1内容审计
内容审计模块通过建立各种策略来控制校园网用户的上网行为，如互联网访问地址过滤、网络游戏控制、聊天工具监控、下载文件控制、发送信息审计监控、流量速度管理等，对电子邮件、聊天工具、BBS论坛、传统HTTP提交等方式发送、接收的所有信息内容进行全面审计监控，通过设置既定的保护规则使得系统在监控过程中出现异常情况时发出警报信息，通过灵活的配置网络访问控制策略，实现审计指定用户或IP的目的要求。访问策略由用户、时间、地点、访问方式、访问内容、操作行为及对此行为采取的控制方法等六部分组成，也称作访问控制的条件集合，即只有满足这个条件集合时，才视为匹配该条访问策略。在访问策略配置页面，管理员可以方便地查看和配置访问策略，如创建策略、修改策略、查看哪些策略正在生效、查看访问策略的控制方法、查看访问策略的优先级、查看策略的生效时间、生成策略报告等，校园网络舆情监控平台支持的审计策略共有六大类：（1）应用层控制策略：对互联网应用进行控制，如网络游戏控制、股票软件控制、网络视频监控等。（2）HTTP应用审计策略：包含有网页访问策略、搜索引擎策略、论坛发帖审计策略、电子邮件审计策略和HTTP文件审计策略。可以对指定用户在指定时间内所访问的网页进行审计和控制；可针对不同条件配置策略，条件包括网站类型（如色情、邪教等）、网址类型（如国家、地域等）、文件类型、网址URL、标题、内容、请求数及网络流量等；可对校园网用户的互联网搜索关键字进行审计和控制，如禁止搜索敏感关键字；可对校园网用户在网站或论坛上发送的内容进行审计和控制；可对校园网用户发送电子邮件的内容进行审计和控制；可对校园网用户使用HTTP协议传输的文件进行审计和控制。（3）社交工具审计策略：包括腾讯QQ审计、移动飞信审计、微软MSN审计和雅虎通审计策略。可对校园网用户使用QQ、飞信、MSN等社交工具的行为和内容进行审计与控制，对校园网用户用QQ、飞信、MSN等社交工具进行传输文件的行为进行审计与控制，可根据文件名称、文件类型和文件大小进行控制。（4）电子邮件审计策略：包括通过POP3协议接收邮件和通过SMTP协议发送邮件审计。（5）独立审计策略：包括对通过FTP协议上传下载文件行为进行审计与控制，对通过TENET协议进行远程访问行为进行审计，对通过HTTPS协议访问互联网行为进行审计。（6）终端访问审计策略：主要包括客户端准入策略和客户端应用封堵策略，可允许或禁止满足或不满足既定策略的计算机终端接入网络。
2用户管理
用户是互联网访问的标识主体，是校园网络舆情监控平台管理的目标对象。除校园网用户身份基本信息外，舆情监控所需的用户定义还包括其用户组信息和网络访问策略。每一个互联网访问都应映射到一个校园网用户，因此建立一套完整准确的用户定义信息是保证网络舆情监控平台进行有效管理的关键。用户管理模块提供全面的用户管理功能，主要有用户导入、组织管理和认证管理三个子模块：（1）用户导入：主要以三种方式来导入用户信息，可通过扫描计算机终端来导入用户信息，或对接校园网统一认证系统来导入用户信息，或直接通过文本文件来导入用户信息。（2）组织管理：用户是上网行为的主体，一个用户包含有若干属性，比如用户名、登录名、IP、MAC、位置、工具等，一个用户可以属于某个组织，此外还可以属于某个位置，使用了某种工具，这种多维度的标识用户可以极大的方便管理员对具有某些共同特征的用户进行差异化管理，提升了用户管理的多样性。（3）认证管理：设置校园网用户上网的识别和认证方式，支持本地认证和第三方认证，同时支持用户、IP地址、网卡物理地址之间的关系绑定设置。
3查询统计
