网络建设

网络建设

天津科技大学校园网运行与安全运行基本情况

 
 
一.校园网运行基本情况:网络建设力度大、水平高、运行状况良好
    天津科技大学教育科研网由市教委和我校共同筹资兴建,是中国教育科研网CERNET中天津市教育科研子网的一个子节点。自2000年进行建设并投入使用至今。
    十五期间,经过校园网一期建设与二期扩建,目前,我校两校区均实现千兆上联,千兆主干、百兆到桌面,以光缆连接整个校区,合计铺设光缆达31公里,信息点数达9000个,实际开通点数为4500余点,范围扩展到全校所有教学、科研、办公、服务乃至生活场所;并于2006年年底,完成了两校区第二出口(网通百兆独享)和第三出口(电信百兆共享)的建设,大大优化了我校校园网的出口带宽;实现了7×24小时不间断运行和监控记录,设备使用率和网络带宽利用率高,骨干网 实际利用带宽超过600M,出口带宽常态保持在500M以上。
二.校园网安全运行情况
    随着教育信息化的不断深入,校园网的安全运行变得日益重要,只有提供安全可靠的校园网环境,才能保证学校信息化,乃至数字化校园建设的顺利开展。自校园网建设以来,我校高度重视网络的安全运行,并陆续进行了全方位的安全保障建设:
1.完善的基础设施保障
    为保证校园网安全可靠运行,良好的基础设施是最基本的条件,我校已完成以下基础设施的安全防范工作:
    机房环境保障
    运用标准的布线系统便于故障快速排查;配置了机房专用空调,保证良好的设备运行环境
电源、接地及避雷系统,根据我们的运行统计,电源故障或因电源故障引发的设备故障占故障比例相当高。目前机房采用双UPS并机供电,主备电源自动切换。 安装避雷器、全部机柜等电位接地经过多次实际恶劣环境考验
机房环境监控系统
    配置了机房监控系统以对机房温湿度、电压等参数进行远程监测,对异常情况实时告警(通过电话和手机短信报警),确保所有设备安全运行
2.软硬件安全措施保障:购置了硬件网络防火墙,设置校内Windows自动更新、网络版杀毒软件、身份认证系统等
    为有效保证校园网的安全运行,信息化办先后购置了硬件网络防火墙、网络版杀毒软件,保证了校园网内信息化应用系统的安全并有效地抑制了校园网内网络病毒地传播。另外,还建立了校内Windows Update自动更新服务系统以提供高速实时的校园网内自动更新服务,为校园网用户下载系统安全补丁提供了极大的便利, 目前已有1000余台计算机使用校内Windows更新服务,很大程度上解决了因系统漏洞而造成病毒肆虐的问题。同时,设置了校园网身份认证网关系统,全面实现了上网实名制,为有效地管理用户上网行为提供了保障。
3.校园网准入控制
    确保只有经过申请和许可的机器方可进入校园网,目前采用传统的IP、MAC、端口绑定方式,管理成本较低。随着新技术的出现,802.1x、DHCPSnooping、ARP inspection等方案都在测试中。我们的目标是在对用户最少影响的情况下,采用公开标准协议加强网络准入控制,保证只有经过授权的、没有漏洞的机器进入网络。
4.网络监控系统
    对所有网络设备和入网用户进行实时监控,以及时发现设备故障、保证在第一时间予以恢复,同时对于异常流量情况,在病毒或攻击开展早期封堵,避免了大规模传染。
5.重视网络文化教育
    以“倡导文明网络,弘扬网络道德”、“加强安全意识,共建和谐绿色网络”等为主题进行了多方位的网络文化相关活动,起到了良好的普及教育作用。
,
TOP