西安光机所xiopm

《西安光机所xiopm》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、西安光机所XIOPM研究所网络管理与安全西安光学精密机械研究所网络信息中心贾乃勋029-88887565jianaixun@opt.ac.cn本报告以西安光机所为例，介绍了网络和信息化建设的部分特点，从自身应用和实用角度介绍了一些内网、外网管理知识和一些具体的网络设备配置和使用案例，谨供大家交流参考。西安光机所www.opt.ac.cn目录1.研究所信息化概述2.网络建设与安全规划3.网络防病毒系统与系统补丁管理4.上网身份认证计费与网络行为管理5.单物理通道多逻辑子网应用6.科研社区宽带网络运营西安光机所www.opt.

2、ac.cn西安光学精密机械研究所简介中国科学院西安光学精密机械研究所创建于1962年，是中科院在西北地区最大的研究所之一。经过四十多年的创新历程，西安光机所已发展成为一个以战略高技术创新与应用基础研究为主的综合性科研基地型研究所。近期所内重点学科领域为瞬态光学、空间光学、光电工程、光电子学、光子技术、信息光子学、水下光学等。所内现有七个研究室、三个中心，其中“瞬态光学与光子技术实验室”系国家重点实验室。另设有网络信息中心、研究生部等支撑系统。西安光机所现有职工1200余人，其中在职职工近700人，科研队伍中半数以上为高级研

3、究人员，博士生导师19人，研究员50人，副研及高级工程师90多人，著名科学家龚祖同、侯洵、薛鸣球、牛憨笨等院士均出自本所。网络信息中心负责网络和信息化方面工作人员共4人，负责全所网络和信息化工作，其中工作区网络用户超过300人，科研社区网络用户约700人。西安光机所www.opt.ac.cn西安光学精密机械研究所简介2007年11月26日，中国国家航天局正2008年9月6日我国首颗环境卫星A、B式公布了“嫦娥一号”卫星传回并制卫星成功送入太空，我所承担研制的作完成的第一幅月面图像。卫星有效载荷“超光谱成像仪”随我国首颗环境

4、卫星顺利发射升空。西安光机所www.opt.ac.cn研究所信息化—典型系统网站系统：wwwE-mailftp网络视频会议研究生远程教育对外信息服务研究所主办科技期刊远程办公系统图书馆与情报系统科学数据库内部信息大型计算与网格计算系统部分信息对外中科院ARP系统CAD/CAE/CAM/PDM系统电子图档管理系统内部信息协同办公系统不对外科研项目流程与质量管理系统电子文档档案管理系统实验室数据管理西安光机所www.opt.ac.cn研究所信息化管理策略研究所的科研运营可能涉及到国家的安全和利益，也涉及到自己的生存和发展，其内

5、部信息不仅是一种资产，信息的泄露和无控扩散，会对国家安全和利益及自身造成极大损害。由于信息系统用途、范围、对象不同，所以管理方法也有不同的侧重点，根据国家有关《信息分级保护》《信息系统安全保护》，把信息系统分成两个部分，以减少管理与技术难度，降低建设成本：外网（接入互联网，包含防火墙前后）：获取、交流、发布信息内网（内部保密网，与外网物理隔离）：内部信息交流存储西安光机所www.opt.ac.cn研究所典型信息化模型院级ARP院视频远程会议教育外网（非涉密信息平台接入中国科技网）所视频远程图书网络数情报电子门户会议教育馆据

6、库服务邮件网站所级ARP科研项目人力资源综合财务科研条件基本建设电子政务综合评价科研项目科研项目过程管理/PDM产品数据管理CAD/CAE/CAM电子图档数据库项目流程管理文档档案数据库内网（涉密信息平台所内部局域网）所级内部办公自动化OA系统西安光机所www.opt.ac.cn目录1.研究所信息化概述2.网络建设与安全规划3.网络防病毒系统与系统补丁管理4.上网身份认证计费与网络行为管理5.单道单物理通道多多逻辑子网应用6.科研社区宽带网络运营西安光机所www.opt.ac.cn网络安全管理体系物理层安全包括：通信线路物

7、理设备机房环境移动存储介质安全系统层安全包括：操作系统本身缺陷操作系统安全配置病毒对操作系统的威胁等网络层安全包括：网络层身份认证网络资源访问控制数据传输的保密和完整性路由系统安全接入的安全域名系统安全边界控制安全应用层安全是由提供服务的软件和数据库产生的，包括：机密信息泄露未经授权的访问破坏信息完整性假冒及破坏信息可用性管理层安全包括：安全技术和设备的管理管理的有效协调运行安全管理制度和管理规程完善安全制度执行程度西安光机所www.opt.ac.cn研究所网络安全管理办法∑根据当前安全管理的需求，网络建设采用外网和内网物

8、理隔离，采取措施加强内部信息保护∑计算机按使用目的分为：外网：上网计算机内网：工作计算机、涉密计算机。∑上网计算机检索资料、收发邮件，原则不处理和存储内部工作信息，不得处理和存储涉密信息∑工作计算机、涉密计算机不得接入外网西安光机所www.opt.ac.cn内部保密网建设性价合理、符合要求的内部保密信息