在不久前一则央视报道中,曝光了一些高校与运营商合作,通过“一人一账号”的方式限制学生上网,再迫使学生办理电信业务并收取提成的问题,引发不少关注与争议。事实上,“一人一账号”的校园网“战争”由来已久,学校难管理、学生不理解,一方拿出政策规定言之凿凿、另一方却是暴力破解追求“上网自由”。
据调查,许多采用“一人一账号”的高校,多在校园网使用制度中写明,这项规定来自于:《中共中央国务院关于进一步加强和改进大学生思想政治教育的意见》、《中共中央办公厅国务院办公厅关于进一步加强互联网管理工作的意见》、《教育部、共青团中央关于进一步加强高等学校校园网络管理工作的意见》,以及互联网安全保护技术措施规定,也就是公安部第82号令,这些规定中都强调了上网行为的实名制,及可追查、可审计的重要性。
对此,记者采访了在校园网建设上有着多年经验的锐捷网络企业网高教和职教行业总监方洋,他谈到:“一人一账号”的提法来源于网络实名相关的规定,这看起来与学生用不同设备上网形成了矛盾,但如果学生采用正确的代理方式,其实可以在不影响IP地址日志审计工作的前提下,让电脑、手机、平板电脑等“三件套”同时上网。此前不少人对于新闻报道事件中涉及的概念问题、技术问题并不清晰,把“账号共享”和“一人一账号多终端使用”混为一谈。
据方洋介绍,“账号共享”是指多个人使用一个人的账户,在管理上的结果,就是所有的日志审计及管理都定位到被共享的这个账户,若B用A共享的账户上网,发表反动言论、做非法行为、管理时是会定位到A,由A来承担责任。而“一人一账号多终端使用”,是指A学生用自己的账号,在手机、平板电脑、笔记本来上网,责任由A自己承担。
通过走访,记者了解到,在央视报道 “一人一账号”事件之前,许多计算机水平较高的学生或采用账号破解的方式,或者采用一些免费Wi-Fi产品来解决不同设备共享网络的问题,而这种操作实际上对于其他技术稍差的学生来说并不公平。真实的源IP地址被非法NAT设备给替换了,所以在学校的网关设备上也无法检测到真实的源IP,当发生网络安全事件以后,也就无法通过技术手段定位到人,或者“定错人”,给学校的管理带来障碍,也就形成了上述报道中的矛盾。那么,有没有让校方和学生都能接受的方式呢?
方洋表示:NAT技术用于解决互联网地址不足的问题,应用十分普遍,所以在部署NAT以后,学校就需要在校园网的出口网关处同时部署上网日志审计设备,其功能就是记录NAT之前的IP 地址,以便定位到人。另外,许多高校用户都在使用“锐捷客户端+小锐Wi-Fi+小锐助手”的方式,在符合上网实名规定的基础上,实现了手机、平板电脑、笔记本同时上网的问题。
通过某高校宿舍实地测试,记者发现,在电脑上,安装锐捷客户端同时,还可以添加Wi-Fi热点功能,也叫“小锐Wi-Fi”,然后把“小锐助手”这个APP程序安装到手机即可。在学校开启了客户端防代理情况下,小锐Wi-Fi支持限定1个代理,而在未开启客户端代理情况下,小锐Wi-Fi支持不限定代理数量。另外,小锐助手可以控制移动终端联网、断网、拉黑、重启电脑、关闭电脑、重启小锐Wi-Fi等功能,方便用户随时使用移动终端上网,实现了三套设备在网络上的自由联动。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
作为21世纪的IT管理员,没有网络分析怎么行?!
在移动性(Wi-Fi和广域无线服务,特别是LTE)以及软件定义网络(SDN)的推动下,企业网络正在经历巨大转变。虽然在未来十年,基于云的管理功能以及可靠的网络架构可为我们保驾护航,但还是有一个小问题……
-
到2020年,全球移动互联将发展成什么样?
思科发布的VNI全球移动数据流量预测报告(2015年到2020年)显示,到2020年移动用户数量将达到55亿,占到全球人口的70%……
-
2016年WLAN技术趋势
无线局域网的创新仍在继续,创新在过去二十年一直是无线局域网的特征。在本文中,让我们一同看看2016年WLAN技术趋势。
-
“自主可控”夯实金融网络安全 “国产化”铸就网络强国之梦
在监管政策的大力推动下,商业银行、企业、科研机构积极开展技术合作、成果转移和商业化应用,商业银行落实信息系统建设“自主可控”战略将得到更加有力的支持。