1教學(xué)機(jī)房上網(wǎng)行為存在的問(wèn)題在無(wú)紙化考試流行的現(xiàn)在，如果不斷開外網(wǎng)，學(xué)生在考試時(shí)可以隨時(shí)在互聯(lián)網(wǎng)上搜索到答案，也可能將網(wǎng)絡(luò)病毒、木馬下載到本地計(jì)算機(jī)致考試無(wú)法繼續(xù)。然而在日常教學(xué)過(guò)程中不能簡(jiǎn)單的通過(guò)斷網(wǎng)控制。不少課程特別是設(shè)計(jì)類課程，需要學(xué)生在網(wǎng)絡(luò)上查找素材、下載文件等。而有些課程，僅需要使用電子教室軟件就可以達(dá)到教學(xué)需求，不需要連接外網(wǎng)。因此，如何使學(xué)生既有限使用，滿足考試需求，又能滿足教學(xué)需求，成了一個(gè)待解決的問(wèn)題。
 
      2加強(qiáng)機(jī)房網(wǎng)絡(luò)管理，實(shí)現(xiàn)網(wǎng)絡(luò)可控機(jī)房的計(jì)算機(jī)使用還原卡，保證每天的運(yùn)行都是預(yù)裝時(shí)的狀態(tài)，可以減少病毒和學(xué)生不當(dāng)操作帶來(lái)的系統(tǒng)崩潰。同時(shí)安裝了電子教室軟件，可以方便的實(shí)現(xiàn)教師機(jī)和學(xué)生機(jī)之問(wèn)的畫面同步，有利于教學(xué)的實(shí)現(xiàn)。
 
      2.1通過(guò)對(duì)機(jī)房交換機(jī)與上行交換機(jī)的端口控制實(shí)現(xiàn)機(jī)房網(wǎng)絡(luò)的連接與斷開

      最簡(jiǎn)單有效的方法就是物理插拔網(wǎng)線。對(duì)連接上行交換機(jī)的網(wǎng)線，按實(shí)際需要，由任課教師或者管理員插拔網(wǎng)線，實(shí)現(xiàn)對(duì)外網(wǎng)訪問(wèn)的控制。此方法過(guò)于簡(jiǎn)單粗暴，長(zhǎng)期插拔網(wǎng)線對(duì)水晶頭和交換機(jī)端口都會(huì)造成磨損，若插拔不當(dāng)，會(huì)給交換機(jī)帶來(lái)嚴(yán)重故障。
 
      2.2通過(guò)電子教室軟件建立白名單

      像極域這樣的電子教室軟件，可以在教師端建立白名單和黑名單。啟用白名單，學(xué)生機(jī)只能瀏覽白名單中的網(wǎng)站。啟用黑名單，學(xué)生機(jī)不能訪問(wèn)黑名單中網(wǎng)站。這在使用網(wǎng)頁(yè)形式的考試中使用，顯得十分方便；缺點(diǎn)是不能對(duì)其它應(yīng)用程序起到控制作用。
 
 

2.2利用專業(yè)的上網(wǎng)行為管理路由器

      上網(wǎng)行為管理路由器是對(duì)企事業(yè)單位內(nèi)部網(wǎng)絡(luò)提供網(wǎng)頁(yè)過(guò)濾、行為控制、行為記錄、上網(wǎng)安全等規(guī)范化管理，具有安裝方便快捷、策略操作簡(jiǎn)單、平臺(tái)升級(jí)簡(jiǎn)單等優(yōu)點(diǎn)，是增加互聯(lián)網(wǎng)、局域網(wǎng)的利用價(jià)值，提高企事業(yè)單位辦公效率的硬件設(shè)備。

      上網(wǎng)行為管理主要通過(guò)基于分組管理的行為管理策略實(shí)現(xiàn)。由于每個(gè)機(jī)房的教學(xué)計(jì)劃不同，對(duì)不同機(jī)房的學(xué)生機(jī)進(jìn)行分組管理是實(shí)現(xiàn)上網(wǎng)行為管理的基礎(chǔ)，采用分組管理和行為管理策略相組合，避免產(chǎn)生不依賴分組的“一鍵封鎖”的管理模式。
 
      行為管理策略主要是WEB安全策略、應(yīng)用程序策略、社交軟件策略(主要指QQ)。WEB安全策略通過(guò)對(duì)網(wǎng)址分類，對(duì)不同分組限制訪問(wèn)，比如禁止學(xué)生機(jī)訪問(wèn)優(yōu)酷網(wǎng)、QQ空間等網(wǎng)站，對(duì)特定文件限制下載，比如禁止下載后綴名為exe的程序。應(yīng)用程序策略通過(guò)數(shù)據(jù)識(shí)別程序?qū)νㄐ艛?shù)據(jù)識(shí)別，根據(jù)策略庫(kù)中設(shè)定的相應(yīng)應(yīng)用的程序的過(guò)濾權(quán)限，判斷是否放行數(shù)據(jù)。比如禁止迅雷下載程序，迅雷下載程序使用時(shí)向下載服務(wù)器發(fā)送下載請(qǐng)求，數(shù)據(jù)識(shí)別程序偵測(cè)到迅雷的請(qǐng)求后直接攔截，迅雷下載程序無(wú)法獲得下載服務(wù)器的回復(fù)，下載無(wú)法完成，達(dá)到控制目的。社交軟件策略，目前主要是QQ的使用策略，比如我們禁止機(jī)房使用QQ，但是教師在上課時(shí)可能需要在QQ中接收一些文件，此時(shí)，可以用QQ策略，允許某個(gè)QQ號(hào)可以正常使用。
 
      該方法在實(shí)際部署中，還可以開啟VPN、遠(yuǎn)程控制、VLAN等其它功能，使用非常方便，也是實(shí)踐過(guò)程中效果最好的。缺點(diǎn)是設(shè)備昂貴，行為管理策略需要不定期的更新，以滿足El益變化的互聯(lián)網(wǎng)環(huán)境。
 
3結(jié)語(yǔ)

      通過(guò)對(duì)學(xué)生上課與上網(wǎng)情況的調(diào)查，從控制網(wǎng)絡(luò)連接和應(yīng)用程序通信人手，利用DOS命令、黑白名單網(wǎng)址庫(kù)、上網(wǎng)行為管理器等試圖找出一種適合高職院校教學(xué)機(jī)房的、既方便又實(shí)用的教學(xué)管理模式，用以管理與規(guī)范學(xué)生在教學(xué)機(jī)房?jī)?nèi)的上網(wǎng)與上機(jī)行為，簡(jiǎn)化教學(xué)機(jī)房的管理，實(shí)現(xiàn)了教學(xué)機(jī)房網(wǎng)絡(luò)的可控性。我們立足于學(xué)校教學(xué)機(jī)房的實(shí)際情況，充分利用機(jī)房教師機(jī)上已安裝的電子教室軟件的各種功能，上網(wǎng)行為管理器的行為管理策略和計(jì)算機(jī)還原卡的自動(dòng)恢復(fù)功能，實(shí)現(xiàn)對(duì)教學(xué)機(jī)房網(wǎng)絡(luò)方便的可控性。