校园网络及应用介绍.pptVIP

校园网IP地址 /19 (32c/1995.6) /20 (16c/1996.11) /19 (32c/2000.3) /22 (4c/2000.10) /20 (16c/2006.5) /19 (32c/2006.12) /20 (16c/2007.4) /19 (32c/2009.3) /8 (保留地址) /12 (保留地址) 2 8 1 统一身份认证 邮件账户 学号@ 个性化邮件名@ L2TP Local IP B-RAS IP Route Table 使用方法 使用统一身份认证 简单原理介绍 SSL VPN URL Rewrite 资源属性设置 用户权限控制 使用范围 各校区图书馆 九龙湖教1教2 四牌楼中山院、东南院 SSID seu-wlan-web 认证方式 web认证 支持协议 802.11g CNGI-Cernet2驻地网建设情况 一期工程已通过验收 二期工程建设目标 校园网所有用户均能使用IPv6 建设更多的IPv6资源 Windows XP ipv6 install ipcofig /all Windows Vista/Windows 7 Linux IPv6地址 2001:da8:1002/56 网络配置错误 正确配置IP地址 正确配置DNS信息 正确使用B-RAS Help 感染病毒 安装防病毒软件 定期扫描病毒 不要轻易打开邮件中的不明附件 谨慎访问网页 通过修改windows的hosts文件，造成无法访问microsoft,trendmicro,mcfee,norton,panda,f-secure,卡巴斯基等网站 如发现有类似域名被指向到，则可能已经中毒 可以通过察看system32/drivers/etc/hosts文件，是否被篡改 现象 病毒发作时明显的症状就是同一个子网中的计算机BRAS连接自动断开，频繁断网 原因分析 当局域网内某台主机感染了ARP病毒时，会向本局域网内（指某一网段，比如：这一段）所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改道流向病毒主机，造成受害者正常上网 故障诊断 如果用户发现以上疑似情况，可以通过如下操作进行诊断：点击“开始”按钮-选择“运行”-输入“arp –d”-点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。 注：arp -d命令用于清除并重建本机arp表。arp –d命令并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。 使用安全卫士360防止ARP欺骗攻击 1、校园网并不比互联网安全 校园网是互联网的组成部分。校园网内用户并非全部安全可靠，甚至依仗内网的速度优势，校园网更容易成为病毒传播的温床，也给攻击你的骇客带来便利。 2、设置足够强劲的密码 脆弱的密码是给别人开设的方便之门。正在用电脑的也许不只是坐在显示器前的您。 3、及时更新操作系统补丁、安装可靠的杀毒软件并及时更新病毒库 补丁就是操作系统的疫苗，打一个就防一种威胁，打得越全越安全。 4、要增强网络安全意识，培养良好的使用习惯 不要轻易下载、使用不了解和存在安全隐患的软件，不浏览一些缺乏可信度的网站（网页），以免个人计算机受到木马病毒的侵入给校园网的安全带来隐患。目前网络上很多网站使用带有诱惑性的页面来诱使用户下载木马病毒，请用户一定要注意防范。 5、网络安全靠大家 校园网是公共服务设施，保障网络安全不仅是网络中心的工作，更是每位网络用户应尽的义务。只有依靠大家群策群力、群防群治，网络才能长治久安。 网络与信息中心 一九九三年初，学校决定利用世行贷款20万美元建设东南大学校园网。一九九三年三月，我校向国家教委世行贷款办递交了校园网项目招标书。 一九九四年三月，我校代表前往北京对世行贷款校园网项目进行评标。一九九四年六月，我校与浙大、北航、北大、哈工大、西交大一道，与Dec公司签订了购买FDDI网络设备合同。一九九四年十月，新图书馆-老图书馆-中心楼之间采用同轴电缆互连的TCP/IP试验网连通，通过位于中心楼内的计算机网络研究室与德国的互连实现了email通信。一九九四年十二月，敷设网络光缆。 一九九五年一月下旬，FDDI网络设备到货、安装；至同年五月底，学校有关建筑物内的计算机入网，校园网内开通WWW、ftp、email服务。 一九九六年一月，FDDI网桥节点设备升级为具有路由能力的节点，校园网开始启用申请到的32个C类地址。一九九六年五月，“东南大学校园网及其应用系统”项目获得省科技进步二等奖。一九九六年八月，校园网增设一个FDDI节点设备，使网络拥有四个主节点，网络基本覆盖了各主要教学科研单位。 一九九八年三月，校本部与浦口校区间增加一条2