关于我局电子政务网络近期故障情况的说明..doc

关于我局电子政务网络近期故障情况的说明近期以来，我局时常出现网络中断，不能正常上网的情况，严重影响正常办公。为解决这一问题，我馆和市政府信息化中心进行了沟通。目前政府大楼之外的单位的光纤到电信局后，再汇聚到政府中心机房，统一通过千兆出口到互联网，各单位的网络故障都会影响到整个电子政务网的正常运行。为此我们要加强互联网病毒防范，经协商我局可以安装网络版杀毒软件（免费试用一个月），定期查杀局域网内病毒，防止因某一台电脑感染病毒近而扩散影响到整个网络安全。 网络版杀毒软件下载安装方法：1、登录宁国市电子政务网帮助中心下载卡巴斯基杀毒软件（电子政务内网)2、安装卡巴斯基杀毒软件（安装过程为DOS界面，需要等待几分钟，安装完成后请重启计算机）3、联系电话 4013259：全市电子政务网络故障通报 电教馆 2009-2-26全市电子政务网络故障通报全市电子政务网络故障通报 近期以来，部分乡镇、街道办事处和市直单位反映电子政务网络频繁出现故障，时常出现网络中断，不能正常上网，严重影响正常办公。为解决这一问题，市政府信息化中心会同电信部门对网络频繁出现故障的单位进行了调研，并开展了网络故障排查，现将部分单位故障原因调查结果通报如下： 一、故障案例 开发区管委会大楼由台路由器接入6台交换机方式组建局域网，路由器采用的是TPLINK网吧专用型，可以进行MAC地址绑定，流量限制以及划分VLAN。近期以来，局域网经常发生网络断线，通过使用抓包软件进行监测，发现有数台计算机感染ARP攻击性病毒，中毒后的计算机间歇性地向路由器WLAN口发送大量的垃圾数据包，导致网络时断时续。建委大楼采取的组网方式是由光电转换器接入一个主交换机，再由主交换机的各个端口连接到每层楼的路由器，路由器使用的都是不同的静态IP地址，再由路由器连接到每个楼层交换机。最近一段时间出现的经常掉线，通过使用网络分析软件检查结果，发现大楼中的某几个部门电脑感染蠕虫病毒后发送的数据包流量过大导致网络堵塞。河沥办事处组网由一台路由器连接两台交换机组成。经常出现问题的原因是ARP攻击和蠕虫病毒，造成路由器堵塞而不能上网。 二、原因分析 目前，随着电子政务建设的全面推进，各乡镇、街道办事处和市直各单位计算机数量显著增加，对网络的环境和要求也提出了更高的要求。根据调研，全市绝大多数单位局域网组网方式简单，网络面临着互联网更多、更复杂的安全威胁。以河办为例，其组网方式是以低端路由器交换机，网络环境极为脆弱，一旦某一台计算机感染木马或攻击性病毒，会导致整个网络中断，且排查工作难度较大。开发区管委会和建委的组网方式虽较为规范，但其主交换未按部门划分VLAN、流量限制和MAC地址绑定，仍然会出现整个局域网断网现象。如果在主交换上做好以上相应策略，即使某一台计算机感染木马或攻击性病毒，只会导致其VLAN段内的计算机不能上网，不会影响整个局域网的安全。 三、相关建议 、规范上网行为，加强公务员网络安全知识的培训，杜绝浏览不良网站，养成良好的上网行为。 、完善局域网建设。建议各单位采用全市电子政务内网IP地址段（172.16.）来设置IP上网，分配每台计算机独立的IP地址。同时升级硬件接入设备，采用性能较好主交换机(路由器)，进行MAC地址绑定，流量限制以及划分VLAN。 、加强互联网病毒防范。有条件的单位可以安装网络版杀毒软件，由服务