河南工业大学校园网使用说明.docx
《河南工业大学校园网使用说明.docx》由会员分享，可在线阅读，更多相关《河南工业大学校园网使用说明.docx（20页珍藏版）》请在冰豆网上搜索。
河南工业大学校园网使用说明
第一部分河南工业大学校园网简介
河南工业大学校园网始建于1997年，通过线路接入中国教育和科研计算机网（CERNET）。
经过持续的建设，现已发展成为有莲花街、嵩山路、中原路三个校区，２万多个信息点的大型园区网，三校区网络通过光纤连接成环，有中国教育和科研计算机网（CERNET）和中国网通两个出口。
2003年，学校被河南省教育厅确定为首批河南省高等学校“数字化校园”示范工程单位。
2004年，在莲花街新校区建设了河南省第一个万兆校园网络，基础网络从核心层到汇聚层采用多环拓扑结构，核心层和汇聚层全部采用万兆交换机，实现了从核心层到汇聚层全部万兆连接，是高标准的万兆以太网络；环型组网采用EAPS技术，多环结构保证了网络的稳定、可靠，主干交换设备全面支持IPV6。
校园网上运行有6台核心交换机、1６台汇聚交换机、1000余台接入交换机、6台SUNUNIX小型机、50余台PC服务器、20T网络存储及路由器等。
目前校园网提供WWW、DNS、FTP、E-Mail、视频点播、视频直播等服务；运行有电子校务、网络教学、综合教务管理、综合学生管理、综合人事管理、科研管理、财务管理、CA认证和“一卡通”等多个应用系统；建有校园网站，通过网站进行信息发布、查询、交流和宣传。
校园网上建立了光纤区域网络存储与NAS相结合，配以存储、备份系统的数据中心；建设有教育与课程资源和中外文学术期刊、学位论文、国家标准等全文数据库及电子图书；安装有防火墙、邮件网关、访问控制系统、网络杀病毒软件等安全系统，实施了协议的网络用户认证管理。
校园网已成为教学、科研、管理和生活服务的信息平台，为学校建设高水平大学战略目标的实施发挥保障作用。
第二部分校园网服务
一、校内应用系统资源简介
应用系统名称
简介
网址
学校主网站
河南工业大学门户网站
电子邮件系统
采用eyou平台的电子邮件系统，所有教师均可申请
教务管理系统
提供排课、选课、综合评价等服务
办公自动化系统
提供公文流转、信息发布等服务
网络教学系统
采用WEBCT系统的网络教学平台
高清视频系统
提供高清晰视频节目点播服务
综合财务系统
综合财务管理、查询系统
科研管理系统
科研管理的综合平台
校内搜索引擎系统
提供FTP资源和WEB资源检索
大学生就业服务卫星专网
通过卫星获取职业生涯规划等就业的学习资料
考试报名系统
在线的考试自助报名
校友联络系统
所有校友通过此系统进行联络
外网代理申请系统
提供校外用户访问校内资源的代理服务器权限申请管理
二、校园网服务申请方法
申请开通办公网络
办理说明：
登录校内ftp服务器下载打印“IP申请表登记表”和“河南工业大学校园网接入申请登记表”，依据表格内容填写后交网管中心，网管中心根据校园网情况，在2～3个工作日内审核开通网络。
受理时间：
学校的正常行政上班时间（周二下午政治学习不予受理）。
受理地点：
莲花街校区在5#楼5014房间
嵩山路／中原路校区在嵩山路校区中心实验楼２０１房间
受理电话：
（莲花街），（嵩山路／中原路校区）。
申请开通邮箱
办理说明：
登录校内ftp服务器下载打印“邮箱申请表”，依据表格内容填写后交网管中心，网管中心根据校园网情况，在2～3个工作日内审核开通网络。
受理时间：
同
受理地点：
同
受理电话：
同
学生宿舍上网指南
1、需要的硬件、软件
⏹个人计算机、笔记本电脑⏹网络适配器（网卡）⏹RJ-45直连双绞线
⏹windows2000、windowsxp操作系统
⏹学生上网认证客户端（在学校ftp上下载，地址）
2、提交上网申请
⏹携带个人校园卡到网络教育管理中心（5104）填写“申请表”。
⏹办理时间：
周一至周五上午9:
00-11:
30，下午14:
30-17:
00。
3、缴纳上网费用
⏹到钟楼二楼校园卡大厅缴纳开户费用和网络使用费用。
4、设置IP地址
⏹IP地址设置方法见后面。
5、安装“学生上网认证系统客户端”
6、启动联想网络客户端软件
输入“用户名”和“密码”，点击连接，通过认证后即接入校园网
默认用户名是学号
默认密码是111111
7、自服务系统（可以更改自己的密码）
三、校园网使用注意事项
不要在接入校园网的计算机上随意安装和办公、教学等无关的软件，尤其注意上网尽量避免访问一些网站时自动装入插件，经常使用的软件最好使用正版。
隔一段时间对硬盘进行磁盘扫描和和整理，推荐使用Windows操作系统中附件里自带的“磁盘清理”和“磁盘整理”。
