流量管不管 校園網路流量管理與安全防護 --經驗分享--

Slides:



Advertisements
Similar presentations
我的 x 檔案 張春桂 ( 阿桂 ). 我的基本資料  破蛋日 :2000 年 9 月 7 日  星座 : 處女 血型 : 未知  興趣 : 敬請期待第 6 頁  身高 :160 體重 : 比你重就對了  性別 : ㄜ ~~ 當然是男的摟  我的偶像 : 我自己  如果臂力強得化可以跟我比腕力喔.
Advertisements

共建多媒体优质资源 提高图书馆教学服务 新东方多媒体学习库 创新 实用 互动 权威的学习平台. 图书馆资源收藏类型 图书馆的服务任务 多媒体资源市场现状及未来发展方向 新东方集团介绍 新东方在线介绍 新东方多媒体学习库之市场背景 新东方多媒体学习库介绍 新东方多媒体学习库优势 新东方多媒体学习库用户调查.
国家税务总局关于修改企业所得税年度纳税申报表( A 类, 2014 年版) 部分申报表的公告(国家税务总局公告 2016 年第 3 号) 一、对《企业基础信息表》( A )及填报说明修改如下: (一) “107 从事国家非限制和禁止行业 ” 修改为 “107 从事国家限制或禁止行业 ”
第十六週:個資外洩與資訊安全 國 立 高 雄 餐 旅 學 院 餐飲管理系 副教授 劉聰仁博士 編撰.
2014 年 12 月 企业所得税年度纳税申报表 (A 类, 2014 版 ) 辅导材料(二) A 企业基础信息 A 主表.
1. 一. 人口分布  全球約十分之九的人口集中在北半球。  三大人口稠密區:亞洲東南半壁、歐洲、北美洲東部  季風亞洲人口占全球一半。  人口稀少區 太乾-北非撒哈拉沙漠 太濕-亞馬孫、剛果雨林 太冷-西伯利亞、南極 崎嶇-東非、青藏高原 2 台灣人口分佈狀況 (04 : 43) p.83.
汕头大学医学院 学年学分制学籍管理办法 科教处 - 学籍教材科 郑少燕 2006 - 9 总 则 ♠ 在本校学习的学生,应当政治思想高;应当爱国 勤劳、自强不息,应当遵纪守法,应当刻苦学习, 勇于探索,积极实践,努力掌握现代科学文化知 识和专业技能,应当积极锻炼身体,具有健康体 魄。
當我已老 謹以此文獻給像我一樣流浪在外的子女們.
向解放军学习.
校園資訊安全與防火牆架設 嘉義市育人國小 黃士騰.
景观水池渗漏的研究 年级专业:12级土木工程 指导教师: ××× 教 学 点: ××××教学点 新疆工程学院继续教育学院 20 年 月 日
绿 色 植 物 在 家 庭 居 室 空 气 污 染 控 制 中 的 作 用 小组成员:.
第五章 網際網路 5-1 網際網路的歷史沿革 5-2 網際網路基本運作原理 5-3 連線媒介與連線上網 5-4 網際網路上的熱門應用
2015年12月14日-2015年12月20日 缩略版.
指導老師:羅夏美 組別:第四組 組員: 車輛二甲 蔡中銘 車輛三甲 莊鵬彥 國企二甲 陳于甄 國企二甲 詹雯晴 資傳二乙 林怡芳
教育信息技术中心 2009年工作汇报 2010年1月.
工程定额与计价方法 教材名称:工程建设定额原理与实务
建设工程施工管理 模拟卷 一、单项选择题 1.下列选项中,除( )以外都属于施工机械使用费。 A.购置费 B.安拆费及场外运费 C.折旧费 D.修理费.
參考資料:﹝升中全接觸﹞ 香港明愛青少年及社區服務
主辦單位:朝陽科技大學休閒事業管理學系 協辦單位:體育室、課外活動組 活動日期:民國100年5月21日 活動地點:朝陽科技大學操場
健康上网 初一3班 王诗婷.
2015版《中国地震动参数区划图》 对我市城乡建设的影响
我的学校——达县职高 制作人——高一计算机应用二班王天.
“网络问政”给九江新闻网 带来新的发展机遇 -- 九江新闻网 高立东 --.
