校园网与信息安全
54
校园网与信息安全 中山大学网络与信息技术中心 王海源 2013 年 8 月 17 日
-
Upload
hayes-chase -
Category
Documents
-
view
66 -
download
12
description
校园网与信息安全. 中山大学网络与信息技术中心 王海源 2013 年 8 月 17 日. 提纲. 中心简介 校园网及信息技术服务 信息安全. 提纲. 中心简介 校园网及信息技术服务 信息安全. 中山大学网络与信息技术中心概况. 中山大学网络与信息技术中心是学校的直属单位，职能包括 统筹协调 全校信息化建设的规划、政策制定、项目建设、管理与实施 提供IT应用的技术支撑和服务 提供信息安全技术保障 业务范围 校园网建设与服务 信息管理系统和医疗信息共享平台的规划与实施 教育技术的规划、研究、推广应用 网络教育资源的规划、制作、平台的运行管理 - PowerPoint PPT Presentation
Transcript of 校园网与信息安全
校园网与信息安全
中山大学网络与信息技术中心王海源
2013 年 8 月 17 日
提纲
• 中心简介• 校园网及信息技术服务• 信息安全
提纲
• 中心简介• 校园网及信息技术服务• 信息安全
中山大学网络与信息技术中心概况• 中山大学网络与信息技术中心是学校的直
属单位，职能包括– 统筹协调 全校信息化建设的规划、政
策制定、项目建设、管理与实施– 提供 IT 应用的技术支撑和服务– 提供信息安全技术保障
• 业务范围– 校园网建设与服务– 信息管理系统和医疗信息共享平台的
规划与实施– 教育技术的规划、研究、推广应用– 网络教育资源的规划、制作、平台的
运行管理– 高性能与网格计算应用规划、平台的
管理、服务咨询• 中心主页
– http://inc.sysu.edu.cn
北校区信息技术服务部介绍
• 部门职能– 网络与信息技术中心在北校区的延伸部门，负责北校区
校园网的维护、 IT 服务以及多媒体课室管理的协调• 办公地点
– 何母刘太夫人实验大楼 14 楼• 办公时间
– 工作日 8:00-12:00 和 14:30-17:30 • 联系方式
– 020-84036866– [email protected]– http://helpdesk.sysu.edu.cn ►– http://weibo.com/sysuitshelpdesk ► （请关注新浪微博 @ 中山大学信息技术帮助台 V ）
何母刘太夫人实验大楼
北校区信息技术服务部前台
提纲
• 中心简介• 校园网及信息技术服务• 信息安全
校园网信息技术服务内容
• SYSU NetID （中山大学校园网网络身份标识）• “我的中大”门户• 中大邮箱服务• 校园网有线接入服务• 校园网无线接入服务• VPN 服务• ……详细清单可参考中心网站上的学生服务手册（ http://inc.sysu.edu.cn/its/its03/its03b/index.htm ）或帮助台有关说明
SYSU NetID（中山大学校园网网络身份标识）
• SYSU NetID 是中山大学校园网网络身份标识（简称 NetID ），相当于网络“身份证”，可用于“我的中大”门户、中大邮箱、 VPN 服务、数字化学习及校务管理等系统的身份认证。
• 每个学生和教师入校时都能免费自动获得一个NetID ， 2009 届及以后的毕业生（含研究生）离校后 NetID 会自动转变成校友 NetID 。
SYSU NetID 的用途举例
• 校园网接入认证（有线和无线）• PPTP VPN 及 SSL VPN
• 中山大学邮箱或中大校园（腾讯）邮箱– <NetID>@mail.sysu.edu.cn （教职工）– <NetID>@ mail2.sysu.edu.cn （在校生）– <NetID>@ mail3.sysu.edu.cn 或 <NetID>@ alumni.sysu.edu.cn （校友）• 用 NetID 登录“我的中大”内部信息门户
用 NetID 登录中大校园（腾讯）邮箱http://mail2.sysu.edu.cn
<NetID>
用 NetID 登录“我的中大”内部信息门户
•点击学校主页右中部“我的中大”按钮或直接在浏览器输入“我的中大”网址，进入“我的中大”首页
用 NetID 登录“我的中大”内部信息门户