接入校园网的计算机一定要安装防火墙、杀毒软件，经常给计算机操作系统要进行漏洞扫描，打好系统补丁。
防火墙、杀毒软件要定期升级。
尽量避免他人随意使用U盘在本机进行拷贝操作，如果必须进行这种操作，一定要先对U盘进行病毒扫描查杀工作。
如果计算机出现明显速度慢，或者运行某些应用软件不正常时，或者不能够上网时，最好把系统盘进行重新覆盖安装，如果不能解决问题可以求助网管中心帮助解决。
建议操作系统最好单独安装在C：
盘，其它的应用系统安装在其它盘，平时处理的文档文件等也不要存放在C：
盘，C：
盘的文件越少越好。
记录好本机的分配的IP地址不要丢失，以备在计算机操作系统重装后进行相关的配置。
注意浏览校园网和网络服务（）网站上的相关信息和资源链接。
四、常见网络操作及故障诊断
IP地址、子网掩码、网关、DNS的设置
因我校未开设DHCP服务，所有上网计算机均需要手工分配IP，每个
楼宇IP地址分配表见附录，这里以windowsXP为例介绍配置过程：
（1）点击“桌面”上的【网上邻居】右击→【属性】→【本地连接】右击→【属性】，弹出如下对话框。
（2）选择【Internet协议（TCP/IP）】，弹出如下对话框。
点击【使用下面的IP地址】选项，按照附件中分配给用户的IP地址、子网掩码、默认网关分别填写。
首选DNS服务器统一填写“.16.3”，备用DNS服务器统一填写“.224.68”，然后选择【确定】。
譬如：
IP地址：
，子网掩码：
、默认网关：
，那么正确填写方法如下图所示。
MAC地址查询方法
mac地址（即网卡地址）是全球唯一网络适配器物理地址。
mac地址获得方法：
开始—程序—附件—命令提示符：
ipconfig/all（回车），在physicaladdress后的数据即为mac地址（如:
00-A0-24-38-6F-7B），是由6个16进制数据组成。
代理服务器配置
打开IE浏览器，找到上面菜单中的工具—Internet选项—连接，点击“局域网设置”按钮，如图：
简单网络故障检测
出现不能上网现象，请上网用户按照如下步骤进行简单故障检查。
（1）网络连接标志显示不通：
当桌面右下角的网络连接标志显示
状态时，请进行如下及格方面的检查：
1网线是否正确接入到计算机，是否出现松动现象。
2如网线另一端相连的交换机是否正常供电。
3如果网线已经正常连接，且上层交换机也没有断电，请换一根网线或将接入到交换机上的进线直接接入到上网计算机再试试。
（2）检查本机的IP地址、子网掩码、默认网关、DNS地址是否正确配置：
查看IP地址的方法与上文配置IP地址相同，如果发现自己设置与学校提供的IP地址表不符，请更正。
（3）使用HUB上网的用户，当不能正常上网时，请将HUB或交换机停供电一次。
第三部分网络安全
一、网络安全的含义
网络安全本质上就是网络上的信息安全。
从广义上讲，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。
下面给出一个通用的定义：
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常运行，网络服务不中断。
二、安全配置与使用
1、选择安全性好的操作系统，如Windowsxp和Windows2003。
2、将缺省的系统管理员账号改名或禁用，设置较为复杂的口令（十位以上，含有数字、字符和特殊字符，为了便于记忆，最好为一句话）。
3、设置并启用防火墙。
4、安装在校园网内可自动升级的诺顿防病毒软件并进行恰当设置，及时杀毒和升级。
5、对操作系统和各种应用程序，及时安装相关的补丁程序。
6、对于来路不明的邮件，不要打开其提供的链接，不要打开其附件。
7、使用QQ或者浏览器不要打开不良的链接。
因为打开这些链接往往会修改你的系统安全配置、浏览器配置、甚至引入病毒和木马。
8、不要到不明网站上下载软件，随意安装软件和插件。
9、最好不要往系统所在的盘上存放文件。
三、威胁网络安全的因素
1、计算机系统本身存在还没有被发现的安全漏洞；存在超级用户，如果超级用户口令被入侵者得到，整个系统将完全受控于入侵者。
2、计算机用户缺乏安全意识，系统口令过于简单或者干脆没有，随意上网下载安装软件和、插件等等。
四、不安全可能造成的后果
1、计算机自身运行缓慢，严重影响自己使用，甚至造成计算机系统瘫痪。
2、机密被盗，重要数据被删除，造成个人严重的经济损失和泄密问题。
3、占用大量网络带宽，严重影响正常的网络访问，造成网络的瘫痪，甚至被入侵者作为跳板，对校园内网发气攻击。
第四部分 问题解答
一、校园网常见问题（FAQ）
●我校校园网的结构是怎样的？
答：
我校校园网的结构是环状三校区互连的。
●我校校园网的出口情况是怎样的？
