开放网路联通国际,安全监护再升级
“互联网络环境建设与服务项目”通过验收
本报讯 中国科学院“十一五”信息化建设专项“互联网络环境建设与服务项目”验收会日前在京举行。验收专家组认真听取了项目汇报，审定了各项指标完成情况，观看了现场演示，同时针对部分问题进行质询。并一致认为，该项目很好地完成了预期建设目标，达到了验收条件和要求，同意通过验收。
“互联网络环境建设与服务项目”是中国科学院“十一五”信息化建设规划“三大环境、五大平台、三大体系”的重要组成部分。经过该项目的建设，中科院院院网已形成以10G带宽为主的核心网、8条2.5G和4条155M数字电路，连接12个地区分中心的骨干网，与国内主要互联网，中国联通实现3.5G、中国电信2.5G和教育网11G的高速互联。覆盖全国近30个省、自治区和直辖市，连接了中国科学院139家单位、30余个大科学装置和野外台站。拥有IPv4网络终端用户100余万，IPv6驻地网科研用户103家。同时，保持了国际互联互通优势，现拥有多条通往美国、韩国、日本等国的国际线路，国际公共互联网出口带宽1630Mbps，科研流量国际出口带宽18.5Gbps。
此外，参与建设的GLORIAD-Taj项目，线路已升级为10G，新增了与印度、新加坡和埃及等国家的连接，Gloriad成员国已达到14个，大幅提升了中国与美国以及北欧地区的网络带宽；香港开放交换节点（HKOEP）发挥了亚太地区互联网的汇聚和交换中心作用；CNGI下一代互联网建设，对院网的基础环境建设，特别是对“十一五”项目提供了极大的支持，弥补了所级设备更新数量的不足。
值得注意的是，“十一五”期间建设的网络管理系统，在故障处理、流量分析、异常监测与清洗、运维流程管理等各方面，为网络管理人员提供有效的网络管理手段，有效保障了院网稳定、可靠、高效运行；在网络安全管理方面，网络入侵行为监控系统和安全评估系统建成两年来，共预警和处理各类安全事件3200多起；在安全扫描工作中，共发现各类安全漏洞数十万余个，覆盖主机89000多台次，针对问题提供相应的解决方案进行加固和升级。同时，利用应用流量监控设备对网络带宽进行合理规划和优化，极大地节省了带宽。
（丁佳）