网络组工作情况汇报课件.pptVIP

网络组工作情况汇报 工作定位 当前IHEP网络拓扑结构 安全防护系统建设情况 其他情况通报 网络组总体工作定位 高能所网络建设、管理、维护、服务及技术支持 网络新技术的预研和储备，为BEPCII做好准备 具体工作定位 网络基础设施建设（如：去年主楼网络的建设） 网络出口、网络设备及网络服务器的管理、维护 对全所各单位的网络和计算机的服务与技术支持 承担所创新课题的研究工作 去年建设了我所网络的防火墙、防病毒及防垃圾邮件系统，并使用了网络安全评估和入侵检测系统，使我所的网络安全状况得到较大的改善 增加了一个防火墙承担动态或临时安全规则的配置 设立了虚拟专用网络（VPN）服务器和时间服务器 安装使用防垃圾邮件系统，垃圾邮件影响明显减轻 进一步完善了我所网络安全体系，网络安全服务和应急响应速度明显提高 网络出口的调整： 关闭与KEK的国际出口及与飞华在线的出口线路 开通了与院网络中心的10M线路 开通了到院网络中心的Gloriad实验线路 建议科研业务处降低网络收费： 直接与所外通讯费0.25元/M 大数据量传输的情况，经审批，通讯费0.10元/M 通过代理服务器与所外的通讯费不变，仍为0.20元/M 我所网络管理软件实施完毕： 已用该软件对我所网络性能进行监视和评估 邮件服务器限制磁盘空间： 邮件服务器磁盘空间有限，造成性能瓶颈 将于2月15日开始，限制用户最大磁盘空间为100M（用户主目录）＋100M（邮件缓存） KILL防病毒系统 到目前为止，累计安装KILL防病毒软件1060台/次。 KILL几乎在每个工作日都生升级病毒代码 趋势网关防病毒系统的统计数据 趋势网关防病毒系统过滤掉许多病毒，到目前为止，共过滤掉E-mail病毒15242个、HTTP 病毒3682个 防垃圾邮件系统的统计数据 自9月21日正式安装防垃圾邮件系统EQmanager至11月17日间，共过滤垃圾邮件 1850092封，平均每天过滤30000多封垃圾邮件。 网络扫描记录、通讯异常的主机列表 /smjl/ 高能所网关防毒 InterScan VirusWall 统计 /~mlx/iscan/iscanlog.php 网络出口控制网站 网络流量统计、网络扫描记录、 VPN用户修改密码等查询功能。? ?? / 网络服务信息 / 中的网络服务栏目 病毒警告及补丁安装 网络安全网站 / FTP服务器 软件下载 网关防病毒统计 IP地址流量收费标准 代理服务器计费通知 个人流量查询和口令修改 VPN帐户申请 网络组工作情况汇报 网络管理运行 技术支持与服务 安全保障 网络性能测试 新技术调研 高能所网络环境的建设与维护 光纤铺设、维护，网络设备及关键服务器的建设与维护 计划设立专门的文件服务器 不间断电源的建设工作，为关键网络设备和服务器配备 网络设备及服务器性能的优化提高 路由策略和地址分配的逐步优化配置 IP地址整合，简化防火墙规则，提高效率 加强对我所网络的整体管理能力 我所网络控管中心的建设工作（今年3月份初步建成网络安全管理中心） 自动处理部分网络问题（如：病毒发作问题），减轻人力负担。 确保所内网络的安全、高效和可靠运行，为完成我所科研任务提供保障，提高所内用户的满意度 建立技术支持规范，完善工作流程，提高工作效率 针对性的提供优质服务，保证技术支持和服务的质量 提供技术支持热线 改善实验环境，提高服务技能，尽力做好服务工作 2004年将继续努力提高我所网络安全防护能力，在如下几个方面做出努力： 建设我所网络安全控管中心 继续落实我所网络安全管理制度的建设 VPN功能的进一步研究，为用户提供该服务 网络组工作情况汇报 病毒防护问题 网络性能问题 地址管理 * 网络组工作情况汇报 2004年2月6日 ——做好网络运行，提高服务创新———刘宝旭 高能 所计算中心  内容提要 网络现状及相关情况通报 今年的工作计划 几个问题的说明 1 2 1 工作情况简介 1.1 工作定位 3 1.2 当前网络结构拓扑示意图 4 主楼二楼主机房 Big hammer6808 主楼二楼主机房 hammer3550-24 CSTNET 物理楼二楼机房 Big hammer6808 化学楼2楼机房 hammer3550-24 物理楼2楼机房 hammer3550-24 主楼5楼机房 hammer3550-24 主楼5楼机房 hammer3550-24 物理楼二楼机房 hammer3550-24 主楼426房间（实验物理中心） cisco catalyst3524 物理楼2楼机房 hammer3550-24 100TX 100FX 1000LX PC-FARM BES-FARM 计算中