INTERNET创新及教育网络运行管理和发展.ppt

1、INTERNET创新及教育网络运行管理和发展,葛连升 山东大学网络与信息中心 2010.07.10,汇报内容,背景 计算机网络与信息技术入门易，精通难，了解和使用已经成为一种基本要求 中国教育网络已历经15年的发展，为中国互联网做出了巨大贡献，中国下一代互联网CNGI和信息化已经成为国家战略 内容 因特网（Internet）发展阶段、服务和应用的概括性介绍 CERNET/CNGI-CERNET2规划建设和运行管理 校园网安全风险与安全管理实践 对中小学信息技术教育和信息化工作的几点认识,福布斯杂志对市场的预测,信息技术的下一波大浪潮将在20042005年度出现，并造就2005-2020 十五年

2、的黄金时代这个大浪潮将极大地改变我们的工作和生活。到2020年，由此产生的互联网将成长为一个20万亿美元产值的大工业。 信息市场从2000年的1万亿美元增长20倍。这一波浪潮的本质特征，就是将从万维网（World Wide Web）升华为全域网格（Global Grid）。,21世纪初 互联网将引发20万亿美元的大市场,2061计划：美国科学教育改革计划,为了使美国的青少年成 为21世纪的主人，在美 国科学促进会的组织下 制定了科学技术教育普 及计划-2061计划。 2061计划已制定分 项计划，如：面向全体 美国人的科学、科学素 养基准和关于科学素养 的资源：职业培训等， 利用网络将是主要手

3、段。,未来的竞争是人才的竞争 消除数字鸿沟是当务之急,本报告的要点是： 1.网络中心战的定义； 2.与2020联合作战设想的关系； 3.空军与网络中心战的关系； 4.与C4ISR（以及GIG)的关系； 5.实施计划和进度。2002年的MC02演习的重点之一是网络中心战。,未来的战争将从“平台中心战” 转型为“网络中心战”,美军的战略分析和军事演习,汇报内容,Internet的创新发展 Internet发展历程 Internet服务和应用 国际下一代Internet的建设进展 中国Internet的发展与应用 IPv6与教育网络的建设和发展 校园网安全风险和安全管理 中小学信息技术教育和信息化工

4、作的几点认识,ARPAnet起源,1957年10月前苏联成功发射世界上第一颗人造卫星，震动了美国朝野。 美国国防部成立高级研究计划署ARPA，组织几百名顶尖科学家开展空间科学研究，为给参加项目的科学家提供远程使用巨型计算机，信息处理技术办公室IPTO主任Bob Taylor向ARPA负责人提出提供经费支持计算机网络技术研究 ，ARPAnet得以批准实施。,ARPAnet目标与方案,建设目标 无中心控制、分布式、冗余连接信道的计算机网络； 传输的数据打包表明源和目的地址。 4个节点的4台巨型计算机 加州大学洛杉矶分校UCLA：SDS SIGMA 7,SEX 加州大学圣巴巴拉分校UCSB:IBM

5、360/75,OS/MVT 犹他大学Utah:DEC PDP-10,Tenex 斯坦福研究所SRI:SDS 940,Genie,ARPAnet的创新,ARPAnet的最大突破就是实现了4台运行不同的操作系统，体系结构均不相同的计算机之间的通信和联网操作。 协议：计算机网络中用于规定信息的格式以及如何发送和接收信息的一套规则称为网络协议或通信协议。 TCP/IP、SNA、IPX/SPX等均是计算机网络协议。,美国工程院Draper 奖February 20th, 2001,Lawrence Roberts Robert Kahn Leonard Kleinrock Vinton Cerf,197

6、0年，NCP协议，远程登录、文件传递； 1971，BBN,Ray Tomlinton,发明电子邮件； 1974年5月，TCP/IP协议由Vint Cerf 和Robert Kahn研制完成； 1983年1月1日全部采用TCP/IP协议，NCP关闭。,ARPAnet的发展,NSFnet建设与ARPAnet,1985年美国自然科学基金会建设五大超级计算机中心 1986年建设NSFnet,连接五个超级计算机中心 ARPAnet与NSFnet共同构成新的网络的骨干，并实现互联，该项工作标志着现代Internet的诞生。 1989年NSFnet增加到13个T1节点， 1990 ARPAnet停止运行。,

