内蒙古农业大学校园

内蒙古农业大学校园网二级网站申请及管理办法一、适用范围本管理办法适用于内蒙古农业大学各二级单位（学院、系、部、处、室）使用本单位的服务器在各单位自行开设二级网站的情形。二、申请办法1．IP地址申请由各学院、系、部、处、室等二级单位的网络管理员负责为该服务器分配一个固定的IP地址。行政楼和旧医务楼内各单位可直接向网络中心申请IP地址。2．填写申请表填写《内蒙古农业大学校园网二级网站开设申请/审批表》，填写、审批完成后报网络中心备案。3．域名注册原则上服务器只按照IP地址即可进行校内、国内和国际访问。网络中心提供域名注册服务，如需要注册imau.edu.cn的域名，请在填写申请表时注明。三、管理规定1．服务器开设种类鉴于我校校园网的服务规模，目前可开通WEB()、邮件（Mail）、文件（FTP）和用于教学的教学课件（软件）等服务。二级单位不开通域名解析（DNS）服务。2．服务器开通范围一般可开通校内和国内可访问两种，如果有特殊要求,可以开通国外可访问，并需要说明具体用途和需求，并要校领导审批。3．费用1）校内可访问，免费。2）国内可访问，基本月租50元/月，限国内流量（出和入流量各）1GB，超出后0.1元/MB。一次性交纳1年费用（600元）。3）国外可访问，基本月租50元/月，限国内流量（出和入流量各）1GB，超出后0.1元/MB。一次性交纳1年费用（600元）。国际流量（入流量）1.5元/MB。并一次性交纳国际流量保证金1000元/年，网络中心根据使用情况在使用过程中随时要求补交保证金。4．系统软硬件1）服务器硬件可根据自身需求配备购买，可以为Intel架构的PC服务器或SUN服务器。2）系统软件推荐使用LINUX或SOLARIS，也可以使用WINDOWS2000等，但要安装系统补丁和杀毒软件，具体可参见网络中心发布的《构建安全的WINDOWS系统的基本要求》中的内容。3）服务器软件（、FTP、MAIL等）自行购置（下载）安装。四、其他1．备案制度各单位开设二级网站采取备案制，开设前要填表、审批并在网络中心备案2．安全管理二级网站的安全管理：从电源、服务器硬件到系统软件以及网站内容，要有专人负责，分工和岗位职责明确，同时签订《内蒙古农业大学二级网站建设责任承诺书》。附件：1．《内蒙古农业大学校园网二级网站开设申请/审批表》2．《内蒙古农业大学二级网站建设责任承诺书》3．《构建安全的WINDOWS系统的基本要求》附件1《内蒙古农业大学校园网二级网站开设申请/审批表》单位名称二级网站用途□□FTP□MAIL□教学课件□其他（）服务器品牌服务器型号服务器IP地址网站负责人网站内容管理员网站管理员服务器配置CPU主频内存硬盘类型硬盘总容量操作系统服务软件端口开通范围校内可访问国内可访问国外可访问校领导审批基本费用免费600元/年600元/年+1元/MB+1000元开通国外可访问的需求说明是否注册域名是/否注册域名名称.imau.edu.cn单位审批意见网络中心意见经办人开通日期填表说明：1．网站负责人填单位分管领导；网站内容管理员填写具体负责网站中网页制作、上传人姓名；网站管理员填网站技术管理人员的姓名。2．操作系统填：WINDOWS2000/LINUX/SOLARIS；服务软件填：提供所服务所安装、使用的软件，如Apache2.0、IIS5.0或Wu-Ftp等；端口号填：服务所使用的全部端口号，如21、80、25、110等，此处必须如实填写完整，否则防火墙无法开通。附件2内蒙古农业大学二级网站建设责任承诺书1.必须遵守执行《中华人民共和国信息网络国际联网管理(暂行)规定》和国家其他有关法律法规。2.严格执行安全保密制度，对所提供的信息负责。不得利用校园网从事危害国家安全、泄露国家秘密等犯罪活动；不得制作、查阅、复制和传播有碍社会治安和内容不健康的信息。3.接受并配合国家有关部门依法进行监督和检查。4.必须遵守内蒙古农业大学制定的有关网络信息方面的规章制度。5.保证二级网站中所有服务器上的信息安全，不进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动包括（但不局限于）：在网络上故意发布不真实的信息、散布计算机病毒、通过网络进入未经授权的其他网页，以不真实身份使用网络资源。