花蓮區網中心-國立東華大學 98年執行運作成效

Presentation on theme: "花蓮區網中心-國立東華大學 98年執行運作成效"— Presentation transcript:

1 花蓮區網中心-國立東華大學 98年執行運作成效
紀新洲 國立東華大學資網中心

2 大綱 組織與人力狀況 連線單位 網路應用及服務 網路管理重點工作 網路應用及創新服務 教育推廣 綜合建議及結語

3 花蓮區網中心-東華資網中心 東華大學資訊與網路中心成立於民國83年7月
民國87年起，中心成為台灣學術網路/研究網路（TANet/TANet2）之區網中心之一 民國92年起，中心受託負責TWAREN （台灣高品質學術研究網路）之東部GigaPOP點 自民國89年7月起承接教育部委辦「網際網路技術學刊」國際期刊業務，為國內外相關資訊網路研究提供一個重要的發表園地 民國97年東華大學與花蓮教育大學合併，原兩校之區網中心合併為花蓮區網中心

4 組織與人力狀況 資網中心組織 中心全部人力：34 人 專職人員人數：30 人 負責網路之人力配置 專職人員 6 人
行政作業組 校務系統組 研究發展組 網路管理組 綜合作業組 (美崙校區) 中心全部人力：34 人 專職人員人數：30 人 負責網路之人力配置 專職人員 6 人 教育部補助款所聘任專職人員數 2 人 短期人力人員 2 人

5 區網中心組織運作情形 共 25 個連線單位（含花蓮縣網） 本區網管理委員會今年舉辦 2 次 4月30日 11月3日
每一新學年度開始，會以 確認委員會成員的人事異動，以確保資料的正確性 平日各種訊息及交流均透過 的方式發佈

6 連線單位及速率 類別 說明 縣網中心 花蓮縣網以 2G 接入，其下接有166個單位，含縣內國中小、鄉鎮圖書館及社教單位 大專院校 5 所
慈濟大學(500M) 、大漢技術學院(300M)、慈濟技術學院 (300M)、台灣觀光學院 (50M）、空中大學花蓮中心(100M） 高中職 12所 [寬頻]花蓮高工(10M）、玉里高中(10M）、 花蓮高中(10M）、花蓮高商(10M）、 國光商工(10M）、花蓮女中(10M）、 花蓮高農(10M）、海星高中(10M）、 四維高中(10M) [ADSL]：光復商工、花蓮啟智、中華工商 國中小6所(代接) ADSL:南平中學、明義國小博愛分校、仁里分校、永昌分校、海星高中附幼、磯崎國小 其他 花蓮教育電台 (10M)

7 網路連線架構

8 網路應用及服務 Email 帳號服務 個人網頁服務 FTP下載服務 SIP/Enum 相關服務 IPv6 相關服務
建置 IPv6 通道伺服器，提供有興趣測試 IPv6 者線上申請使用 Proxy服務 提供花蓮地區各級學校使用本校代理伺服器 弱點掃描偵測 P2P流量控制 不當資訊防制

9 網路管理---智慧財產權 智慧財產權教育宣導 98年6月4日 中科院智慧財產經營管理辦公室 曾世昌 先生
98年6月4日 中科院智慧財產經營管理辦公室 曾世昌 先生         講授「保護智慧財產權服務團」系列宣導說明會 98年10月01日  本校財經法律研究所 張郁齡 教授        講授「網路智慧財產權與網路倫理」 98年10月13日  台灣國際專利法律事務所 廖文慈 律師        講授「網路著作權之合理使用（美崙校區）」 98年11月10日 台灣國際專利法律事務所 廖文慈 律師        講授「網路著作權之合理使用（壽豐校區）」

10 疑似侵權事件---東華大學 東華大學 月份 美崙校區 壽豐校區 影片 軟體 遊戲 二校區總計 1 2 14 3 12 16 5 4 6 8
5 4 6 8 10 7 9 11 10

11 疑似侵權事件---連線單位 慈濟大學 大漢技院 四維高中 花蓮高工 國光商工 中華商工 月份 電影 遊戲 軟體 小計 1 2 3 4 5 6
7 8 9 10 11 11