7、Internet商业化,1991年IBM、MCI、Merit等成立高级网络运营公司ANS公司，建设完成45M的Internet主干。 1995年Internet骨干升级到155M，投入商业运营，1996年升级到622M。 Internet的发展经历了研究网、运行网、商业网三个阶段。,汇报内容,Internet的创新发展 Internet发展历程 Internet服务和应用 国际下一代Internet的建设进展 中国Internet的发展与应用 IPv6与教育网络的建设和发展 校园网安全风险和安全管理 中小学信息技术教育和信息化工作的几点认识,DNS,山东大学 ,电子公告栏BBS,BBS（公告牌

8、服务）是Internet上的一种电于信息服务系统。它提供一块公共电子白板，每个用户都可以在上面书写，可发布信息或提出看法。 BBS是什么？旧时的茶馆现在的电子版大字报,WWW 发明人-Tim Berners Lee,1989年向CERN提出了开发一个信息Web的提议，这一Web是分布式系统，利用Web任何人在任何地方无需中央授权就可共享信息。 1990年写出HTTP协议(在互联网上实现超文本通信的计算机语言); 设计了互联网上文件地址的方案，即现在用的URL (统一资源位置); 在该年底他还写出用于检索和浏览超文本的客户程序，他将这些客户称为WWW； 编写了HTML以便格式化超文本页面； 编写

9、了Web服务器软件，可使Web页在计算机上存储并方便其他人接入。 因CERN对推广他的创新反应较慢，1991年夏他将WWW浏览器和Web软件放到互联网上，Web的应用开始起飞，实现了他的全球信息空间的梦想。1994年在MIT创建WWW联盟。,Netscape 浏览器-Marc Andreesen,Marc Andreesen 还是Illinois大学国家超级计算机应用中心(NCSA)的学生，1992年，Marc 与Eric Bina一起开发了一个容易使用而且图形界面丰富的浏览器Mosaic ，允许同一Web页同时含图像和文本，而且用户仅通过点击就可链接文件。 1993年Mosaic放在NCSA

10、服务器上供下载，使Mosaic迅速普及 Marc毕业后获得了投资并于1994年成立Mosaic通信公司，成为公司技术副总裁，后公司改名为Netscape. 1996年全球75的Web用户都使用Netscape。,Yahoo! -David Filo & Jerry Yang,Yahoo!创始人费罗和杨致远，美国斯坦福大学电机工程系的博士生，他们利用互联网搜集NBA篮球明星的资料，以便组成一支虚拟的梦幻明星组合 1994年建立了网络指南信息库Yahoo!，变成了一个可定制的数据库，开发了可定制的软件，帮助他们有效地查找、识别和编辑互联网上存储的资料。 雅虎公司95年3月成立，从一家只提供互联网目

11、录分类的小公司发展为提供电子商贸、拍卖及电子邮件等多元化网上企业，并证明了网上广告可大获盈利。,Google 搜索引擎-Sergey Brin & Larry Page,Page和Brin创造了叫PageRank的算法：给它一个URL，就会给你一个按重要性排列的反向链接的列表。运用PageRank来将搜索结果按相关性排列，它的结果就要比那时候常用的主要是以关键字来排列的搜索引擎返回的结果好得多。 他们将引擎命名为google。其实最早是googol，就是1后面跟了100个零的那个数字。1997年在斯坦福大学的网站上发布了google的第一个版本。,IM （即时通信）,四个犹太年轻人Yair G

12、oldfinger (26岁), Arik Vardi (27岁), Sefi Vigiser (25岁),Amnon Amir (24岁)在三个月内发明ICQ，这是一款网络即时讯息传呼软件，支持在互联网上面聊天、发送消息、网址及文件等功能。 ICQ“I SEEK YOU”（我找你）QQ MSN、QQ,BitTorrent发明人-Bram Cohen,2000年开发一种用户共享数据的应用程序，首次使用了“种子”的概念，把每个用户作为一个传输中心，数据的上传和下载再也无需特定的服务器，而且速度高得惊人。 BT的测试版在2001年问世。2002年公开了BT的所有源代码，以开源的方式让BT更加完善。

13、不到两年，BT的使用人数就超过了2000万人。一时之间BT成为下载MP3、电影、游戏、软件的首选软件。 BT下载（电驴）、PPLlive,视频分享网-Chad Hurley & Steve Chen,YouTube是2005年2月由三位年青人(Chad Hurley、陈士骏)在车库里办的网站，缘于想用简单的方法把搞笑的晚餐会录相与朋友分享。由于文件太大，email经常发送失败，而上传到图片共享网站也较费时。 YouTube的服务是允许任何人上传并分享视频内容（非法内容除外），2006年9月以来，每天上传到YouTube的新视频内容达6.5万条，每日视频浏览量突破1亿次。 2006年10月9日G

