统一身份认证账号

统一身份认证帐户（UIAA，Unified identity authentication account）是西南财经大学网络及信息系统用户认证体系中用户身份标识，学校为每个注册的教职工、普通类学生（包括本科生和研究生）和校友提供了一个统一的身份标识，并根据统一身份认证帐户及其相应权限提供用户相应的网络及信息服务。

服务对象
在校学生，教职工，校友
服务用途和特点
通过统一身份认证账号，您可以访问校内服务和系统。统一身份认证账号避免了您在多个系统注册用户名和密码。
服务要求
如果您是在校学生，您的资料必须在研究生一体化系统或本科生教务系统注册；如果您是教职工，您的资料必须在人事系统注册。
开始使用
在校学生
在校学生在入校时已经激活了统一身份认证账号，您的学号即是统一身份认证账号。如果您已经开通校园网络，校园网络给您分配的密码即是统一身份账号密码；如果您未开通校园网络，您可以通过此链接(重置密码)设置密码。
教职工
您在来校报到时会为您分配一个统一身份认证账号，您会当场被要求设置密码，即统一身份认证账号密码。
校友
职工退休、正常离职、学生正常毕业后原统一身份认证帐户自动转为校友帐户（ANA）。
修改密码
您可以点击此处修改或取回统一身份认证密码。

如果还有其他问题，可以直接联系我们

临时上网账号/访客账号

临时上网账号/访客账号是为除在校学生和教职工之外的人员（如校外专家、讲座教授、技术人员、游客等）提供的访问西南财经大学网络的身份标识。

服务对象
访客
服务用途和特点
申请或注册临时上网账号/访客账号，您将可以使用互联网资源。如果您使用单位申请的临时上网账号，将会有一定期限限制，如果您通过手机号申请临时上网，您将只有两小时访问互联网时间。
服务要求
如果您申请临时上网账号，您需要通过相关校内单位帮助申请。如果您通过访客登陆上网，您需要拥有有效的手机号。
开始使用
申请单位需要在协同办公OA上申请临时上网账号，点击这里，进入事务服务大厅，选择信息与教育技术中心，信息中心事务服务将有申请临时账号的选项。访客登陆请点击这里。

如果还有其他问题，可以直接联系我们

BYOD

西南财经大学BYOD服务是方便师生使用校园Wi-Fi的一项解决方案，使用该项服务，您的设备在iSwufe覆盖区域将会自动连接校园Wi-Fi。

服务对象
全日制在校学生，教职工
服务用途和特点
BYOD（Bring Your Own Device）方案将使您在笔记本电脑、平板、手机等设备连接校园无线网络时只需要一次登陆，设备以后将会自动连接校园网。
服务要求
您需要有统一身份认证账号
每个账号可以绑定设备若干台。
开始使用
使用BYOD服务，请访问iSwufe Wi-Fi信号或点击这里，登陆账号时选择“记住我的设备”即可。
如果您需要解除绑定或查看已绑定的设备，请访问iSwufe Wi-Fi信号或点击这里，选择“BYOD设备”解除绑定。

如果还有其他问题，可以直接联系我们

校园一卡通

校园卡是方便师生在校内工作、学习和生活的支付和身份识别工具。目前，校内各食堂、餐厅、公寓内的能源（电、热水、开水）和自助洗衣房采用校园卡作为支付工具，图书馆、学生公寓在图书借阅和学生公寓进出时采用校园卡作为身份识别工具。

服务对象
全日制在校学生，教职工
服务用途和特点
校园卡只供校内师生员工本人使用。全日制学生（包括博士研究生、硕士研究生和本科生）凭新生报到注册单在学生公寓管理中心注册点领取校园卡学生卡。新聘教职工凭报到单到校园网服务中心办理校园卡教工卡。
领卡后请到各食堂“充值窗口”或公寓内现金充值机上核对个人资料，核对无误可充值消费，如有误，请到食堂“充值窗口”进行更正。
服务要求
校园卡只供本人使用，不得转借他人。
保持卡面清洁，勿折、勿用硬物磨擦；
卡片远离高热、高磁环境。
校园网服务中心：
服务时间：上午9:00—12:00，下午13:00—17:00（星期一至星期日）
（寒暑假周末、春节期间不值班）
服务地点：柳林校区其孜楼2-3，电话：87092701
校园卡人工充值窗口：
服务时间 ：上午10:30—12:40，下午16:00—18:30（星期一至星期五）
服务地点 ：光华、柳林校区各学生食堂，电话：87092746
开始使用
1、销户
学生办理毕业手续后，校园卡自动销户，凭身份证办理预存款账户余额退款手续（圈存至电子钱包的余额凭校园卡退款）；本校升读的同学需在校园网服务中心办理销户手续后，重新免费办理新的校园卡；教职工凭身份证办理销户和预存款账户余额退款手续（圈存至电子钱包的余额凭校园卡退款）。退款手续在各食堂“充值窗口”办理。
2、充值
校园卡的充值可在各食堂“充值窗口”进行人工充值，也可在各公寓现金充值机上进行自助充值，还可以通过“支付宝”等在电脑终端或手机终端进行网络充值。
3、挂失
校园卡遗失，凭证件号（学生凭学生证号、教职工凭职工号或身份证号）和密码在“校园卡自助服务机”进行自助挂失,或凭身份证在校园卡管理中心办理人工挂失，或凭校内统一身份认证帐户和密码在“个人信息门户”进行网络挂失。校园卡挂失后，预存款账户资金冻结使用。已挂失的校园卡信息均可在信息与教育技术中心网站上查询，网址：http://info.swufe.edu.cn。
4、解挂
遗失校园卡找到后，凭证件号（学生凭学生证号、教职工凭职工号或身份证号、临时人员凭身份证号）和密码在“校园卡自助服务机” 进行自助解挂，或凭身份证在校园卡管理中心进行人工解挂，或凭校内统一身份认证帐户和密码在“个人信息门户”中进行网络解挂。解挂后预存款账户资金恢复使用。
5、补卡
遗失校园卡确实不能找回或校园卡损毁无法修复，可凭有效证件到校园卡管理中心办理补卡，再到各食堂充值窗口将原账户资金余额转入新账户（圈存至电子钱包的金额除外）。补卡收取校园卡工本费。
6、设密
校园卡初始密码为“888888”，请到“校园卡自助服务机”上将卡密码改为自己的六位数字安全密码，密码的使用仅限在“校园卡自助服务机”上挂失、解挂和查询。
视频介绍


如果还有其他问题，可以直接联系我们

自主补卡机使用手册

1.主界面

阅读补卡须知，检查是否符合补卡条件，确认后点击确认补卡。

2.登陆窗口

请将身份证放置到“身份证感应区”进行身份验证，点击获取验证码，验证短信将发送至在校园网用户服务中心处预留电话，输入收到的短信验证码，点击“登录”进入系统。

3.登陆成功

登陆成功核对个人信息及应缴费信息，点击“支付”，进入支付界面。

4.支付页面

选择支付方式（微信、支付宝），

扫描二维码完成支付。

5.等待页面
系统确认支付结果并制卡，带走新卡及身份证，完成补卡

密码

密码保护并限制对您的个人数据和SWUFE_IT资源的访问.

服务对象
在校学生，教职工，校友
服务用途和特点
统一身份认证账号密码用于保护统一身份认证账号，用户通过受保护的账号访问需要身份验证的各种资源，包括Web服务、电子邮件、信息系统和APP资源等。
服务要求
统一身份认证账号
开始使用
您可以通过以下链接修改密码，您修改密码时如果不能获取到验证码，请拿有效证件到其孜楼2-3（柳林校区），或光华楼907（光华校区）修改您的手机号。

如果还有其他问题，可以直接联系我们

校园网

西南财经大学校园网为全校师生和临时来访人员提供校园网接入服务。

服务对象
在校学生，教职工，校友，访客
服务用途和特点
全校师生和临时上网人员可以通过校内有线或无线连接，师生可通过校外访问校内服务从校外连接到校内工作站，服务器，打印机，移动设备和各种电子资源。
服务要求
您需要有统一身份认证账号或临时上网账号。所有网络用户都应遵守西南财经大学统一身份认证服务条款。
网络套餐详情如下： http://info.swufe.edu.cn/web/info/1018/1872.htm
开始使用
学生公寓有线网连接
客户端下载
常见问题
报修与留言

iSwufe/chinanet-swufe/CMCC-swufe连接校园网
使用帮助

临时上网人员连接到校园网(iSwufe)
申请临时上网账号

住友苑/银杏苑接入校园网
使用iSwufe

访客
手机号登入因特网请点击此处，或选择无线网iSwufe信号。
如果还有其他问题，可以直接联系我们

单点登陆

单点登录Web身份验证服务，允许统一身份认证成员登录西南财经大学相关系统。您的身份通过单点登陆系统确认，您的密码永远不会传递到应用程序服务器。

服务对象
全日制在校学生，教职工
服务用途和特点
您可以用统一身份认证用户名和密码登陆校内系统。不需要单独注册每个系统的密码。统一身份认证密码将不会上传到相关应用服务器。
服务要求
拥有统一身份认证账号
开始使用
关于获取统一身份认证密码请点击此处。

