中科院化学所网络资源介绍.ppt

中科院化学所网络资源介绍 化学所网络中心 谢 谢 大 家 ！ Windows2000 的活动目录(Active Directory) 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。 “网上邻居”是按工作组显示计算机的。 使用方法 ： \\ host \\36 共享文件夹： 权限 win98(口令、病毒) win2000(用户、guest用户、NTFS、) 访问口令 Windows2000 的活动目录(Active Directory) 二、网络安全及系统维护 给所有计算机用户上了系统口令。　 windows 2000用户确认打了SP4作系统安全补。 安装RPC（冲击波）操作系统安全补丁。 安装DCOM接口操作系统安全补丁。 安装Lsass（震荡波）缓冲区溢出漏洞安全补丁。 安装网络防火墙并且进行特征库更新（黑冰单机版）。 安装杀毒软件并且进行了病毒库更新（诺顿企业版9.0）。 操作系统安全防护 注意观察本地连接的指示以及硬盘灯是否有异常的闪烁，是否有异常计算机连接到本地计算机 管理好共享的文件夹没有活动目录管理的计算机、个人一定要管理好自己共享的文件夹，一定要上口令，没有必要时最好不要随便共享自己的文件夹，administrator一定要上口令 对重要文件作周期性的增量备份。NAS、刻录机、移动硬盘。不要用软盘，同台电脑上作备份作用不大。 不使用网络时切忌一定要注销网络帐号所内资源不需要注册，所内E-mail、最好拔掉网线、win2000/XP 用户可禁用本地连接、只要联网就不安全、物理隔绝。（木马、远程控制）  * 网络资源介绍 局域网 系统维护及网络安全 网络管理条例 一、网络资源介绍 化学所主页 Email 图书馆 FTP 网络登陆 二、局域网 试验室网络拓扑 双绞线： 原装AMP超五类（最具声誉的双绞线品牌） “AMP SYSTEMS CABLE……24AWG……CAT5” 网络基本设备 网线钳： 水晶头： 原装AMP 标准EIA／TIA 568B 左起： 白橙／橙／白绿／蓝／白蓝／绿／白棕／棕 标准EIA／TIA 568A 左起： 白绿／绿／白橙／蓝／白蓝／橙／白棕／棕 网卡与交换机之间 接线方法 网卡与网卡之间 网卡： 采用Intel、3COM、RTL8139D芯片的网卡，10/100M全双工自适应。 交换机 计算机的配置 建议使用Intel架构，CPU、主板，速度不一定要很快。为提高性价比可采用Intel整合主板+赛扬CPU的组合方式，最好能够同时整合Intel网卡、USB2.0、声卡及显卡。兼容性及稳定性好。 输入输出设备,与人直接接触的三个设备。 显示器： 文本 :15”液晶 易于健康且文字清晰，节省空间。降价2000元下 图像 :17”以上 Sony特丽珑或三菱钻石陇管，刷新率一定要在85MHZ以上，最好100MHZ。视觉疲劳。 显示器 键盘：罗技、明基、微软 鼠标：罗技、微软 品质保证、符合人体功学、利于健康、质保5年 打印机 黑白文字材料：HP的激光打印机，用户多最好采 用带有网络功能的。 彩 色 图 片： EPSON的四色喷墨打印机+照片纸。 UPS 针对对电源环境要求高的设备。 功率、延时、智能网络控制功能（可以停电后可以自动关闭开启保护设备） 。 常用网络工具 常用网络工具 -------“工欲善其事，必先利其器” HTTP : 超文本传输协议，浏览网页 IE6.0+IE SP1 FTP ：文件传输协议，远程文件访问等等服务 CuteFTP XP 、Windows Commander MAIL：电子邮件协议 Foxm