答：
我校莲花街校区有网通出口，嵩山路（中原路）校区有教育网出口。
●为什么我校新校区是万兆网络，访问校园网内资源非常快，但是访问外网资源还是感觉慢？
答：
我校新校区是万兆网络，是指我校新校区所采用的网络设备可以达到每秒钟一万兆的速度，但是我新校区对外网的出口是通过网通线路，由于对外出口要向网络运营商缴纳相当一笔费用，带宽不可能无限制扩大，因此实际访问速度不能达到万兆。
如同人们从一条很宽的马路经由一条相对狭窄的路到达目的地，在这条狭窄的路上必定不能容纳更多的车辆。
●如何在嵩山路和中原路校区利用莲花街校区访问公网资源快的优势？
答：
在校内可以通过代理服务器使用新校区出口资源，代理服务器地址：
端口：
8080，但在不影响使用的情况下，不建议使用次代理，以防代理服务器流量过大，负载过重。
●在访问教育网，国外资源和公网（chinanet）等资源时，如何利用我校多出口的优势，获得快速的访问速度？
答：
网络中心近期正在积极采取措施，力争将部分嵩山路校区和中原路校区的访问量分流到新校区网通出口出去，这样对网络访问速度会有明显的改善。
●我校校园网上有哪些受保护的内部资源，如何合法的从校园网外访问这些内部资源？
答：
我校校园网内部有电子资源、学术期刊数据库，应用系统有综合教务系统、校园网财务查询、电子校务、网络教学、视频点播等受保护资源，这些资源外网是不能够访问到的。
我校职工可以到申请账号，具体置代理服务器方法如下：
打开浏览器－〉选择“工具”菜单－〉“Internet选项”－〉“连接”－〉“局域网设置－〉点选“为LAN使用代理服务器”，在代理服务器地址中填入：
，端口：
8080。
设置好后进入我校网站即可访问我校校内受保护资源。
●为什么从校园网外访问校园网资源会感觉比较慢？
答：
校园网外访问校园网是通过网络运营商连接到学校资源的，与在校内直接访问本地资源有本质区别。
另通过外网代理服务器有可能提高访问速度，且可以访问校内受保护资源，但同样存在着用户数量过多，服务器负载过大，导致访问速度下降的问题。
这是一个由于运营商所管理的网络、代理服务器设备和人为综合影响产生的问题。
●为什么在不同的时间访问网络资源的速度会不一样？
答：
一个主要的原因是由于网络带宽有限，人们的作息时间大致一致，选择上网的时间段相对集中，在相同的时间段，网络提供的带宽有限，会造成网络拥挤。
造成在不同的时间访问网络资源速度不一样。
另一个原因是很多网络病毒的特性就是间歇性的发作，也会造成不同时段网络访问速度的不同。
●我国有几大网络运营商，他们有哪些网络资源，几大网络之间互访是怎样进行的？
答：
我们平时看到新闻所说的国内六大运营商指的是中国移动，中国联通，中国电信，中国网通，中国铁通和中国卫通，不管是从通讯或者是地面网络角度去看这六家都是规模最大实力最雄厚的，当然他们彼此的侧重点不同，例如：
·中国移动主要运营GSM网络；·中国联通是唯一的全业务运营商，同时运营GSM、CDMA、固网；·中国电信和网通运营固定网络，以及无线本地接入PHS小灵通,电信和网通是由原电信拆分的，南北分家，常被称为南电信，北网通；·铁通主要运营全国铁路网沿线的通信；·卫通主要经营通信、广播及其他领域的卫星空间段业务。
在IDC领域，中国电信无疑是业务规模最大网络资源最多的，华东沿海、化南沿海以及西南地区都是电信的主要覆盖范围；中国网通名列第二，网通的机房网络与电信“隔长江而治”，主要分布于华北以及周边地区；中国铁通位则列第三，主要资源集中在华北、东北；移动、联通这些也有少部分机房资源，不过一般是合作方式，机房规模也不大，拿电信少量的带宽。
另外，上面没有提到的长宽其实是有自己的线路，但是却缺少机房资源，只是在一些多线机房有长宽的线路接入；而号称要做国内第七大网络运营商的中电华通，有各地的不少机房资源，不过也是合作形式，主要用的是电信带宽，也有自己的双线机房。
●感觉上网速度很慢时通时断，甚至网络不能访问会是什么原因？
答：
1首先检查本机网线是如何接入校园网的（直接连接到墙上端口转第3步，通过hub转第2步）
2换一个hub口，再看，或者直接把网线连到墙上端口转第3步
3检查一下自己的网线，通常可以换一根试试。
4如果情况一样请下载ARP病毒防火墙，观看监测情况，把防火墙监测到中毒计算机MAC地址记录下来上报网络中心。
●病毒会给网络运行带来怎样影响？
答：
1网络蠕虫会吃掉网络带宽，使网络访问速度变慢。
2有些网络病毒会自动向外频繁发邮件，抢占网络带宽。
3有些病毒会频繁向网络服务器发送连接请求，导致服务器死机，使网络瘫痪。
4最近网络广为流传的ARP病毒，会伪造网关的MAC地址，使整个同网段的计算机无法上网。