如果还有其他问题，可以直接联系我们

webVPN

虚拟专用网（VPN）有助于校园网内外的连接。我们推荐并支持使用webVPN的方式从校外访问校内资源，webVPN无需安装客户端或者插件，Windows、MAC、智能手机均可使用，无需申请。

服务对象
在校学生、教职工、校友
服务用途和特点
适用于校外用户访问校内web（网站）资源,如：
1.内部系统（教务系统、图书馆在线数字资源等）
2.仅限校内适用的网站（就业处、财务处等）。

WEBVPN系统具备以下特点：
1.无需安装客户端或者插件，Windows、MAC、智能手机均可使用
2.无需申请，使用学校统一身份认证账号密码登录使用
3.兼容目前多种主流浏览器，为提升使用质量建议使用：火狐、谷歌、IE8以上、360极速等浏览器。
服务要求
拥有统一身份认证账号
开始使用

1、使用浏览器访问地址http://webvpn.swufe.edu.cn。
2、账号密码与原VPN相同为统一身份账号密码，忘记密码可以点击登录窗口下面的“忘记密码”链接，通过手机或邮箱找回。
3、登录成功后，即可在“BS应用”页面中访问校内网络资源或图书电子资源。
4、移动设备在浏览器中输入以上网址，登录及使用方式与电脑端相同。

如果还有其他问题，可以直接联系我们

sslvpn

虚拟专用网（VPN）有助于校园网内外的连接。我们推荐并支持使用vpn的方式从校外访问校内资源，sslvpn是可在各种操作系统和硬件配置上工作的VPN客户端。

服务对象
教职工
服务用途和特点
该vpn服务有兼容性好、支持终端丰富（windows、Linux、MacOS以及安卓、苹果手机登）、使用方便（可直接点击常用数字资源）等特点，目前为测试阶段。适用于校外用户使用所有校内资源,如：
1.以上反向代理提供的功能；
2.其他非80端口的web服务；
3.其他内网ip提供的标准TCP服务，包括远程桌面、FTP等;
4.在校外远程维护存放于IDC机房的校内服务器（此条需在OA中填写申请堡垒机使用的表单），如：校内网站内容更新、网站和信息系统维护、为业务系统运维公司提供远程维护通道。

服务要求
拥有统一身份认证账号并申请
开始使用
sslvpn申请方式:
1、 实名制原则。在校教职工身份信息以人事系统信息为准，在校研究生以学生一体化（研究生）系统为准。校外使用者需要登记有效身份证号码和使用期限。
2、 申请方式。已在OA系统中申请VPN服务的教职工可直接使用，未申请的用户请在OA系统中按照以下步骤点击申请：“事务服务大厅”——“信息与教育技术中心”——“VPN开通申请”。
sslvpn
sslvpn地址点击这里。
注意：请在登陆后下载相应客户端并安装使用。
sslvpn使用方法请点击这里。服务器地址：https://sslvpn.swufe.edu.cn/

如果还有其他问题，可以直接联系我们

无线网

西南财经大学无线网几乎覆盖了校内所有区域。公共区域覆盖了iSwufe和Eduroam信号，学生公寓区域覆盖了运营商网络信号。

服务对象
在校学生，教职工，临时上网人员，访客
服务用途和特点
西南财经大学无线网为全校师生和临时上网人员提供了快速，可靠的无线连接。

无线网安全
通过帐号密码等方式保护校内无线网网络安全。

访客
访客不需要统一身份认证账号和申请账号，只需要手机号即可免费登陆因特网，但是不能访问校内网。
服务要求
运营商无线网络信号
办理了运营商宽带套餐的用户可访问相应运营商的无线网络。
使用帮助


iSwufe
该信号覆盖在公共区域。
使用帮助
修改密码


在校学生和教职工直接使用


临时上网人员和访客可以通过手机短信获取临时验证码，获得2小时上网权限；或者使用微信认证获得临时上网权限。
开始使用


如果还有其他问题，可以直接联系我们

eduroam全球无线漫游

我校已开通eduroam全球无线漫游服务。eduroam（education roaming）是专为科研和教育机构开发的安全的环球跨域无线漫游认证服务，目前已覆盖全球八十余个国家和地区的超过6000家科研机构和教育机构，国内已有61所大学机构加入eduroam联盟。

服务对象
在校学生，教职工
服务用途和特点
开通eduroam全球高校无线漫游后，我校师生在国内外其他加入了该联盟的教育和学术机构将可以直接使用我校的eduroam网络账号和密码实现无线网络访问的无障碍免费漫游；同时，该联盟的其他成员到我校访问交流时，也可以使用其所属机构的eduroam账号直接登录我校校园无线网，免费接入互联网络。 　　加入全球高校无线网络漫游联盟将大大方便我校师生外出交流以及外单位人员来访接入网络，为我校师生进行学习考察、留学深造、合作科研等提供便利。
服务要求
在校学生和教职工并且拥有统一认证帐号
开始使用
我校师生在使用eduroam前需要修改一次自己的上网密码，以激活统一身份认证帐号eduroam功能。密码修改地址为：https://id.swufe.edu.cn/user/。上网密码修改成功后，在校内公共区域搜索WIFI信号，连接“eduroam”，在“身份”处输入自己的上网帐号和学校身份全称“@swufe.edu.cn”，如abc@swufe.edu.cn，在“密码”处输入统一身份认证密码连接即可。在国内外其他eduroam联盟学校连接“eduroam”WIFI信号时，在“身份”处需要输入自己学校身份全称，如：abc@swufe.edu.cn，在“密码”处输入自己学校统一身份认证密码即可。
使用帮助
电脑设置：选择“网络和internet连接”，选择“网络与共享中心”，点击“设置新的连接或网络”，选“手工连接到无线网络”，在“网络名”处输入“eduroam”，安全类型选“wpa2-企业”，然后下一步“更改连接设置”，在“安全”中点击“设置”，去选“设置安全验证证书以验证服务器”的勾后点击“确定”退出设置。使用搜索并连接“eduroam”,输入完整的账号名（包括@swufe.edu.cn）和密码即可连接成功。

Windows平台eduroam自动设置程序下载：
http://www.eduroam.edu.cn/fj/eduroam-helper.rar
使用方法：1、本程序适合Windows平台；2、下载eduroam小助手；3、双击运行，输入eduroam账号和密码；4、点击配置，完成后退出。

注意事项
学生使用帐号必须为自己的学号，不能使用别名等其他帐号。在使用之前必须修改一次自己的密码。
信息与教育技术中心将陆续在学校两校区公共区域投放eduroam信号，欢迎大家试用。使用期间有任何问题可以致电87092701、87092702咨询，或关注微信公众号“SWUFE移动校园”获取帮助。
如果还有其他问题，可以直接联系我们

智慧教室

为落实教育信息化2.0行动计划，加快智能技术、信息技术与教育教学的深度融合，加大师生信息技术素养能力的提升力度，学校安排多媒体教学设备更新专项资金实现智能教学条件升级改造。

服务对象
教师、在校学生
服务用途和特点
您可以使用多媒体教学一体机、电子白板、其他设备（手机，平板）同屏功能使用。
服务要求
您需要有教师校园卡
开始使用
经世楼B、C区和通博楼1至3楼教室用交互式电子白板替代投影仪，增加触摸手写和显示一体化功能，增加电子白板手写板书存储和网络分享功能，增加教师或学生手机或PAD无线投屏功能。 由于新装备的86寸交互式电子白板本身配备PS（Open Pluggable Specification）电脑，可以独立作为触摸式平板电脑使用，与电子讲台台式电脑形成了双机容灾机制。
经世楼区域教室电子讲台中控系统升级改造，支持高清显示设备，实现网络集中控制和更多的物联应用。经世楼区域教室电子讲台不需再刷卡开柜，上课老师需要使用多媒体设备时只需将校园卡插到中控台上即可通电使用设备。 为了方便老师上课使用设备，我们特别设计了“课堂助理”角色，老师可以在OA系统里为最多两位听课学生授权为“课堂助理”，“课堂助理”学生可以在每节课上课将凭自己的校园卡提前为老师准备好多媒体设备。 我们也为老师和“课堂助理”学生随时提供技术培训。
经世楼区域教室电子讲台教师机已全部完成虚拟桌面系统部署，统一准备3个板本的WINdows操作系统环境供上课老师选择，请在经世楼上课的老师注意电脑桌面提示。
经世楼D区计算机基础实验室已全部装备无线吊麦系统，老师授课时不需要再使用其他有线或无线话筒设备。
柳林校区全部教室仍然标配激光PPT翻页笔，我们已在开学前检查并更新了电池。

