TANET竹苗區域網路中心 99年度成效報告 交通大學 資訊技術服務中心 (99.12.13)

綱要 基本資料 人力狀況 組織運作 網路架構與線路概況 網路管理重點工作 資訊安全相關服務 網路應用及創新服務 教育推廣 經費運用 綜合建議與結語

基本資 料 單位名稱：竹苗區網中心 單位主管：蔡錫鈞 網路系統組、諮詢服務組組長：高義智 網管：謝志勇 資 安 負責人：曾彥鈞 網址：http://www.hcrc.edu.tw 地址：300新竹市大學路1001號 傳真：03-5714031 單位主管：蔡錫鈞 E-mail：sctsai@cs.nctu.edu.tw 電話：03-5731900 網路系統組、諮詢服務組組長：高義智 E- mail：ykao@mail.nctu.edu.tw 電話：03-5712121#31905 網管：謝志勇 E- mail：shieh0410@mail.nctu.edu.tw 電話：03-5712121#52823 手機：0955411991 資 安 負責人：曾彥鈞 E- mail：ay529@mail.nctu.edu.tw 電話：03-5712121#52885 手機：0918910529

人力狀況1 區網人員居中統籌協調竹苗區網連線單位間 相關網路系統的開發與維護 運作網路中心所投入人力：9人 教育部補助款專職人員：1人 教育部補助款兼職人員：1人 區網人員居中統籌協調竹苗區網連線單位間 相關網路系統的開發與維護

人力狀況2

組織運作1

組織運作2 會議紀錄

網路架構與線路概況 ISP 中華電信 台灣固網 亞太電信 新世紀資通 數位聯合 台灣索尼通 ISG2000

網路管理重點工作 透過PRTG監控網路流量 協助連線單位更新IP 協助連線單位導入IPv6 網路侵權防治 舊網段203.72.0.0/16，轉換至140.126.0.0/16網段 新竹高中、忠信高中 路由調整與協助DNS設定修改 協助連線單位導入IPv6 目前已完成交通大學等14所連線單位 網路侵權防治

網路管理重點工作1 – PRTG (範例: 中華科技大學)

網路管理重點工作2 –IPv6

網路管理重點工作3 -智慧財產權保護 校園智慧財產權保護 - 宣導活動 推廣資訊安全與網路智財權知識 校園網路智慧財產權法令宣導 每學期初針對系所暨行政單位網管人員舉辦「資通安全及連 絡人」講習會 校園網路智慧財產權法令宣導 建置專屬網頁 ，網址：http://ipr.nctu.edu.tw，以將此網頁連 結放置在竹苗區網網頁中 每學期至少舉辦乙次宣導會，推廣尊重智慧財產權觀念 協同其他單位舉辦相關智財權宣導工作坊與演講 與課務（選課）系統結合，進行智慧財產權宣導 舉辦「校園網路智慧財產權有獎徵答活動」 活動目的在透過有獎徵答方式，吸引同學注意並對智財權有 更多、更完整之瞭解 明年將針對竹苗區網連線單位舉辦此活動

校園智慧財產權保護 以下為本校疑似侵權案件處理方式，竹苗區網連線單位可做參考 校園智慧財產權保護 以下為本校疑似侵權案件處理方式，竹苗區網連線單位可做參考 分類處理原則 教職員（非學生）部分︰由本中心代轉相關單位主管全權處理， 並回報處理情形 學生部分︰由本中心代轉交學生事務處生活輔導組，會同相關系 所（導師）共同處理 學生個案的處理方案 發生疑似侵權事件時，本中心將從技術面進行調查，同時請各系 所填寫疑似侵權事件調查單。 初犯且情節較輕者 給予警告處分並封鎖 IP兩週。 再犯或情節較重者（例如：明顯涉及商業販賣行為或再犯)‏ 給予申誡處分並封鎖 IP一個月。

校園智慧財產權保護 以下為本校疑似侵權案件處理流程，竹苗區網連線單位可做參考 校園智慧財產權保護 以下為本校疑似侵權案件處理流程，竹苗區網連線單位可做參考 資訊技術服務中心受理 疑似侵權事件通知 依IP位址分類：宿舍、 系所/行政單位、ADSL 以E-mail、公文通知被檢舉IP位址使用人/單位 被檢舉單位查明並告知該IP位址使用人侵權法律責任並立即停止疑似侵權行為 通知該IP位址使用人之主管、導師或家長協助宣導 將該IP位址列入追蹤名單 協助瞭解、處理，依情節輕重執行相關規定懲處 回報教育部處理情形，結案。

資訊安全相關服務1- 竹苗區網服務已達ISO20000國際標準，未來竹苗區網連線單位可透過InspireITIL系統(http://itil 1.電腦機房維運、包含區網相關設備 2.校園骨幹網路服務、包含區網相關網路服務 3.學雜費資訊服務 4.教職員電子郵件服務 5.電子公文資訊服務 ISO 20000導入之進度及外部稽核完成時間

資訊安全相關服務-竹苗區網中心通過 ISMS 1.機房處理TANet業務活動之運作維護 2.學籍系統之維護管理 已於本年度7月8日完成年度複評登錄 資訊安全相關服務 竹苗區網中心資安管理已達ISO27001國際標準 國立交通大學 ISO 27001 導入範圍 1.機房維運相關人員所提供之資訊機房環境之執行、維護與管理作業流程。 已於本年度4月6日完成年度複評登錄