核心竞争力 超低码流 自主研发的超低码流无损压缩算法——解决了在ADSL普通宽带条件下(仅64KB的上传带宽),远程监控低成本大规模普及的瓶颈问题。 高清画质 全国独家手机流畅观看1080P高清画质仅仅需40KB每秒的流量。与同类产品相比,神州鹰能节约80%以上手机流量。 互联互通 唯一大规模在全国架设电信、联通、铁通等服务器群组,实现全世界流畅观看,解决国内电信运营商南北互联互通的问题。
中国文学 王馨.
危险废物环境管理情况 河南省固体废物管理中心  韩晓晗 2007年6月6日.
餐饮服务从业人员 食品安全知识培训 孔莉 朔州市食品药品监督管理局.
首次数据采集填报说明 内蒙古自治区校车信息管理系统 靳 丽 内蒙古自治区教育信息中心 2013年5月
计算机网络 吴功宜 编著 欢迎辞.
社会工作概论 个案工作 课程培训 深圳电大 赖小乐.
指導教授:林君憶老師 報告者:江秀英 日期: (三)
东北师大理想信息技术研究院 院长 中国教育软件协会 副主任 英国计算机与自动化学会 顾问
防空地下室审批要点 主讲人:陈玉亭.
治超新政相关文件解读 厅执法局 江涛 二零一六年九月.
前言.
形势与政策专题 ——文化强国 思想政治理论课教学部 形势与政策教研室 2016春 微信公众号:岭南思政.
读书报告要求 每人写一篇读书报告。 要求,对学习这门课程之后形成的对计算机科学的一个总的、一般的认识,但不要泛泛而论。
宽带路由器配置与应用.
网络地址转换(NAT) 及其实现.
关于加强城市排水防涝有关政策解读 吉林省住房和城乡建设厅 臧 锐.
第7章 计算机网络基础.
Core Switch 設定 Port的開啟與關閉 Virtual LAN建立 將Port指定到Virtual LAN
Server Load Balancing 飛雅高科技 李村.
本 章 重 點 18-1 Internet的由來與對生活的影響 18-2 Internet的服務與相關名詞簡介 18-3 IP位址表示法
CURELAN TECHNOLOGY Co., LTD Flowviewer FM-800A
第五章 網際網路 5-1 網際網路的歷史沿革 5-2 網際網路基本運作原理 5-3 連線媒介與連線上網 5-4 網際網路上的熱門應用
中国式的云计算服务模式 中企开源信息技术有限公司 CE Open Source Software.
第五讲 计算机网络应用 谢华成 副教授.
远程诊断技术及设备 ---今日坐拥明日之选.
CURELAN TECHNOLOGY Co., LTD Flowviewer FM-800A
和谐促发展,创新盈未来 华为公司  祁峰.
4 網路開站設備選購指南.
网络故障诊断.
第 17 章 網路規劃 著作權所有 © 旗標出版股份有限公司.
中国式的云计算服务模式 中企开源信息技术有限公司 CE Open Source Software.
我們的製作人員有: “3C精英” 湛啟初,萬偉傑,陳瑋瑜
計資中心業務報告 與 智慧財產權宣導 主講人:吳賢明 2019/02.
iSoftStone Information Service Corporation
计算机网络技术及应用 制作:重庆大学 郭松涛.
Facebook 内部高效工作指南
Source: Journal of Network and Computer Applications, Vol. 125, No
四部叢刊09增補版
目次检索 打印 下载 文字摘录 更换背景 多窗口阅读.
科学架设和优化校园组网结构 提升内部网络访问和管理水平
FaceBook 粉絲頁建立 主講人:王金鳳.
中一級第二學期 資訊科技科 互聯網.
歹徒透過通訊軟體詐騙手法1-冒用身份 若被害人通訊軟體「允許被加入好友」為開啟狀態 駭侵Google帳戶取得通訊錄
DDoS A 林育全.
歹徒透過通訊軟體詐騙手法1-冒用身份 若被害人通訊軟體「允許被加入好友」為開啟狀態 駭侵Google帳戶取得通訊錄
Presentation transcript:

