开通公网IP的安全要求

一、开通公网IP的安全要求（一）、软件及管理要求1、必须有完整的网络资源使用规章制度、且能严格按照规章制度执行。2、必须有至少一名经过专业培训且持有网络安全员证书的网络安全专管人员。3、必须能提供学校60天以上学校所有终端上网日志和服务器管理、使用日志。4、必须在所有服务器和终端安装有效的防病毒软件并定期升级病毒代码和防、杀毒引擎；软件系统要及时安装升级补丁。5、网上发布的信息需要有专人审核方可公布上网。6、网上活动栏目(比如：BBS、留言板等)需要有专人管理，并按要求到无锡市公安局登记、备案。一、开通公网IP的安全要求（二）、硬件要求1、有专用的服务器2、有防火墙（带路由功能）3、已连接到江阴教育城域网（光纤接入）城域网防火墙（带路由功能）外网口内网口DMZ口服务器交换机1

IP:

掩码:

广播:55交换机2-254

IP:9掩码:52

广播:1

IP:

掩码:

广播:55-254局域网客户机

IP:掩码:网关:红色地址表示各个学校不同因特网地址:

映射地址:

外网通过访问服务器城域网通过访问服务器校园网通过内网口转到DMZ口也通过访问服务器

IP:…掩码:网关:注：防火墙（带路由功能）的网关设为电信网关(0)、DNS设为二、防火墙（带路由功能）的配置提供对外服务DMZ介绍DMZ是英文“demilitarizedzone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些对外公开的服务器设施，如Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。网络结构如下图所示。

三、DNS的设置（一）、若为江阴教育二级域名（)1、在江阴教育网DNS服务器上添加

yournameA

学校web服务器172.26.*.*供城域网用户访问2、在江阴电信DNS服务器上添加

yourname

.A学校公网地址供公网用户访问三、DNS的设置（二）、若申请非江阴教育域名（以

为例）1、在学校WEB服务上添加DNS服务步骤如下（演示）再把和DNS服务器地址报江阴市现代教育技术中心供城域网用户访问2、与域名提供商联系，把域名指向的地址改为学校公网IP供公网用户访问学校名称域

DNS服务器地址江阴高级中学

四、学校服务器的安全问题学校开通公网IP后，学校的服务器就暴露在公网上，受到病毒和黑客攻击的风险也进一步加大。所以，我们要更加注意服务器的安全，以下几点措施仅供参考：1、学校要使用专用的服务器并有专人负责管理、维护2、及时打好最新的补丁，超级管理员密码设置要复杂，注意保密。3、安装杀毒软件并及时升级4、关掉不必要的服务和端口5、备份好数据和服务器管理、使用日志6、不断学习，加强自身的业务水平五、常见网络故障的排除江阴教育网公网故障排除建议不能上不能上1、检查学校的设备和服务器设置2、检查校内机器有无病毒3、PING到电信的网关4、致电江阴电信机房：6871146不能上能上致电江阴市现代教育技术中心：6881510能上不能上1、检查校内机器有无病毒2、PING