校园网综合业务管理.pptVIP

新形势下的校园网网络建设与管理 校园网络经历了十多年建设与应用，已经渗透到了高等院校教学、科研、社会服务、管理后勤与文化建设等各个方面，成为教学、科研、管理、服务基础平台，正引起新一轮的教学与科研的创新，校园网本身也急需变革。 校园网络新的建设需要充分考虑到运行管理的特性，充分强调用户安全可控接入、关键业务服务质量保障QOS、网络良性滚动发展；网络管理需要考虑智能化、可视化、自动化，加强管理效率；网络安全性能也需要到保障。同时，要支持教学、科研等多样业务的发展，并强调各项业务应用之间的关联，充分支持数字化校园建设。 管理的挑战 网络的可运行与可管理 网络管理的智能化、自动化、可视化 IPv6与无线网络建设 新形势下的校园网安全 运行与管理需求 网络服务理念的转变--〉合理使用 3A(anytime\anywhere\anything)?3R(righttime\rightplace\rightthing) 高稳定性与高可靠性 用户安全可控接入 业务分级QOS，关键业务的保障 可持续发展 网络管理的智能化、自动化、可视化需求 网络规模与复杂性不断增加；网络应用的复杂性；网络攻击的泛滥；网络用户的复杂性 vs 疲于奔命的有限的网管人员 —〉智能化、自动化、可视化的网络管理 IPv6建设需求 技术与政策的要求--下一代校园网络应具有NGI特性 IPv6的面临的管理问题 海量地址带来的管理问题 新协议带来的新问题 IPv6应用的发现、倡导、管理 未知的问题… 无线网络建设需求 无线通讯使下一代校园网的使用更方便，形成“无所不在”的网络环境下 一代校园网的接入将是一种包括有线和无线、固定和移动等多种接入方式的多元化无缝宽带接入 无线宽带技术将占领传统有线网的中心舞台，成为下一代互联网中的重要接入方式 无线网络建设面临的技术问题 无线与有线的如何融合为一个有机的整体 接入管理方面 信息服务方面 无线网络建设与下一代网络发展接轨 无线对IPv6的支持 无线对多媒体的支持 新形势下的校园网安全 当前互联网的主要安全威胁: 病毒、蠕虫、木马 （依然是首要威胁） 系统攻击（Dos攻击、系统入侵。。。） 敏感信息泄露 垃圾邮件 一切向钱看,黑客的地下经济： 网络钓鱼 垃圾邮件 卖点击率 攻击讹诈 肉鸡租售 信息贩卖 木马制造（灰鸽子） 虚拟物品的盗售 传播方式的改变： WEB传播成了首要方式 电子邮件（垃圾邮件） 移动存储介质 网络共享传播（空口令或弱口令） 即时通讯软件（MSN、QQ） 传统传播方式死灰复燃（感染PE文件） 校园网安全的现实情况 2006年到现在微软所公布的安全信息中有80%左右的漏洞集中在IE、office、Outlook、media player等软件中，而这些软件都能通过WEB方式来利用。 目前通过WEB传播，被广泛利用的漏洞是MS04-040、MS07-017（零日攻击）、ANI漏洞等 统计数据 我国大陆地区约1千多万个IP地址的主机被植入僵尸程序，总数居全球第二位。 境外有1.6万左右的服务器在控制着国内这些僵尸主机。控制服务器主要分布在美国、韩国和我国台湾省． 僵尸网络的规模从几台到上万台不等． 教育网内部也存在大量的僵尸网络和僵尸主机 僵尸网络已经成为网络安全运行的重大隐患 ARP欺骗病毒校园网安全管理面临的新问题 从０６年３月份开始，ARP病毒一直困扰着校园 网的管理者们．由于ARP欺骗到目前为止依然是一 种难以控制且非常有效的攻击手段，所以在今后 很长一段时间它都会继续被病毒、木马程序等利 用。 校园网络安全问题： 单一的依靠技术已经无法应对新的安全形势 信息安全成为安全的主角，而它反过来又在影响着网络运行的安全 终端用户成为了网络安全的主体 二、西安交大校园网运行管理 经过10年的发展，目前已有3万终端用户； 校园网正在升级：机房改造、主干万兆升级、汇聚设备更新、全网支持IPV4/IPv6双栈 多出口建设 无线网络建设规划 运行管理： 综合业务管理系统 网络监控 网络安全防范 综合业务管理系统 综合业务管理系统是我校于2000年自主开发的一套集网络设备管理、用户管理、业务管理、计费、故障处理等功能的智能化网络管理系统。 网络监控系统 网络监控系统也是我校自主研发的一套可视化网络监控系统，可以多层次、多角度的实时监控网络，用户行为，及时发现网络异常。 网络监控系统—网络设备监控 网络监控系统—服务器监控 网络监控系统—用户流量监控 网络监控系统—网络应用流量监控 网络监控系统—用户行为监控 网络安全防范 Windows update 服务 全校部署网络版防病毒软件 关键区域部署自主开