3、学校与互联网之间的通信，只开放必要的和常用的通信端 口，其它大部分通信端口均关闭。
4、总体原则是开放教学相关的通信，关闭与教学无关的通信， 同时只要学校老师提出合理理由，可针对具体通信端口进行开 放。
系统安全服务中山大学硕士学位论文 答辩报告
如何更好地使用“教育城域网”
• 为什么在“教育城域网”使用部分网外内容或功能出现问 题？
系统安全服务中山大学硕士学位论文 答辩报告
培训完后必须完成的任务
• 所有电脑必须完成WSUS服务的安装和完成操作系统补丁的升 级。
• 除使用了正版且为网络版的杀毒软件的学校外，任何使用盗 版杀毒软件、或者单机版杀毒软件、或者没有安装杀毒软件的 电脑，必须安装趋势防病毒软件。
• 在指定截止日期前，填写和提交校园网所有电脑的MAC地址、 IP地址和用户姓名对应表——《全区系统安全服务安装登记 表》。
• 如何测试网络连通性——ping命令
1、某些网络环境限制了ping，此时ping不通不代表网络不通。 2、在教育城域网内，允许了IP=10.0.1.17地址作为ping的测试。 3、在DOS窗口中输入以下命令可以测试连通性：
格式：ping <对方ip> -t （-t参数是连续ping，可CTRL+C中断） 例子：ping 10.0.1.17 –t
系统安全服务-中山大学 硕士学位论文答辩报告
2020/11/30
系统安全服务中山大学硕士学位论文 答辩报告
培训内容大纲
• “教育城域网”的整体结构，与学校连接，网络安全控制； • 如何更好地使用“教育城域网”； • 常见网络问题检测简述； • 如何获取可升级的Windows系统； • 重点内容：WSUS服务的安装、使用； • 重点内容：集中式趋势防病毒软件的安装和使用； • 相关知识和资源的获取；
系统安全服务中山大学硕士学位论文 答辩报告
学校与“教育城域网”的连接方式：直连 或 代理
系统安全服务中山大学硕士学位论文 答辩报告
校间访问控制及网络安全控制策略简介
校间访问控制及网络安全控制策略简介
1、学校与学校之间通信，只对容易引发病毒扩散的个别端口 作出限制，其它全部开放；
2、学校与信息中心服务器之间，只对必要的通信端口开放， 其它端口全部关闭；
• 填写并提交《全区系统安全服务培训效果问卷》
系统安全服务中山大学硕士学位论文 答辩报告
“教育城域网”的整体结构介绍，如何和各学校连接
“教育城域网”整体结ቤተ መጻሕፍቲ ባይዱ；
1、“教育城域网”、“教育网”、“教育信息网”、“教育信息中心” 在概念上的区别； 2、270多所学校共享1000兆带宽与“教育城域网”相连； 3、 “教育城域网”与佛山信息中心、顺德区政府均有光纤专线连接； 4、 “教育城域网”提供1000兆网络互联网出口带宽；
有可能端口被封了（可咨询教育信息中心，提出开放理由）；
• 为什么回家后访问“教育城域网”的资源和网站，感觉慢？
1、使用联通、网通、电视宽带线路（线路经北京转换，肯定慢）？ 2、多电脑共享上网（家中多电脑共享、邻居共享、小区共享）？ 3、本身电脑系统不稳定（电脑中毒、浏览器中木马等）？ 4、ADSL电话线接触不良？潮湿天气下外线接口氧化？（可联系电信局 检测）
缺点：出口速度易受学校内部干扰而扩散到整个教育网（如网络广播 风暴、病毒发作等等），适合300台电脑以下的学校。
代理（透明代理）
优点：出口速度一样容易遭受学校内部干扰，但关于广播或病毒引起 的网络风暴，不会扩散到上层网络。控制权在学校。
缺点：多一层代理多一个环节，速度将变慢；配置方法和连接方式相 对复杂；技术水平要求比较高；需要一个代理服务器或一个地址转换路由 器；信息中心不能检测校内具体哪台电脑可能存在问题。适合300台电脑 以上学校。
系统安全服务中山大学硕士学位论文 答辩报告
常见网络问题检测简述 —— Ping命令
当发现学校使用“教育城域网”出现问题时，可首先使用简 单的测试方法缩小问题的范围，这些方法也适用于其它网络 环境
• 打开DOS方式的“命令提示符”窗口（简称“DOS窗口”）
1、使用“开始->运行”菜单，输入“cmd”命令从而打开“命令提示符”窗口。 2、或者选择“开始->程序->附件->命令提示符”菜单。
系统安全服务中山大学硕士学位论文 答辩报告
“教育城域网”的整体结构介绍，如何和各学校连接
系统安全服务中山大学硕士学位论文 答辩报告
学校与“教育城域网”的连接方式：直连 或 代理
学校与“教育城域网”的连接方式：直连 或 代理
直连
优点：速度最快，减少中间环节；配置方法和连接方式简单，技术水平 要求低；无须特定设备；信息中心可检测校内哪台电脑可能存在问题。
• 网络速度正常，可是网页功能不正常
1、选择合适的浏览器； 2、调整浏览器安全属性技巧，增加受信任站点；
系统安全服务中山大学硕士学位论文 答辩报告
如何更好地使用“教育城域网”
教育信息中心主要网站的受信任站点清单：
http://*
系统安全服务中山大学硕士学位论文 答辩报告
常见网络问题检测简述—— Ping命令
网络通的情况下ping返回结果：
Pinging 10.0.1.17 with 32 bytes of data: Reply from 10.0.1.17: bytes=32 time<1ms TTL=128 Reply from 10.0.1.17: bytes=32 time<1ms TTL=128 Reply from 10.0.1.17: bytes=32 time<1ms TTL=128 Reply from 10.0.1.17: bytes=32 time<1ms TTL=128 Reply from 10.0.1.17: bytes=32 time<1ms TTL=128 Reply from 10.0.1.17: bytes=32 time<1ms TTL=128