2024年5月31日发(作者：)

计算机与软件科学

移动信息

浅谈高校校园网网络流量分析与控制

李厦龙

广东松山职业技术学院，广东 韶关 512126

摘要：随着高校教育规模的快速扩大，对校园网络流量的应用也有了更高的要求。基于此，探讨了分析与控制

高校校园网络流量要掌握的防火墙控制技术、DPI技术以及网络流量的具体识别技术等关键点，并提出科学实

施校园网络流量方案，以及利用流量辅助设备做好整体流量防控工作等具体措施。

关键词：高校校园网；网络流量；流量分析

中图分类号：TP393.18

0 引言

如今是互联网信息化云集的时代，相关的设备

软件也应运而生，由于网络用户数据不断增长，给网

络流量的分配与使用带来了新的挑战。高校对网络

教育方式、数据化信息等方面的依赖程度日益提高，

但是校园网络也逐渐暴露了明显的弊端。因此，高校

负责人应该加大网络管理力度，有效控制网络流量的

运行。

与分析优势。

1.2 DPI技术

DPI技术就是深度报文检测技术，主要功能就是

在帮助分析平台数据包的同时将OSI参考模型内部的

应用层进行全面分析，不仅可以详细地调出网络用户

各方面的具体数据信息，而且能对网络流量进行很好

的控制。相较于传统防火墙技术来说，DPI技术就是

防火墙技术的延伸，有明显的控制与分析优势。所

以，当TCP/UDP端口、IP地址等方面的网络数据碰

到DPI技术时，此技术就会主动对数据进行深层次的

剖析，之后再根据数据包中的数据内容实施应用层面

的重新排列与组合。从而实现自身对校园网用户的管

理，最后达到提升校园网络平台宽带运行速度的目的。

1 网络流量的分析与控制

1.1 传统防火墙技术

传统的防火墙软件是网络用户最常见且下载量

最大的一种软件，其主要功能就是对网络宽带中的流

量使用程度与具体去向进行分析、控制。传统防火墙

的控制重点全部处于OSI模型中的第2、3、4层，在

一定程度上可以有效地分解校园网络的TCP/UDP端

口、高校信息化教育资源平台的数据库、具体资源平

台的IP地址与MAC地址，以此实施严格的校园流量

控制

［1］

。但是此技术对于正常的数据包下面的包头

来说，并不能进行有效控制。此外，传统防火墙技术

对高校校园网络流量的控制只是简单地杜绝常用端口

的访问，更加深层次的控制最多是切断网络用户与整

体流量平台服务器之间的联系。更关键的是，技术不

能详细地分析平台里面的数据包，这就直接导致相关

用户的具体信息得不到全面分析，进而影响此技术对

部分网络用户的访问与控制，所以传统防火墙技术在

校园网络用户如此多的前提下也不能发挥自身的控制

1.3 校园流量网络识别技术

面对校园网络流量经常出现的问题与故障，只

有专业人员能够有效解决此类问题，才能最大限度保

证校园网络的科学管理，从而为高校校园提供一个全

方位的网络带宽管理体系。具体的管理技术主要分为

以下两种：第一种，静态识别法。此识别方法的功能

就是将所有的高校校园用户进行明确的划分和对部分

较为隐秘的用户进行控制，其优点就是识别方法简单

易操作，缺点是过于固定，不会进行流量分析与控制

的变通。第二种，动态流量识别。此识别可以对校园

网络中的各种数据包进行高效的检测，从而在数据包

中获取更多的用户信息特征，进一步实施快速的分析

与控制。它具有灵活多变的流量控制、技术操作简单

等优点，而缺点是需要大量的时间对数据包进行缓冲

作者简介：李厦龙（1979—），男，本科，网络工程师，研究方向为计算机网络。

2020

年第

05

期

71

移动信息

计算机与软件科学

与解密。

2 高校校园网络流量的控制与优化措施

2.1 制订校园流量部署方案，合理控制网络流量

只有拥有完整的高校网络流量控制方案，才能

有效地控制与分析校园网络流量的去向和使用进度。

因此，高校负责人应该从以下方面入手。

首先，相关人员要对高校校园网络设备的数据

应用信息进行分析、调查，并依照网络内的用户、应

用软件以及流量高峰期等因素进行分配与优化，识别

出优先使用等级，并依据校园网络带宽管理划分出网

络应用等级的高低级别，进而保证每个用户都能享受

到应有的流量权利。

其次，工作人员要对校园网络流量的设备进行

强有力的控制，主要作用就是要正确抑制网络突发事

故，对于不严谨、不符合规定的流量实施明确的调查

与管理，减少不必要的流量浪费。与此用时，在进行

流量控制的过程中，防火墙技术、DPI技术等方面的

防控设备依旧不能缺少，工作人员要正确认识传统网

络带宽的问题，将落后、消极和单一的状态逐渐地转

化成先进、智能化的校园网络流量管理，从而能够保

证日常教学与教学办公等校园工作顺利地进行。

最后，对于应用层面的网络用户和流量，工作

人员要依照以往的控制分析经验，不断地实施流量控

制的深化，或者是将用户、IP地址、流量高峰期等

因素进行科学的控制与应用层面的分化

［2］

。

2.2 做好校园网络防护工作，提高校园网络流量的

安全性

工作人员可以将整体校园网络流量的使用情况

作为防护工作的出发点，之后要结合校园内的网络

流量花费情况建立专门的监测小组，并将整个高校

72

2020

年第

05

期

划分为教室、教师办公以及学生宿舍等三大部分。

在使用流量低谷期实施相关的网络监测，并限制具

体的网络软件，据调查发现，凌晨时间段的网络流

量的使用率很低，且网速较快，工作人员可以将此

时间段作为维护网络的主要时间段。此方法不仅可

以缓解网络流量的高峰期，还为相关的私人查阅和

网上购物等上网行为提供了安全保证，进而可以顺

利完成具体的网络防护。

2.3 适时安装Panabit控制软件，提升流量管理

效率

Panabit是一种流量分析与控制的软件，对校园

网络的正常运行具有极大的促进作用，而高校在进行

软件安装时，应该配备一台相对独立的计算机，具体

内件的要求是：首先，CPU要在i3以上的版本，计

算机的内存至少要有空余的4G硬盘。其次，具体的

网卡范围要控制在100 M以内。依照如今计算机的发

展形势，几乎都可以安装Panabit软件。

3 结语

综上所述，提升高校校园网络流量的运行速度，

提高校园网络、宽带等方面的管理迫在眉睫。所以，

高校负责人应该重视校园宽带、网络流量的控制问题，

科学合理地制订网络流量管理方案，安装高级的防火

墙软件，从而推动高校信息化教育的繁荣发展。

参考文献

［1］林浩斌.高校网络流量分析及流控策略研究［J］.计算机产品

与流通，2019（1）：190.

［2］闵龙南. 校园网流量监测分析系统的设计与实现［D］.大连：

大连海事大学，2018.