崇仁護理專科學校申請TANET 新世代骨幹網路連線報告 報告人:黃耀德 報告日期:97/11/20
一、使用規範 1.本校依據教育部所核定之 「教育部校園網路使用規範」納入 本校「校園網路流量管理辦法」 ， 並經校務會議通過後公佈實施， 請參考網址: http://140.130.190.245/releaseRedirect.do?unitID=183&pageID=822
請參考網址: http://140.130.190.245/releaseRedirect.do?unitID=183&pageID=822 2.依據本校校規第七條第二十六項規定 違反教育部校園網路使用規範，情節輕微者 記小過一支。 3.依據本校校規第八項第二十二項規定 違反教育部校園網路使用規範，情節嚴重者 記大過一支。 4.依據本校校規第九條第二十六項規定 不法侵入他人資訊系統，修改、複製或消去 電腦資料致生重大損害者，學校將列為 定期察看對象。 請參考網址: http://140.130.190.245/releaseRedirect.do?unitID=183&pageID=822
二、單位流量統計 1.本校已於97年5月採購網路服務監控設備 (L7 InstantQoS-1000) 2.網路服務監控設備可提供即時- 每日\每週\每月之連線狀況， 並可統計流量及製作報表 每日連線狀況 每週連線狀況 每月連線狀況
三、IP Address使用量排行 1.本校已於97年5月採購網路服務監控設備 (L7 InstantQoS-1000)
四、E-mail 帳號 1.本校已建立 abuse@cjc.edu.tw 及 security@cjc.edu.tw 做為反映疑似智慧財產權侵權及網路事件等，舉發/連絡使用。 2.資訊組有專人負責處理上述mail帳號之信件，處理信件之時效以不過超過三個工作天 為原則。
五、IP使用及異動登記管理 1.本校共有二組Class C的IP可用，其中 140.130.190.X網段主要作為伺服器使用 140.130.191.X網段主要作為轉換虛擬IP使用 2.全校IP登記使用情形 140.130.190.X 140.130.191.X
六、建立對廣告信件或網路攻擊行為的反應處理機制，並提出具體之管理辦法及措施。 1.本校已採購入侵偵測設備(Fortinet FG-300A) ，針對網路攻擊行為做防禦，及病毒信件、 垃圾郵件作過濾的機制，凡經過校園網路進出 之網路封包均需先透過入侵偵測設備之過濾檢查。 2.利用防火牆(Juniper SSG-520)關閉不必要的 服務埠並且定期更新伺服器的修補程式。 3.若使用者電腦中毒或有網路攻擊行為，由本校 資訊室人員，立即透過防火牆將該IP連線全部 阻絕，並通知該IP所有者立即改善及回報處理 狀況。
七、阻擋犯罪與色情之資訊或網頁，並需提出具體辦法及相關軟硬體設施 1.避免校園網路成為犯罪的溫床，全校師生全面採用虛擬IP(Private IP)，防止住宿學生於宿舍網路架設地下網站。 2. 利用入侵偵測設備(Fortinet FG-300A) 提供之瀏覽網頁內容關鍵字與其網址 進行阻擋過濾。 3.針對宿舍網路除了上網時間限制外， 單一IP每日流量限制為1G ，超過即斷線。
八、申請連線計畫書 本申請連線計劃書已獲本校相關單位主管認可。
報告完畢，謝謝各位 敬請指教！