14、oogle宣布将以16.5亿美元收购美国视频分享网站YouTube。 优酷网等,Facebook,Facebook发源于哈佛，是目前社会化网络和web2.0的风向标。 Facebook开放平台让互联网业内认为它是最有可能和Google比肩的公司。 创建于2004年2月的Facebook已经超过社交网站Mysapce成为第一，创造了当今互联网发展的一个奇迹。,博客,博客（ Blog 或 Weblog ）一词源于“ Web Log （网络日志）”的缩写，是一种十分简易的傻瓜化个人信息发布方式。 如果把 BBS比喻为开放的广场，那么博客就是开放的私人房间。 在博客上可以充分利用超文本链接、网络互动

15、、动态更新的特点，精选并链接互联网中最有价值的信息、知识与资源，可以将个人工作过程、生活故事、思想历程、闪现的灵感等及时记录和发布，发挥个人无限的表达力，可以以文会友，结识和汇聚朋友，进行 深度交流沟通。,播客Podcast,Podcast,数字广播技术的一种，最初借助ipodder软件与便携播放器结合，也翻译成爱波、随身播、网播、自由播、聚播等。 Podcast来源于苹果电脑的iPod与广播broadcast合成词，使用RSS2.0文件格式传送信息，该技术允许个人创建和发布 博客是自己写东西，播客则是自己录和拍东西。如果说博客是个人网络报纸，那么播客就是个人网络电台和电视台。 由于播客颠覆了

16、被动收听广播的方式，使听众成为主动参与者，有可能带来大众传媒的又一场革命。 如：优酷网、土豆网、我乐网等,贴吧Paste Bar,百度贴吧是一种基于关键词的主题交流社区，与搜索紧密结合，通过用户输入输入关键词，自动生成讨论区，立即参与交流 2003年12月3日创建，结合搜索引擎建立的一个信息交流平台，完全用户驱动的网络服务。 可与手机连通贴吧，并开通视频功能 宣传理念：“将你们的思想赠送朋友，你们将得到两种思想” http:/,推特Twitter,Twitter是国外的一个社交网络及微博客服务的网站,它利用无线、有线进行即时通讯,是微博客的典型应用. Twitter是一个可让你播报短消息给你的

17、朋友或“followers（跟随者）”的在线服务，它也同样可允许你指定哪个你想跟随的Twitter用户，这样你可以在一个页面上就能读取他们发布的信息。 Twitter最初计划是在手机上使用，并且与电脑一样方便使用。所有的Twitter消息都被限制在140个字符之内，因此每一条消息都可以作为一条SMS短消息发送。 三言两语，现场记录，发发感慨，晒晒心情，Twitter网站打通了移动通信网与互联网的界限。 国内：随心微博、follow5、easytalk、叽歪等。,BBS舆论特征,舆论生成的表层性： 停留在表层情况，缺乏深度报道 舆论制造主体的少数性： 少数人直接发布信息，多数人跟随附和 舆论传播

18、的发散性： 传播是一种典型的“去中心化”的信息流动,是一个精华与糟粕共生的 舞台,具有全球开放, 多向度、多层面的特点 舆论效果的煽动性： 采用煽动性的语言，使人不明就里，极具煽动性,BBS舆论的应对原则和方法,应对原则： 及时性原则：做出快速反应,及时把握适当的切入口,在舆论形成过程中的初始阶段给予引导,其效果比舆论形成之后的补救要好得多。 正面性原则：把握方向性，言之有据，评之有理 柔和性原则：平心静气地分析存在的问题，以宽松的态度和柔和的手段进行交流 应对方法 事实发布法 权威对话法 广泛讨论法 幽默消解法,社交网站与奥巴马,总统竞选 建设个人社区 筹集竞选经费5.2亿美金，85%100

19、$ Facebook、Myspace 奥巴马女孩 Amber Lee Ettinger 安贝尔李 埃廷格 总统就职典礼 CNN.com Facebook,星巴克的“博客门”,2000年故宫“星巴克”（Starbucks） 开业 2009年1月芮成钢的博客 星巴克开在故宫里面，成为世界对中国记忆感受的一部分，实在不太合适，这不是全球化，只是侵蚀中国文化 引发热议 去掉有关标识 最终，Starbucks在争议中搬出故宫,社交媒体？,社交网站 Facebook Twitter 明天。 企业社交网络 移动社交网络 新型信息终端 未来数字化生活 网络身份证 虚拟世界,汇报内容,Internet的创新发展