流量管不管 校園網路流量管理與安全防護 --經驗分享-- 國立中興大學 計算機及資訊網路中心 陳育毅 主任

網路流量管理必要性(要不要管) 網路流量管理政策(怎麼管) 校園網路主機安全防護 --DNS防護計畫

生命元素…… 陽光 空氣 水

學校腦殘

斷網殺死大學生

網路水管夠大嗎 10G/n 17.5G/N 專屬頻寬 10 Gbps 10 Gbps … … 2 Gbps 10 Gbps 10GxN 出國 NCHU … NCHU 出國 TCRC區網 10G/n 17.5G/N 2 Gbps 10 Gbps NCHU 專屬頻寬 10 Gbps 10 Gbps 10GxN

Bandwidth Killer Applications 免費的雲端服務 Google Photos高解析度、免費、無限容量 網路硬碟Dropbox、Google 雲端硬碟、One Drive Facebook Mentions直播、Video Auto Play YouTubeFull HD、4K 虛擬化相關應用 Virtual Everything Online Patches No more CDs 大數據應用

網路用量與建設的競逐 2015新增建置聯外(ADSL)頻寬 2013建置出國聯外專屬頻寬 網路使用出現供不應求

誰在網路使用 宿舍網路 無線網路 10-40原則 校園網路可以吃到飽嗎 宿網最高用掉超過50%的聯外頻寬 宿舍掛網現象 無線網路某個程度上已逐漸取代有線,速率也是 10-40原則 當少數人用掉大部分頻寬 校園網路可以吃到飽嗎

學生宿舍使用出國頻寬比率 08:00~18:00 學生宿舍使用量約占校 園網路出國總頻寬35%

無線網路使用與管理 --使用人數成長趨勢 101年 102年 103年 104年

10 – 40 原則 前10%的使用者用掉校園網路40%的頻寬

校園網路能餵飽每一位使用者嗎

網路大用量背後的一些意涵 使用者知情的 正當的 不正當的 使用者不知情的 電腦中毒 網路攻擊 資安事件正在發生 網路為什麼變慢

網路流量管理原則在興大 區網中心規定 資訊透明 處理即時 例外處理 過程自動化 保障合理使用者

Top 100-流量統計與告警 網路用量統計排名 資訊公開透明 每小時更新 即時排名告警 歷史回溯

當使用者跨過門檻 中部區網的規定 宿舍網路 校園單位系所網路 處理資訊透明公開 單日流量 in + out 超過 8GB應進行處理 超量斷網隔日自動復網 校園連線不受斷網影響 斷網原因告知 校園單位系所網路 單日in/out 超過 10GB/5GB 超量降速,隔日自動復原 處理資訊透明公開

例外處理 中部區網流量不計 巨量通訊申請 教師研究 資訊服務主機 實驗室主機 指導教授簽章同意 不受流量限制

多少人會碰到設定的門檻 每月超流人數 平均/最高 830/1389 單位系所—超流降速 宿舍網路—超流斷線 單位系所 平均/最高 830/1389 單位系所 平均/最高:348/943 宿舍 平均/最高:482/1047 宿舍網路—超流斷線

一個意外的成效 流量限制700M2G P2P對外頻寬管制 頻寬及應用 軟體管制 以校規處置疑似侵權案件 加重疑似侵權 案件罰則

校園網路流量管理 流量管不管 流量管理必須面對問題 滿足特殊巨量傳輸需求 開源跟節流一樣重要 網路速度夠不夠快 口袋夠不夠深 沒有人願意被管 你的水管夠大嗎? 口袋夠不夠深 水管不夠大時你有能力加多大? 流量管理必須面對問題 沒有人願意被管 大家都希望網路永遠順暢 其實管理網路流量很費神 滿足特殊巨量傳輸需求 開源跟節流一樣重要

校園網路主機安全防護 DNS防護計畫

DNS主機已成為DDoS攻擊主要目標

DNS攻擊 兩大攻擊型態 DNS記錄竄改 DDoS攻擊 DNS伺服器假冒 DNS系統入侵 洪水式DNS查詢 系統可用性 資料來源http://www.ithome.com.tw/tech/87816

傳統單一DNS主機架構 Internet Campus Network

Load-Balanced DNS Internet Campus Network

分散式DNS 容錯 負載平衡 Internet 效能 系統防護 Campus Network

分散式DNS Duplicated DNS servers with the same IP Address DNS service address(DNS_A)Bind to virtual NIC Failure Self-Detected Host Routing Heartbeat detection Management IP (B, C and D)Protected Free Open Source Robust DNS Service Load Balanced Redundant IP=DNS_A Campus Network IP=B IP=D IP=C