2008年度运行年报.ppt

2008年度运行年报 中国科技网网络中心 2008年11月18日 提纲 网络 网络管理 网络安全 邮件系统 视频会议系统 CNGI科研驻地网 一、网络 网络结构 国际出口升级情况 国内互联互通升级情况 国际、国内出口可用率 院网资费政策调整 新政策 3月1日起院内互访完全放开 提供20M/5M基本带宽（ARP视频邮件） 推进新政策的相关工作 调整网络结构 采购院网核心和独立所出口设备 升级国际出口带宽 线路升级示意图 广域网线路可用率 部分分院出口流量增加情况 影响较大的故障原因 运行商线路割接 对端停电 线路损坏 灾害（地震、光缆冻裂等） 安全（内网病毒、DDOS攻击等） 二、网络管理 网络管理系统主要功能 设备管理 用户管理 Mrtg 连通性 流量统计 网管工具采购及部署 Arbor Peakflow CP 流量分析仪 HP RAMS 路由分析仪 Cisco ACS 权限管理仪 三、网络安全 用户单位安全巡访 6月16 - 20日 ，昆明分院 7月3 - 5日 ，武汉分院 7月8 - 18日，新疆分院、兰州分院 7月15 - 25日，沈阳分院 奥运会前期的网络与信息安全抽检 7月10-20日，93个存在问题，占52.5% 弱口令 windows主机系统用户4个 远程控制软件Radmin登录1个 FTP的221个 Telnet的1个 存在SQL注入漏洞的网站85个 微软系统低版本溢出漏洞5个 页面被篡改2个 通知有问题的单位限期整改 配合国家有关部门通知修补DNS系统漏洞，并做好相关技术支持 两会、奥运会期间的安全保障 网络安全用户技术培训会 五个专题 僵尸网络及其危害 国家计算机网络应急技术处理协调中心 王明华博士 构建全网协作的系统化安全解决方案 思科中国公司安全产品部 卢佐华技术顾问 挂马网站分析追溯技术与实践 北京大学计算机科学技术研究所 诸葛建伟博士 信息系统的业务连续性规划 IBM全球信息科技服务部 刘旭峰咨询IT专家 构建安全高效的互联网安全解决方案 北京超圣信华科技有限公司 谢钰高级工程师 四、邮件系统 系统迁移和邮箱数增长情况 单位邮箱数比例图 新一代智能型发垃圾网关上线测试结果 五年邮件收发数对比 五、视频会议系统 六年来每月会议次数对比 六年来参加人数对比 视频、数据会议使用分类 应急视频会议应用（5月18日成都分院） 大型视频会议应用 CNGI高清视频应用 项目组视频应用 视频会议日常运维保障 会前准备会场保障会后总结 技术支持——邮件 电话 视频 现场… 六、CNGI科研驻地网 CNGI科研驻地网 光缆工程 完成60多个节点 管道79公里 敷设光缆100多公里 开通70个院内单位 建成IPv6网管平台 完成验收 2008年视频会议类型统计 传达类 培训类 研讨类 其他类 60% 14% 1% 25% 放大100多倍 太阳能发电 纳米学术 技术信息网络发布 用户回访技术交流 教材制作发布 单位数量由2004年的34家稳步提升至2008年的95家。同时邮箱数由2004年2万用户增长至2008年6.5万用户 邮箱数在500以内的单位数有56家，占59%；账户数在500-1000之间的单位数有23家，占24%；账户数在1000-1500之间的单位数有9家，占10%；账户数在1500-2000之间的单位数有2家，占2%；账户数在2000-2500之间的单位数有3家，占3%；账户数在2500以上的单位数有2家。 1、院邮件系统2008年对新一代智能型反垃圾邮件产品进行生产系统大规模上线测试，日收件量同比2007年每日40万封下降至每日10万封，同时过滤垃圾邮件量提升至每日80万封以上。 2、院邮件系统发件量自2004年每日2万封稳步提升至2008年每日10万封。 1、系统发件量自1月份每日6万封增长至10月份每日10万封。 2、院邮件系统2008年4月对新一代智能型反垃圾邮件产品进行生产系统大规模上线测试，效果显著，过滤垃圾邮件数达到每日80万封左右，同时系统收件量下降至每日10万封。 1、数据为2008年10月份单日统计数据，当日接收邮件总数中94%为垃圾邮件，6%反垃圾网关判断为正常邮件，经人工筛查在6%的正常邮件中还存在1%的漏判垃圾邮件，综合当日统计数据网关处理垃圾邮件与正常邮件比例为16：1；接收到邮件系统邮件正常邮件与垃圾邮件比例为5：1。 1、数据为2008年10月份单日统计数据，从统计结果可以看出网上购物和网上赚钱的垃圾邮件占比例较大。 依次演示图表为 第一层、邮件系统机房实景照片图、邮件系统syslog日志监控界面截图、邮件系统whats up实时服务监控界面截图、7*24小时机房监控实景照片。 第二层、 邮件系统故障通报单：当邮件系统出现故障由系统部邮件维护工程师及时填写并发