对用户网络行为进行记录与分析，是校园网络舆情监控平台必备的重要功能。对网络日志的保存及分析，既是遵守国家相关的法律法规，也是管理好校园网络、有效利用网络资源的切实需要。对校园网用户上网行为及其相关数据的查询统计，能够对校园网用户的网络行为进行较长时间的追查，为校园网络舆情监控提供详实准确的依据。查询统计模块可以查询指定用户的网络访问、带宽资源等数据信息，并进行统计分析，定期发送到指定电子邮箱。数据信息涵盖了网址访问、搜索关键字、论坛BBS发帖、邮件收发、社交工具聊天、HTTP文件审计、FTP/TELNET/HTTPS协议审计、告警记录等，在每个类别中均有查询和统计页面。查询功能默认查询当天审计日志，通过设置过滤条件可查询历史审计日志，而统计功能是对历史审计数据进行汇总分析。
4统计报表
统计报表模块可以将网站访问、邮件收发、论坛发帖、搜索关键字、IM聊天、用户活跃度等对网络活动摘要、用户行为统计、带宽资源统计、上网时长统计四大类进行统计分析，以表格、饼图、柱图、线图等多种形式展现，根据需要生成各种报告，并可以订阅报告，系统会按照需要定期发送到指定信箱。统计报表模块主要分为以下几个功能：（1）报告订阅中心：主要提供报告状态查看、订阅列表管理功能。支持报告的手动生成和自动生成功能。手动生成指的是在网站访问分析、应用访问分析、活跃度分析下的各统计页面，通过手动执行生成的报告。自动生成指的是根据管理员设置的统计条件自动生成日报、周报、月报或者指定日期的报告。（2）网站访问分析：主要是针对网站分类、论坛发帖、搜索关键字等三类上网行为进行分析。（3）应用访问分析：主要是对应用、邮件、文件和社交工具聊天等按设置的统计条件进行排名统计。（4）活跃度分析：主要是将内网用户按照上网时长或者应用时长进行排名。（5）综合分析：从网络带宽使用情况、用户网络行为规范、工作效率评估等方面进行分析统计。校园网络管理员需要知道网络带宽的使用情况、流量的分布情况，然后基于这些实际情况采取针对性措施。带宽资源报告内容分为整体带宽状态、重点事件、网络活动相关三部分。整体带宽状态以区域图、柱状图的形式显示整体情况；重点事件以表格形式展现汇总分析；网络活动相关则以饼图形式显示占比结果。用户网络行为规范分析可对校园网用户的访问互联网进行合规度分析，监控校园网用户的上网行为是否符合国家法律法规。工作效率评估可以分析校园网用户的上网行为与学习、工作的相关性。
5日志中心
日志中心模块完整地将校园网用户网络访问日志存储在外置存储设备中，日志信息包括用户上网时间记录、网络流量记录、互联网访问记录、发送接收邮件记录、社交工具聊天记录、论坛BBS发帖记录、网络游戏记录、P2P文件下载记录、在线视频观看记录等。为进一步查询统计和报表分析，系统预设的记录留存时间为90天，而且可以通过FTP方式自动定时导出日志信息记录文件进行备份。日志中心模块提供强大的日志查询与分析能力，可以对用户上网的历史日志离线查询。由于数据查询可以离线进行，不仅提高了日志查询统计的效率，还降低了网络舆情监控平台的计算压力，使其能够将重点放在协议识别与过滤控制。
6总结与展望
借助校园网络舆情监控平台，学校可以理清充斥于校园网格内外的各种相关信息，牢牢掌控正确的舆论导向，把握学生的各种情绪和言论，迅速做出判断，在外界信息干扰他们之前就尽力避免学生中出现较大情绪的波动。同时，学校应该充分发挥已有的宣传媒体优势，整合校内各类媒体宣传资源，鼓励支持学生中发起的有利于校园文化和谐发展的倡议和活动。通过完善校园舆情监测机制，构建起信息、人际、活动三位一体的网络架构，最终形成功能互补、覆盖全面、富有效率的校园舆论导向新格局。
作者：司占军 肖桐 单位：天津科技大学信息化建设与管理办公室
