内蒙古农业大学校园网
二级网站申请及管理办法
一、适用范围
本管理办法适用于内蒙古农业大学各二级单位（学院、系、部、处、室）使用本单位的服务器在各单位自行开设二级网站的情形。
二、申请办法
1．IP地址申请
由各学院、系、部、处、室等二级单位的网络管理员负责为该服务器分配一个固定的IP地址。
行政楼和旧医务楼内各单位可直接向网络中心申请IP地址。
2．填写申请表
填写《内蒙古农业大学校园网二级网站开设申请/审批表》，填写、审批完成后报网络中心备案。
3．域名注册
原则上服务器只按照IP地址即可进行校内、国内和国际访问。
网络中心提供域名注册服务，如需要注册的域名，请在填写申请表时注明。
三、管理规定
1．服务器开设种类
鉴于我校校园网的服务规模，目前可开通WEB(WWW)、邮件（Mail）、文件（FTP）和用于教学的教学课件（软件）等服务。
二级单位不开通域名解析（DNS）服务。
2．服务器开通范围
开通范围分为校内可访问和国内可访问两种。
3．费用
1）校内可访问，免费。
2）国内可访问，基本月租50元/月。
一次性交纳1年费用（600元）。
4．系统软硬件
1）服务器硬件可根据自身需求配备购买，可以为Intel架构的PC服务器或
SUN服务器。
2）系统软件推荐使用LINUX或SOLARIS，也可以使用WINDOWS 2003等，但要安装系统补丁和杀毒软件，具体可参见网络中心发布的《构建安全的WINDOWS 系统的基本要求》中的内容。
3）服务器软件（WWW、FTP、MAIL等）自行购置（下载）安装。
四、其他
1．备案制度
各单位开设二级网站采取备案制，开设前要填表、审批并在网络中心备案2．安全管理
二级网站的安全管理：从电源、服务器硬件到系统软件以及网站内容，要有专人负责，分工和岗位职责明确，同时签订《内蒙古农业大学二级网站建设责任承诺书》。
附件：
1．《内蒙古农业大学校园网二级网站开设申请/审批表》
2．《内蒙古农业大学二级网站建设责任承诺书》
3．《构建安全的WINDOWS系统的基本要求》
《内蒙古农业大学校园网二级网站开设申请/审批表》
1．网站负责人填单位分管领导；网站内容管理员填写具体负责网站中网页制作、上传人姓名；网站管理员填网站技术管理人员的姓名。
2．操作系统填：WINDOWS 2003/LINUX/SOLARIS；服务软件填：提供所服务所安装、使用的软件，如Apache 2.0、IIS 5.0或Wu-Ftp等；端口号填：服务所使用的全部端口号，如21、80、25、110等，此处必须如实填写完整，否则防火墙无法开通。
内蒙古农业大学二级网站建设责任承诺书
1.必须遵守执行《中华人民共和国信息网络国际联网管理(暂行)规定》和国家
其他有关法律法规。
2.严格执行安全保密制度，对所提供的信息负责。
不得利用校园网从事危害国
家安全、泄露国家秘密等犯罪活动；不得制作、查阅、复制和传播有碍社会治安和内容不健康的信息。
3.接受并配合国家有关部门依法进行监督和检查。
4.必须遵守内蒙古农业大学制定的有关网络信息方面的规章制度。
5.保证二级网站中所有服务器上的信息安全，不进行任何干扰网络用户、破坏
网络服务和破坏网络设备的活动。
这些活动包括（但不局限于）：在网络上故意发布不真实的信息、散布计算机病毒、通过网络进入未经授权的其他网页，以不真实身份使用网络资源。
6.二级网站所载内容由开设二级网站的单位承担一切责任。
7.对于违反上述规定的用户，内蒙古农业大学网络中心有权对其停止服务。
请认真阅读本承诺书，如果同意请签字。
单位名称：
单位盖章领导签字：
附件3
构建安全的WINDOWS系统的基本要求
一、系统安装前的准备
1．备齐安装软件的相关资源，便于尽快完成安装。
包括以下几点内容：
1).准备好操作系统和防病毒、防火墙软件的光盘。
请一定采用正版、可靠的并且可以升级的系统光盘。
2).系统和主要应用软件的最新补丁文件、相关驱动。
3).最新的防火墙、防病毒数据库。
2．合理规划自己的安装硬盘分区
1).为将来的系统备份和恢复做好准备，推荐将“系统及应用程序”安装在C盘；而将“用户数据”存储在D盘。
2).若计算机需要在人员流动性高的公共场合使用，建议您采用具有本地安全性的操作系统和相应的支持本地安全的文件系统，如WINDOWS 2003或Windows XP，并使用NTFS格式进行分区。
注：可以将上述预先准备好的补丁文件等预先放在自己硬盘的用户数据分区上，但一定要小心保证它们的安全。
如被感染，将导致无法建立起安全的系统。
