系统安全服务-中山大学硕士学位论文答辩报告

1、“全区系统平安效力推行培训孙家炜 226799785顺德教育信息中心培训内容大纲 “教育城域网的整体构造，与学校衔接，网络平安控制； 如何更好地运用“教育城域网； 常见网络问题检测简述； 如何获取可晋级的Windows系统； 重点内容：WSUS效力的安装、运用； 重点内容：集中式趋势防病毒软件的安装和运用； 相关知识和资源的获取；培训完后必需完成的义务 一切电脑必需完成WSUS效力的安装和完成操作系统补丁的晋级。 除运用了正版且为网络版的杀毒软件的学校外，任何运用盗版杀毒软件、或者单机版杀毒软件、或者没有安装杀毒软件的电脑，必需安装趋势防病毒软件。 在指定截止日期

2、前，填写和提交校园网一切电脑的MAC地址、IP地址和用户姓名对应表。 填写并提交“教育城域网的整体构造引见，如何和各学校衔接“教育城域网整体构造；1、“教育城域网、“教育网、“教育信息网、“教育信息中心在概念上的区别；2、270多所学校共享1000兆带宽与“教育城域网相连；3、 “教育城域网与佛山信息中心、顺德区政府均有光纤专线衔接；4、 “教育城域网提供1000兆网络互联网出口带宽；“教育城域网的整体构造引见，如何和各学校衔接学校与“教育城域网的衔接方式：直连 或 代理学校与“教育城域网的衔接方式：直连 或 代理直连 优点：速度最快，减少中间环节；配置方法和衔接方式简单，技术程度要求低；无须

3、特定设备；信息中心可检测校内哪台电脑能够存在问题。 缺陷：出口速度易受学校内部干扰而分散到整个教育网如网络广播风暴、病毒发作等等，适宜300台电脑以下的学校。代理透明代理 优点：出口速度一样容易蒙受学校内部干扰，但关于广播或病毒引起的网络风暴，不会分散到上层网络。控制权在学校。 缺陷：多一层代理多一个环节，速度将变慢；配置方法和衔接方式相对复杂；技术程度要求比较高；需求一个代理效力器或一个地址转换路由器；信息中心不能检测校内详细哪台电脑能够存在问题。适宜300台电脑以上学校。学校与“教育城域网的衔接方式：直连 或 代理校间访问控制及网络平安控制战略简介校间访问控制及网络平安控制战略简介1、学校

4、与学校之间通讯，只对容易引发病毒分散的个别端口作出限制，其它全部开放；2、学校与信息中心效力器之间，只对必要的通讯端口开放，其它端口全部封锁；3、学校与互联网之间的通讯，只开放必要的和常用的通讯端口，其它大部分通讯端口均封锁。4、总体原那么是开放教学相关的通讯，封锁与教学无关的通讯，同时只需学校教师提出合理理由，可针对详细通讯端口进展开放。如何更好地运用“教育城域网 为什么在“教育城域网运用部分网外内容或功能出现问题？有能够端口被封了可咨询教育信息中心，提出开放理由； 为什么回家后访问“教育城域网的资源和网站，觉得慢？1、运用联通、网通、电视宽带线路线路经北京转换，一定慢？2、多电脑共享上网家

5、中多电脑共享、邻居共享、小区共享？3、本身电脑系统不稳定电脑中毒、阅读器中木马等？4、ADSL线接触不良？潮湿天气下外线接口氧化？可联络电信局检测 网络速度正常，可是网页功能不正常1、选择适宜的阅读器；2、调整阅读器平安属性技巧，添加受信任站点；如何更好地运用“教育城域网 教育信息中心主要网站的受信任站点清单： *.常见网络问题检测简述 Ping命令当发现学校运用“教育城域网出现问题时，可首先运用简单的测试方法减少问题的范围，这些方法也适用于其它网络环境 翻开DOS方式的“命令提示符窗口简称“DOS窗口 1、运用“开场-运转菜单，输入“cmd命令从而翻开“命令提示符窗口。 2、或者选择“开场-

6、程序-附件-命令提示符菜单。 如何测试网络连通性ping命令 1、某些网络环境限制了ping，此时ping不通不代表网络不通。 2、在教育城域网内，允许了IP=7地址作为ping的测试。 3、在DOS窗口中输入以下命令可以测试连通性： 格式：ping -t -t参数是延续ping，可CTRL+C中断 例子：ping 7 t常见网络问题检测简述 Ping命令Pinging 7 with 32 bytes of data:Reply from 7: bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128Reply from 7:

7、 bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128网络通的情况下ping前往结果：Pinging 7 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.网络不通的

8、情况下ping前往结果：常见网络问题检测简述 Ping命令 如何更进一步测试网络流畅度？加大ping的数据包不指定数据包大小的ping命令默许只发出32个字节数据包，可经过-l参数，加大每次发出的数据包大小，才干判别线路通畅程度格式：ping -l -t 例子：ping 7 -l 30000 t100M教育网光纤专线在网络运用顶峰期的ping结果time应小于4060：Pinging 7 with 32 bytes of data:Reply from 7: bytes=30000 time31ms TTL=128Reply from 7: bytes=30000 time36ms TTL=1

