哈尔滨理工大学网络建设与运行现状汇报

哈尔滨理工大学网络建设与运行现状汇报 网络信息中心孙名松2006-5-31 哈尔滨理工大学2006年信息化工作会议 2/41 提 纲v校园网现状v在网络运行管理现状v在网络安全管理现状v校园一卡通项目实施情况 哈尔滨理工大学2006年信息化工作会议 3/41 一、校园网现状v目前我校的校园网已覆盖西区、东区、南区所有教学、办公区和西区家属楼15#、17-21#楼。接入计算机7494个，学生和家属区宽带用户5010个。目前总出口每天流量平均210G，每月流量平均为5800G，每秒流量平均为400M。v全校现有核心交换机为2个，汇集层交换机为15个，接入层交换机为74个。 网络中心及服务器群家属区CISCO6509南楼北楼 物理楼计算机楼阶梯楼体育部学生处 教育网电 信哈 尔 滨 理 工 大 学 网 络 拓 扑 图 主楼工字楼一字楼高压大厅东 区S3550服务器群留学生公寓1号楼化工学院材料学院2号楼南 区S6808西 区 哈尔滨理工大学2006年信息化工作会议 5/41 哈尔滨理工大学2006年信息化工作会议 6/41 哈尔滨理工大学2006年信息化工作会议 7/41 提 纲v校园网现状v在网络运行管理现状v在网络安全管理现状v校园一卡通项目实施情况 哈尔滨理工大学2006年信息化工作会议 8/41 二、网络运行管理方面v实现了全网用户的接入验证，提高校园网整体管理和监控能力。彻底解决了以前校园网IP地址冲突，用户无法管理等突出问题，为将来校园网运营作准备。 哈尔滨理工大学2006年信息化工作会议 9/41 东区校园网开通v1、在学校领导的支持下，在各部门的支持和配合下，于2006年初开通了东区校园网，现已稳定运行，开通注册用户527个。 哈尔滨理工大学2006年信息化工作会议 10/41 实现全校园网用户的接入管理v2、为实现校园网用户的接入管理，于2005年6月开通试运行锐捷SAM2系统。截至目前，该系统运行稳定，实现了校园网用户的可管理性和可控性。这是一项原理上并不复杂，但实施操作起来却相当繁杂的一项工作，尤其对于刚刚开通的时期。 哈尔滨理工大学2006年信息化工作会议 11/41 动态分配IP地址v3、采用动态主机配置协议（DHCP协议），对校园网用户实行动态分配IP地址，彻底解决了以前校园网IP地址冲突问题，解决了我校IP地址短缺的问题。 哈尔滨理工大学2006年信息化工作会议 12/41 开通校园网用户自助服务系统v4、在SAM2系统的基础上，为方便用户使用，开通了“校园网用户自助服务系统”，用户可登陆此系统查询与更改用户信息。 哈尔滨理工大学2006年信息化工作会议 13/41 哈尔滨理工大学2006年信息化工作会议 14/41 网络管理与流量监控的管理手段v5、加强了网络管理与流量监控的管理手段。陆续实施配置了MRTG、Network Summary等网络管理系统，为我校网络运行管理提供了科学化、数字化、可视化的管理方法和手段，实现了全网实施监控，为学校领导决策提供了科学依据。 哈尔滨理工大学2006年信息化工作会议 15/41 哈尔滨理工大学2006年信息化工作会议 16/41 哈尔滨理工大学2006年信息化工作会议 17/41 做好了运营准备v6、为网络收费运营做好了准备。SAM2系统具有完善的计费功能，支持多种计费方式，可针对学生开展各种形式的上网服务，如上网卡、交费卡等。 哈尔滨理工大学2006年信息化工作会议 18/41 哈尔滨理工大学2006年信息化工作会议 19/41 提 纲v校园网现状v在网络运行管理现状v在网络安全管理现状v校园一卡通项目实施情况 哈尔滨理工大学2006年信息化工作会议 20/41 三、校园网安全管理v随着校园网络设备的升级、网络带宽的增加、网络服务的规范、管理水平的提高，可以说校园网已经开始变得越来越安全和稳定了。但是随着各种网络应用需求不断的增长，网络安全管理还是面临着非常严峻的形势。 哈尔滨理工大学2006年信息化工作会议 21/41 规范各种网络安全管理的规章制度v前期我们建立了一些安全管理制度，主要包括哈尔滨理工大学学校网络信息安全管理规定、哈尔滨理工大学网络新闻发布规则、计算机病毒防治管理办法、网络病毒防范应急处理措施、安全事件报警及应急处理规定、服务器主机扫描及预警制度、管理员使用安全产品相关规定等，近期主要建立完善了以下两方面制度：建立对外服务器申请备案制度、安全事件报告与应急处理制度 哈尔滨理工大学2006年信息化工作会议 22/41 应急处理重大安全问题v校园网出口不畅、校内重要服务器被攻击或数据泄露、大规模病毒爆发等都属于校园网重大安全问题。我们本着细心谨慎的工作态度，从小问题和个别现象分析，有时也能够提前发现一些重大安全隐患，并及时处理，基本上保障了校园网的安全。但是仍然发生和存在着一些问题，对此我们只能尽力解决。 哈尔滨理工大学2006年信息化工作会议 23/41 目前校园网存在的安全问题v校园内网的所有设备基本上都是单点运行，不存在冗余备份，一旦出现设备故障等，应急处理相对需要较长时间。