用 NetID 登录“我的中大”内部信息门户
“我的中大”门户http://my.sysu.edu.cn ，统一认证登录，按角色呈现信息资源和应用：• “今日 @ 中大”• “管理服务”• “教与学”• “科学研究”• “校园文化”• “学生邮箱”• “IT 服务”
“我的中大”门户
“我的中大”门户
“我的中大”门户
“我的中大”门户
“我的中大”门户
“我的中大”门户
“我的中大”门户
中大邮箱服务• http://mail2.sysu.edu.cn ，学校与腾讯公司联合，为每个学生和校友免费提供中大邮箱服务–凭 NetID 和密码登录（独立密码）–邮箱地址为 <NetID>@mail2.sysu.edu.cn–基于腾讯企业邮箱平台，功能丰富，各个网络都能高速访问
中山大学校园网基本情况• 校园网覆盖 4 个校区 467栋楼宇（广州、珠海）、 8 所附
属医院、 2 个独立学院、科技园– 信息点 6.8万（东 2.8万，南 2万，北 1万，珠海 1万）– 全校 5.1万注册入网用户（学生 3.6万，教职工和单位
1.5万），最高并发活动 IP 3.4万– 校园网内部互联带宽为 10G ，外部互联带宽为 6.0G ，其中 CERNET 为 1.5G 、 CNGI-CERNET2 为 1G 、中国电信 ChinaNet 为 3.5G
– 接入方式：有线接入（校内）、 WiFi接入（校内公共区域）、 VPN接入（校外， SSL VPN和 PPTP VPN 供选择）
• 除学校特别规定外，校园网接入服务（有线、无线和 VPN）为付费服务，每人每月 30元。
校园网有线接入服务• 校园网通过光纤传输网络连接了约计全校约计 467栋
楼宇（包括几乎所有的宿舍），为师生和访客提供校园网有线接入服务。
• 由学校财政支持，使用图书馆等场所公用计算机上网是免费
• 北校区研究生新生宿舍入网指南– 激活 NetID
– 下载相应的客户端软件并安装配置– 接好网线并将本地连接设置成自动获取 IP 地址– 缴费后使用 802.1X 认证客户端登录上网
激活 NetID• 在能上网的地方
（图书馆、学院实验室等）访问“我的中大”门户网址：http://my.sysu.edu.cn ，单击右上角“激活”链接，在激活向导中仔细填写好相关信息激活自己的NetID 。
激活 NetID• 在能上网的地方
（图书馆、学院实验室等）访问“我的中大”门户网址：http://my.sysu.edu.cn ，单击右上角“激活”链接，在激活向导中仔细填写好相关信息激活自己的NetID 。
下载相应的客户端软件并安装配置• 登录信息技术帮助台网址 http://helpdesk.sysu.edu.cn ，然后点击【下载】，
• 之后，请按网页上的说明，下载适合自己校区及操作系统版本的802.1X 认证客户端软件并安装好，方便缴费后认证上网使用。
温馨小提示：锐捷客户端的使用相对简单，安装完毕后，只需要双击运行客户端，并在用户名和密码框中输入自己的 NetID和对应的密码，然后选择自己上网所用的那张网卡（使用笔记本电脑的用户不能选择无线网卡），单击连接，即可进行认证。
温馨小提示：锐捷客户端的使用相对简单，安装完毕后，只需要双击运行客户端，并在用户名和密码框中输入自己的 NetID和对应的密码，然后选择自己上网所用的那张网卡（使用笔记本电脑的用户不能选择无线网卡），单击连接，即可进行认证。
接好网线并将本地连接设置成自动获取 IP地址• 点击【开始】 ->【运行】，在打开中输入“ ncpa.cpl”
( 中间是一个点，无空格，不包括引号 ) 之后回车。回车后出现本地连接窗口，右键选择【属性】，再双击Internet 协议。双击后出现“ Internet 协议（ TCP/IP ）属性”对话框，选【自动获得 IP 地址】、【自动获得DNS 服务器地址】，按【确定】完成。
接好网线并将本地连接设置成自动获取 IP地址• 各校区设定的圈存机自助缴费（网络管理费： 30 元 /月，
300 元 /年），网费生效之后， 运行认证客户端软件，认证成功之后即可上网。
温馨提示：为保证您的校园网能继续使用，请在网络管理费有效期前及时缴费。网络管理费以动态月结计算，提前缴费也可从上次缴费结束日算起。
温馨提示：为保证您的校园网能继续使用，请在网络管理费有效期前及时缴费。网络管理费以动态月结计算，提前缴费也可从上次缴费结束日算起。
