都必须使用实名账户先登录再使用。这种管理方式可以规范用户的上网行为，即可以保证网络的安全性，也可以约束学生健康的使用网络。
2.2 基于端口的用户认证接入方式校园网一般都采用基于TCP／IP协议的交换式以太网方式组网，该协议具有开放性特点，网络用户能够随意接入网络，容易形成非法主机的接入、IP地址盗用、网络病毒肆意传播等。这种对校园网用户的“开放”式管理，已经完全不能够满足网络管理的要求，因此必须完善用户接入校园网络的管理。基于流的802.1x协议认证体系能够从交换机的端口控制用户的接入网络[5] [6]，是目前高校常见的用户身份认证体系。如图1所示，如果要求网络用户只有在通过认证后才能够访问网络服务和其他网络用户，则需要用户接入的交换机都支持802.1x协议。
这种接入方式可以有效防止非法用户进入校园网络，有效防止病毒在网络中传播。当用户把网线接入交换机端口时，数据流并不能直接进入网络，只有当用户通过了认证，数据流才能够通过网络传播。这种接入方式要求用户在计算机上安装认证客户端，认证客户端可能会出现与操作系统不兼容的现象，但是实践表明这种接入方式对净化网络环境起到的作用是非常明显的。
2.3 上网行为管理系统上网行为管理指对网络用户的上网使用情况进行监控和管理，包括对网页访问过滤、网络应用控制、信息内容审计、上网行为分析、网络带宽管理等。网页访问过滤可以根据网址来禁止用户访问如色情、赌博等非法网站。网络应用控制是根据不同的应用类型如网络游戏、电影、炒股等，来控制应用是否可以使用，什么时间可以使用。信息内容审计可以通过制定全面的信息收发监控策略，防止用户在如邮件、电子论坛、博客中收发敏感的信息内容。上网行为分析可以实时了解、统计、分析互联网使用状况，并根据分析结果对管理策略做调整和优化。通常，上网行为管理系统还可以限定不同应用的网络带宽，从而保证必要的网络服务和应用的正常、有效的运行。
目前，应用成熟的上网行为管理系统大多是基于IP地址进行控制和管理的，而学生使用网络的地点可能是宿舍、电子阅览室、实验室等校内任何地方，在这些地方使用的IP地址肯定是不同的，因而不能用IP地址来对应学生用户实施上网管理策略。基于用户账号的上网行为管理系统则可以针对用户或用户组来制定网络行为管理策略，尽管这种管理技术还没有高校网络中大量的应用，但一定是上网行为管理的必然。如图1所示，可以让用户认证系统和上网行为管理系统共享用户管理服务，并且在这两个系统之间实现在线用户与IP地址的同步，以达到基于用户的上网行为管理的目的。也可以把用户认证系统和上网行为管理系统集成为一个系统，但这种方式对设备的性能要求很高。上网行为管理系统会产生大量用户访问网站的日志，因而需要配备专门的用户上网行为日志服务器。
2.4 用户日志分析用户认证系统产生的用户登录日志主要包括<用户账号、登录时间、注销时间、使用时长、使用流量、登录IP地址、登录MAC地址>等信息，对这些信息分析可以得到学生用户一般会在什么时间使用网络、使用多长时间、在什么地点使用网络等信息。这种用户的登录记录量比较少，可以较为容易的进行分析。
上网行为管理系统产生的用户上网行为日志主要包括<访问时间、用户账号、用户登录IP地址、访问站点的IP地址>等信息，由于用户访问网站的记录量很大，缺乏有效的分析工具，因此目前很难对这种日志进行有效分析。通常，上网行为管理系统会统计各种网络应用所占网络出口带宽的比例，并以非常直观的图像显示出来，对这些信息分析可以了解用户的常见网络应用。
对用户上网日志进行分析不但可以为制定学生用户上网管理策略提供数据支持，也可以为学生工作管理者提供管理与辅导依据。
3丰富网络服务
在完善用户管理体系的同时，还应该提供丰富多样的网络服务，使有益的网络内容充实学生的上网时间，引导学生健康、合理的利用网络资源[7] [8]。
3.1 建立免费资源校内下载站点，提供正规安全的、积极健康的、丰富多样的下载资源，尽量使学生的下载需求在校园网内就可以得到满足。这即可以节约网络出口的带宽资源，又可以控制学生的部分上网内容，以及减少病毒感染学生计算机的可能性。
3.2 许多高校购买了中国知网CNKI、维普期刊数据库、万方数据资源系统、龙源期刊、超星电子书、中国数字图书馆电子书等网络期刊、电子图书等网络服务，但是缺乏引导学生使用这些系统，缺乏教会学生如何利用这些系统搜索信息知识，以及自己感兴趣的文化、知识。
3.3 提供免费校外优秀资源网站，引导学生充分利用校外免费学习资源。目前，各个高校都建立精品课程网站，国内外不少知名高校还建立对外公共课程，可以从中选取优秀的、适合本学校学生的网站或课程链接整合成学习资源服务网站。
3.4 建立优秀网站引导站点，可以容纳各个方面学生感兴趣的优秀网站的网址，从而减少学生进入安全性、健康性差的网站的可能性。
4结束语
基于用户的实名认证上网行为管理体系为学生用户管理提供了有效的管理办法，解决学生上网过程中的主要问题。在制定学生用户管理策略，必须分析用户群体的特点和网络应用需求，并且结合校园网络的实际情况和网络管理的需要，同时考虑网络管理技术的发展水平，这样才能制定出合理的、有效的、切实可行的管理策略。
参考文献：
[1]杨向荣.大学生网络依赖的动因分析[J].中国高教研究，2006，（5）：67-68.
[2]包海霞.浅探大学生上网行为及网络心理健康维护[J].江苏教育学院学报：社会科学版，2009，25（1）：54-55.
[3]张夏菲.浅析大学生网络行为[J].中国高教研究，2008年09期，82-83.
[4]彭海云.校园网中实名制管理的必要性[J].江苏教育学院学报：自然科学版，2009，（3）：34-37.
[5]刘海韬.结合802.1x技术实现网络安全管理[J].计算机技术与发展，2009，19（7）：170-172，176.
[6]刘晓龙.802.1x在学生公寓网络中的应用[J].中国教育信息化：高教职教，2008，（11）：48-49.
[7]郝英杰.高校绿色网络建设管理新思路[J].中国高教研究，2010，（1）：32-33.
[8]王玉芝.高校网络文明环境培育的调研与思考[J].中国高教研究，2009，（10）：96-100.