视频介绍
希沃智慧教室
硬件介绍
希沃一体机设备基础介绍
希沃一体机使用介绍
希沃一体机操作与PPT助手使用
希沃白板授课界面介绍
希沃白板备课界面介绍
希沃周边产品培训
希沃设备注意事项与账号注册

用户手册
希沃智慧教室一体机使用手册
如果还有其他问题，可以直接联系我们

公共计算机实验室服务

为了满足学生课外上机上网需要，学校公共计算机实验室在计划内教学时间之外，为校内学生开放上机（含上网，下同）服务。

服务对象
在校学生
服务用途和特点
您可以通过公共计算机实验室访问校内和校外资源。
服务要求
您需要有统一身份认证账号
开始使用
公共计算机服务室的地址是：经世楼D区1楼信息与教育技术中心公共计算机实验室；
开放时间：周一至周五8：30-21：30
您在公共计算机实验室上机需要进行统一身份认证，上机时在弹出的Drcom认证窗口输入学校统一身份认证账号密码即可接入互联网，或点击桌面DRCOM客户端登陆认证；
您在公共计算机实验室使用U盘等移动存储设备时，请耐心等待电脑U盘病毒防火墙对移动设备的自动检查和杀毒，或主动对U盘或其他自带移动存储设备进行病毒消杀；
您在公共计算机实验室上机须遵守国家和学校有关互联网管理规定，服从实验室工作人员的管理，爱护公共财产，保持实验室清洁卫生，对于因本人责任造成设备损坏的将酌情赔偿。

如果还有其他问题，可以直接联系我们

西财云盘

为方便全校教职工开展教学、科研、学习，学校提供了“西财云盘”服务，旨在向全校教职工提供一个跨平台的文件存储与共享协作系统。

服务对象
西南财经大学各学院、部（处）及直属单位的教职员工。
服务用途和特点
如果您申请了西财云盘，为每位在校教职工提供200GB的个人云存储空间； 教职工可使用手机、电脑、PAD等移动设备，随时随地访问最新的资料； 课件、资料存放在个人网盘，完全自己私有，如何需要共享给其他人，可以发送链接或者设置不同权限，允许他人访问分享的资料。
服务要求
您必须是西南财经大学教职工，并在协同OA上提交了西财云盘使用申请。
开始使用
如果您需要申请使用西财云盘，请登陆OA，在“事务服务大厅”->“信息与教育技术中心”->“西财云盘申请”中进行自己账号使用西财云盘的申请工作；

使用方法请查看《西财云盘上线通知》
以及更加详细的 用户手册
windows客户端下载 请点击这里
mac客户端下载 请点击这里
注意事项
请仔细阅读《西南财经大学云盘服务条款》以及《版权声明及申诉》

如果还有其他问题，可以直接联系我们

虚拟桌面

西南财经大学虚拟桌面系统是运用虚拟化技术，通过网络统一管理多台服务器、存储整合组成虚拟化资源池，实现所有的用户应用程序、数据运算和文件存储在服务器端处理。基于全新的云计算技术构建的云端桌面平台，通过虚拟桌面平台，打破物理空间与时间局限，更好地提升桌面使用体验与工作效率，虚拟桌面的使用者可随时使用虚拟桌面客户端在校内、校外（需要使用VPN）的网络环境下连接到属于自己的桌面系统，满足教职工多地使用计算机终端的需求。

服务对象
西南财经大学各学院、部（处）及直属单位的教职员工。
服务用途和特点
如果您申请了虚拟桌面，您可随时使用虚拟桌面客户端在校内、校外（需要使用VPN）的网络环境下连接到属于自己的桌面系统，满足教职工多地使用计算机终端的需求。
服务要求
您必须是西南财经大学教职工，并在协同OA上提交了虚拟桌面使用申请。
开始使用
如果您需要申请使用虚拟桌面，请登陆OA，在“事务服务大厅”->“信息与教育技术中心”->“虚拟桌面申请”中进行自己账号使用虚拟桌面的申请工作；

使用方法请查看《用户手册》
需要使用移动端访问的，请查看这个设置办法《移动端使用虚拟桌面系统配置办法》
注意事项
请仔细阅读《西南财经大学虚拟桌面服务条款》

如果还有其他问题，可以直接联系我们

教师空间

教师空间是为全校教师提供网上教学空间或教师个人空间的平台。

服务对象
教师
服务用途和特点
如果您申请了教师空间，您将可以通过ftp的方式上传您的网站代码，向学生或观众展示您的网络空间。
服务要求
您必须是西南财经大学教师，并在协同OA上提交了网络空间使用申请。
开始使用
如果您需要申请教师空间账号，请登陆OA，在“事务服务大厅”->“信息与教育技术中心”->“教师个人空间申请”中进行自己空间的认领和备案登记工作；
在线上传请点击这里。
注意事项
1、使用者必须遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国电信条例》、《互联网信息服务管理办法》和国家其他有关法律、法规、条例，不得做任何违法活动。使用者对其发布的信息违反上述规定而引起的任何政治责任、法律责任和给学校造成的经济损失由使用者承担全部责任。
2、使用者不得进行下列行为：
①．利用学校提供的服务和技术支持从事任何商业经营活动，散布大量不受欢迎的电子邮件、广告等SPAM；
②．建立或利用有关设备、配置运行与WEB服务器无关或相关规定禁止的程序或应用，如聊天室、博客、论坛、广告交换、在线游戏（社区）等互动应用，以及容易导致大量占用服务器内存、CPU资源，给学校或其他用户的网络或者服务器（包括但不限于本地及外地和国际的网络、服务器等）带来严重的负荷，影响学校与国际互联网或者学校与教育网及学校内部的通畅联系，或者导致学校服务器或者学校的其他用户网站所在的服务器宕机、死机等；
③．进行与CGI程序开发无关的编译（Compile）工作或其他行为；
④．进行任何改变或试图改变学校提供的系统配置或破坏系统安全的行为；
⑤．运行影响虚拟主机服务器或者学校服务器正常工作的程序、进程等；
⑥．其他超出使用者在线提交虚拟主机服务申请时定制的服务规格的行为，以及国家相关法规禁止的行为。您可通过提供的FTP帐号和口令，自行管理服务器上所开设的虚拟空间，并利用虚拟空间在国际互联网上发布信息，以及自行决定信息的内容和文件的放置结构等；
您可运用编程语言编写php程序。


如果还有其他问题，可以直接联系我们

校园电视摄制服务

服务简介

服务对象

服务用途和特点

服务要求

开始使用

校园自助机服务

校园自助机为全校师生提供教室查询、课表查询、校园卡挂失解挂（消费查询和开通图书馆借阅功能）服务。

服务对象
在校学生、教职工、其它
服务用途和特点
通过使用自助机，您可以按地点和按课程查询教室；
您可以查看自己的本学期课表信息和按课程或教师名称获取课表信息；
您可以为您的校园卡挂失和解挂，查询校园卡消费记录，开通校园卡的图书借阅功能；
您可以查询校园地图，天气预备办事指南和查看失物招领。
服务要求

开始使用
自助机位于：
1、其孜楼2楼（网络客服中心外） 1台
2、颐德楼1楼 1台
3、通博楼1楼 1台
4、经世楼1楼 2台
5、腾骧楼1楼 1台

自助机登录方式有2种：
1、刷卡登录。当出现如下输入框时，直接将校园卡放置于读卡区域。
2、账号登录。当出现如下输入框时，输入统一身份认证账号和统一身份认证账号密码（原邮箱名和邮箱密码），点击登录。
关于统一身份认证的相关内容请看“使用注意事项2”。
常见问题：
1、如果“刷卡登录”时出现“请输入卡号”提示。可能是输入框未获取焦点，请点击输入框获取焦点，并再次刷卡登录。
2、如果“账号登录”时失败，可能是用户名或密码输入错误。统一认证账号为邮箱账号，统一认证账号密码为邮箱密码。
3、登录后，如不再使用自助机业务时请点击右上角“退出”按钮退出系统，防止他人盗用信息。
4、“刷卡登录”时获取的卡号不是卡面印刷卡号。请直接刷卡操作。
5、点击右上角“登录”按钮后再刷卡。