20、 Internet发展历程 Internet服务和应用 国际下一代Internet的建设进展 中国Internet的发展与应用 IPv6与教育网络的建设和发展 校园网安全风险和安全管理 中小学信息技术教育和信息化工作的几点认识,Internet现状,美国主导互联网，所有加入Internet的均要向美国交费； 美国掌握核心资源，绝大多数根域名服务器在美国，每个美国人有超过6个ip地址。如：DNS服务器，绝大部分放在美国 美国掌握核心技术：软件、硬件、芯片等，及各种版权与专利。,美国下一代互联网研究计划,1992年美国政府提出“国家信息基础设施NII” 1993年西方七国提出“全球信息基础设施GI

21、I” 1996年10月10日美国政府宣布启动下一代互联网研究计划NGI 美国120所重点大学成立Internet2联盟,开展下一代互联网的研究。 如：FIND、GENI等,国际下一代互联网新动向,90年代，美国120多家高校联合发起Internet2项目，现已经增加到200多所高校，联合投资建设Internet2，该项目采用双协议栈，提出了下一代互联网的体系结构，开展了一系列研究和实验。 美国自然科学基金会NSF于2005年启动了FIND(Future Internet Design，未来互联网设计)和GENI(Global Environment for Network Innovation

22、s，全球网络环境创新)项目 FIND主要针对端到端的新一代互联网体系结构研究 GENI支持开展大规模实验环境研究与开发实验 IRTF/IETF也开展了一系列下一代互联网的研究。,国际下一代互联网新动向（续）,欧盟启动了GEANT2的下一代互联网的建设，并在第七框架FP7（FIRE、EuroFGI、eMobility）内对下一代互联网制定了从基础理论到新型应用的一系列研究计划。 依托APAN（Asia-Pacific Advanced Network，亚洲-太平洋高速网络协会），建设APN(The Asia-Pacific Network for Global Change Research，亚

23、洲-太平洋地区全球变化研究网络)，并成立IPv6 TF开展了下一代互联网的研究。 中日韩三国根据三国的特点正在筹划建设AsiaFI Forum（Asia Future Internet Forum，亚洲未来互联网论坛）。,Internet2 在美国,美国最早发起了IPv6相关研究，并部署了Internet2 等实验网络、政府和军队均制定了推动IPv6发展的计划。 主要制造商推出了支持IPv6的网络软硬件设备。,http:/www.internet2.edu,NGI in Europe,2009年GEANT的拓扑图 连接 34 个国家 提供IPv4/IPv6连接 做了大量的研究和应用工作http

24、:/,南美洲教育学术网络RedClara,RedClara -南美洲的教育和学术网络 连接了拉丁美洲和南美洲20多个国家的学术网络 提供IPv4和IPv6连接http:/ ,In Asia and Pacific area - APAN,http:/,汇报内容,Internet的创新发展 Internet发展历程 Internet服务和应用 国际下一代Internet的建设进展 中国Internet的发展与应用 IPv6与教育网络的建设和发展 校园网安全风险和安全管理 中小学信息技术教育和信息化工作的几点认识,互联网在中国,1987年钱天白发出电子邮件，注册cn域名 1993年中国第一个网络清

25、华TUnet 1994年清华、北大、中科院建设中关村地区教育科研网络 1994年8月原国家计委批准立项中国教育和科研计算机网示范工程CERNET,1995年12月建成验收，成为第一个全国骨干网。 第一个电子刊物：神州学人 第一个bbs：水木清华 1997年国家批准四大互联网络：CERNET、CSTNET、CHINANET、CHINAGBN,互联网在中国（续）,7个国家级互联网络，其中2个公益性网络，大批区域运营商； 3.84亿互联网用户，已经超过美国，居世界第一位。 基础设施水平、宽带接入水平居世界前列 人均水平、应用水平、信息素养尚有很大差距 互联互通困难重重，信息产业部虽一直协调，难以解决

