洞察眼：如何控制局域网流量、限制学生上网行为、管理学校上网、机房上网管理

      目前，国内各级学校都建立了计算机机房、网络实验室、电子阅览室等教学场所，并且都接入了互联网，便于充分利用信息技术为学校的教学科研活动服务。但是，由于缺乏有效的学生上网管理、机房网络控制；同时，由于学生上网缺乏自主性，加上互联网娱乐信息盛行，在线视频、P2P下载等工具的滥用，使得学校网络管理处于一片混乱之中，网速慢、网络性能差、局域网掉线、丢包是司空见惯的现象。为此，学校必须部署专门的网络管理软件、网络管理系统来控制局域网电脑上网行为、管理校园网的网络使用。 　　招数1：局域网流量控制，禁止学生P2P下载、禁止网络视频、屏蔽网页视频等

　　为了对付下载占用带宽的问题，我借助洞察眼这款软件进行解决。使用该软件进行上网流量控制的设置极为简单。首先，打开洞察眼系统，点击启动网络控制服务，这样就可以扫描到局域网内部所有电脑，然后你点击“全部”，或者在想要控制的电脑前面打勾，就可以直接看到电脑网络带宽，并且可以分上行带宽和下行带宽分别显示。然后，你再建立一个网络流量控制策略。点击洞察眼顶部的”配置策略“，然后选择”新建策略“，输入名字点击确定就可以到洞察眼的功能列表里面，然后这里你可以切换到”带宽限制“，然后根据需要设置上行带宽和下行带宽的设置，比如上行带宽50KB，下行带宽150KB,这样就可以满足学生上网，同时也限制了学生上网流量。如下图所示：  

图1：启动洞察眼后，在主机前面勾选就可以看到电脑网速了

然后，我们需要创建一个限制电脑带宽的策略，并且将这个策略应用到单个或全部主机上就可以控制单个主机网速或全部电脑网速了。点击顶部的“策略配置”，然后你会看到洞察眼系统集成了一些常用的策略，如下图所示：

图2：设置洞察眼的带宽网速限制功能

例如我们双击其中的“只限制带宽流量策略”（也可以单击选中，然后点击后面的“编辑策略”），就可以限制电脑上网流量了，例如我们设置上行带宽限制为50KB，下行带宽限制为150KB，如下图所示：

图3：设置电脑带宽占用

你还可以勾选底部的”精确控制带宽“，这样控制局域网流量、限制电脑流量的功能更为精确。设置完毕之后，你就可以将策略指派给要控制的电脑了。方法有两种：一种是在图2的右侧的“指派策略”这里，点击这里之后，你就可以看到一个策略转移框，一般是在左边选择未指派策略，右边选择欲指派的策略，然后点击中间的“全部”（当然也可以选中一个或几个主机），然后左侧的未指派策略的主机都会被拖入到右侧的策略中。如下图所示：

图4：将未指派策略的电脑指派为限制带宽的策略

图5：在主机列表中我们可以看到策略已经指派成功。

　　招数2：禁止P2P下载、限制迅雷下载、禁止看视频、限制网页视频

　　考虑到当前流行的P2P软件对局域网网速的占用极为惊人，尤其是迅雷下载、PPS网络电视、PPlive、qq直播等，这些流行的P2P软件会严重抢占学校机房网络带宽，造成其他电脑上网速度慢、网络速度很慢的情况。为此还必须使用洞察眼软件有效限制P2P下载、限制学校机房迅雷下载、禁止学生看QQ直播、限制机房PPS网络电视等。方法：双击我们刚才创建的策略，然后就打开了洞察眼的上网控制功能模块，然后切换到P2P下载限制，如下图所示：

图：洞察眼P2P下载限制

　　招数:3：绑定IP和MAC地址、禁止电脑修改IP、防止IP地址冲突。          针对学校机房经常有学生修改ip地址、甚至是修改mac地址而导致局域网IP冲突、甚至是IP冲突攻击等，造成机房掉线、断网，给机房网络管理带来很多问题，为此，我们建议启用洞察眼的IP和MAC地址绑定功能，绑定电脑IP和MAC地址之后，就可以禁止修改IP地址，如果学生还是随意修改IP地址则会无法上网，同时洞察眼还会给这个电脑发送一个禁止修改电脑IP地址，必须修改回之前的IP地址的一个警告，从而既防止了学生随意修改计算机IP地址，又可以在电脑修改IP地址后使之被迫更改回来，从而规范了局域网管理，保护了局域网的安全。如下图所示：  

首先，打开洞察眼顶部的“安全管理”，然后选择“IP和MAC地址绑定”，如下图所示：

启用捆绑IP和MAC地址的功能

然后，选择“启用IP和MAC地址绑定功能”，并点击后面的“获取IP和MAC地址绑定关系”，并勾选表格下面的“发现IP和MAC非法绑定时，发送禁止消息”，并点击右下角的“保存配置”。如下图所示：

图：洞察眼绑定ip和mac、禁止修改ip地址

总之，洞察眼系统的各项网络行为管理功能和网络安全防护功能可以极大地帮助网管员更好地管理校园网电脑上网行为、控制学生网络行为、管理局域网上网流量，可以更好地引导学生合理、适度上网，使得学校网络更好地服务于学校的教学科研活动，促进学校教学科研活动的正常进行。