v长期以来，电信和网通的互联互通一直是一个问题，访问网通的部分站点速度慢甚至无法访问v电信和教育的骨干网出现了几次断网事故，或因更换升级设备，或因光缆被人为破坏，此时我们只能及时与相关部门联系，同时告知校园网用户，别无办法。 哈尔滨理工大学2006年信息化工作会议 24/41 v 2006年4月7日：教育网和网通的路由在北京出现问题，从教育网访问网通的站点也出现了问题。v 2006年4月10日：网通调整升级北楼设备，由于策略配置错误等原因，校内宽带用户无法访问校内网站达两天。v校园内网一些用户不安装任何杀毒软件，感染了病毒并进行网络攻击，导致其他人无法正常上网。 哈尔滨理工大学2006年信息化工作会议 25/41 服务器的安全管理与监控v我们主要完成了网络信息中心机房服务器的安全管理工作，确保校级服务器的安全防护。下一步准备开展全校服务器安全管理的引导和测评工作。 v目前校内服务器的管理主要存在以下问题： 哈尔滨理工大学2006年信息化工作会议 26/41 v校内服务器数据和应用的重要程度与日俱增，安全风险增大，应该增加安全方面的投资以降低风险。v各部门服务器管理人员的技术水平与素质参差不齐，限制了管理水平的提高应该增加安全培训与管理。 哈尔滨理工大学2006年信息化工作会议 27/41 v有些学生或者公司的技术人员直接负责服务器的管理，加大了风险。v一些校内服务器分布于各部门的非标准机房，存在重大风险。v缺少先进的服务器的管理软件、监控软件和测评工具 哈尔滨理工大学2006年信息化工作会议 28/41 出口设备的安全策略配置v校园网出口设备的安全与稳定是校园网正常运行的一个前提。我们主要做了以下几方面的工作： 哈尔滨理工大学2006年信息化工作会议 29/41 v出口带宽的调整v2005年10月开始测试路由器、防火墙等设备。v2006年1月确定教育网出口限速和电信带宽瓶颈问题。v2006年2月开始考察各运营商带宽政策与服务。v2006年4月开始实施出口带宽的调整。 哈尔滨理工大学2006年信息化工作会议 30/41 v访问控制策略调整v由于校内对外服务器的增加和调整，在校园网络出口上，必须及时调整访问控制策略，在保证服务的同时，对服务器提供一定的安全防护。及时调整访问控制策略还能过滤计算机病毒在内外网的传播，以及阻断外网对内网的攻击。 哈尔滨理工大学2006年信息化工作会议 31/41 v路由策略调整v由于各运营商网络的互联互通存在着问题、互联网ip地址资源的变化以及出口带宽资源需要动态合理的分配，必须及时进行路由策略的调整。为实现出口的高效路由，十分必要增加一台路由器设备。 哈尔滨理工大学2006年信息化工作会议 32/41 我们的安全服务和存在的问题v目前，我们主要针对网络出口、服务器、校园网主要设备进行了安全管理和维护。由于技术、设备、人员等条件的限制，我们对全校提供的安全方面的服务还不多。主要包括： 哈尔滨理工大学2006年信息化工作会议 33/41 v安全防护公告服务vWindows Update自动更新服务v工具软件下载服务v在线网络教程安全知识普及服务v访问日志备份和审计服务 哈尔滨理工大学2006年信息化工作会议 34/41 网络安全设备老化v由于网络规模的扩大、带宽的升级，以及设备的老化，一些旧的系统和产品已经不能使用，包括：IM上网管理系统（URL过滤）、NetEye入侵检测系统、NetEye防火墙系统和扫描评测软件。目前很多安全管理的实施已经不能得到保证。 哈尔滨理工大学2006年信息化工作会议 35/41 需配置安全设备v网络安全方面的技术和产品日新月异，而我们这几年，只增加了两台防火墙。为了全面提升安全管理水平，提高管理效率，确保网络安全稳定的运行。校园网需要配置下面一些安全系统和产品：v高端路由器设备v网络版计算机杀毒软件 哈尔滨理工大学2006年信息化工作会议 36/41 v计算机病毒网关v网络入侵检测系统v系统漏洞扫描测评系统v服务器加固软件系统v服务器 哈尔滨理工大学2006年信息化工作会议 37/41 提 纲v校园网现状v在网络运行管理现状v在网络安全管理现状v校园一卡通项目实施情况 哈尔滨理工大学2006年信息化工作会议 38/41 v自从2004年学校提出实施校园一卡通项目以来，完成了项目前期考察、调研工作。目前正在研究设计最终实施方案，准备实施。v两年间，项目组成员多方联系，收集资料，并组成项目调研组赴外地实地考察。形成了比较完善的项目考察、规划文档，并于2005年年底进行了由五个业界知名的一卡通厂商参加的哈尔滨理工大学项目推介暨方案验证会，取得了良好的效果。 哈尔滨理工大学2006年信息化工作会议 39/41 v在学校的支持和领导下，目前我们正与哈尔滨市邮政局加紧沟通，积极探讨技术方案和实施规范。v成立了由双方共同组成的哈尔滨理工大学“校园一卡通”项目领导小组、协调小组和技术工作组。v初步达成协议，拟定了初步方案，目前正在细化实施方案。 哈尔滨理工大学2006年信息化工作会议 40/41 v工程计划时间表： 利用假期施工，力争在新学期开学让所有的学生使用。 哈尔滨理工大学2006年信息化工作会议 41/41谢 谢！