XX大学是一所特色优势鲜明，医、文、教、法、农、理、工、经、管多学科协调发展的国家“211工程”重点建设大学。学校教学、科研、国外引智、毕业生就业、学生社会实践、体育卫生和党的建设等工作先后多次被评为全国先进。

校园互联网内容安全，已成燃眉之急

XX大学按照国家教育主管单位的方针，高校校园网络建设取得明显成效，校园网已深入到教学、科研、社会服务等各个领域，成为高校师生获取信息、丰富知识、学习交流的重要渠道，校园网建设已经形成覆盖全校所有建筑和机构，其中行政办公楼，教学科研楼、图书馆、体育馆、学生公寓，教职工住宿楼的综合网络。校园网互联网出口带宽达到300M。校园网的建设成功，给师生打开新的广阔天地，由于校园互联网应用的不断扩大，网络环境变的愈加复杂：

首先，由于校园互联网的即时性，不可控因素很高，某些学生可能在一些网站、论坛、博客中发布、传播小道消息、敏感言论，但是由于学校缺少有效互联网内容监控手段，难以及时阻止不良信息扩散，甚至可能导致国家法律问题。

其次，XX大学互联网应用非常丰富，BT下载、电影点播、在线音乐等等，造成网络的负载较重，校园网带宽面临严重挑战。

最后，互联网上色情、暴力等各类不良网站泛滥，可能影响学生的健康成长，也为学校的网络管理带来隐患。

因此，如何提供一个利于学习、利于身心的校园网络安全环境，保护学生远离互联网上的不良、反动、非法网站，已成校方迫切希望解决的问题。

构筑“健康”校园网络

为了有效解决校园互联网内容安全问题，XX大学考虑采购内容安全管理产品，并对多家厂商产品进行为期两个月的测试选型。经过两个月的实际校园互联网环境测试后，绿盟科技“冰之眼内容安全管理系统（SCM）”凭借良好的产品性能脱颖而出，校方将冰之眼SCM部署在学校互联网出口，进行校园互联网内容安全管理，如下图所示：

通过部署冰之眼SCM以后，XX大学校园互联网环境发生了明显积极变化：

·有效监控敏感信息传播

通过关键字过滤技术，冰之眼SCM有效监控校园互联网论坛、博客、网页、电子邮件内容，可以及时发现和过滤各类有害信息，并能告警响应准确定位到人，方便学校管理部门及时处理，防止不良影响扩大；同时帮助学校管理部门及时掌握校园网络舆情，从而正确引导校园网络舆论导向。

·建立“高效”网络

通过协议识别技术,冰之眼SCM有效管理校园网络中的占用较大带宽资源的BT、迅雷等P2P下载行为，让学校管理人员通过灵活的流量管理策略，根据时间、用户及应用类型合理限制或禁止，从而有效保证了学校正常教学业务带宽资源。

·打造绿色上网环境

凭借超过1000万条的URL网页数据库，冰之眼SCM对互联网上的色情、反动等不良网站进行准确过滤，从而将不良信息屏蔽在校园外，为学生上网营造安全文明的上网环境。

因此，XX大学采用绿盟科技冰之眼SCM帮助学校有效解决了长期以来面临的校园互联网内容安全问题，使整个校园网络更加健康、安全可靠。

冰之眼内容安全管理系统（SCM）产品特征

·深度智能内容过滤

冰之眼SCM具有业界领先的中英文网页过滤数据库，包括超过1000万条的URL，多种分类；实现全面、准确、高效的不良、高风险网站过滤；同时支持用户自定义关键字库，可对网页页面内容、搜索引擎、邮件、论坛、即时通讯等进行基于内容关键字的准确检测、过滤、报警和记录，实现深度内容安全管理。

·全程网络行为管理

全面管理各种上网行为，如网站访问、收发邮件、论坛发帖、P2P下载、在线视频、即时通讯、网络游戏、文件上传下载等；并提供详细的事件分析排名、统计报表。

·全面信息外发管理

冰之眼SCM具有灵活的信息外发管理功能，支持基于内容关键字、行为、时间、用户等多种条件组合，对邮件收发（WEBMAIL、SMTP、POP3）、论坛、即时通讯、文件上传下载（HTTP、FTP）进行全面信息外发管理，提供实时告警、阻断、信息还原功能，避免信息外泄、非法言论传播，并提供多种事件分析报表(包括网页浏览、电子邮件、网络言论、网络应用等)，方便事后分析取证。

·多维度精细流量管理

支持基于协议识别的流量管理，包括P2P（如BT、迅雷）、在线视频等动态协议；支持基于IP地址、协议/端口、时间、优先级、最大可用带宽、最小保证带宽、最大会话数等流量管理策略，实现基于内容、面向用户的精细流量管理。

·高效精准的数据处理

冰之眼SCM采用先进的数据处理架构，对64bytes数据包的处理能力达到千兆线速的处理能力，同时系统具有强大的IP碎片重组与TCP流汇聚能力，并采用业界领先的协议识别和智能关联技术，提供全面深入的协议分析，能够分析近100种应用层协议，包括HTTP、FTP、SMTP、WEBMAIL、P2P、IM等，极大地提高内容管理的检测效率和准确率。

·高可靠的自身安全性

冰之眼SCM专门设计了安全、可靠、高效的硬件运行平台，设备支持热插拔的冗余双电源，避免电源硬件故障时设备宕机，保证了高可靠性；内置硬件BYPASS，在设备出现软件、硬件及电源故障时，提供快速、自动切换到直通状态的功能，保障网络高可用性；操作系统经过优化和安全性处理，保证系统的安全性和抗毁性。