《中国科技呢网年度运行报告 - 中国科技网2011年用户大会暨网络技术.pps》由会员分享，可在线阅读，更多相关《中国科技呢网年度运行报告 - 中国科技网2011年用户大会暨网络技术.pps（66页珍藏版）》请在三一文库上搜索。
1、中国科学院计算机网络信息中心 中国科技网 All rights reserved,中国科技网年度运行报告,中国科技网网络中心 张曦琼 2011年11月9日 张家界,提纲,网络运行情况 视频会议系统运行情况 邮件系统运行情况 网络安全处理情况 技术支持情况 “十一五”信息化专项情况,骨干网拓宽进展,2.5G线路,1G线路,155M线路,低于155M线路,北京,乌鲁木齐,大连,青岛,烟台,沈阳,长春,哈尔滨,上海,南京,宁波,台北,香港,广州,深圳,厦门,福州,长沙,武汉,山西,石家庄,合肥,贵阳,昆明,西双版纳,成都,兰州,西宁,西安,拉萨,羊八井,乌鲁木齐南山,骨干网线路可用率,骨干网故障原
2、因分析,国际、国内出口可用率,国际、国内出口故障原因分析,流量趋势,院内研究所流量总趋势,电信出口流量总趋势,联通出口流量总趋势,院外单位流量总趋势,十二个分院总流量排名,院内流量排名前10位,国际机构交互排名前10位,故障单处理统计,ICP备案情况,提纲,网络运行情况 视频会议系统运行情况 邮件系统运行情况 网络安全处理情况 技术支持情况 “十一五”信息化专项情况,视频会议系统工作概况,视频会议保障情况,2011年全院信息化工作 2011年预算执行工作视频会议 2011年小金库重点督导检查培训会议 中国科学院年鉴材料编写方法培训 传达贯彻十七届中央纪委六次全会精神会议 纪念建党90周年暨争先
3、创优活动表彰大会 ,2011年支持院级大中型视频会议：64场次；参会人数超过18516人次。,视频会议系统支持服务,桌面会议系统应用情况,推广到 140 多家单位 开设 140 余个管理账号 开设 240 余个专用会议室 共计 2.5万 余人次使用,桌面会议系统完善,修复BUG 优化数据查询 完善“我的会议” 开通账号邮件通知 梳理并完善会议流程 整合部门管理与用户管理 IPv6移植：IPv6优先、v6与v4互融,桌面会议系统融入即时通信,状态查看 即时会议 会议管理 文件传输 文字交流 组织架构,视频会议系统推广情况,组织3次大中型应用桌面会议系统培训 电话推广和恢复全部京外用户 京区走访4
4、0余家所级单位 发送多篇新闻稿宣传视频会议 更新87篇博客,视频会议系统用户服务情况,在线答疑 开设“测试与服务会议室”和“终端互通测试服务”，58小时在线技术支持 技术支持 上门和远程支持：数学院、古脊椎所、半导体所、研究生院以及各分中心等 回访：6月和10月 了解使用情况，有问题及时解答，同时收集用户的建议,视频会议系统用户服务情况（续）,主动推广 京内：上门推广，到用户单位现场讲解并演示 京外：通过视频会议、电话等方式远程推广 专场培训 针对用户需求进行专场培训 宣传工作 发送新闻稿并建立系统博客,视频会议系统体系完善,提纲,网络运行情况 视频会议系统运行情况 邮件系统运行情况 网络安全
5、处理情况 技术支持情况 “十一五”信息化专项情况,邮件系统概况,邮件系统数据统计,新增9家,新增2万个,新增7家,邮件系统数据统计（续一）,邮件系统数据统计（续二）,邮件系统运行维护,“安全专业 稳定高效” 7*24全面实时监控 有效拦截垃圾邮件 快速阻击邮件病毒 完善应急故障处理 不断完善体系建设 大力推广系统应用 适时进行系统优化 及时跟踪邮件技术 积极推进系统升级,27%,安全专业 稳定高效,系统调整 优化,邮件系统系统维护,运行保障 724备勤：处理系统报警480次、及时排除系统故障3起 完成存储设备版本升级等重要调整，及时排除系统隐患,安全保障 强化弱口令处理工作，定期进行弱口令扫描