9、28Reply from 7: bytes=30000 time40ms TTL=128Reply from 7: bytes=30000 time43ms TTL=128Reply from 7: bytes=30000 time52ms TTL=128Reply from 7: bytes=30000 time38ms TTL=12810M教育网光纤专线在网络运用顶峰期的ping结果time应小于100：Pinging 7 with 32 bytes of data:Reply from 7: bytes=30000 time71ms TTL=128Reply from 7: bytes=

10、30000 time66ms TTL=128Reply from 7: bytes=30000 time80ms TTL=128Reply from 7: bytes=30000 time73ms TTL=128Reply from 7: bytes=30000 time72ms TTL=128Reply from 7: bytes=30000 time68ms TTL=128常见网络问题检测简述交叉线独立测试最直接的排查“教育城域网不通缘由的方法：直接经过“交叉线把单独的电脑接在“光纤收发器上，然后运用ping命令。 “交叉线和“直通线分别是网线的一种，制造方法、规范和运用差别可参阅 上的“

11、顺德教育虚拟社区 信息技术 信息平安与网络管理 直通网线和交叉网线的制造方法帖子如要下载文档，须先在论坛上注册帐号并登录 先确保“交叉线没问题！测试“交叉线的方法：直接把两台电脑经过交叉线对接起来，配置好IP地址后，运用ping命令，相互能ping通那么可确定“交叉线没问题留意要先封锁XP自带的或其它限制了ping的防火墙。 用一台电脑，运用经过测试经过的“交叉线，单独接“教育城域网的“光纤收发器，然后配置好教育信息中心分配给本学校的IP地址、网关、DNS等信息，运用ping命令检测网络连通性和通畅程度。常见网络问题检测简述交叉线独立测试 假设运用“交叉线配合ping命令进展独立连通性测试经过

12、，ping命令在加大数据包的情况下也能正确前往有效范围的数据，不存在丢包景象，那么阐明学校所衔接的“教育城域网光纤线路不存在问题，从而可判别导致上网出现问题的缘由发生在学校内部。 此时应从学校机房的中心交换机开场，根据内部网络构造，一层层往下排查能否为楼层交换机缺点或病毒影响等缘由。 假设运用“交叉线配合ping命令进展独立连通性测试不经过，或者ping命令在加大数据包的情况下丢包严重，那么阐明学校所衔接的“教育城域网光纤线路存在问题。 此时可联络教育信息中心：22333879 孙教师 ，以处理问题。常见网络问题检测简述交叉线独立测试 导致网络出现问题的要素很多且很复杂，网管教师应坚持明晰的思

13、绪和耐性，先将问题分类，进一步减少范围，再逐一排查。 后面将安排各类更详细的网络运用、网络配置和优化等的远程培训活动，希望宽广网管教师能积极参与，共同努力建立稳定的网络环境。如何获取可晋级的Windows系统不建议随意运用网上下载的精简版、直接刻隆版等Windows操作系统，由于它能够带来以下问题：1、功能不全，某些系统效力被封锁，或者某些参数设置不当，导致运用中的问题，这些问题往往难以跟踪和处理。2、能够隐藏制造者有意或无意留下的木马、病毒。3、不能晋级，不能安装系统平安补丁，或者能安装但安装后出现某些异常。4、委托电脑公司维护电脑的学校，绝大多数电脑公司均运用已安装了运用软件的直接刻隆版了

14、事！5、已安装了运用软件的“直接刻隆版，需求关注另一个问题：所安装的运用软件，功能能否齐全很多运用软件都有“默许安装、“完全安装和“自定义安装等不同安装类型供用户选择。如何获取可晋级的Windows系统翻开后的右面，可见“全区系统平安效力进入“全区系统平安效力页面后，可参看“主题一的“选择适宜本人运用的Windows操作系统内容。安装操作系统第一个值得讨论的问题硬件要求 各种Windows系统对电脑配置到达“运转流畅的硬件要求操作系统名称核心硬件基本配置要求说明Windows 98 第2版CPU：奔腾III或以下；内存：64M（操作系统）+128M（应用程序）1、许多新购买的原装电脑，CPU配

15、置都奔腾四以上，内存配置却极低，不懂电脑的人们光看CPU配置以为电脑配置很高。这正中电脑厂家的圈套，事实上内存大小对于整台电脑的性能起极其关键的作用。2、新购买的电脑，所安装的一般只有操作系统，所需的内存无须太多，因此初买时，感觉电脑速度还算比较快，但随着时间推移和教学实际需要，在陆续安装了一些教学应用程序后，却感觉电脑速度越来越慢，这时应检查内存数量是否真正满足需要了。3、内存偏低的电脑，由于需要密集地与硬盘进行数据交换，而硬盘是慢速设备，比内存慢3-4个数量级，将严重影响整体性能。Windows 2000 专业版CPU：奔腾III或以上；内存：192M（操作系统）+256M（应用程序）Wi

