442-开通公网IP的安全要求.pptVIP

一、开通公网IP的安全要求 （一）、软件及管理要求 1、必须有完整的网络资源使用规章制度、且能严格按照规章制度执行。 2、必须有至少一名经过专业培训且持有网络安全员证书的网络安全专管人员。 3、必须能提供学校60天以上学校所有终端上网日志和服务器管理、使用日志。 4、必须在所有服务器和终端安装有效的防病毒软件并定期升级病毒代码和防、杀毒引擎；软件系统要及时安装升级补丁。 5、网上发布的信息需要有专人审核方可公布上网。 6、网上活动栏目(比如：BBS、留言板等)需要有专人管理，并按要求到无锡市公安局登记、备案。 一、开通公网IP的安全要求 （二）、硬件要求 1、有专用的服务器 2、有防火墙（带路由功能） 3、已连接到江阴教育城域网（光纤接入） DMZ介绍 DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些对外公开的服务器设施，如Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。网络结构如下图所示。 三、DNS的设置 （一）、若为江阴教育二级域名（) 1、在江阴教育网DNS服务器上添加 yourname A 学校web服务器172.26.*.* 供城域网用户访问 2、在江阴电信DNS服务器上添加 yourname . A 学校公网地址 供公网用户访问 三、DNS的设置 （二）、若申请非江阴教育域名（以 为例） 1、在学校WEB服务上添加DNS服务 步骤如下（演示） 再把 和 DNS服务器地址 报江阴市现代教育技术中心 供城域网用户访问 2、与域名提供商联系，把域名指向的地址改为学校公网IP 供公网用户访问 四、学校服务器的安全问题 学校开通公网IP后，学校的服务器就暴露在公网上，受到病毒和黑客攻击的风险也进一步加大。所以，我们要更加注意服务器的安全，以下几点措施仅供参考： 1、学校要使用专用的服务器并有专人负责管理、维护 2、及时打好必威体育精装版的补丁，超级管理员密码设置要复杂，注意必威体育官网网址。 3、安装杀毒软件并及时升级 4、关掉不必要的服务和端口 5、备份好数据和服务器管理、使用日志 6、不断学习，加强自身的业务水平 五、常见网络故障的排除 * * 城域网 防火墙（带路由功能） 外网口 内网口 DMZ口 服务器 交换机1 IP:掩码:广播:55 交换机2 -254 IP:9 掩码:52广播:1 IP:掩码:广播:55 -254 局域网客户机 IP: 掩码: 网关: 红色地址表示各个学校不同 因特网地址:映射地址:外网通过访问服务器 城域网通过访问服务器 校园网通过内网口转到DMZ口 也通过访问服务器 IP:… 掩码: 网关: 注：防火墙（带路由功能）的网关设为电信网关(0)、DNS设为 二、防火墙（带路由功能）的配置 提供对外服务 域 江阴高级中学 DNS服务器地址 学校名称 1、检查校内机器有无病毒 2、PING： 若不通，致电江阴电信机房：6871146；若通，致电无锡信息中心：2829033 不能上 能上 致电江阴市现代教育技术中心：6881510 能上 不能上 1、检查学校的设备和服务器设置 2、检查校内机器有无病毒 3、PING到电信的网关 4、致电江阴电信机房：6871146 不能上 不能上 故障排除建议 公 网 江阴教育网 注：可利用tracert等网络命令来诊断哪儿出错 (附件)