二、安装操作系统遵从“最小安装原则”
一般用户，如无功能上的特殊需求，尽量安装个人版的系统。
如：Windows 98 SE，Windows 2000 Professional，Windows XP Home or Professional。
此外，不使用的系统部件、不使用的协议、不使用的系统服务尽量不要安装。
仅当作为服务器使用才有必要使用Windows Server 2003 或Windows 2000 Server。
三、基本系统完成后，要立即安装系统最新版的Service service pack
原则上要使用本地光盘安装系统。
在基本系统完成后，马上将当前最新版的系统补丁包（Service service pack）安装好。
有关主要的系统补丁软件包可到学校的FTP服务器上下载。
FTP地址是ftp:///pub2/service pack/，或访问
/wlzx/xtbd.php来获得更多帮助。
注意：在系统没有构造好安全防护前，千万不要连到网上。
下述所有工作都要在拔掉网线的情况下进行：
1．无论是从光盘安装操作系统，还是从硬盘安装，都请使用比较新的、已经内置部分SerVice service pack的版本，Windows2000要求是SP4，Windows XP要求是SP1。
如果没有内置补丁的版本，也可以先安装好系统后再打上述补丁。
下载：
Windows2000:
ftp:///pub2/service pack/windows2000/sp/w2ksp4_cn.exe WindowsXP : ftp:///pub2/service pack/sp/xpsp1a_cn_x86.exe
2.安装操作系统之前一定要先拔下网线，在离线状态下进行安装。
3.安装过程中或结束后必须要设置用户口令，建议把Administrator这个系统默认的超级用户改名，并给一个足够复杂的口令（不少于8个字符，并包括特殊字符），停用并删除一切不必要的系统用户。
4．至少要求安装的其它系统补丁如下：
“冲击波”补丁：KB823980，“震荡波”补丁：KB835732，“RPC漏洞”补丁：KB824146，下载：
Windows2000:
ftp:///pub2/servicepack/windows2000/cjb/Windows2000-KB823980 -x86-CHS.exe
ftp:///pub2/servicepack/windows2000/zdb/Windows2000-KB835732 -x86-CHS.EXE
ftp:///pub2/servicepack/windows2000/rpc/Windows2000-KB824146 -x86-CHS.exe
WindowsXP:
ftp:///pub2/servicepack/windowsxp/cjb/WindowsXP-KB823980-x86 -CHS.exe
ftp:///pub2/servicepack/windowsxp/zdb/WindowsXP-KB835732-x86 -CHS.EXE
ftp:///pub2/servicepack/windowsxp/rpc/WindowsXP-KB824146-x86 -CHS.exe
要在完成了第一步之后再作此步骤。
5．如果你安装了Office XP或者SQL Server 2000请下载相应的补丁包并安装:
Office XP补丁SP3下载：
ftp:///pub2/servicepack/officexp/OfficeXpSp3-kb832671-fullfi le-chs.exe
SQL Server 2000补丁SP4下载：
ftp:///pub2/servicepack/sqlserver 2000/8.00.0679_chs.exe。
四、安装、设置好系统的防火墙、防病毒软件
建议所有用户都安装防病毒软件并根据安全级别需要适当考虑使用防火墙。
Windows XP用户可以启动系统自带的“Internet 连接防火墙”（本地网络连接－属性－高级里面设置）来增强您计算机的安全性。
也可以安装防病毒软件自带的个人防火墙软件。
无论使用何种防病毒厂商(Norton、趋势、瑞星、江民)的软件，都应该确保具有以下正确配置：
1．打开“自动”或“实时”扫描功能；
2．“扫描电子邮件”选项必须要打开；
3．设定病毒库的更新时间为每天一次（默认可能是每周才一次）；
4．首次上网要立刻更新防病毒、防火墙数据库。