26、。,Internet网络应用,前十位的网络应用：网络音乐、网络新闻、即时通信、网络视频、搜索引擎、电子邮件、网络游戏、博客/个人空间、论坛/BBS和网络购物。 十大互联网应用中，即时通信、搜索引擎和电子邮件三大互联网基础应用均榜上有名，使用率均超过60% 十大网络应用中，三大娱乐类网络应用网络音乐、网络视频和网络游戏都分列1，4，7位，娱乐仍旧是中国网民的主要互联网活动之一。 网上银行使用率为23.4%，用户增长率较快；网络求职的使用率为14.9%，增长幅度较大；网络教育的使用率为18.5%，用户量达到4669万人，近几年来持续增长。-cnnic2008年7月中国互联网发展报告,Interne

27、t用户网络应用使用率比较,中国,网络音乐84.5% 网络新闻81.5% 即时通信77.2% 网络视频71% 搜索引擎69.2% 电子邮件62.6% 网络游戏58.3% 博客/个人空间42.3% 论坛/BBS38.8% 网络购物25%上海45.2%,美国,网络音乐 网络新闻71%韩国67.1% 即时通信39%韩国47.8% 网络视频 搜索引擎91% 电子邮件92%韩国80.8% 网络游戏35% 博客/个人空间韩国40.7% 论坛/BBS 网络购物66%韩国57.3%,Internet对网民的帮助度调查结果,Internet对网民的信任度调查结果,Internet对网民的依赖度调查结果,汇报内容,

28、Internet的创新发展 Internet发展历程 Internet服务和应用 国际下一代Internet的建设进展 中国Internet的发展与应用 IPv6与教育网络的建设和发展 校园网安全风险和安全管理 中小学信息技术教育和信息化工作的几点认识,国际互联网的重要进展,互联网IP地址也是一种网络资源，国际和亚太两个互联网管理组织ICANN和APNIC先后发布公告，称2010年左右IPv4地址将被耗尽。 第68届IETF大会认为：路由选择和寻址是互联网发展的最大技术挑战。 这是因为未来的互联网的地址会有超过100亿个，1000万个Multi-Homing的IPv6地址，这是目前的互联网所没

29、有遇到的。,为什么走向IPv6,IPv4的缺陷主要表现在：地址匮乏、路由表庞大、缺乏QoS和安全等。作为计算机网络的Internet已经不堪重负，未来数量更多的移动终端和信息家电的加入更加剧了Internet的危机。 IETF早在20世纪90年代初期就意识到了这些问题并着手下一代互联网协议IPng的标准制定工作，1993年在RFC1550中发起新方案的征集，呼吁并公布了主要需求：大的地址空间、迁移和部署、安全、服务质量、移动性、拓扑结构、网络管理维护等。 IETF于1994年选择RFC1710中建议的SIPP作为基础，1998年公布了IPv6标准RFC2460。,IPv6有哪些新特点？,地址充

30、足：从32bit地址扩展到了128bit地址 简单是美：简化基本报头，层次规划，便于路由快速查找和聚合，提高了对IP报文的处理效率 扩展为先：灵活的扩展报头，增加扩展头种类，按照处理顺序合理安排扩展头的顺序 即插即用：引入自动配置及重配置技术，对于IP地址等实现自动更新配置，提高IPv6易管理性。 贴身安全：IPv6集成了IPSec，用于网络层的认证与加密，为用户提供端到端安全 QoS考虑：新增流标记域，为源宿端快速处理实时业务提供可能 移动便捷：Mobile IPv6增强了移动终端的移动特性、安全特性、路由特性，提供永久在线服务。,如何认识IPv6 ?,一是IPv6巨大的地址空间，可以保证入

31、网设备的唯一网络地址，实现用户识别； 因路由聚合技术和IP报文头的简化，使得路由器的路由性能得到改善； IPsec作为IPv6强制标准和可选项的设计，增强了网络安全和QoS； 有利于支持大规模移动IP设备。 但是IPv6绝不是等于下一代互联网，它仅仅为解决互联网面临的技术挑战搭建了一个发展平台。 IPv4和2000多个协议共同构成了今天的互联网，同样IPv6将和新的协议构成新一代互联网。,IPv6在国内研究和部署,1998年CERNET-IPV6试验床建设 1999年863计划课题“IPV6示范系统” 2000年国家自然科学基金重大项目“中国高速互联试验网NSFCNET”，863重大专项“中国