6.二级网站所载内容由开设二级网站的单位承担一切责任。7.对于违反上述规定的用户，内蒙古农业大学网络中心有权对其停止服务。请认真阅读本承诺书，如果同意请签字。单位名称：单位盖章领导签字：附件3构建安全的WINDOWS系统的基本要求一、系统安装前的准备1．备齐安装软件的相关资源，便于尽快完成安装。包括以下几点内容：1).准备好操作系统和防病毒、防火墙软件的光盘。请一定采用正版、可靠的并且可以升级的系统光盘。2).系统和主要应用软件的最新补丁文件、相关驱动。3).最新的防火墙、防病毒数据库。2．合理规划自己的安装硬盘分区1).为将来的系统备份和恢复做好准备，推荐将“系统及应用程序”安装在C盘；而将“用户数据”存储在D盘。2).若计算机需要在人员流动性高的公共场合使用，建议您采用具有本地安全性的操作系统和相应的支持本地安全的文件系统，如Windows2000或WindowsXP，并使用NTFS格式进行分区。注：可以将上述预先准备好的补丁文件等预先放在自己硬盘的用户数据分区上，但一定要小心保证它们的安全。如被感染，将导致无法建立起安全的系统。二、安装操作系统遵从“最小安装原则”一般用户，如无功能上的特殊需求，尽量安装个人版的系统。如：Windows98SE，Windows2000Professional，WindowsXPHomeorProfessional。此外，不使用的系统部件、不使用的协议、不使用的系统服务尽量不要安装。仅当作为服务器使用才有必要使用WindowsServer2003或Windows2000Server。三、基本系统完成后，要立即安装系统最新版的Serviceservicepack原则上要使用本地光盘安装系统。在基本系统完成后，马上将当前最新版的系统补丁包（Serviceservicepack）安装好。有关主要的系统补丁软件包可到学校的FTP服务器上下载。FTP地址是，或访问来获得更多帮助。注意：在系统没有构造好安全防护前，千万不要连到网上。下述所有工作都要在拔掉网线的情况下进行：1．无论是从光盘安装操作系统，还是从硬盘安装，都请使用比较新的、已经内置部分SerViceservicepack的版本，Windows2000要求是SP4，WindowsXP要求是SP1。如果没有内置补丁的版本，也可以先安装好系统后再打上述补丁。下载：Windows2000::安装操作系统之前一定要先拔下网线，在离线状态下进行安装。3.安装过程中或结束后必须要设置用户口令，建议把Administrator这个系统默认的超级用户改名，并给一个足够复杂的口令（不少于8个字符，并包括特殊字符），停用并删除一切不必要的系统用户。4．至少要求安装的其它系统补丁如下：“冲击波”补丁：KB823980，“震荡波”补丁：KB835732，“RPC漏洞”补丁：KB824146，下载：Windows2000:://ftp.imau.edu.cn/pub2/servicepack/windows2000/zdb/Windows2000-KB835732-x86-CHS.EXE:://ftp.imau.edu.cn/pub2/servicepack/windowsxp/zdb/WindowsXP-KB835732-x86-CHS.EXE要在完成了第一步之后再作此步骤。5．如果你安装了OfficeXP或者SQLServer2000请下载相应的补丁包并安装:OfficeXP补丁SP3下载：补丁SP4下载：。四、安装、设置好系统的防火墙、防病毒软件建议所有用户都安装防病毒软件并根据安全级别需要适当考虑使用防火墙。WindowsXP用户可以启动系统自带的“Internet连接防火墙”（本地网络连接－属性－高级里面设置）来增强您计算机的安全性。也可以安装防病毒软件自带的个人防火墙软件。无论使用何种防病毒厂商(Norton、趋势、瑞星、江民)的软件，都应该确保具有以下正确配置：1．打开“自动”或“实时”扫描功能；2．“扫描电子邮件”选项必须要打开；3．设定病毒库的更新时间为每天一次（默认可能是每周才一次）；4．首次上网要立刻更新防病毒、防火墙数据库。