思明区城域网网络结构及内网安全现状精编版
20页1、思明区城域网网络架构模式与内网安全现状及对策,前言,思明区教育城域网是思明区教育局为了进一步加快思明区教育信息化建设,整合三区原有不同网络结构,建设的覆盖全区教育系统的光纤网络。该城域网的建设,核心万兆及汇聚,千兆到学校,百兆到计算机终端。思明区教育城域网投入使用两年多以来,总体运行情况良好,思明区教育城域网结构,总出口架设防火墙和上网行为管理 核心交换机 汇聚交换机 学校接入路由,思明区教育城域网结构,内网安全现状,思明区教育城域网投入使用近三年,随着用户终端电脑应用的不断地增加,出口流量也随呈不断上升的趋势,网络病毒在城域网内大量传播 ,造成网络堵塞,严重影响教育教学工作。其中有以下这几方面: 基于p2p的非法下载和上传。 内网网络病毒的传播 。 外网的攻击和入侵,僵尸网络形成。,p2p的非法下载和上传,生成条件: | 日期:2009-04-14 - 2009-04-14 | 时间:00:00:00 - 23:59:59 |,内网中毒故障,2008-03-14后江小学反映今天早上上网很慢,系用户内网中毒产生大量数据包,引发路由器负载过重所致 2008-03-13今天11中学的故障,
2、系用户内网大规模下载达到上限的8M导致 2008年高考前高考监控系统的调试,由于内网的病毒制造大量非法数据包,占用考点的网络出口带宽,是监控系统无法工作,通过关闭中毒学校的端口,后才得以正常使用。,僵尸病毒的形成,根据福建电信的“每日互联网络安全监控”数据报表显示,思明区教育城域网中发现部分电脑受到僵尸病毒的威胁,已经严重威胁到思明区教育城域网的网络安全。数据报表内容如下,根据统计期的流量使用情况,部份学校的上传流量较大(如湖滨中学、文安小学、松柏中学、莲花中学),即对外部提供文件下载服务、大文件传输。其余学校网络流量相对保持在合理的范围内。 网络传输一般采用TCP协议进行网络通道建立,若上传流量过大并造成该学校的上联供互联网使用的带宽被耗尽,则将导致学校内部访问互联网的速度大大下降。一般情况下,要获得理想的网络使用效果,应适当预留一部份空余带宽。 特别地,当内网出现病毒攻击时,中毒主机会随机发送大量数据包,常见的攻击流量在70M以上(已大大超出分配给学校的互联网带宽上限值),造成学校短时间内无法访问互联网,此时PING网关测试OK,但无法PING通外网服务器IP地址(如电信DNS服务
《思明区城域网网络结构及内网安全现状精编版》由会员ahu****ng1分享,可在线阅读,更多相关《思明区城域网网络结构及内网安全现状精编版》请在金锄头文库上搜索。
独立基础施工方案[53页]
熙和大唐太阳山风电施工合同范本[60页]
生命工程备忘录[59页]
电力水泥钢铁化工企业名单[94页]
珠海市政工程竣工档案验收整理指南(试行上)[50页]
珠海市政工程竣工档案验收整理指南(试行下)[54页]
合理用药宣传手册(共64页doc)
单体药店制度兴佳艺(共78页doc)
医疗质量持续改进记录本(共73页doc)
医疗器械电路维修的基础知识和维修思路(共100页doc)
医院管理知识练习题(共154页doc)
医学思维导图(药理学)全套完整打印版(共65页doc)
制药用水系统验证(共51页doc)
制药企业全套检验记录(共96页doc)
值得终生珍藏的经过验证有特效的药方(共62页doc)
医药代表销售经验(共128页doc)
医药市场营销重点整理考纲(上海中医药大学自学考版)(共51页doc)
中药034(共70页doc)
向阳制药改扩建可行报告(共69页doc)
化学药品使用安全手册(1)(共95页doc)
2024-01-31 15页
2024-01-31 21页
2024-01-31 37页
2024-01-31 30页
2024-01-31 22页
2024-01-31 48页
2024-01-31 32页
2024-01-31 40页
2024-01-31 31页
2024-01-31 20页