如果还有其他问题，可以直接联系我们

交流生管理系统

服务简介

服务对象
全日制本科、研究生在校生；学院、部门管理人员
服务用途和特点
提供学校及学院交换生项目发布、申请、审核、结项全过程项目管理
服务要求
需要有统一身份认证账号
开始使用
http://jhs.swufe.edu.cn

资产管理信息系统

服务简介

服务对象
学院、部门国有资产管理人员
服务用途和特点
提供学校国有资产各项管理功能
服务要求
学院、部门国有资产管理人员
开始使用
http://zcgl.swufe.edu.cn

本科课程教学助理网上申报管理系统

服务简介

服务对象
全日制本科、研究生在校生；教务处管理人员；在职教师
服务用途和特点
面向校内学生提供教学助理的申请、审核及管理
服务要求
全日制本科、研究生在校生；教务处管理人员；在职教师
开始使用
http://jwcjxzl.swufe.edu.cn/jxzl/Login.aspx

本科生教务管理系统

服务简介

服务对象
全日制本科生；学院、部门管理人员
服务用途和特点
提供本科生学籍、学业管理
服务要求
全日制本科生；学院、部门管理人员
开始使用
https://jwc.swufe.edu.cn

协同办公系统

服务简介

服务对象
学校教职工
服务用途和特点
提供行政管理事务的发布、审批，表单的填报、审核，事务数据集成展示
服务要求
在职教职工、办理相应手续的退休职工、经过审批的校外人员
开始使用
https://oa.swufe.edu.cn

学生资助信息系统

服务简介

服务对象
全日制本科、研究生在校生；资助中心、学院管理员
服务用途和特点
提供奖助申请、评定
服务要求
全日制本科、研究生在校生；资助中心、学院管理员
开始使用
http://zzxt.swufe.edu.cn/

研究生学位信息提交系统

服务简介

服务对象
研究生；研究生院管理人员
服务用途和特点
提供研究生学位信息的填报、审核
服务要求
研究生；研究生院管理人员
开始使用
http://xwxx.swufe.edu.cn

研究生教务管理系统

服务简介

服务对象
研究生；研究生院管理人员
服务用途和特点
提提供研究生学籍、学业管理
服务要求
研究生；研究生院管理人员
开始使用
http://csweb.swufe.edu.cn

同等学力学员管理系统

服务简介

服务对象
同等学力研究生；研究生院管理人员
服务用途和特点
提供同等学力人员的学籍、学业管理
服务要求
同等学力研究生；研究生院管理人员
开始使用
http://tdxl.swufe.edu.cn

组织与人力资源管理系统

服务简介

服务对象
教职工
服务用途和特点
提供校内教职工人力资源管理服务
服务要求
教职工
开始使用
http://hrms.swufe.edu.cn

人事招聘系统

服务简介

服务对象
应聘人员；组织人事部及招聘单位管理人员
服务用途和特点
提供学校职位发布、申报、审核、录用等招聘流程管理
服务要求
应聘人员；组织人事部及招聘单位管理人员
开始使用
http://rcpt.swufe.edu.cn/User_reg/Default.aspx

科研成果管理系统

服务简介

服务对象
教职工；校内单位科研管理人员
服务用途和特点
提供校内教职工的科研成果申报、认定、项目管理等科研管里功能
服务要求
教职工；校内单位科研管理人员
开始使用
http://kyxt.swufe.edu.cn

校友CRM系统

服务简介

服务对象
校友；校友总会管理人员
服务用途和特点
提供校友资料、活动发布、捐赠等与校友相关的信息管理
服务要求
校友；校友总会管理人员
开始使用
http://xyzhcrm.swufe.edu.cn

教职工邮箱

西南财经大学为在校教职工和校内单位提供邮箱服务，

教工邮箱域名为@swufe.edu.cn；

服务对象
教职工，校内单位
服务用途和特点
您可以通过Web浏览器、Android APP 和IOS app 访问和管理您的电子邮件。 单位可以申请存储空间为50G 的邮箱；
教职工邮箱空间的上限是40G，其中30G为邮箱存储空间，10G为网盘空间；附件最大支持2G；个人通讯录联系人最多可添加100000个。
服务要求
@swufe.edu.cn邮箱密码与统一身份密码一致，如果发现密码问题登录不了，可以在其他应用系统(如门户网站：http://portal.swufe.edu.cn)登录测试是否通过。如果能登录这些应用系统但登录不了新邮箱系统（http://mail.swufe.edu.cn），则请将工号、邮箱地址、联系电话发邮件到webmail@swufe.edu.cn。

开始使用
新邮件系统支持Foxmail、Outlook 、Outlook Express等各类客户端访问方式。
smtp 发送服务器地址： smtp.swufe.edu.cn 端口号：25，加密端口465
pop3 接收服务器地址： pop3.swufe.edu.cn 端口号：110，加密端口995
imap 接收服务器地址： imap.swufe.edu.cn 端口号：143，加密端口993

校内单位
校内单位如果需要申请邮箱请登陆到协同OA，选择右上角“事务服务大厅”，进入“信息与教育技术中心”申请即可。

教职工
教职工可以直接用统一身份认证账号登陆邮箱，登陆时可不加域名。

校友
教职工退休、离职，邮箱会转为云邮箱，但是需要激活才能使用，点击这里激活。


如果还有其他问题，可以直接联系我们

云邮箱

西南财经大学为在校学生及校友提供邮箱服务。

学生邮箱和校友邮箱均为云邮箱服务，邮箱名为@smail.swufe.edu.cn。

服务对象
在校学生，校友
服务用途和特点
您可以通过Web浏览器、Android APP 和IOS app 访问和管理您的电子邮件。
学生邮箱和校友邮箱空间空间是10G。
服务要求

开始使用

在校学生
在校学生可以直接用统一身份认证账号登陆邮箱，登陆时可不加域名。

校友
学生毕业邮箱会转为校友邮箱，但是需要激活才能使用，点击这里激活。


如果还有其他问题，可以直接联系我们

会议（音频和Web）(测试)

SWUFE支持WebEx音频和网络会议工具。

服务对象
在校学生，教职工
服务用途和特点
WebEx提供音频，视频和文本选项。 通过网络访问，参与者可以共享演示文稿，应用程序或网站。 具有Web浏览器的任何计算机都可以为任意数量的参与者安排音频电话会议。 支持移动设备加入，但不支持安排/主办会议。
服务要求


开始使用
WebExWebEx参与者可以在预定时间呼叫或请求WebEx系统通过提供电话号码呼叫与会者。 要设置WebEx，请转到WebEx登录网站。

如果还有其他问题，可以直接联系我们

义务维修队

义务维修队专注于为师生提供专业的网络咨询服务和其它软硬件咨询服务。

服务对象
在校学生，教职工
服务用途和特点
义务维修队将为您提供：
校园网客户端安装或修复
校园Wi-Fi问题解决
正版软件安装及咨询
其它电脑软件问题等
服务要求

开始使用
义务维修队服务地点在柳林校区其孜楼2楼侧楼。

如果还有其他问题，可以直接联系我们

安装正版软件（Windows和Office）

西南财经大学购买了微软的正版软件服务，全校师生可以免费使用微软的操作系统和Office软件。

服务对象
在校学生，教职工，校友
服务用途和特点
免费使用微软操作系统和Office软件。
服务要求
正版软件在校园网可以自动激活。如果您在校外安装正版软件，请连上openvpn。
开始使用
软件下载
安装指南
常见问题

如果还有其他问题，可以直接联系我们

网络报修和留言

如果您在校园有线网和无线网遇到任何问题可以通过报修和留言的方式解决。

服务对象
在校学生，教职工
服务用途和特点
网络报修
您可以在报修系统留下您的地址、电话和问题，将会有维修人员与您联系。
留言
您可以在信息与教育技术中心官网或个人门户留言，我们将及时对您的留言回复。
服务要求
您需要有统一身份认证账号。
开始使用
报修或留言请点击此处。

如果还有其他问题，可以直接联系我们

校园网服务中心

校园网服务中心旨在为全校师生提供校园网和校园卡相关咨询服务。

服务对象
在校学生，教职工，校友，访客
服务用途和特点
您可以向校园网服务中心咨询如下问题：
学生公寓网络问题
无线网连接问题
邮箱问题
vpn连接问题
统一身份认证账号密码修改问题
校园卡相关问题
开始使用
校园网服务中心位于其孜楼2-3（柳林校区），光华楼9楼（光华校区）。您可以通过电话咨询和现场咨询的方式联系校园网服务中心。
咨询电话：87092701（柳林校区）87352389（光华校区）
工作时间：
周一至周五上午9点至晚上9点
周末和节假日 上午9点至下午5点

