根据中国《互联网信息服务管理办法》第34条的规定，学校应当采取有效措施保障学生的身心健康和合法权益。对于学生上网的管理，应遵循自愿原则，并不得强迫或变相强迫学生上网。 因此，在不违反法律法规的前提下，学校可以对学生的上网行为进行一定的监控和引导，但必须确保这些措施是合法且合理的。如果学校的网络使用管理和控制措施侵犯了学生的权利或者违背了法律规定，那么该措施可能被视为非法。 在具体案例中，需要考虑多个因素来评估学校的行为是否合法。例如，学校是否有足够的证据证明学生存在违规行为？是否有其他更有效的管理手段替代网络使用限制？此外，还需要考虑到学生的基本权利，如言论自由权、隐私权等。 总之，学校应该在保护学生权益的同时，合理利用信息技术资源，为学生提供一个健康、安全的学习环境。如果有任何疑问，建议向专业的法律顾问寻求帮助。