32、高速信息示范网络”，建设中国下一代互联网交换中心DRAGONTAP 2002年863计划重点课题“IP V6综合试验环境” 2003年国家计委“中国下一代互联网发展战略研究”、国家重大项目CNGI示范工程启动。 2006年启动300个IPv6驻地网（校园网）项目 2008年12月国家正式启动IPv6试商用。其中重大专项CNGI教育基础设施IPv6技术升级8亿元，国家投资4亿元。,2010-6-22,CERNOC 2010桂林会议,CERNET全国干线光缆拓扑图,徐闻,长春,哈尔滨,乌鲁木齐,拉萨,西宁,兰州,银川,呼和浩特,台北,沈阳,南昌,西安,徐州,武汉,合肥,郑州,石家庄,北京,南宁,广

33、州,福州,杭州,上海,南京,天津,贵阳,海口,三亚,湛江,无锡,大连,太原,济南,烟台,成都,长沙,重庆,黄梅,九江,昆明,青岛,汕头,唐山,汉中,宜昌,珠海,深圳,惠州,柳州,百色,厦门,已建成高速传输干线,待建高速传输干线,计划中高速传输干线,桂林,CERNET高速传输网四期工程,三环十链拓扑结构 传输网总长约21720公里 覆盖29个省、自治区、直辖市 DWDM+SDH网络 全部采用40波、单波10G传输能力、超长距离传输技术 254个各类机站,西宁,北京,郑州,西安,武汉,合肥,上海,南昌,杭州,广州,成都,沈阳,南宁,天津,福州,重庆,济南,厦门,大连,长春,哈尔滨,长沙,兰州,太原

34、,石家庄,呼和浩特,桂林,海口,青岛,银川,昆明,贵阳,深圳,南京,主干网建设目标,CERNET济南节点-主干网,A类8槽核心 路由器（1）,接入路由器 （1）,天津：10G,接入 高校,接入路由器 （2）,接入 高校,A类4槽核心 路由器（2）,南京：10G,青岛：10G,合肥：10G,刀片服务器 4片,honeypot,7609 （原有）,CNGI-CERNET2前期工作,中国下一代互联网示范工程， 2003年8月批准 （China Next Generation Internet） 发改委、科技部、原信息产业部、原国务院信息化工作办公室、教育部、中国科学院、中国工程院、国家自然基金会等8

35、部委联合牵头 国家自然科学基金会NSFC： NSFCNET, “十五”重大基础性研究项目网络与信息安全 “863”计划： “九五”期间：CAINONET “十五”期间： IPv6核心技术开发， IPv6试验床， 3Tnet重大专项 教育部：CNGI-CERNET2 中科院：IPv6关键技术及城域示范网 原国家计委:下一代互联网中日IPv6合作项目,62,CNGI-CERNET2 主干网拓扑结构,CNGI-CERNET2的地位,CNGI-CERNET2 是CNGI的主干网之一 也是得到国家支持的最大的主干网 CNGI-CERNET2 主干网 纯 IPv6 主干/ IPv4和IPv6双栈的校园 多

36、种应用 CNGI-CERNET2 / IX6 国际互连交换中心 多个CNGI-CERNET2 核心节点 CNGI-CERNET2 接入网络和校园网络,CNGI-CERNET2发展历程,CNGI第一个开通的核心主干网 2004年3月19日 CERNET2(第二代中国教育和科研计算机网)试验网 绵延6000公里，连接全国200余所高校 传输速率2.5G-10G比特秒 目前世界上所知规模最大的采用纯IPv6技术的下一代互联网主干网络。 2007年10月主干网完成验收 2007年10月驻地网建设 2008年10月召开了CNGI成果演示汇报会 2008年12月启动IPv6试商用,CNGI-CERNET2

37、 驻地网建设内容,在建设主干网和业务系统同时建设驻地网 建设100个一定规模的IPv6驻地网 高速接入CNGI-CERNET2主干网 提供IPv6 DNS和Web等基本服务 提供机房环境等配套设施 建立驻地网运行管理队伍 支撑下一代互联网技术试验和应用示范,CNGI-CERNET2 CPN 驻地网,驻地网与现有校园网的关系 网络的基本结构 设备的选型 IPv6地址的申请与部署 路由协议 网络基本服务的搭建 网络管理与网络安全 建设支持IPv6的网络应用 过渡策略 培训 。,多种下一代互联网的新应用,IPv6的特点将通过应用来体现 在开发中的应用包括高性能教育视频、家庭网络、传感器网络、工业嵌入