校园网无线接入服务• 学校联合中国电信，部署了约 600 个无线接入点，构
建了覆盖包括行政办公区、教学科研及室外广场等大部分公共区域的无线校园网，为师生和访客提供无线接入服务。
• SYSUWLAN
– Web Portal 认证，凭 NetID 登录，针对个人电脑• mSYSUWLAN （正在实验）– 802.1x 认证，凭 NetID 登录，针对手机和平板电脑
VPN 服务• VPN 服务（虚拟专用网服务），是为师生在校外或出差过程中提供的一个通过公共网络与校园网进行安全连接的方法，使用户可以方便的访问各种校园网资源，特别是图书馆各种文献资源。
• PPTP VPN– 凭 NetID 和密码登录，针对内置 PPTP VPN 支持的个人电脑、手机和平板电脑
– 对网络质量要求高• SSL VPN
– https://sslvpn.sysu.org.cn– 凭 NetID 和密码登录，主要针对Windows 的个人电脑– 对网络质量要求较低
如何获得帮助• 信息技术帮助台（呼叫中心）
– 建立服务标准、服务监督、绩效管理– http://helpdesk.sysu.edu.cn– http://weibo.com/sysuitshelpdesk – （请关注新浪微博 @ 中山大学信息技术帮助台 V ）– 各类常见问题问答 FAQ– 服务电话： 020-84036866– 服务时间： 8:00 至 22:00
用户怎样才能做到愉快用网• 优化个人电脑配置• 强烈建议按照帮助台的防病毒指引，做好防范措施文明用网，在高峰期不要或有节制地使用 BT 、迅雷等工具到外网下载影视（流量管理设备已作限制）
• 熟知网络基本知识，阅读帮助台的各类常见问题解答 FAQ ，掌握自我检查和简单排障技能
• 了解如何获得帮助，记住电话： 84036866
提纲
• 中心简介• 校园网及信息技术服务• 信息安全
遵纪守法• 有约束的自由上网 ---不要在网上发表违反宪法、分裂国家的言论 ---不要传播淫秽色情信息（包括图像） ---不要造谣、信谣、传谣 ---不要侮辱、诽谤他人 ---不要攻击计算机系统 ---不要破坏数据库• 触犯法律的，将被追究刑事责任 --- 计算机信息网络国际联网安全保护管理办法更多的： http://csirt.sysu.edu.cn/policy.html
自我保护• “信息是一种资产，具有价值，需要适当的保护”。然而，“攻击普遍存在，许多信息系统不再追求设计成安全的，技术已经不能保证信息的绝对安全。因此，要使用恰当的管理手段并增强意识。” [ISO/IEC 17799:2005]
• 不能仅依靠技术手段，而必须树立正确的信息安全意识，形成良好的信息安全文化。“安全第一、预防为主”是健康的安全文化所追求的目标。
• 像保护银行卡一样保管好信息资产： NetID 、各种账号、密码 --- 不能泄露给他人，否则后果自负
自我保护 - 安全密码
自我保护 - 安全密码
自我保护 - 网银安全、网购安全
自我保护 - 网银安全、网购安全
自我保护 - 邮件安全 -钓鱼邮件
自我保护 - 邮件安全 -钓鱼网站
自我保护 -QQ 、微博、微信
自我保护 -QQ 、微博、微信
自我保护 -QQ 、微博、微信
• 信息爆炸年代如何去伪存真？• 自己在网上发布言论要负责任，不主动造假、造谣
病毒防范• 强烈建议按照帮助台的防病毒指引，下载安装正版的
Sophos防病毒软件（学校购买的正版，不要使用盗版的防病毒软件）
• 及时打补丁• 启用 Windows 自带的防火墙• 用好 360 安全卫士、金山卫士等安全工具• 掌握计算机安全防范知识和技能
http://helpdesk.sysu.edu.cn/ ITS FAQ http://csirt.sysu.edu.cn/ 信息安全教育 多留意网上发布的有关信息安全的资讯，增强防范意识和技能，减少受欺骗和受危害的机率。
病毒防范 -U盘、移动硬盘的使用• 在文印室、打印店或在其他公共计算机上用过的 U盘或移
动硬盘需先查杀病毒再打开。• 有的 U盘或移动硬盘有写保护开关，在别人的计算机上使
用前可锁上。
关注
关注
回顾
• 中心简介• 校园网及信息技术服务• 信息安全
谢谢！祝大家学习生活愉快！
中山大学网络与信息技术中心 http://inc.sysu.edu.cn