（简单的说就是一人中毒，全体人员不能上网）由于这是网络协议设计上的漏洞，至今为止专业的杀毒软件公司也没有相应对策。
以上是几种常见的，对网络危害极大的网络病毒，通常都会导致网络时断时续，甚至瘫痪。
网络中心一旦发现，将会立即停用中毒计算机网络端口，网络用户要提高上网安全意识。
●怎样做好上网计算机的系统升级和病毒，黑客攻击等安全防范措施？
答：
1保证操作系统及时升级，修补官方网站发布的系统漏洞。
2安装杀毒软件，及时更新病毒库，定期全盘扫描杀毒。
3安装病毒防火墙，及时升级防火墙。
4所有移动存储介质在连接电脑后，不要急于使用，先用最新病毒库的杀毒软件杀毒后再使用。
5健康上网。
不上来历不明的网站，不打开来历不明的电子邮件，和不可靠人士发送过来的可执行文件（扩展名为.EXE）。
下载应用软件要选择正规提供下载的网站，安装过程中不要选择不知道用途的插件安装。
更不要上黄色网站，统计数据表明黄色网站携带木马和网络病毒是最多的。
二、学生公寓计算机接入校园网常见问题（FAQ）
●问：
右下角本地连接提示“网络电缆被拔出”
答：
原因是网络线路不通。
解决办法是检查网线、网卡接口是否正常，如果故障仍然存在，请到网络中心报修。
●问：
客户端登录时提示“无法成功获取系统上安装的网络适配器”
答：
原因可能是没有正确安装客户端软件，直接从已经安装的计算机上拷贝了已安装的文件。
解决办法是拷贝原“学生上网认证系统客户端安装程序”，在本机重新安装。
●问：
客户端登录时提示“找不到认证交换机，请检查线路，与管理员联系”
答：
原因一是网络线路不通。
解决办法是检查网线、网卡接口是否正常，如果故障仍然存在，请到网络中心报修。
原因二是存在1394网卡。
解决办法是把1394网卡禁用。
原因三是在WIN98系统中存在拨号网络适配器（调制解调器）。
解决办法是在WIN98系统中，首先在设备管理器中禁用拨号网络适配器，然后在网络属性中将拨号网络适配器并卸载掉。
●问：
客户端登录时提示“认证失败”
答：
原因一是认证信息错误，可能是本机IP地址配置错误，申请时填写信息（学号、MAC地址和宿舍楼号等）登记错误，登录时用户名和密码填写错误。
解决办法是检查本机的信息（包括IP地址、学号、MAC地址、宿舍楼号等），到网络中心进行核对。
原因二是本机操作系统故障。
解决办法是重新安装本机操作系统。
原因三是WindowsXP用户计算机的网络属性中身份验证中的“身份验证…”选项被选中。
解决办法是取消选中该项。
原因四是用户装有Nortoninternetsecurity（诺顿）防火墙软件。
解决办法是在认证前将此防火墙禁用，认证成功后再启用或者将此软件卸载。
●问：
客户端登录时提示“找不到认证证书”或客户端登录非常缓慢
答：
原因是WindowsXP用户计算机的网络属性中身份验证中的“身份验证…”选项被选中。
解决办法是取消选中该项。
●问：
客户端登录时提示“软件系统不能在你的机器上找到可用的网卡”
答：
原因一是本机操作系统故障。
解决办法是重新安装操作系统。
原因二是网卡与认证客户端不兼容。
解决办法是更换网卡。
●问：
客户端登录时提示“本认证软件禁止使用代理软件，请退出代理后重新认证”
答：
原因是：
使用了代理软件，如ccproxy、wingate、sygate等。
解决办法是卸载代理软件。
●问：
客户端登录时提示“本认证软件禁止使用多IP，请仅使用一个IP”
答：
原因一是安装了多个网络适配器。
解决办法是禁用多余的网络适配器。
原因二是一个网卡配置了多个IP。
解决办法是删除非网络中心分配的IP地址。
●问：
客户端能成功通过认证，但无法上网
答：
原因一是网关配置错误。
解决办法是重新配置默认网关。
默认网关配置前三段地址与IP地址相同，第四段为1，如IP为：
，则默认网关为：
。
原因二是DNS配置错误。
解决办法是重新配置DNS。
首选DNS为：
，备用DNS为：
原因三是本机操作系统故障。
解决办法是重新安装操作系统。
原因四是认证信息错误，可能是本机IP地址配置错误，申请时填写信息（学号、MAC地址和宿舍楼号等）登记错误，登录时用户名和密码填写错误。
解决办法是检查本机的信息（包括IP地址、学号、MAC地址、宿舍楼号等），到网络中心进行核对。
●问：
客户端能成功通过认证，上网时断时通
答：
原因可能是所处的网段内有计算机感染了ARP木马病毒，请登录学校FTP服务器下载arp病毒防范相关文件，按照说明进行防范。
第五部分国家信息安全法规
中华人民共和国计算机信息系统安全保护条例
第一条 为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。