6、，保障用户账户安全 加强运行监控，发现异常情况及时处理,系统优化 增加UD服务器，迁移部分用户 建设本地远程完善备份流程 迁移SearchData数据，加强运行效率 加强脚本监控：数据备份监控、弱口令账户发送邮件监控、日志报警信息监控、存储设备运行数据统计,完善体系 存储设备日常操作维护手册 存储设备故障处理手册 院邮件系统分级备份方案 弱口令账户检查处理手册,邮件系统用户服务,全面细致 用户满意 + 5分钟响应,解决反馈问题 协助系统迁移 终端用户培训 用户定期回访 协助解决屏蔽 测试域名解析 滚动新闻推送,域名到期监控 退信分析通知 邮箱超容通知 垃圾邮件扫描 服务器白名单 邮件隔离通知
7、电子期刊宣传,邮件系统用户服务（续一）,加强弱口令邮箱的管理 每日监控院邮件系统中smtp异常发信情况 封锁向外域大量群发邮件用户的smtp发信功能 向用户发送院邮件系统提醒您修改邮箱弱口令的通知 向网管发送邮件说明已处理的弱口令邮箱 用户修改邮箱密码后恢复其smtp发信功能,邮件系统用户服务（续二）,信息推送服务 定期更新邮箱页面“院网邮箱滚动新闻”的内容 完成新闻更新系统的改版，便于院信息化办公室更新“要闻”和“科研进展”栏目内容 重新设计制作“院网邮箱滚动新闻”的“更多”页面,邮件系统应用推广,完成9家院属单位邮件系统的迁移 半导体所、上海巴斯德所、地质地球所、青藏高原所等 圆满完成计算
8、技术研究所邮件系统迁移工作 定制迁移方案，编写迁移文档 完成2000用户的数据导入及测试工作 协助完成系统迁移，及时做好客户服务 完成7个重点实验室的邮件系统迁移 资源环境与信息系统国家重点实验室 微波遥感技术国家重点实验室等,邮件系统“帮助中心”改版,推出新版院邮件系统“帮助中心” 页面简洁，重点突出 集成系统博客、电子期刊等特色内容 提供及时有效的在线支持,积极应对弱口令账户,编写脚本监控系统SMTP邮件异常发送情况,人工监控分析 屏蔽弱口令账户SMTP发信功能,通过密码比对方式集中排查系统弱口令账户,屏蔽弱口令账户SMTP发信功能,邮件支持工程师向用户发送通知邮件同时抄送单位网管,用户修
9、改弱口令回复邮件，重新放开SMTP发信，问题解决,2011年度累计处理弱口令用户1.2万个, 集中比对完成后已经基本杜绝安全隐患，将长期采取脚本统计与人工监控结合方式，全面保障系统安全。,存储设备升级,存储系统软件BUG导致2次邮件系统出现故障,4月23日0:00-5:00用户使用低峰时段完成存储设备版本升级工作，消除故障隐患,DNS迁移、服务、规划,提纲,网络运行情况 视频会议系统运行情况 邮件系统运行情况 网络安全处理情况 技术支持情况 “十一五”信息化专项情况,安全事件处理情况,2010年10月至2011年10月间，共处理391件， 其中网络病毒及蠕虫13件、网页挂马8件、网络仿冒3件、
10、网页篡改8件、网络扫描359件。,高效快速的预警及应急响应,重大安全预警通报信息2小时内通知用户，检测到网络安全事件4小时内通知到相关用户。,补丁升级服务,截至2011年11月，科技网补丁升级系统共为终端用户提供更新补丁6916个，补丁同步543次。,安全风险评估与预警,预警通报,来源：自主检测、有关部门安全通报、用户上报 发布方式：电话、邮件、网站、信息化动态、院安全通报,具备每年2次全院主机安全扫描能力 具备每年2次对院属网站安全扫描能力 具备每季度对重点计算机安全扫描能力 具备对危害大的漏洞及时扫描能力,主机漏洞扫描器,网站扫描器,研究所网络,网站服务器,重点计算机,安全评估,网络安全评