如果还有其他问题，可以直接联系我们

APIs

服务简介

服务对象

服务用途和特点

服务要求

开始使用

备份（计算机备份）

服务简介

服务对象

服务用途和特点

服务要求

开始使用

数据仓库/大数据

服务简介

服务对象

服务用途和特点

服务要求

开始使用

数据库管理和支持

服务简介

服务对象

服务用途和特点

服务要求

开始使用

LDAP目录

服务简介

服务对象

服务用途和特点

服务要求

开始使用

单点登陆

服务简介

服务对象

服务用途和特点

服务要求

开始使用

网站和服务器托管

服务简介
“西南财经大学”“swufe”等中文或英文为名称的域名，受国家和学校有关无形资产管理办法保护。未经学校许可，校内外任何单位或个人均不得擅自注册申请和使用上述中文或英文作为网站域名或微信微博公众号等互联网用户账号名称。
校内网站域名是 swufe.edu.cn 下的二级域名，由信息与教育技术中心负责在校内设立域名服务器（DNS），负责swufe.edu.cn 域的域名解析和校内网站的域名注册管理服务。校3内二级单位可以为所办网站申请一个形如“abc.swufe.edu.cn”的校内二级域名，网址如：http://abc.swufe.edu.cn。校内网站必须通过国际互联网域名形式访问。
《西南财经大学校内网站和域名管理办法》
服务对象
1.学校机关处、部、室、中心；
2.学校直属各学院、中心、研究院；
3.学校所属国家级、部级研究机构或组织；
4.学校所属馆、社等；
5.管理业务信息系统、实验教学系统、非独立科研机构的学校部门。
服务用途和特点
校内二级域名一般须反映相应的单位特征、服务类型、网站的主要功能，并且必须同时满足国家有关规定。校内二级域名原则上以本单位名称的拼音或英文缩写命名，名称如有重复原则上实行“先申请先注册”；域名采用英文字母，拼写中的大、小写字母等价。各单位申请域名或变更域名，须依据《西南财经 大学网站建站审批流程》、《网站与域名登记备案表》填写相关表单按流程办理。校内各单位不得申请以 www、postmaster、webmaster、webmail、mail 等已经保留用于专门用途的域名。校内任何单位不得私自设立域名解析服务器。
服务要求
西南财经大学网站是具有公益性质的教育行业网站，不得从事经营性活动，不得与非法网站建立超级链接，也不得从事与网站所属部门、学校身份不符的活动。
开始使用
登陆OA，在“事务服务大厅”中选择“信息与教育技术中心”，填写“域名及建站申请”表单。

网络威胁事件响应

服务简介

服务对象

服务用途和特点

服务要求

开始使用

加密

服务简介

服务对象

服务用途和特点

服务要求

开始使用

密码

服务简介

服务对象

服务用途和特点

服务要求

开始使用

安全意识和教育

服务简介

服务对象

服务用途和特点

服务要求

开始使用

软件修补程序和操作系统更新

服务简介

服务对象

服务用途和特点

服务要求

开始使用

垃圾邮件过滤

服务简介

服务对象

服务用途和特点

服务要求

开始使用

防盗链

服务简介

服务对象

服务用途和特点

服务要求

开始使用

病毒检测和预防

服务简介

服务对象

服务用途和特点

服务要求

开始使用

如何查找MAC地址

1.PC终端

(1)点击开始-附件-运行，或者同时按下win键+R



(2)在打开的界面输入框中输入CMD



(3)在命令行中输入ipconfig/all，在出现的信息中找到无线局域网适配器-无线网络连接下面的物理地址，即是本机的MAC地址



2.平板终端

(1)打开平板进入 设置-通用，点击右侧的"关于本机"



(2)进入关于本机，找到"无线局域网地址"，就是本机的无线MAC地址。



3.手机终端

(1)打开手机设置，进入如下位置，选择"关于手机"，一般在最后一个选项



(2)进入关于手机，选择"状态消息"



(3)在状态消息中，找到"WLAN MAC 地址"或者 "WI-FI MAC 地址"下面的信息，就是您这台终端设备的网卡MAC地址

使用办公区校园网、校园网无线网时，不慎关掉了在线窗口怎么办？

可以访问 http://imc.swufe.edu.cn/portal/logout.jsp 下线。（仅限无线上网方式）

校园网内为什么不能使用路由设备

为了维护校园网秩序，在我校校园网INODE和RCOM认证区域启用了防代理功能，禁止使用路由设备，即屏蔽了用户私设的IP地址。如果擅自使用路由设备，将使自己或周围用户获取不到校园网IP地址造成网络秩序混乱。建议有多台计算机上网需求的用户购买中继设备时选用交换机用自己的帐号上网，已经购买了无线路由器或者宽带路由器的用户，在接入校园网之前请禁用路由器的DHCP功能。

在线用户数限制是什么意思？

当登陆INODE客户端时，有时会出现“在线用户数限制”提示并认证失败。“在线用户数限制”指帐号在其他地方使用，有两种情况会出现在线用户数限制提示，一是帐号被盗用，二是在图书馆等其他区域无线上网后没有正常下线或反复登录。如果是前者，请修改密码；如果是后者，请在使用校园无线网时不要关闭认证页面，离开无线区域后打开认证页面点击下面的“下线”按钮。我们在无线认证设备上设置了连续15分钟无流量自动下线的功能，就是为了保证大家回到寝室后能够正常使用有线网络。

QQ可以登录但是无法打开网页

1）检查IE浏览器是否设置代理，方法如下：打开IE浏览器，工具——Internet选项（TCP/IP）——连接——局域网设置里三个选项都不要打勾。

2）检查有无手动设置DNS服务器地址，方法如下：右键单击“本地连接”——属性，请选择“自动获取DNS服务器地址”和“自动获取IP地址”。

客户端提示“IP地址获取方式与服务器要求方式不一致”

这是由于用户设置的固定IP地址造成的，修改方法如下：右键单击“本地连接”——属性——Internet协议（TCP/IP）——属性，选择“自动获取IP地址”和“自动获取DNS服务器地址”。

客户端提示“网卡被禁用或网络电缆没有插好”

右键单击“本地连接”——启用即可；如没有本地连接，则请重新安装网卡驱动。

客户端提示“请关闭系统自带的802.1X认证”

这是由于用户启用了系统自带的802.1X认证，右键单击“本地连接”——属性——身份验证，取消“启用802.1X身份认证”前面的勾，确定即可。

客户端提示“收到服务器下线请求”或者“确保用户身份信息正确”

首先检查密码是否正确，如果密码正确则进行以下操作：在控制面板中卸载Inode认证客户端，重新安装后建立连接即可。如果密码不对，则请带上证件到其孜楼2-3修改密码。

VISTA操作系统安装INODE客户端后，无法新建802.1X连接

这可能是因为安装时有些文件没有写进注册表，建议重启电脑进入安全模式后重新修复安装一次INODE客户端，然后重启电脑进入正常模式，新建802.1X连接即可。需要提醒的是Vista操作系统安装客户端时需要“以管理员身份”运行安装程序。

登录客户端提示“在线用户数量限制”

提示“在线用户数量限制”，说明有其他人在使用此帐号。此时可以登录学生邮箱修改密码，一个小时后上网认证的密码会自动同步。提醒各网络用户保管好自己的帐号密码，不要借与其他人使用，并且不定期的修改密码。

登录时客户端提示“连接中断”

导致“连接中断”大致有以下两种原因:

1) 帐号已到期；

2) 密码错误，可以登录学生邮箱进行验证；

由于用户无法看到具体的认证失败提示，可以拨打87092701咨询确定问题所在。

VISTA系统出现多重网络无法上网

多重网络会导致可以登录客户端，但是无法获取IP地址，解决办法如下：
第一步，打开“网路和共享中心”，显示“多重网络”，如下图所示，点击右上角“自定义”，进入第二步，

第二步，单击“合并与删除网络”后，进入第三步，

第三步，选中未使用的网络连接，选择“合并”或者“删除”未使用的网络连接，然后重新启动电脑即可。

Inode客户端频繁掉线

1）检查安装的客户端版本号，若版本号为V2.40-F0335或者是V3.60-E6101，请进行如下操作：

第一步：右键单击“我的802.1X连接”，选择“属性”

第二步：将“超时重拨（90S）”前面的勾取消，然后点击“确定”按钮即可。

2）检查是否受ARP病毒影响造成频繁掉线，网络安全&病毒防护访问以上网站安装ARP防火墙。

ARP欺骗病毒专题

ARP欺骗病毒专题

鉴于目前ARP欺骗对局域网安全运行造成的影响,我们收集整理了这个ARP欺骗病毒的专 题,希望能给您的网络安全运行带来帮助!我们将从下面几个方面来讲解ARP欺骗病毒的原理及 防治办法:

1、什么是ARP协议
2、ARP欺骗原理
3、ARP欺骗病毒
4、ARP欺骗的检测与控制办法
5、防范ARP欺骗的常用工具
6、ARP欺骗病毒的最新状况
7、其他相关
8、讨论

--------------------------------------------------------------------------- -----

1、什么是ARP协议
要想了解ARP欺骗攻击的原理，首先就要了解什么是ARP协议。
ARP是地址转换协议（Address Resolution Protocol）的英文缩写，它是一个链路层 协议，工作在OSI 模型的第二层，在本层和硬件接口间进行联系，同时对上层（网络层）提供服务。我 们知道二层的以 太网交换设备并不能识别32位的IP地址，它们是以48位以太网地址（就是我们常说的 MAC地址）传输 以太网数据包的。也就是说IP数据包在局域网内部传输时并不是靠IP地址而是靠MAC地 址来识别目标 的，因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这 种对应关系的 协议。ARP工作时，首先请求主机会发送出一个含有所希望到达的IP地址的以太网广播 数据包，然 后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。这样请求主机 就能获得要 到达的IP地址对应的MAC地址，同时请求主机会将这个地址对放入自己的ARP表缓存起 来，以节约不 必要的ARP通信。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使 用（windows系 统这个时间为2分钟，而Cisco路由器的这个时间为5分钟），就会被删除，这样可以大 大减少ARP缓 存表的长度，加快查询速度。
通过下面的例子我们可以很清楚的看出ARP的工作机制。

如上图所示，假如我们有两个网段、三台主机、两个网关、分别是：
主机名 IP地址 MAC地址
网关1 192.168.1.1 01-01-01-01-01-01
主机A 192.168.1.2 02-02-02-02-02-02
主机B 192.168.1.3 03-03-03-03-03-03
网关2 10.1.1.1 04-04-04-04-04-04
主机C 10.1.1.2 05-05-05-05-05-05


假如主机A要与主机B通讯，它首先会通过网络掩码比对，确认出主机B是否在自己同一 网段内，如果 在它就会检查自己的ARP缓存中是否有192.168.1.3这个地址对应的MAC地址，如果没有 它就会向局域 网的广播地址发送ARP请求包，大致的意思是192.168.1.3的MAC地址是什么请告诉 192.168.1.2,而 广播地址会把这个请求包广播给局域网内的所有主机，但是只有192.168.1.3这台主机 才会响应这个 请求包，它会回应192.168.1.2一个arp reply包，大致的意思是192.168.1.3的MAC地 址是 03-03-03-03-03-03。这样的话主机A就得到了主机B的MAC地址，并且它会把这个对应 的关系存在自 己的ARP缓存表中。之后主机A与主机B之间的通讯就依靠两者缓存表里的MAC地址来通 讯了，直到通 讯停止后两分钟，这个对应关系才会被从表中删除。

再来看一个非局域网内部的通讯过程，假如主机A需要和主机C进行通讯，它首先会通 过比对掩码发 现这个主机C的IP地址并不是自己同一个网段内的，因此需要通过网关来转发，这样的 话它会检查 自己的ARP缓存表里是否有网关1(192.168.1.1)对应的MAC地址，如果没有就通过ARP请 求获得，如果 有就直接与网关通讯，然后再由网关1通过路由将数据包送到网关2，网关2收到这个数 据包后发现 是送给主机C（10.1.1.2）的，它就会检查自己的ARP缓存（没错，网关一样有自己的 ARP缓存）， 看看里面是否有10.1.1.2对应的MAC地址，如果没有就使用ARP协议获得，如果有就是 用该MAC地址将 数据转发给主机C。


2、ARP欺骗原理
在了解ARP协议后我们再来看看什么是ARP欺骗，它的目的又是什么？通过上面的例子 我们知道了 在以太局域网内数据包传输依靠的是MAC地址，IP地址与MAC对应的关系依靠ARP表，每 台主机（包 括网关）都有一个ARP缓存表。在正常情况下这个缓存表能够有效的保证数据传输的一 对一性， 也就是说主机A与主机C之间的通讯只通过网关1和网关1，象主机B之类的是无法截获A 与C之间的 通讯信息的。但是在ARP缓存表的实现机制中存在一个不完善的地方，当主机收到一个 ARP的应答 包后，它并不会去验证自己是否发送过这个ARP请求，而是直接将应答包里的MAC地址 与IP对应的 关系替换掉原有的ARP缓存表里的相应信息。
如下图所示：

这就导致主机B截取主机A与主机C之间的数据通信成为可能。首先主机B向主机A发送一 个ARP应答 包说192.168.1.1的MAC地址是03-03-03-03-03-03，主机A收到这个包后并没有去验证 包的真实性而 是直接将自己ARP列表中的192.168.1.1的MAC地址替换成03-03-03-03-03-03，同时主 机B向网 关1发送一个ARP响应包说192.168.1.2的MAC是03-03-03-03-03-03，同样网关1也没有 去验证这个 包的真实性就把自己ARP表中的192.168.1.2的MAC地址替换成03-03-03-03-03-03。当 主机A想要与 主机C通讯时，它直接把应该发送给网关1(192.168.1.1)的数据包发送到03-03-03-03- 03-03这个 MAC地址，也就是发给了主机B，主机B在收到这个包后经过修改再转发给真正的网关 1，当从主 机C返回的数据包到达网关1后，网关1也使用自己ARP表中的MAC，将发往192.168.1.2 这个IP地 址的数据发往03-03-03-03-03-03这个MAC地址也就是主机B，主机B在收到这个包后再 转发给主 机A完成一次完整的数据通讯，这样就成功的实现了一次ARP欺骗攻击。 因此简单点说ARP欺骗的目的就是为了实现全交换环境下的数据监听与篡改。到这里我 们可以知道 要完成一次有效的ARP欺骗的关键点就是双向欺骗，也就是说欺骗者必须同时对网关和 主机进行欺骗。


3、ARP欺骗病毒
首先需要说明的是，这里说的ARP欺骗病毒并不是特指某一种病毒，而是指所有包含有 ARP欺骗功 能的病毒的总称。由于ARP欺骗到目前为止依然是一种难以控制且非常有效的攻击手 段，在今后很 长一段时间它都会被病毒、木马程序等利用。这也加大了我们对这类病毒的控制难 度。

ARP病毒的危害：
影响局域网正常运行——局域网内一旦有ARP的攻击存在，会欺骗局域网内所有主机和 网关，让所 有上网的流量必须经过ARP攻击者控制的主机。其他用户原来直接通过网关上网现在转 由通过被控 主机转发上网，由于被控主机性能和程序性能的影响，这种转发并不会非常流畅，因 此就会导致用 户上网的速度变慢。而由于ARP表存在老化机制，这就导致在某段时候主机能获得正确 的网关MAC直 到新的欺骗完成，这两种情况的交替过程中，主机显示的状况就是时断时续。

泄露用户敏感信息——大部分时候这些信息是黑客们所感兴趣的东西（如游戏帐号和 密码、QQ号 和密码、网银帐号和密码等）

ARP病毒的传播方式
前面讲过ARP欺骗是一种攻击方式，所有的病毒都可以采用这种方式，因此ARP病毒传 播的方式 包括现有大部分病毒传播的方式，从前我们掌握的情况来看，主要为以下几种：
通过网页下载传播（目前大部分ARP木马的传播方式）
网络共享传播（弱口令共享等）
移动存储介质传播（如U盘、移动硬盘等）
文件感染

ARP病毒的查杀
对于已知的ARP病毒，可以使用杀毒软件或者是专杀工具进行查杀，而对于一些杀毒软 件无法查杀 的未知ARP病毒，建议用户重新安全系统并及时升级补丁程序！


4、ARP欺骗的检测与控制办法

目前比较有效的检测ARP欺骗攻击的方法主要有两种，一种是在局域网内部使用抓包软 件进行抓 包分析、另一种是直接到到三层交换机上查询ARP表，这两种方法各有优缺点，具体分 析如下：

1、抓包分析
方法——使用抓包软件（如windump、sniffer pro等）在局域网内抓ARP的reply包， 以windump为 例，使用windump -i 2 -n arp and host 192.168.0.1(192.168.0.1是您的网关地 址）抓下来 的包我们只分析包含有reply字符的，格式如下： 18:25:15.706335 arp reply 192.168.0.1 is-at 00:07:ec:e1:c8:c3 如果最后的mac不是您网关的真实mac的话，那就说明有ARP欺骗存在，而这个mac就是 那台进行 ARP欺骗主机的mac。