12 疑似侵權事件處理方式 封鎖IP，使其無法對外連線 依該校TANet校園智慧財產權疑似侵權處理程序辦理 使用者自行移除疑似侵權檔案或程式
依校規處分 告知若侵權須負之法律責任

13 侵權預防機制的規劃 加強智慧財產權教育宣導 全面P2P流量管制 對於異常流量偵測與分析

14 網路管理---資訊安全防護建置 資訊安全通報連絡系統建置完成 異地備份系統完成建置： 98年2月網路機房門禁系統完成建置
本校與國立宜蘭大學互相提供空間及位置，互相備份 本校與國立宜蘭大學距離約136公里 98年2月網路機房門禁系統完成建置 98年2月網路機房監控系統完成建置 98年2月網路機房地面防水工程完成建置 98年8月入侵偵測系統完成建置： 入侵偵測系統建置於TANet骨幹出口，防禦本校及連線單位安全 98年12月防火牆預計正式上線： 建置於TANet骨幹出口，防禦本校及連線單位安全

15 資安認證 2002/04取得BS 7799 LA認證一張 2006/05取得ISO 27001 LA認證一張
2009年3月完成資訊安全管理系統架構建置並通過第三方稽核認證

16 資安技術支援諮詢及人力之配置 建置資安網頁提供連線學校相關資安訊息 提供連線單位資訊安全技術支援諮詢人力:1人
「國家資通安全通報應變網站」通報 聯絡窗口:2人 資訊安全應變小組：由三位技術師擔任，負責協調及緊急應變

17 資安事件處理之相關統計資料 本校98年度共計通報及結案數為3件，資安影響等級分別都為1級(輕微資安事件)

18 資安教育訓練 社交工程防治宣導講習6場次，共計12小時(含壽豐校區及美崙校區) 無線網路安全2場次，共計16小時
資訊安全管理系統基礎1場次，共計8小時 資訊安全系統風險評鑑基礎1場次，共計8小時 DNS安全管理1場次，共計8小時 合計舉辦11場次，時數共計52小時

19 其他防護措施 本地端備份：除了異地備份，也有本地端備份系統，並定期檢視備份伺服器空間是否足夠
發電機：有二部發電機，電力可以維持一個星期，並定時檢查 UPS：60K容量1部、20K容量1部、30K容量2部

20 連線單位資通安全基本防護 提供不當資訊防制 建置網頁弱點掃描系統
協助規劃辦理高中職資通安全不當資訊過濾防制之服務機制，過濾色情、暴力、藥品、賭博等不當資訊內容 完成實體環境之建置 建置網頁弱點掃描系統 成大資通安全中心提供技術 建立監測機制與平台

21 資通安全工作進度 八月上旬:成大進行平台說明與實體環境建置 八月下旬:技術轉移與教育訓練 九月:系統服務測試，網頁建置並公告上線
十月~十一月:弱點監測平台維運，每月定期回報成大資安中心 九月:設備選商 十月:採購及實體環境建置 十一月:系統設定與教育訓練及網頁建置 十二月:預計服務上線進行測試與調校 『教育單位網站應用程式弱點監測平台』相關技術，由國立成功大學資通安全防護中心(ICSC)移轉至花蓮區網中心 網頁弱點掃描監測服務正式啟用

22 不當資訊防範連線單位 單位如下: 花蓮高中、花蓮女中 玉里高中、花蓮高工 花蓮高商、花蓮高農 海星中學、中華工商 光復商工、四維高中
國光商工 1.目前針對高中職以下連線單位做主動阻擋措施 2.其餘區網轄下單位如要申請服務，需完成單位內協議及討論。

23 不當資訊防範連線架構 1.Policy Server：用以儲存安全政策並設定過濾防制之項目。
2. Filtering Service：實際執行過濾防制並將使用者存取記錄傳送至Log Server。 3. Log Server：接收使用者存取記錄並寫入資料庫系統中，供查詢及報表產 出。 4. Network Agent：執行旁接模式中封包資訊接收，並向後送至Filtering Service 做政策執行判斷。

24 網頁弱點掃描 目前有四個申請單位 目前已完成掃描網頁:7

25 網路應用及創新服務(1/7) SPAM Mail服務
提供轄下連線單位 SPAM MAIL 垃圾郵件阻擋服務，轄下連線單位僅需將DNS MX Record先指向本區網SPAM MAIL Server(nopam.ndhu.edu.tw)即可 阻擋率：99.34%（攔截信件未重寄比例） 配合卡巴斯基防毒軟體進行掃毒