資訊安全相關服務2-竹苗區網網頁弱點掃描 相關網址：http://detection.hcrc.edu.tw/ 已註冊連線單位數量：18個單位 已掃瞄成功網站數量：173個網站 已上線掃瞄單位數量：18個單位(以下參閱) 大專院校: 交通大學、中華大學、聯合大學、陽明大學、亞太創意技術學院、中國科 技大學、 玄奘大學、大華技術學院、元培科技大學、新竹教育大學。 研究單位機關 : 國家系統晶片設計中心，財團法人食品發展研究所。 高中職 : 曙光高中、新竹高工、苗栗高中、新竹高商、光復高中，新竹高中。 未註冊連線單位數量：10個單位(以下參閱) 大專院校:育達商業技術學院、明新科技大學、空中大學、中華科技大學。 研究單位機關:工業技術研究院、國家奈米元件實驗室、新竹縣文化局。 高中職：世界高中、忠信高中、園區實驗高中。

弱點掃描平台網頁

網路應用與創新服務 一般區網網路服務 特殊服務 舉辦 2010 第六屆全國華陀盃網路技能競賽 VOIP 分配與使用現況 網域名稱(DNS )相關服務 網頁(WWW/HTTP /Proxy)相關服務 公用檔案(FTP)伺服系統 特殊服務 網路新聞群組(USENET)相關服務 跨歐亞資訊網路(TEIN3) 舉辦 2010 第六屆全國華陀盃網路技能競賽 日期：2010/08/20 參賽隊伍：70隊 初賽第一階段以線上答題、第二階段使用CISCO 所開發之模擬網路環 境軟體(Packet Tracer)進行作答。 決賽選出處賽前十組，以實體網路環境進行比賽。 VOIP 分配與使用現況 已協助分配於新竹教育大學等15所連線單位 網路電話已完成與區網互連之學校：交通大學、明新科技大學、聯合 大學、新竹高工。

網路應用與創新服務 跨歐亞資訊網路(TEIN3)

網路應用與創新服務 GPE (Graduate Programming Examination) 研究生程式能力檢定 提供一個快速佈署程式檢定平臺，減少傳統程式檢定花費人力及時間，並增進程式檢定驗證方便性與正確性。 今年內舉辦三場程式競賽活動 2010/06/09-參與學校：2校 交通大學、中山大學。 2010/10/11-參與學校：6校 輔仁大學、中央大學、長庚大學、交通大學 、台中教育大學、中山大學 2010/12/23-參與學校：9校 慈濟大學、輔仁大學、中央大學、長庚大學 、清雲科大、交通大學、台中教育大學、 嘉義大學、中山大學

網路應用與創新服務 2010 第六屆全國華陀盃網路技能競賽 網路應用與創新服務 2010 第六屆全國華陀盃網路技能競賽

教育宣導-- 研習推廣活動 共計23場次 日期 活動名稱 99.07.06 新一代IP網路協定 99.07.14 教育宣導-- 研習推廣活動 共計23場次 日期 活動名稱 99.07.06 新一代IP網路協定 99.07.14 從Google Apps體驗網路的樂趣 99.07.27 網路協定分析Protocol Analyzer 99.08.06 PC Cluster軟體環境建置進階實作課程 99.08.12 DRBL(企鵝龍)集中式管理系統 99.08.25 多媒體互動式網頁設計-Internet 3D, HTML 5 與WebOS 99.10.29 資訊安全-惡意網站探測及防禦 99.11.19 網路流量監控及網管系統 99.12.03 網站安全攻防實務 99.12.17 防火牆規劃建置及管理 99.12.29 系統安全防護與鑑識課程 從Google Apps體驗網路的樂趣

99年度KPI目標值 項目 進度 推動竹苗區域網路中心於2010年10月前整體導入ISMS。 本年度7月8日完成年度複評登錄 已取消此計畫項目 統整或協助至少一所連線學校建立網路資安實體環境設施之安全設施 將於防火牆規劃建置及管理課程中，與連線單位學校進行統整及協助 協助連線學校資安技術、認知教育訓練教職員。(至少250人次) 已超過250人次 區域網路中心辦理資安推廣活動，連線學校學生參與。(至少250人次) 協助至少一所連線學校進行網站弱點掃描、健檢等資安服務。 已有16所連線學校進行網站弱點掃描 協助至少一所連線學校進行資安攻防、社交工程演練等相關服務。 已於區網教育訓練--網站安全攻防實務課程中進行，並協助改進。

經費運用 教育部補助經費：2,093,104 元 資安維運人力 竹苗區網維運 竹苗區網教育訓練 設備週邊零件更換 雜支

綜合建議與結語1 區網連線單位分工 建議區網連線單位內之輔導專案，能有統一通知管道，避免 多重馬車，造成人力之浪費。 區網中心擁有技術資源較多，有利於相關系統管理人才的養成與技術經驗的累積 建議區網連線單位內之輔導專案，能有統一通知管道，避免 多重馬車，造成人力之浪費。 加強資安與推動尊重智財權之因應方案 加強教育宣導「資訊安全」與「 尊重智慧財產權 」的觀念 推廣自由軟體 如 Linux/Ubuntu 系統平台, 以及OpenOffice、Moodle 教學平台等 Freeware) 加強個人用戶電腦資安概念 避免因系統弱點被入侵，再轉而被當成資安攻擊跳板，甚至變成網路侵權 的平臺

綜合建議與結語2-明年重點工作方向 繼續進行新分配IP網段之轉換工作專案 繼續推動高中職資安防護計畫 -以高中職更新為主 繼續推動高中職資安防護計畫 持續推動TANet網路語音交換平台相關業務 網路智慧財產權之持續宣導 資訊服務管理系統(ISO 20000)業務持續經營 區網資訊安全管理(ISMS)業務持續經營 ISO 27001業務持續經營 協助各連線單位啟用IPv6 竹苗區網教育訓練將安排資安、網路相關認證課程 將對竹苗區網連線單位舉辦智慧財產權保護 - 宣導活動

報告完畢 敬請指教 Thanks!