优点——简单易行，无需特别权限设置，所有用户都可以做，误判率较小！

缺点——必须在局域网内部（广播域内部）听包才有效。

2、三层交换机上查询ARP缓存表
方法——登陆局域网的上联三层交换机，并查看交换机的ARP缓存表（各种品牌的交换 机命令有差异） 如果在ARP表中存在一个MAC对应多个端口（请注意是一个MAC对应多个端口，而不是一 个端口上 存在多个MAC）的情况，那么就表明存在ARP欺骗攻击，而这个MAC就是欺骗主机的 MAC。

优点——可以远程操作，无需到局域网内部，可以通过脚本来自动分析。

缺点——需要特殊权限，普通用户无法进行操作。


ARP欺骗的控制方法

1、主机静态绑定网关MAC
方法——使用arp命令静态绑定网关MAC，格式如下：
arp －s 网关IP 网关MAC
如果觉得每次手动输入比较复杂，您可以编写一个简单的批处理文件然后让它每次开 机时自动运行， 批处理文件如下：
-----------------------------------
@echo off
echo "arp set"
arp -d
arp －s 网关IP 网关MAC
exit
------------------------------------

优点——简单易行，普通用户都能操作

缺点——只能单向绑定。需要跟网关绑定MAC结合使用。

2、网关使用IP+MAC绑定模式
方法——交换机启用静态ARP绑定功能，将用户的IP与MAC进行静态绑定，防止ARP欺骗 发生。

优点——效果明显

缺点——操作复杂，工作量巨大。无法保证主机端不被欺骗，需要与主机端绑定网关 MAC结合使用。

3、使用ARP服务器
方法——在局域网内架设ARP服务器，替代主机应答ARP包。

优点——效果明显

缺点——配置复杂，需要改变客户端设置。成本高，需要大量的服务器。

4、使用防ARP攻击的软件
方法——下载和使用防ARP攻击的软件，如ARPFix或者是AntiARP等。

优点——简单易行

缺点——需要用户端都安装，无法保证网关不被欺骗。

总结：因为ARP欺骗利用的是ARP协议本身的缺陷，所以到目前为止，我们依然没有一 个十分有效 的方法去控制这种攻击。目前难点主要集中在网关交换机上，我们还没有找到一个很 有效 的方法来防范网关上的ARP列表不被欺骗修改。所以当前最有效的办法还是迅速阻断这 种攻击的来源。 这就要求能够快速检测到攻击并定位出攻击主机位置后加以处理。


5、防范ARP欺骗的常用工具
ARP防火墙——ARPFix
这是我们CCERT为了解决ARP病毒所开发的一个小防火墙软件，当它被安装在正常主机 上时，它能 有效地防范自身被ARP欺骗并能检测出感染主机的MAC地址，如果它被安装在感染主机 上时它 可以阻断感染主机对外发起的ARP欺骗攻击。需要说明的是这只是一款防火墙软件，它 不具备查 杀ARP病毒的能力，如果需要查杀ARP病毒，您还是需要专业杀毒软件。

windump软件——windump
tcpdump软件在windows系统下的版本，简单易用！需要winpcap的支持。

sniffer pro软件——sniffer
windows系统低下功能最强大的抓包分析软件。

趋势的ARP专杀工具——TSC_ARP
趋势提供的最新的ARP专杀工具，解压缩后直接运行TSC.exe即可。

AntiARP软件——AntiArp
网络上比较流行的防范ARP欺骗攻击的软件。软件的下载地址和详细信息请参见:
http://www.antiarp.com/


6、ARP欺骗病毒的最新状况
以往的ARP病毒使用ARP欺骗的目的绝大多数都是为了窃取用户的敏感信息，但是我们 最近监测到 ARP欺骗在病毒中又得到了新的应用，那就是作为传播网页木马病毒的传播手段，当一 台主机感 染带有这种ARP欺骗功能的病毒后，会在局域网内发动ARP欺骗，它会监听局域网内所 有主机的数据 包，一旦发现其它主机有访问WEB网页的行为后，就会通过修改相应的数据封包在你访 问的网页代 码里加入包含有木马程序的网页链接。从而导致局域网内其它主机不管访问什么网站 都会被导引到含 有木马病毒的网站上去的。当您访问任何网站您的杀毒软件都在报该网页有毒的话， 很可能您的局域 网内就存在这种攻击。


7、其他相关
ARP在注册表中的项：
1、关于arp缓存表项的生存期(有效时间)
在默认情况下，Windows Server 2003家族和Windows XP中，ARP缓存中的表项仅 存储2分钟。 如果一个ARP缓存表项在2分钟内被用到，则其期限再延长2分钟，直到最大生命期限10 分钟为止。 超过10分钟的最大期限后，ARP缓存表项将被移出，并且通过另外一个ARP请求——ARP 回应交换 来获得新的对应关系。 ARP缓存表项的存放时间可以通过改变ArpCacheLife和ArpCacheMinReferencedLife的 注册表 值来重新设置。

ArpCacheLife
Location:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Paramet ers
Data Type: REG_DWORD
Valid range: 0-0xFFFFFFFF
Default value: 120
Present by default: No

ArpCacheLife设置了未被使用的ARP缓存表项可以被保持的时间。如果注册表中没有 ArpCacheLife项， 则ArpCacheLife的默认值是120秒(2分钟)。

ArpCacheMinReferencedLife
Location:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Paramet ers
Data Type: REG_DWORD
Valid range: 0-0xFFFFFFFF
Default value: 600
Present by default: No

ArpCacheMinReferencedLife设置被重复使用的表项可以在ARP缓存中存放的时间。 ArpCacheMinReferencedLife的默认值是600秒(10分钟)。
在注册表中ArpCacheMinReferencedLife和ArpCacheLife的值的使用方法如下：
如果ArpCacheLife比ArpCacheMinReferencedLife的值大或与之相等，则被使用和未被 使用的ARP 缓存表项可存储的时间都是ArpCacheLife。
如果ArpCacheLife比ArpCacheMinReferencedLife的值小，则未被使用的ARP缓存表项 在 ArpCacheLife秒的时间后就过期了，被使用的表项的生存期为 ArpCacheMinReferencedLife秒。

2、无偿ARP和重复的IP地址检测
ARP可以被用来检测重复的IP地址，这是通过传送一种叫做无偿ARP的ARP请求来完成 的。无偿 ARP就是一个发往自己IP地址的ARP请求。在无偿ARP中，SPA(发送者协议地址)和TPA (目标协议 地址)被设置成同一个IP地址。 如果节点发送一个发往自己IP地址的ARP请求，就不应收到任何一个ARP回应帧，这样 节点就可以 判断没有其他节点使用跟它相同的IP地址。如果节点发送一个发往自己IP地址的ARP请 求，结果收 到ARP回应，这样此节点就可以判断有另外一个节点使用同样的IP地址。注册表中对 ArpRetryCount 的设置控制了无偿ARP的发送数量。

ArpRetryCount
Location:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Paramet ers
Data Type: REG_DWORD
Valid range: 0-3
Default value: 3
Present by default: No

ArpRetryCount设置了当初始化某个IP地址时，发送的无偿ARP的次数。如果发送了 ArpRetryCount 个无偿ARP后，都没有收到ARP回应，IP就假定此IP地址在此网络段中是唯一的。

提示：无偿ARP试图检测在同一个网络段中的IP地址重复。由于路由器并不转发ARP 帧，无偿ARP 并不能检测在不同网络段之间的IP地址冲突。个人感觉这种无偿ARP是不是能够用在开 发检测ARP 病毒的机制上？


8、讨论
目前我们还没有一个针对该种攻击方式特别行之有效的办法，如果您在处理ARP病毒的 时候有什 么好的方法和经验，欢迎您与大家分享！稍后我们会建立一个邮件列表，用来讨论相 关的问题！

http://www.ccert.edu.cn/faq/show.php?handle=96

U盘病毒的防范方法

U盘病毒的防范方法
随着U盘等移动存储介质使用的越来越广泛，它已经成为木马、病毒等传播的主要途径 之一。现在 我们就来介绍一下U盘病毒是如何传播的以及如何对它进行防范的。 这里我们所说的U盘病毒，并不是单指某一种病毒，也不是说只是通过U盘传播的病 毒，而是泛指所 有通过移动存储介质进行传播的病毒（事实上它可以通过系统上所有的分区进行传播, 只是因为很多 时候它们都表现在U盘上，所以我们才统称这些病毒为U盘病毒).
目前U盘病毒传播的方式主要有以下几种：
1、通过autorun.inf文件进行传播的(目前U盘病毒最普遍的传播方式）
2、伪装成其他文件，病毒把U盘下所有文件夹隐藏，并把自己复制成与原文件夹名称 相同的具有文 件夹图标的文件，当你点击时病毒会执行自身并且打开隐藏的该名称的文件夹。
3、通过可执行文件感染传播，很古老的一种传播手段，但是依然有效。 我们今天主要来介绍第一种传播方式的原理与防范方法。