38、式控制、安全电子交易、高性能多点P2P应用、交互式数字博物馆、虚拟现实等。包括在内的移动互联网应用、网络娱乐等,67,中国互联网发展回顾,第一代落后8年：1986（美），1994（中） 全部进口设备，学习、使用、技术攻关 第二代落后3-4年：1995-1996（美国），1998-1999（中国） 部分设备国产、无自主知识产权，技术攻关、实验基础建设、技术开发 纯IPv6网络领先国外2年：2004-2005（中） 大部分核心设备国产、国产设备自主知识产权 技术攻关、技术试验、实验基础建设、全面技术开发 下一代互联网研究已经被纳入国家中长期科学与技术发展规划，作为国家战略予以长期支持。2008年1

39、0月国家立项全面启动IPv6试商用,汇报内容,Internet的创新发展 Internet发展历程 Internet服务和应用 国际下一代Internet的建设进展 中国Internet的发展与应用 IPv6与教育网络的建设和发展 校园网安全风险和安全管理 中小学信息技术教育和信息化工作的几点认识,网络安全管理问题,主干网在保护校园网安全方面能力有限 主干网流量分析、告警信息等 技术和管理发生变化，现在的效果不好，不了解校园网的具体情况和需求 主干网的安全依赖于校园网的安全 校园网的安全管理 各校园网面临类似的安全或管理问题 很多校园网管理者积累了宝贵的经验和成果 校园网之间需要信息共享、交流

40、,校园网安全管理问题,难以实施强制性的安全政策 校园网开放性强 校园网用户活跃，密度高 安全厂商为企业设计的产品或方案，在校园网中实施有一定的困难,网络安全现状与趋势,大的安全攻击事件没有呈现明显上升 安全机制也许发挥了很大作用 系统软件的补丁及时更新 防病毒软件在线更新 防火墙技术，入侵检测技术？ 正版化工作推进 网络管理者的努力和管理水平提高 用户安全意识和技能的提高,信息无处不泄密,互联网泄密 手机泄密 电磁波辐射泄露 主机部分 终端显示器部分 笔记本电脑和移动存储介质泄密 存储功能扫描仪、相机、传真机、复印机等 新技术泄密：如谷歌地图等 表现：高考生源信息的泄露等,安全意识严重缺乏,信

41、息安全意识不强，甚至没有国家安全意识 没有与信息系统同步设计、部署和运行安全设施 安全产品依靠国外，安全隐患大 安全系统的建设部署、管理过程不规范 安全体系欠完善，安全责任未有效落实 没有落实信息安全建设和运行维护资金,标准之争及逻辑炸弹说明？,电子标签NPC与EPC之争 全国电子与服务统一代码NPC 产品电子代码EPC 信息控制设备中“逻辑炸弹” 苏联西伯利亚煤气管道大爆炸,信息化发展使信息安全概念不断深化,党的十五届五中全会把信息化提到了国家战略高度，党的十六大、十七大更是对信息化进行了战略部署，并强调信息安全的重要性 信息网络成为支撑经济社会发展的重要基础设施 信息技术在国民经济和社会各

42、领域得到广泛应用 电子政务稳步展开，推动政府管理方式变革 信息资源日益成为重要生产要素、无形资产和社会财富 互联网成为信息传播和知识扩散的新载体 信息化战争,新的信息安全观,看待信息安全的角度从简单的技术后果扩展为关注信息安全对国家政治、经济、文化、军事等全方位的影响 信息安全的对象范畴超越了传统的网络与信息系统，信息内容安全被容纳进来 没有信息化就不会产生复杂的信息安全问题，信息安全的特点随着信息化发展不同阶段而有所不同,当前信息安全的地位和作用,信息安全是国家安全的重要组成部分 信息安全影响政治安全 信息安全影响经济安全： 银行、保险等行业及电子商务 信息安全影响文化安全 信息安全影响国防

43、安全 信息安全是信息时代公民个人权益和公众利益的直接体现 信息疆域和国家信息主权正在形成,信息化安全风险,基础信息网络和计算机系统防护能力不强 信息管理与信息系统存在漏洞（bug） 信息技术和产品的安全可控能力不高 风险意识薄弱，防范措施不到位 信息安全目标不明确，安全保障体系不健全 存在诸多认识误区，如：重技术、忽视管理，对安全事件缺乏理性分析等,信息化安全目标,保护信息资源价值不受侵犯，保证信息资产的拥有者面临最小的风险和获取最大的安全利益，使信息基础设施、信息应用服务和信息内容为抵御上述威胁而具有保密性、完整性、真实性、可用性和可控性的能力。 业务持续,信息化安全策略,立足学校实际，以我

