開通公網(wǎng)IP的安全要求

一、開通公網(wǎng)IP的安全要求（一）、軟件及管理要求1、必須有完整的網(wǎng)絡資源使用規(guī)章制度、且能嚴格按照規(guī)章制度執(zhí)行。2、必須有至少一名經(jīng)過專業(yè)培訓且持有網(wǎng)絡安全員證書的網(wǎng)絡安全專管人員。3、必須能提供學校60天以上學校所有終端上網(wǎng)日志和服務器管理、使用日志。4、必須在所有服務器和終端安裝有效的防病毒軟件并定期升級病毒代碼和防、殺毒引擎；軟件系統(tǒng)要及時安裝升級補丁。5、網(wǎng)上發(fā)布的信息需要有專人審核方可公布上網(wǎng)。6、網(wǎng)上活動欄目(比如：BBS、留言板等)需要有專人管理，并按要求到無錫市公安局登記、備案。一、開通公網(wǎng)IP的安全要求（二）、硬件要求1、有專用的服務器2、有防火墻（帶路由功能）3、已連接到江陰教育城域網(wǎng)（光纖接入）城域網(wǎng)防火墻（帶路由功能）外網(wǎng)口內(nèi)網(wǎng)口DMZ口服務器交換機1

IP:

掩碼:

廣播:55交換機2-254

IP:9掩碼:52

廣播:1

IP:

掩碼:

廣播:55-254局域網(wǎng)客戶機

IP:掩碼:網(wǎng)關(guān):紅色地址表示各個學校不同因特網(wǎng)地址:

映射地址:

外網(wǎng)通過訪問服務器城域網(wǎng)通過訪問服務器校園網(wǎng)通過內(nèi)網(wǎng)口轉(zhuǎn)到DMZ口也通過訪問服務器

IP:…掩碼:網(wǎng)關(guān):注：防火墻（帶路由功能）的網(wǎng)關(guān)設為電信網(wǎng)關(guān)(0)、DNS設為二、防火墻（帶路由功能）的配置提供對外服務DMZ介紹DMZ是英文“demilitarizedzone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內(nèi)，在這個小網(wǎng)絡區(qū)域內(nèi)可以放置一些對外公開的服務器設施，如Web服務器、FTP服務器和論壇等。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內(nèi)部網(wǎng)絡，因為這種網(wǎng)絡部署，比起一般的防火墻方案，對攻擊者來說又多了一道關(guān)卡。網(wǎng)絡結(jié)構(gòu)如下圖所示。

三、DNS的設置（一）、若為江陰教育二級域名（)1、在江陰教育網(wǎng)DNS服務器上添加

yournameA

學校web服務器172.26.*.*供城域網(wǎng)用戶訪問2、在江陰電信DNS服務器上添加

yourname

.A學校公網(wǎng)地址供公網(wǎng)用戶訪問三、DNS的設置（二）、若申請非江陰教育域名（以

為例）1、在學校WEB服務上添加DNS服務步驟如下（演示）再把和DNS服務器地址報江陰市現(xiàn)代教育技術(shù)中心供城域網(wǎng)用戶訪問2、與域名提供商聯(lián)系，把域名指向的地址改為學校公網(wǎng)IP供公網(wǎng)用戶訪問學校名稱域

DNS服務器地址江陰高級中學

四、學校服務器的安全問題學校開通公網(wǎng)IP后，學校的服務器就暴露在公網(wǎng)上，受到病毒和黑客攻擊的風險也進一步加大。所以，我們要更加注意服務器的安全，以下幾點措施僅供參考：1、學校要使用專用的服務器并有專人負責管理、維護2、及時打好最新的補丁，超級管理員密碼設置要復雜，注意保密。3、安裝殺毒軟件并及時升級4、關(guān)掉不必要的服務和端口5、備份好數(shù)據(jù)和服務器管理、使用日志6、不斷學習，加強自身的業(yè)務水平五、常見網(wǎng)絡故障的排除江陰教育網(wǎng)公網(wǎng)故障排除建議不能上不能上1、檢查學校的設備和服務器設置2、檢查校內(nèi)機器有無病毒3、PING到電信的網(wǎng)關(guān)4、致電江陰電信機房：6871146不能上能上致電江陰市現(xiàn)代教育技術(shù)中心：6881510能上不能上1、檢查校內(nèi)機器有無病毒2、PING