网络资源
菠菜网lol正规平台研究网络
菠菜网lol正规平台连接到100g的Cenic/Internet2连接，这是研究的具体内容 连接国内许多顶尖大学的网络. 所有校园用户 谁的流量会自动被送到校外的互联网连接大学 使用高速通道. 一些关键信息如下:
科学非军事区
其他几十所大学和能源部的ESNet已经在使用 100千兆位的网络已经有一段时间了，并且有一个模型可以促进快速研究 文件传输. 关键是将网络的一部分指定为科学DMZ， 它有许多加速科学发展的特征.
我们对科学非军事区的扩展被称为菠菜网lol正规平台研究网络，它将是 按顺序，通过两个10千兆的连接分布在校园周围的许多建筑物中 不要让单个100千兆网络超载到Internet2.
关于科学DMZ概念的信息: http://fasterdata.es.net/science-dmz/
科学DMZ将五个关键组件集成为一个统一的整体:
- 明确为高性能应用程序设计的网络体系结构，其中 科学/研究用途不同于一般用途
- 使用专用系统进行数据传输(DTN)
- 性能测量和网络测试系统，经常用于表征 并可用于故障排除(PerfSonar)
- 为高性能量身定制的安全策略和实施机制 环境
- 与网络用户的接触侧重于建立伙伴关系、教育和提供 资源/持续的支持
菠菜网lol正规平台研究网络推出
该网络上的流量不能包含受FISMA, FERPA, HIPAA或for 一般PHI数据. 基本上，网络上的数据应该是低风险的研究 data.
所有连接到研究网络的系统都必须以10gb的速度连接.
The network will not have traditional firewall protection; therefore it is imperative 提供基于主机的保护. 一组实现良好的基于主机的工具 会使你的系统比那些校园里的系统更安全吗 firewall. 但是，您必须主动实现和监视主机.
低风险数据的理想主机类型是linux系统，具有:
- 根据校园ISO要求和建议，频繁和定期更新/修补
- 一个有效的NetDB条目
- 基于本地主机的防火墙，如IPTables，阻塞传输不需要的端口.
- 每季度检查一次登录凭证，尽可能使用Kerberos登录
如果处理中等风险数据，还应实施:
- 每季度测试漏洞(Qualys扫描)
- 两步认证(Duo)
- 集中日志记录(大学IT logyth)
- 恶意软件防护(如适用)(Windows版Sophos)
- 主机入侵检测(Sophos for Windows, Sophos for Linux)
- 安全的物理环境
- 转移到研究网络的系统不能双归属于校园网 和研究网络
- 新网络将提供完整的Internet、I2和校园网. 同样的, 校园网将通过路由器跳到达新网络. This 网络将被视为“校外”，以正常的部门防火墙规则.
网络分界点
菠菜网lol正规平台 IT网络服务将在中央壁橱中安装一个10gb的交换机. 可用端口将被标记为IP范围(和网络)，以帮助NetDB 创造记录. 该交换机可以同时具有10gbaseT和光纤端口，并且可以 在大楼的主要电信壁橱里或在楼上，这取决于在哪里 潜在的研究人员就在这栋楼里. 如果大楼的线路没有 功能在10gb，那么可能需要一个光纤连接来处理高 speed.
这一政策可能会发生变化，并且可以提出例外申请.