16、ndows 2000 高级服务器版CPU：奔腾四或以上；内存：256M（操作系统）+256M以上（应用程序和其它软件服务）Windows XP（含SP2）CPU：奔腾III或以上；内存：192M（操作系统）+256M（应用程序）Windows 2003 企业版CPU：奔腾四或以上；内存：256M（操作系统）+256M以上（应用程序和其它软件服务）留意：其中Windows98、Windows2000系列曾经淘汰不用！安装操作系统第二个值得讨论的问题规划 安装前的规划1、根据CPU和内存情况选择适宜的操作系统，不要贪大贪新；2、C盘只安装操作系统，阅历值是：办公电脑15G以内，效力器18G以内；3

17、、D盘安装运用软件。一切的运用软件，在安装时应选择“自定义安装方式，去掉无需用到的组件，并把安装途径设置到D盘中。阅历值是：15-20G以内。4、E盘：作为当前任务内容的数据区，根据实践定义。5、F盘：作为备份数据区，存放历史任务的备份、下载的软件等等，根据实践定义。 以上规划的益处1、把操作系统和运用软件分开安装在C盘和D盘，因电脑启动时只需求用到C盘中的操作系统文件，检索文件数量减少，启动速度更快；2、除病毒攻击C盘和D盘会导致数据丧失外，由于磁头经常刮C盘和D盘， C盘和D盘出现坏道导致数据丧失的情况也经常发生，因此应把数据存放在E和F。3、同理，经常性运用的数据最容易因产生磁盘坏道而丧

18、失，因此应养成良好习惯，定期从E盘整理任务数据到F盘作为历史保管。安装操作系统第三个值得讨论的问题安装过程的平安校园网内部、教育网内部都充溢病毒、恶意攻击，“一边装系统，就一边中毒，没装完就中满毒，怎样办？!1、制造操作系统安装光盘，以及ServicePackSP光盘，不要运用U盘； /download/Software/System/ 里，各类操作系统目录中都曾经提供了对应的ServicePack。2、按以下流程进展安装，留意什么时候不能接网线，什么时候才干接网线： 安装流程：a.拔掉网线；b.格式化后安装操作系统；c.操作系统安装好后，马上利用SP光盘把XP的SP2、或2003的SP2安装

19、好；d.启动操作系统自带的防火墙；e.衔接网线及配置网络；f.安装WSUS及趋势杀毒软件，让电脑自动完成一切操作系统补丁安装晋级，并在线晋级杀毒软件到最新版本；g.切记整个过程制止访问任何无关的网站、制止安装任何其它软件。3、只需当操作系统一切补丁曾经安装，破绽已被修复，并具备最新的防毒才干后，才安装其它运用软件。WSUS效力的安装、运用Windows自动更新效力简称“WSUS效力，是信息中心提供的免费系统平安效力：1、一切操作系统补丁均来源于微软，而不是来源于某些杀毒软件网站。补丁内容最齐全。覆盖WindowsXP、Windows2000、Windows2003系列操作系统。2、一切“教育城

20、域网内终端电脑和效力器均可运用Windows自动更新效力。全自动运转，无须学校管理员及用户过多项选择择或干涉。3、晋级效力器存放在教育信息中心内部，您只需求2分钟的人工设置，即可在30分钟内经过快速的“教育城域网，自动完成一切补丁的下载和安装，无须破费长时间等待从国外更新效力器上的呼应。4、及时地为本人的电脑安装和更新系统补丁，是有效防止病毒和黑客程序攻击、防止病毒经过网络分散、以及维护本身数据平安的重要途径。WSUS效力的安装、运用翻开后的右面，可见“全区系统平安效力进入“全区系统平安效力页面后，可参看“主题二的“如何运用信息中心提供的Windows自动更新效力内容。内容包括：1、WUA的安

21、装、注册表的导入；2、重新启动；3、留意补丁更新和形状；集中式趋势防病毒软件的安装和运用集中式趋势防病毒效力，也是信息中心提供的另一项免费系统平安效力：1、对学校的安装及管理技术要求降到最低；2、适用于网络及机房条件较差的学校、以及适用于对效力器及网络缺乏技术管理才干和缺乏管理时间的学校。3、由信息中心的两台公用防病毒效力器提供效力，学校无须配备任何效力器。4、由信息中心提供日常管理和技术支持，学校只需在各终端电脑上安装客户端软件后，一切病毒码更新全自动执行。集中式趋势防病毒软件的安装和运用集中式趋势防病毒软件的安装和运用翻开后的右面，可见“全区系统平安效力进入“全区系统平安效力页面后，可参看“主题三的“如何运用“集中式防病毒效力内容。内容包括：1、集中式趋势效力的安装；2、掌握客户端的根本运用；集中式趋势防病毒软件的安装和运用安装时的本卷须知：1、同一台电脑，不能同时安装两个或两