26 網路應用及創新服務（2/7） 連線單位流量統計服務 以區網資源提供連線單位流量統計服務 連線單位可獨立查詢自己的流量統計報表
可降低小型學校加入新世紀骨幹網路的技術門檻

27 網路應用及創新服務（3/7） IPv6無線網路服務 JIT網際網路技術學刊 配合東區區域教學資源中心
提供本校IPv6 WLAN無線上網服務，只要使用者行動裝置啟用IPv6協定 ，在東華大學校園內直接無線上網 JIT網際網路技術學刊 目前正要發行2009,Vol.10 No.4 配合東區區域教學資源中心 透過Access Grid進行跨校遠距教學課程，有效整合東部地區（花蓮、宜蘭、台東）教學資源 部份開發之校務資訊系統提供給夥伴學校使用

28 網路應用及創新服務（4/7） 網管經驗分享連線單位 IP使用統計系統

29 網路應用及創新服務（5/7） 未使用IP列表

30 網路應用及創新服務（6/7） ARP攻擊查詢

31 網路應用及創新服務（7/7） 提供連線單位流量分析 Link: 每所學校均有獨自帳號與密碼

32 學校頻寬使用進行流量統計

33 校內所有IP頻寬使用進行排名並可針對指定IP進行分析(1/2)

34 校內所有IP頻寬使用進行排名並可針對指定IP進行分析(2/2)

35 校內使用服務進行排名並可針對指定服務進行分析(1/2)

36 校內使用服務進行排名並可針對指定服務進行分析(2/2)

37 教育推廣(1/3)

38 教育推廣(2/3) 場次 主題 主講人 備註 1 資訊安全教育訓練—「社交工程防治宣導講習」 國立東華大學資訊與網路中心 賴銀富技術師 2
無線網路安全分析與規劃研討會（一） 一休資訊股份有限公司 陳文昌工程師 4 無線網路安全分析與規劃研討會（二） 5 6 7 「保護智慧財產權服務團」系列宣導說明會 中科院智慧財產經營管理辦公室 曾世昌先生 8 Unix/Linux Security課程 陳思永先生 9 資訊安全管理系統基礎課程 蒲樹盛副總經理（BSI台灣） 10 DNS安全課程 蔡政道老師（台北市網）

39 教育推廣(3/3) 場次 主題 主講人 備註 11 資訊安全系統風險評鑑基礎課程 蒲樹盛副總經理（BSI台灣） 12
創意．校園．新網路(壽豐校區) 游孟容、食夢黑貘、盧小桃 13 網路智慧財產權與網路倫理 張郁齡 教授（本校財經法律研究所） 14 創意．校園．新網路(美崙校區) 葉卉卿、權自強、艾瑪 15 網路著作權之合理使用(美崙校區) 廖文慈律師 （台灣國際專利法律事務所） 16 網路著作權之合理使用(壽豐校區)

40 經費運用 支用項目 TANet計畫 支用情形說明 教育部 補助款 本校 配合款 人事費 493,074 聘任專任助理一名 業務費
506,604 差旅費、通信費及相關耗材費用等 雜支 15,322 其他雜支費用 設備費 100,000 防火牆設備 小計 1,015,000 總合計：1,115,000元

41 綜合建議及結語（1/2） 花蓮區網中心未來將持續提供連線單位高品質及穩定的服務
針對侵犯智慧財產權情形，依教育部規定進行本校P2P網路流量的管控，並提供連線單位之控管服務 提供本區網入侵偵測防禦系統供連線學校使用，以使本區網網路應用環境更為安全

42 綜合建議及結語（2/2） 明年度工作重點 協助連線單位導入ISMS資訊安全管理系統 持續針對智慧財產權問題進行處理及追蹤
與宜蘭大學合作進行兩校重要資料的異地備份 主動協助連線單位解決網路運作上的相關問題 資安及各項網路技術資訊推廣 區網中心網路管理維運 持續與TWNIC、TWCERT合作，舉辦資通安全相關之研討會，引進先進的資訊技術與知識

43 敬請指導!