11、估,2011年7月完成对全院计算机进行安全评估，共扫描评估主机21308台，其中存在风险主机1990台，较为安全主机19318台。,通过扫描发现系统补丁未及时升级以及使用弱口令仍是造成系统安全风险的主要原因。,提纲,网络运行情况 视频会议系统运行情况 邮件系统运行情况 网络安全处理情况 技术支持情况 “十一五”信息化专项情况,用户技术支持,1408项,“十一五”台站联网建设与验收 发改委CNGI项目所级网络建设 用户技术支持服务 科研项目方案 网络建设咨询与实施 运维事件处理,空间科学卫星地面传输虚拟专网,发挥科技网资源和技术优势，为院“创新2020”先导项目服务,提纲,网络运行情况 视频会议
12、系统运行情况 邮件系统运行情况 网络安全处理情况 技术支持情况 “十一五”信息化专项情况,“十一五”信息化专项成果,2011年7月15日顺利通过验收 网络基础环境进一步得到改善 邮件系统大幅度升级 视频会议系统更新完善 网络管理系统搭建完成 “十七大”安全保障实施 完成53个野外台站联网,网络基础环境核心层,设备更新 院网核心，实现院内互访完全开放平台 科技网双核心 香港交换中心,网络基础环境分中心节点,汇聚设备更新（主设备） 第一次公开招标采购性能未达到 随发改委CNGI项目采购 计划内7台 CNGI项目补充5台 增加备份设备：利旧 增加测试设备,网络基础环境所级出口,公开招标采购74台（计
13、划内） CNGI项目补充53台,20台,20台,34台,网络运维管理系统,全网网络监测分析系统,网络气象图,网络管理系统,流量管理系统,网络管理系统实施效果,科研协作流量分析,网络管理系统实施效果,全网网络监测分析系统应用成效,当前使用网络的TOP IP地址 网络出现异常时快速定位源头 影响网络正常运行的因素,中国科学院与外界的流量交换情况 科学院各研究所与外部通信的机构情况 用户使用网络开展的应用情况,全网网络监测分析系统应用效果,总中心 分析GLORIAD用户组成 分析核心链路TOP-N IP,国家授时中心 分析区域流量组成 了解特定区域热点IP,合肥物科院 实时监测网络流量 发现滥用带宽
14、异常IP,遗传发育所 分析IP使用情况 优化IP地址分配及使用,提供丰富的报表,流量管理系统实施效果,上海药物所攻击清洗 2010.10.24,保护CNNIC业务运作 2010.10.26,针对DDoS攻击编写清洗策略 实时开展流量清洗 及时降低CPU利用率 快速过滤异常流量,流量管理系统应用成效,大中型视频会议次数和人数统计,528次，约8.6万人次,邮件系统邮箱扩容,1GB,100MB,50MB,完成存储设备硬件扩容,2010年3月,2009年9月,2006年,2004年,2GB,邮箱基本容量,2010年9月,3GB,2GB网络硬盘 2GB文件中转站,邮箱标准配置：3GB 空间+2GB 网
15、络硬盘+2GB文件中转站,邮件系统附件扩容,附件大小标准配置： 50M附件+100M网盘附件+1G超大中转站附件,（重点用户100MB）,邮件系统特色,1,2,3,4,全文搜索，一览无余,超大附件，无忧发送,自助查询，全新体验,邮件召回，邮我掌控,院邮件系统 Webmail,邮件主题、正文，发件人信息，附件名称，包括doc、pdf、chm、rar、zip等多种格式的附件内容,实时了解最近系统七天的“信件投递状态”与“账户登录状态”,可同时召回撤回多人邮件，撤回成功能得到信息 提示，呈现清晰的邮件撤回状态,不占用对方邮箱空间，支持最大1GB文件发送,邮件系统应用成效,邮件系统定制服务,野外台站联网初见成效,台站作生活条件 信息畅通便捷 稳定科研团队,时间 频度 及时性 准确性 观测对象范围 设备状态 环境监控,原始数据存储 科研成果发布 服务社会,克服信息化短板 集中建设 统一运维与服务 发挥资源效益,衷心感谢所有用户， 希望继续得到您的支持！,