中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 基础网络 > 服务器/系统
校园网应有自己的DNS服务
http://www.edu.cn   2009-08-21 中国教育和科研计算机网 作者:

字体选择:【大】 【中】 【小】

  其次,掌握系统服务运行情况。这里有几点要求:一是性能优化。了解系统和服务的性能参数和缺省设置,并根据实践经验,适时进行优化调整;二是监控服务。可以使用dnstop等小工具,实时了解域名访问;三是必要时,对异常访问的域名/IP做出适当处理,如列入黑名单等,以保障服务的正常运行。

  另外,相关人士表示应该增加监控手段。这样可以在类似问题出现时,尽快找出故障原因并作出应对处理方案,减少故障时间。

  重视终端,发现“肉鸡”

  值得注意的是终端应用软件的安全。“应用在很多情况下的设计是不精心的,应用软件如果自己有节制是不会有问题的。”相关人士表示。

  最早互联网的病毒——1988年11月的莫里斯蠕虫,在短短12小时内,使得6200台采用Unix操作系统的SUN工作站和VAX小型机瘫痪或半瘫痪,不计其数的数据和资料毁于这一夜,造成一场损失近亿美元的空前大劫难!而事实上,这是由于莫里斯设计的一个疏忽,他在程序中设计了计数功能,可以控制“蠕虫”在同一台主机上的繁殖次数,不幸的是,这位天才编制的计数器竟然有一处小小的疏忽。本来设定只繁殖一次,可结果是“蠕虫”爬遍互联网络,过度繁殖耗尽了众多主机的系统资源,基本“当”掉了整个Internet。这一事件让人们彻底认识到了Internet的弱不禁风。而现在,如果应用软件设计不合理,导致的后果则是不可相像的。

  目前在商业利益的影响下,一些软件“流氓化”,拼命地抢占网络资源,因此,“行业自律和遵守行业游戏规则,是IT业未来发展中需要注意的问题。”李星表示。

  应用软件层出不穷,许多软件因为是免费的,为了赢利,需要依靠用户终端来获取利益,因此总有一些软件藏有后台。相关人士表示,网络运营商一定要注意终端软件的特性,以在紧急时刻制定完善的策略。

  张焕杰也提到,从软件开发者角度,需要在程序开发时关注软件问题。其实除了暴风影音,还有不少程序会引发类似的DNS问题。这就需要软件的开发者在程序开发时关注类似问题,碰到一些类似于DNS查询失败等临时故障时,等一段时间再进行重新尝试,而不是立刻重新尝试。

  而与此事件相关的另外一个终端安全的因素也值得关注,那就是有燎原之势的僵尸网络的攻击。被僵尸网络控制的终端叫做“肉鸡”,“肉鸡”在教育网内也同样存在。

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com