原理：
这种传播方式的关键就是autorun.inf，这个文件本身并不是病毒，它是系统自动运行 的一个配置 文件。它很早就存在于windows系统中，在WinXP以前的其他windows系统（如Win98， 2000等） 中需要让光盘、U盘插入到机器自动运行的话，就要靠autorun.inf。这个文件通常被 保存在 驱动器的根目录下的（是一个隐藏的系统文件），文件的内容包含着一些简单的命 令，告诉系统这 个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图 标改成某个路径 下的icon，它的格式通常是下面这样：

[AutoRun]
open=sss.exe（要执行的程序）
shellexecute=sss.exe （要执行的程序）
shell\Auto\command=sss.exe （要执行的程序）

由于windows系统中的自动播放功能默认情况下是处于未配置的状态。这就使得只要在 机器上接入移 动的存储介质，就会自动的播放。这个原因也是导致U盘病毒传播的一个最主要的因 素。我们只要在 U盘的根目录下建立autorun.inf文件和某些特定的执行程序，并把执行程序的路径和 名字写到 autorun.inf文件中，就可以在U盘插入系统后自动运行该执行文件，而这些执行程序 可以是任何我们想 要它运行程序（病毒、木马、灰色软件等等）。

解决办法：
了解U盘病毒传播的原理后，我们就可以知道防范它的一个关键就是不让它自动运行， 目前的方法有 以下几种：

1、关闭“Shell Hardware Detection”服务，关闭这个服务后再放入光盘或U盘时系 统将不再扫描 这些移动介质的内容，也就不会运行Autorun.inf中所配置的文件了。关闭服务的方法 如下：
单击开始菜单的运行，输入“services.msc”（也可以通过点击开始->设置->控制面 板->管理工具 ->服务）来打开服务窗口，在窗口右侧显示的内容中找到“名称”列，在“名称”列 里找到 “Shell Hardware Detection”（可以随便单击一下“名称”列里的内容，再按键盘 上的S键，快速 地定位），单击右键，再单击属性弹出属性对话框，先选择停止，然后在常规选项卡 里的“启动 类型(E)”右边的下拉菜单中选择“已禁用”，最后确定退出，重启计算机即可。

2、关闭windows的自动播放功能，方法如下：
在开始、运行中输入gpedit.msc后回车。会出现组策略的控制窗口，在该窗口中选择 计算机设置->管理模板->系统->关闭自动播放，双击关闭自动播放，然后选择已启 用，选择关闭所 有驱动器。

3、修改注册表来禁止自动播放，方法如下：
在开始运行中输入regedit.exe后回车，调出注册表编辑器，定位到 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expol rer] 进行修改。 "NoDriveTypeAutoRun" 指定按设备类型禁止自动播放。
1：未知类型，4：可移动磁盘，8：硬盘，10：网络驱动器，20：光驱，40：RAM驱动 器，80： 未知类型，FF：所有类型。若要禁止某一类型自动播放，直接使用对应的值，若要禁 止几种类型， 则使用它们数值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。 "NoDriveAutoRun"指定按盘符禁止自动播放。相关设置可以参考NoDrives值，最大值 为 hex:ff,ff,ff,03，禁止所有盘自动播放。

小窍门：
1、当你在你U盘的盘符上点击鼠标右键发现弹出的选项中有自动播放时，就说明你的U 盘上有 autorun.inf文件存在（很可能感染病毒了）。

2、使用鼠标右键选项中的打开选项打开U盘，很多时候可以避免U盘中的autorun.inf 文件被运行 （但不是绝对）。

3、当你U盘还没有感染病毒的时候，在你的U盘根目录下建立一个autorun.inf文件并 将它的属性 改成只读，很大成程度上可以避免感染（但是可能导致打开U盘的速度变慢）

提示：
1、尽量避免在公共场合（网吧、打印复印店等）使用U盘，以避免感染。
2、在自己系统上使用U盘时一定要先用杀毒软件杀毒。
3、Mp3、数码相机、智能手机一样可以传播U盘病毒。

http://www.ccert.edu.cn/faq/show.php?handle=98

为什么我能获到IP，却上不了网呢？

请您检查是否设置了代理服务器，若是，请您取消代理服务再试。具体操作如下：

在桌面上用鼠标右键点击IE标志，在下拉菜单中点击属性，系统会显示出Internet属 性窗口；查看其中的连接属性页，在拨号和虚拟专用网络设置中，选择“从不进行拨 号连接”。然后单击“局域网设置（L）”按钮，察看局域网设置。不要对局域网进行 任何设置，所有选项空白,否则可能会导致系统不能正常上网。

为什么网络经常掉线

校园网各用户：
鉴于最近校园网上ARP病毒频繁爆发，对用户正常使用网络造成很大影响，为了保证校 园网络的安全畅通，现将有关事项公告如下:

一、故障现象及原因分析
情况一、当局域网内某台主机感染了ARP病毒时，会向本局域网内所有主机发送ARP欺 骗攻击，让原本流向正确网关的流量改道流向病毒主机，从而造成受害者无法通过病毒主 机上网。
由于病毒发作时发出大量数据包会将网络拥塞，大家会感觉上网速度越来越慢。中毒 者同样如此，受其自身处理能力的限制，感觉运行速度很慢时，可能会采取重新启动或其 他措施。此时病毒短时间停止工作，大家会感到网络恢复正常。如此反复，就造成网络时 断时续。
情况二、局域网内有某些用户使用了ARP欺骗程序（如：网络执法官、网络剪刀手、传 奇木马、QQ盗号软件等）发送ARP欺骗数据包，致使被攻击的电脑出现突然不能上网，过一 段时间又能上网，反复掉线的现象。
病毒发作时其症状表现为计算机网络连接正常，能登陆成功却无法打开网页；或由于 ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致网络运行不稳定，频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题

二、故障诊断
如果用户发现以上疑似情况，可以通过如下操作进行诊断：
点击"开始"按钮->选择"运行"->输入"arp -d"->点击"确定"按钮，然后重新尝试上网，
如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。
注："arp -d"命令用于清除并重建本机arp表。"arp -d"命令并不能抵御ARP欺骗，执 行后仍有可能再次遭受ARP攻击。

三、故障处理
1.请所有用户下载并使用趋势科技ARP病毒专杀工具（见附件），
使用方法：下载后解压缩，运行包内TSC.exe文件，不要关让它一直运行完，最后查看 report文档便知是否中毒
2.受害者请点这里下载并使用AntiArp软件抵御arp
病毒攻击（若不知道网关IP地址,请点击"开始"按钮->选择"运行"->输入"cmd"点击"确 定"->输入"ipconfig"按回车，"Default Gateway"后的IP地址就是网关地址。）
AntiArp软件会在提示框内出现病毒主机的MAC地址。
四、管理措施
此类ARP攻击虽危害巨大，但由于攻击范围仅限本网段而难以监控，请广大用户积极配 合，及时将有关情况通告网络中心。一旦确认攻击源，无论无意中毒或有意攻击，我中心 将断开机主网络。

校园网的含义？

校园网是学校内部的信息高速公路，是在学校范围内，为学校教学、科研和管理 等提供资源共享、信息交流和协同工作的计算机网络。我校的校园网通过中国教育科 研网（CERNET）和中国电信（CHINANET）两条专线接入互联网。

可不可以通过ADSL上网？

可以。但由于ADSL用户对校园网来说视作外网用户，因此不能访问图书馆的数字 资源、不能登录教务处或研究生部的管理信息系统进行选课等操作，不能享受校园网 内其他凭统一身份认证的网内资源。

电脑连接状态上打着红色小叉,连接不了网络,这是为什么？

这表明网络没有正确连接，须检查网络的连接情况。

(1) 网卡灯是网络和电脑网卡连接的标志。网卡灯不亮证明网络和网卡之间连接有问 题，需要检查网线和网卡之间是否松脱或错接，或者网卡损坏。可尝试插拔几次或更 换网线。如果网卡损坏，请及时更换。如果网卡的灯显示是正常的，表明网络连接状 态正常。如果确定网卡及网线是正常的，则应检查交换设备--交换机或集线器，以此 判断是设备问题还是墙上模块问题。

(2) 在信息化办公室主页http://info.swufe.edu.cn查询有无自己机器的中毒信息。