關(guān)于我局電子政務(wù)網(wǎng)絡(luò)近期故障情況的說明

1、 關(guān)于我局電子政務(wù)網(wǎng)絡(luò)近期故障情況的說明 近期以來，我局時(shí)常出現(xiàn)網(wǎng)絡(luò)中斷，不能正常上網(wǎng)的情況，嚴(yán)重影響正常辦公。為解決這一問題，我館和市政府信息化中心進(jìn)行了溝通。目前政府大樓之外的單位的光纖到電信局后，再匯聚到政府中心機(jī)房，統(tǒng)一通過千兆出口到互聯(lián)網(wǎng)，各單位的網(wǎng)絡(luò)故障都會(huì)影響到整個(gè)電子政務(wù)網(wǎng)的正常運(yùn)行。為此我們要加強(qiáng)互聯(lián)網(wǎng)病毒防范，經(jīng)協(xié)商我局可以安裝網(wǎng)絡(luò)版殺毒軟件（免費(fèi)試用一個(gè)月），定期查殺局域網(wǎng)內(nèi)病毒，防止因某一臺(tái)電腦感染病毒近而擴(kuò)散影響到整個(gè)網(wǎng)絡(luò)安全。 網(wǎng)絡(luò)版殺毒軟件下載安裝方法：1、登錄寧國市電子政務(wù)網(wǎng)幫助中心下載卡巴斯基殺毒軟件（電子政務(wù)內(nèi)網(wǎng))2、安裝卡巴斯基殺毒軟件

2、（安裝過程為DOS界面，需要等待幾分鐘，安裝完成后請(qǐng)重啟計(jì)算機(jī)）附：全市電子政務(wù)網(wǎng)絡(luò)故障通報(bào) 電教館 2009-2-26全市電子政務(wù)網(wǎng)絡(luò)故障通報(bào)  全市電子政務(wù)網(wǎng)絡(luò)故障通報(bào)    近期以來，部分鄉(xiāng)鎮(zhèn)、街道辦事處和市直單位反映電子政務(wù)網(wǎng)絡(luò)頻繁出現(xiàn)故障，時(shí)常出現(xiàn)網(wǎng)絡(luò)中斷，不能正常上網(wǎng)，嚴(yán)重影響正常辦公。為解決這一問題，市政府信息化中心會(huì)同電信部門對(duì)網(wǎng)絡(luò)頻繁出現(xiàn)故障的單位進(jìn)行了調(diào)研，并開展了網(wǎng)絡(luò)故障排查，現(xiàn)將部分單位故障原因調(diào)查結(jié)果通報(bào)如下：    一、故障案例    開發(fā)區(qū)管委會(huì)大樓由臺(tái)路

3、由器接入6臺(tái)交換機(jī)方式組建局域網(wǎng)，路由器采用的是TPLINK網(wǎng)吧專用型，可以進(jìn)行MAC地址綁定，流量限制以及劃分VLAN。近期以來，局域網(wǎng)經(jīng)常發(fā)生網(wǎng)絡(luò)斷線，通過使用抓包軟件進(jìn)行監(jiān)測，發(fā)現(xiàn)有數(shù)臺(tái)計(jì)算機(jī)感染ARP攻擊性病毒，中毒后的計(jì)算機(jī)間歇性地向路由器WLAN口發(fā)送大量的垃圾數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)。建委大樓采取的組網(wǎng)方式是由光電轉(zhuǎn)換器接入一個(gè)主交換機(jī)，再由主交換機(jī)的各個(gè)端口連接到每層樓的路由器，路由器使用的都是不同的靜態(tài)IP地址，再由路由器連接到每個(gè)樓層交換機(jī)。最近一段時(shí)間出現(xiàn)的經(jīng)常掉線，通過使用網(wǎng)絡(luò)分析軟件檢查結(jié)果，發(fā)現(xiàn)大樓中的某幾個(gè)部門電腦感染蠕蟲病毒后發(fā)送的數(shù)據(jù)包流量過大導(dǎo)致網(wǎng)絡(luò)堵塞。河

4、瀝辦事處組網(wǎng)由一臺(tái)路由器連接兩臺(tái)交換機(jī)組成。經(jīng)常出現(xiàn)問題的原因是ARP攻擊和蠕蟲病毒，造成路由器堵塞而不能上網(wǎng)。    二、原因分析    目前，隨著電子政務(wù)建設(shè)的全面推進(jìn)，各鄉(xiāng)鎮(zhèn)、街道辦事處和市直各單位計(jì)算機(jī)數(shù)量顯著增加，對(duì)網(wǎng)絡(luò)的環(huán)境和要求也提出了更高的要求。根據(jù)調(diào)研，全市絕大多數(shù)單位局域網(wǎng)組網(wǎng)方式簡單，網(wǎng)絡(luò)面臨著互聯(lián)網(wǎng)更多、更復(fù)雜的安全威脅。以河辦為例，其組網(wǎng)方式是以低端路由器交換機(jī)，網(wǎng)絡(luò)環(huán)境極為脆弱，一旦某一臺(tái)計(jì)算機(jī)感染木馬或攻擊性病毒，會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)中斷，且排查工作難度較大。開發(fā)區(qū)管委會(huì)和建委的組網(wǎng)方式雖較為規(guī)范，但其主交換未

5、按部門劃分VLAN、流量限制和MAC地址綁定，仍然會(huì)出現(xiàn)整個(gè)局域網(wǎng)斷網(wǎng)現(xiàn)象。如果在主交換上做好以上相應(yīng)策略，即使某一臺(tái)計(jì)算機(jī)感染木馬或攻擊性病毒，只會(huì)導(dǎo)致其VLAN段內(nèi)的計(jì)算機(jī)不能上網(wǎng)，不會(huì)影響整個(gè)局域網(wǎng)的安全。    三、相關(guān)建議    、規(guī)范上網(wǎng)行為，加強(qiáng)公務(wù)員網(wǎng)絡(luò)安全知識(shí)的培訓(xùn)，杜絕瀏覽不良網(wǎng)站，養(yǎng)成良好的上網(wǎng)行為。    、完善局域網(wǎng)建設(shè)。建議各單位采用全市電子政務(wù)內(nèi)網(wǎng)IP地址段（172.16.×.×）來設(shè)置IP上網(wǎng)，分配每臺(tái)計(jì)算機(jī)獨(dú)立的IP地址。同時(shí)升級(jí)硬件接入設(shè)備，采用性能較好主交換機(jī)(路由器)，進(jìn)行MAC地址綁定，流量限制以及劃分VLAN。    、加強(qiáng)互聯(lián)網(wǎng)病毒防范。有條件的單位可以安裝網(wǎng)絡(luò)版殺毒軟件，由服務(wù)器統(tǒng)一升級(jí)病毒庫，定期查殺局域網(wǎng)內(nèi)病毒，防止因某一臺(tái)電腦感染病毒近而擴(kuò)散影響到整個(gè)局域網(wǎng)安全。       寧國市信息化工作辦公室寧國電信分公司&#