上的任意一台计算机能通过预先设置好的帐号和密码,进入到学院内部网络,成为学院内部网络的一个动态拓展节点,从而分享学院内部的各种教学、科研以及实验资源。通过这种基于网络底层平台的动态拓展,透明地将各种位于网络层上的应用服务自动地拓展到全球任何一个只要能上互联网的地方,无穷大地拓展了实验教学、科研的外沿,突破了传实验教学在地域上和空间上的限制。Р3、有效的网络安全防护Р随着学院网络规模的扩大和各种应用服务器的不断增加,互联网IP地址的紧缺和黑客针对服务器攻击的越来越猖獗,部病毒发作的越来越频繁,我院购买了一台千兆级的“天网安”防火墙。通过网络地址翻译和安全规则的配置,解决了上述问题。然而,后来又因学院对网络速度的需求,租用了“网通”10M带宽的线路。为了能自动连接“教育网”和“网通”,在防火墙上启用了动态路由决策,大大地提高了网络的速度和性能,但同时又出现了新的问题,本来使用静态端口映射,放置于DMZ区域受防火墙保护的学院 Web服务器,部分互联网用户无法打开学院网站。经查找原因,发现是由于“天网安”防火墙不支持源路由,造成对某些网络用户访问请求的响应无法正常返回,而在“天网安”防火墙公司明确告知暂时无法解决该问题后,经过实验技术人员的研究分析和反复实验,采用在三层交换机上启用访问端口列表,过滤屏蔽非80号端口的请求访问网络数据包的办法,实现了对Web服务器的有效的网络安全防护,解决了Web服务器受攻击和病毒入侵而常常造成死机的问题。Р综上所述,我们在建设实验室硬件和软件同时,积极配合教学实验改革,使实验室建设上了一个新台阶,并推动了学院的信息化建设。但与国内前列的重点大学相关院校相比,还有一定的距离,还需要进一步充分利用现有的资源,调动实验室工作人员的积极性,将我院经济管理实验室建设成为一个真正名副其实的211、985及重点学科的实验基地,创建成为国内一流的省部级重点实验室。
全文预览