44、为主 整体规划，突出重点，强化基础工作 在发展中解决安全问题 技术与管理并重，强化安全责任意识 加强协作，全民动员，构建安全体系,信息化安全体系,一个完整的信息化安全体系应该是一个由具有分布性的多种安全技术或产品构成的复杂系统，既有技术的因素，也包含人的因素。,信息安全保障体系建设,重视信息安全风险评估，确立适度信息安全目标 完善信息安全应急处置工作 加强网络管理，提升基础网络防护能力 开展人才培养和技术研发，提高信息安全自主防控能力 加强培训，提高师生安全防护意识 制度建设：编制安全保障管理和技术指南,网络安全体系建设定位,态度定位 重视安全，了解安全，正确对待安全问题 安全服务于应用 安全

45、与效率：一定安全目标下的效率 安全与投资 机构定位 应急机构 技术支持机构 教育培训机构,汇报内容,Internet的创新发展 Internet发展历程 Internet服务和应用 国际下一代Internet的建设进展 中国Internet的发展与应用 IPv6与教育网络的建设和发展 校园网安全风险和安全管理 对中小学信息技术教育和信息化工作的几点认识,给一个被支持的理由,有人说“领导不重视” 有人说“别人不配合” 有人说“学校不给钱” 有人说“技术力量弱” 有人说“单位人太少” 。,做信息化工作要讲 “政治”,“政治”是个好东西，大家不喜欢是因为过去“政治”这个词被“妖魔化”了 “讲政治”就

46、是讲大局，不讲条件 领导交给你工作就是领导对你的信任 相信办法总比困难多 学会服从 “讲政治”也是讲格局，讲境界 学会放弃,创新和提升IT服务价值,明确校园网和信息化工作对学校核心工作的支撑作用和公共服务体系的地位 确立通过IT服务与学校核心工作融合渗透，促进学校发展，提升IT服务价值 打造一样的服务理念，不一样的境界 不拒绝原则 满意原则 “君子达人以达己，利人以利己”,在缺少“吃穿”条件下生存发展,经费紧张、缺少经费，甚至没有经费，事实上对高校来说是一种“常态” 将事情分类 重要否、紧急否 经费需要否，需要多少 充分利用各种资源 “与人方便，与己方便” “己所不欲，勿施于人” 形成良性互动

47、,创造“省钱”“挣钱”的条件,市县信息中心/服务器机房 虚拟主机服务 应用托管服务 服务器托管服务 。 办公/教学上网、教职工宿舍上网 利用条件和政策开展资源建设和系统开发 与运营商及有关企业合作 。,“兼听则明，偏听则暗”,“拷问”自己： 需要什么？弄清需求 做什么？学会选择 有什么？能力资源 考察、访问、咨询、思考、论证，明确技术路线 做什么、怎样做 进度程度 实事求是 从实际情况出发，找出事物的内部联系，探求事物发展的规律性。 尊重专家，但不迷信专家,顶层设计、关注流程,“合抱之木，生于毫末；九层之台，起于累土；千里之行，始于足下” 规划是最重要的一项基础工作 技术路线和实施策略对规划的

48、落实至关重要 技术标准和工作流程 特色资源和信息服务,360度：全方位需求分析,“天下大事必作于细，天下难事必作于易” 关注师生需求：教学服务、学习服务 关注不同人群的需要：学生、家长 关注冲突：如政府要求与家长希望 从点滴做起、从容易做的开始做起，不追求大而全。,“不求所有，但为所用”,学校是培养人才的地方，注重知识和素养 调动学生兴趣 学生上机实习和科技创新 学校教师发展需求 项目合作（平台和资源） 教师“发烧友” 借用其他资源 兄弟学校建设的资源 市县中心购置的资源,消除数字鸿沟，提升信息素养,为什么如此多的学生沉迷网络？为什么互联网发达的国家也没有如此严重的问题？如何让学生回来？ 网络学习环境 网络有效的教育、学习资源 教师与学生良好的互动 学生网络合作学习 利用网络的教与学-教学方式的变革 让校园网成为学生实践基地、学习平台和环境,结论,统一思想，提高认识，全面准确把握信息化建设的内涵 顶层设计、有限目标，稳步推进管理系统、信息服务系统及平台和环境建设 创新管理、理顺关系，构建制度化的信息化规划建设和运行服务的新途径新机制 明确职责、主动服务，实现信息化工作的持续稳定发展,问题？,