開通公網(wǎng)IP的安全要求

一、開通公網(wǎng)IP的安全要求（一）、軟件及管理要求1、必須有完整的網(wǎng)絡(luò)資源使用規(guī)章制度、且能嚴(yán)格按照規(guī)章制度執(zhí)行。2、必須有至少一名經(jīng)過專業(yè)培訓(xùn)且持有網(wǎng)絡(luò)安全員證書的網(wǎng)絡(luò)安全專管人員。3、必須能提供學(xué)校60天以上學(xué)校所有終端上網(wǎng)日志和服務(wù)器管理、使用日志。4、必須在所有服務(wù)器和終端安裝有效的防病毒軟件并定期升級病毒代碼和防、殺毒引擎；軟件系統(tǒng)要及時(shí)安裝升級補(bǔ)丁。5、網(wǎng)上發(fā)布的信息需要有專人審核方可公布上網(wǎng)。6、網(wǎng)上活動欄目(比如：BBS、留言板等)需要有專人管理，并按要求到無錫市公安局登記、備案。一、開通公網(wǎng)IP的安全要求（二）、硬件要求1、有專用的服務(wù)器2、有防火墻（帶路由功能）3、已連接到江陰教育城域網(wǎng)（光纖接入）城域網(wǎng)防火墻（帶路由功能）外網(wǎng)口內(nèi)網(wǎng)口DMZ口服務(wù)器交換機(jī)1

IP:

掩碼:

廣播:55交換機(jī)2-254

IP:9掩碼:52

廣播:1

IP:

掩碼:

廣播:55-254局域網(wǎng)客戶機(jī)

IP:掩碼:網(wǎng)關(guān):紅色地址表示各個(gè)學(xué)校不同因特網(wǎng)地址:

映射地址:

外網(wǎng)通過訪問服務(wù)器城域網(wǎng)通過訪問服務(wù)器校園網(wǎng)通過內(nèi)網(wǎng)口轉(zhuǎn)到DMZ口也通過訪問服務(wù)器

IP:…掩碼:網(wǎng)關(guān):注：防火墻（帶路由功能）的網(wǎng)關(guān)設(shè)為電信網(wǎng)關(guān)(0)、DNS設(shè)為二、防火墻（帶路由功能）的配置提供對外服務(wù)DMZ介紹DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些對外公開的服務(wù)器設(shè)施，如Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過這樣一個(gè)DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對攻擊者來說又多了一道關(guān)卡。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。

三、DNS的設(shè)置（一）、若為江陰教育二級域名（)1、在江陰教育網(wǎng)DNS服務(wù)器上添加

yournameA

學(xué)校web服務(wù)器172.26.*.*供城域網(wǎng)用戶訪問2、在江陰電信DNS服務(wù)器上添加

yourname

.A學(xué)校公網(wǎng)地址供公網(wǎng)用戶訪問三、DNS的設(shè)置（二）、若申請非江陰教育域名（以

為例）1、在學(xué)校WEB服務(wù)上添加DNS服務(wù)步驟如下（演示）再把和DNS服務(wù)器地址報(bào)江陰市現(xiàn)代教育技術(shù)中心供城域網(wǎng)用戶訪問2、與域名提供商聯(lián)系，把域名指向的地址改為學(xué)校公網(wǎng)IP供公網(wǎng)用戶訪問學(xué)校名稱域

DNS服務(wù)器地址江陰高級中學(xué)

四、學(xué)校服務(wù)器的安全問題學(xué)校開通公網(wǎng)IP后，學(xué)校的服務(wù)器就暴露在公網(wǎng)上，受到病毒和黑客攻擊的風(fēng)險(xiǎn)也進(jìn)一步加大。所以，我們要更加注意服務(wù)器的安全，以下幾點(diǎn)措施僅供參考：1、學(xué)校要使用專用的服務(wù)器并有專人負(fù)責(zé)管理、維護(hù)2、及時(shí)打好最新的補(bǔ)丁，超級管理員密碼設(shè)置要復(fù)雜，注意保密。3、安裝殺毒軟件并及時(shí)升級4、關(guān)掉不必要的服務(wù)和端口5、備份好數(shù)據(jù)和服務(wù)器管理、使用日志6、不斷學(xué)習(xí)，加強(qiáng)自身的業(yè)務(wù)水平五、常見網(wǎng)絡(luò)故障的排除江陰教育網(wǎng)公網(wǎng)故障排除建議不能上不能上1、檢查學(xué)校的設(shè)備和服務(wù)器設(shè)置2、檢查校內(nèi)機(jī)器有無病毒3、PING到電信的網(wǎng)關(guān)4、致電江陰電信機(jī)房：6871146不能上能上致電江陰市現(xiàn)代教育技術(shù)中心：6881510能上不能上1、檢查校內(nèi)機(jī)器有無病毒2、PING