第二条 本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条 计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
第四条 计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。
第五条 中华人民共和国境内的计算机信息系统的安全保护，适用本条例。
未联网的微型计算机的安全保护办法，另行制定。
第六条 公安部主管全国计算机信息系统安全保护工作。
国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。
第七条 任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
第二章 安全保护制度
第八条 计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。
第九条 计算机信息系统实行安全等级保护。
安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。
第十条 计算机机房应当符合国家标准和国家有关规定。
在计算机机房附近施工，不得危害计算机信息系统的安全。
第十一条 进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。
第十二条 运输、携带、邮寄计算机信息媒体进出境的，应当如实向海关申报。
第十三条 计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作。
第十四条 对计算机信息系统中发生的案件，有关使用单位应当在２４小时内向当地县级以上人民政府公安机关报告。
第十五条 对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作，由公安部归口管理。
第十六条 国家对计算机信息系统安全专用产品的销售实行许可证制度。
具体办法由公安部会同有关部门制定。
第三章 安全监督
第十七条 公安机关对计算机信息系统安全保护工作行使下列监督职权：
（一）监督、检查、指导计算机信息系统安全保护工作；
（二）查处危害计算机信息系统安全的违法犯罪案件；
（三）履行计算机信息系统安全保护工作的其他监督职责。
第十八条 公安机关发现影响计算机信息系统安全的隐患时，应当及时通知使用单位采取安全保护措施。
第十九条 公安部在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项通令。
第四章 法律责任
第二十条 违反本条例的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：
（一）违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的；
（二）违反计算机信息系统国际联网备案制度的；
（三）不按照规定时间报告计算机信息系统中发生的案件的；
（四）接到公安机关要求改进安全状况的通知后，在限期内拒不改进的；
（五）有危害计算机信息系统安全的其他行为的。
第二十一条 计算机机房不符合国家标准和国家其他有关规定的，或者在计算机机房附近施工危害计算机信息系统安全的，由公安机关会同有关单位进行处理。
第二十二条 运输、携带、邮寄计算机信息媒体进出境，不如实向海关申报的，由海关依照《中华人民共和国海关法》和本条例以及其他有关法律、法规的规定处理。
第二十三条 故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以５０００元以下的罚款、对单位处以１５０００元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得１至３倍的罚款。
第二十四条 违反本条例的规定，构成违反治安管理行为的，依照《中华人民共和国治安管理处罚条例》的有关规定处罚；构成犯罪的，依法追究刑事责任。
第二十五条 任何组织或者个人违反本条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。
第二十六条 当事人对公安机关依照本条例所作出的具体行政行为不服的，可以依法申请行政复议或者提起行政诉讼。
第二十七条 执行本条例的国家公务员利用职权，索取、收受贿赂或者有其他违法、失职行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。
第五章 附则
第二十八条 本条例下列
升级会员 