《中科院化学所网络资源介绍》由会员分享，可在线阅读，更多相关《中科院化学所网络资源介绍（47页珍藏版）》请在金锄头文库上搜索。
1、中科院化学所网络资源介绍,化学所网络中心,网络资源介绍 局域网 系统维护及网络安全 网络管理条例,一、网络资源介绍,化学所主页 http:/ Email http:/ 图书馆 http:/ FTP ftp:/ 网络登陆 http:/,二、局域网,试验室网络拓扑,双绞线： 原装AMP超五类（最具声誉的双绞线品牌）,“AMP SYSTEMS CABLE24AWGCAT5”,网络基本设备,网线钳：,水晶头： 原装AMP,标准EIATIA 568B 左起： 白橙橙白绿蓝白蓝绿白棕棕 标准EIATIA 568A 左起： 白绿绿白橙蓝白蓝橙白棕棕,网卡与交换机之间,接线方法,网卡与网卡之间,网卡： 采用I
2、ntel、3COM、RTL8139D芯片的网卡，10/100M全双工自适应。,交换机,计算机的配置,建议使用Intel架构，CPU、主板，速度不一定要很快。为提高性价比可采用Intel整合主板+赛扬CPU的组合方式，最好能够同时整合Intel网卡、USB2.0、声卡及显卡。兼容性及稳定性好。,输入输出设备,与人直接接触的三个设备。 显示器： 文本 :15”液晶 易于健康且文字清晰，节省空间。降价2000元下图像 :17”以上 Sony特丽珑或三菱钻石陇管，刷新率一定要在85MHZ以上，最好100MHZ。视觉疲劳。,显示器,键盘：罗技、明基、微软 鼠标：罗技、微软品质保证、符合人体功学、利于健康
3、、质保5年,打印机,黑白文字材料：HP的激光打印机，用户多最好采 用带有网络功能的。彩 色 图 片： EPSON的四色喷墨打印机+照片纸。,UPS,针对对电源环境要求高的设备。 功率、延时、智能网络控制功能（可以停电后可以自动关闭开启保护设备） 。,常用网络工具,常用网络工具,-“工欲善其事，必先利其器”HTTP : 超文本传输协议，浏览网页 IE6.0+IE SP1 FTP ：文件传输协议，远程文件访问等等服务CuteFTP XP 、Windows CommanderMAIL：电子邮件协议 Foxmail、Outlook、Zbat,SSH：所有传输的数据进行加密、替代Telnet Secue
4、rCRT 4.0远程管理： 远程桌面连接、Remote Administrator网络电话： 电脑-电脑 Netmeeting、MSN、Yahoo! Messanger 电脑-电话 （0.3元/分钟） Net2Phone、WebPhone、E-talk、G-talk,用户及系统管理,工作组 Work Group： “工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。,局域网上的资源需要管理，“域”和“工作组”就是两种不同的网络资源管理模式。,Windows2000 的活动目录(Active Director
5、y),实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享打印机、访问非授权文件等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的。,域 Domain: “域”指的是服务器控制网络上的计算机能否加入的计算机组合。与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。,安全的边界、安全的堡垒，是不可突破的。信任身份验证机制用Kerberos,Windows2000 的活动目录(Active Directory),活动目录包括两方面：目录和目录相关的服务目录是存储各
6、种对象的一个物理上的容器，目录管理的基本对象是用户、计算机、文件以及打印机等资源。而目录服务是使目录中所有信息和资源发挥作用的服务，如用户和资源管理、基于目录的网络服务、基于网络的应用管理。,Windows2000 的活动目录(Active Directory),在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存
7、在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。,“网上邻居”是按工作组显示计算机的。使用方法 ： host 159.226.64.136共享文件夹：权限 win98(口令、病毒) win2000(用户、guest用户、NTFS、) 访问口令,Windows2000 的活动目录(Active Directory),二、网络安全及系统维护,给所有计算机用户上了系统口令。 windows 2000用户确认打了SP4作系统安全补。
8、安装RPC（冲击波）操作系统安全补丁。 安装DCOM接口操作系统安全补丁。 安装Lsass（震荡波）缓冲区溢出漏洞安全补丁。 安装网络防火墙并且进行特征库更新（黑冰单机版）。 安装杀毒软件并且进行了病毒库更新（诺顿企业版9.0）。,操作系统安全防护,注意观察本地连接的指示以及硬盘灯是否有异常的闪烁，是否有异常计算机连接到本地计算机 管理好共享的文件夹 没有活动目录管理的计算机、个人一定要管理好自己共享的文件夹，一定要上口令，没有必要时最好不要随便共享自己的文件夹，administrator一定要上口令 对重要文件作周期性的增量备份。 NAS、刻录机、移动硬盘。 不要用软盘，同台电脑上作备份作用
9、不大。,不使用网络时切忌一定要注销网络帐号 所内资源不需要注册，所内E-mail、最好拔掉网线、win2000/XP 用户可禁用本地连接、只要联网就不安全、物理隔绝。（木马、远程控制）,常见网络故障排除方法,网卡与交换机的绿灯亮不亮,常见网络故障的排出方法,使用ipconfig命令察看是否获取到正确的IP 正确：159.226.*。 错误：169.*.*.* 解决办法：ipconfig /renew 或者是禁用并重新启用网卡用ping检查 ping 159.226.64.126 （网关）查看MAC地址的方法 ipconfig /all,系统的维护及安全防护,化学所各部门、单位、实验室计算机网络
10、维护办法 1、 各实验室需有一计算机管理负责人来维护管理，计算机硬件问题找厂商进行相应的售后服务，网络问题找该室的计算机负责人与化学所网络信息中心协调解决，重大问题化学所网络信息中心与科技网协调解决。,系统的维护及安全防护,2、 技术支持。WWW http:/Mail TEL 单机故障 62552724（李老师）网络应用问题 62563151（刘老师）,四、网络管理条例,化学所计算机网络管理办法 第八条 凡申请接入化学所网的用户，填写用户入网申请表，由所在部门负责人签字同意，签订责任书，由所统一动态分配IP地址。 第十一条 用户必须履行入网时所签订的责任书中承诺的义务。,第十四条 任何人在化学所网上不得进行任何干扰其它网络用户，破坏网络服务和网络设备的活动，包括（但不局限于）：在网上发布不真实的信息、散布计算机病毒、散发和传播不健康的信息、擅自连入化学所网、不以真实身份使用网络资源等。第十六条 对违反本管理办法的用户，化学所将对其进行警告、停止网络使用等处理，情节严重者将给予行政处分直至追究其法律责任。,化学所互联网资费政策,谢 谢 大 家 ！,
