台南市中小學網路維運相關說明

校園網路流量監測

監測系統• Ping

– http://ping.tn.edu.tw ( 原台南市學校 )– http://ping.tn.edu.tw/ping2/ ( 原台南縣學校 )

• MRTG– http://mrtg.tn.edu.tw

• NetFlow– http://netflow.tn.edu.tw ( 原台南市學校 )– http://netflow2.tn.edu.tw ( 原台南縣學校 )

• LikeScan– http://netflow.tn.edu.tw/likeScan/down.html( 原台南市學校 )– http://netflow2.tn.edu.tw/likeScan/down.html( 原台南縣學校 )• MailVirus– http://netflow.tn.edu.tw/mailVirus/html/20110208/daily.html ( 原台南市學校 ) – http://netflow2.tn.edu.tw/mailVirus/html/20110208/daily.html ( 原台南縣學校）

PING• 學校 www 主機連通率區分為三種情況： 100% 、 90% 、

80% 以下 ；分別以 綠色 、黃色 、 紅色 表示。

PING狀況 1: 跳電、系統更新網路斷線、 DNS 、防火牆狀況 2: 區域網路異常

狀況 3: 系統更新、駭客攻擊、區網異常

TANET 網路維運中心

http://nms.moe.edu.tw/

MRTG網路即時流量分析 http://mrtg.tn.edu.tw每日至少觀察學校流量一次，配合 netflow 找出異常流量。

MRTG• 狀況 1: 電腦中毒 僵屍電腦• 狀況 2:mail 無法

寄出• 狀況 3: 駭客入侵

• 狀況 4:LOOP

NetFlow當天 7 時、 9 時、 12 時、 15 時統計一次

NetFlow 流量統計學校流出到 TANET 前 100 名統計

MailVirus• 每日統計主機透過 SMTP 寄送郵件次數的結果。http://netflow.tn.edu.tw/mailVirus/html/20110208/daily.html ( 原台南市學校 ) http://netflow2.tn.edu.tw/mailVirus/html/20110208/daily.html ( 原台南縣學校）* 20110208 代表 2011 年 2 月８日統計的結果

一個 IP 平常統計 Flows 數大都維持在 100 左右，突然間變成 500 以上，那一定是異常。

likeScan 網址說明• 目前即時狀態 http://netflow.tn.edu.tw/likeScan/down.html• 查看 2011-02-08 15:50~16:00狀態 http://netflow2.tn.edu.tw/likeScan/html/20110208/15-50.html • 查看 2011-02-08 15:00~15:10狀態 http://netflow2.tn.edu.tw/likeScan/html/20110208/15-0.html

如何看懂 likeScan ?• 記錄每 10 分鐘 ( 主機 :port) 依 flows 數排出前 100 名• 共有 6 組數字，分別用” . ” 區隔 ( 例 :120.115.32.30.6.25)• 前 4 組為 IP 位置 120.115.34.254• 第 5 組為協定 6:TCP , 17: UDP• 第 6 組 80 為 HTTP ( 21:FTP,25:SMTP,53:DNS,445…)• 目標主機 : 代表不同主機數• FLOW: 代表一次的行為• PACKETS : 封包數• Bytes ：封包大小

※ 120.115.32.30 10 分鐘內向 1301 台主機寄了 4892 次的信，很明顯超出正常合理行為，判定為異常。

LikeScan統計各 IP 和 PORT 連線狀態http://netflow.tn.edu.tw/likeScan/html/20110208/14-0.html ( 原台南市學校 )http://netflow2.tn.edu.tw/likeScan/html/20110202/14-0.html ( 原台南縣學校 )

※ 120.115.23.26 10 分鐘內透過 TCP 445 對 282 台主機做了 282 次的連線， Packets 和Bytes 數也不大。這樣的狀況大都是主機存在病毒，且透過 TCP 445 做 Scan行為，試途去感染其它電腦。

結語• 每日至少能觀察學校流量狀況一次。• 每日至少能觀察學校連通狀況一次。• 電腦異常時處理步驟1.請將有問題的電腦離線，阻止災害持續擴大。2.使用工具軟體找尋可疑的程式和病毒並移除。3.更新作業系統、病毒碼與相關應用程式至最新版本。4.若問題還是存在，則重新安裝作業系統。

網路電話常見問題說明網路電話常見問題說明

網路電話採購• 舊款 P160S話機已停產，學校欲採購新話機請洽中華電信。• 中華電信台南營運處 徐勝邦 電話： 06-244-2478傳真： 06-211-4414行動： 0975-199-139

e-mail ： ssabon@cht.com.tw• 網路電話相關參考資料http://voip.tn.edu.tw/explain.aspx

P160S 常見故障問題排除常見問題１

撥號失敗，無法接通。話機 LCD 顯示” connecting…” 解決方式1. 請將話機背面黑色電源線拔除。2. 間隔２秒鐘後再接上。常見問題 2話機 LCD 無顯示 解決方式1. 嘗試更換話機電源2. 話機正常顯示代表變壓器故障，若還是無顯示則代表話機故障。

無線網路現況說明無線網路現況說明

現況比較縣 市無 線 原台南縣 原台南市

無線網路架構 Fat AP Thin AP

集中控管設備以寬廣科技 WiNOC 作認證、監控及流量管制，學校端須自行設定 AP( 如 SSID 、認證模式 )

由 Aruba Controller 控管設置所有 AP ，學校端無須做任何設定SSID tnc (WPA2) TN-Guest(Captive Portal)

TN-Teacher (WPA2)認證方式 身分證字號 / 研習護照密碼 電子郵件、網路電話認證伺服器 WiNOC AAA 認證主機 Microsoft AD (NPS)

SIP RadiusPOP3 Radius

現況比較採用 AP 種類 原台南縣 (Fat AP) 原台南市 (Thin AP)

優點 1. 佈建成本較低2. 可獨立運作，保留學校控管 AP 的彈性

1. 統一由 controller 設定控管SSID 及認證方式，減輕學校端管理負擔

2. 可透過 controller ，取得中心網段上網，不佔用學校 IP3. 可於同一台 AP內設定多台虛擬 AP ，分別設定不同的

SSID 及認證。

缺點1. 需取得學校 IP 上網2. 需自行設定 SSID 及認證方式，管理上較繁瑣。3. 在不新增設備的狀況下，暫時只能做單一認證

(WPA2)

1. 佈建成本較高2. 無法獨立運作，須由

Controller 控管

※ 改為 TN-Teacher(WPA2)

縣市合併無線網路調整示意圖

原

台南市電子郵件• 格式： account@tn.edu.tw• 用途：

– 於 http://mail.tn.edu.tw收發電子郵件。– 台南市中小學無線上網 (TN-Teacher)–跨縣市無線漫遊 (漫遊單位查詢

http://wifirc.niu.edu.tw/select_all.php)

跨縣市無線漫遊 使用台南市電子郵件帳號密碼，即可進行跨縣市無線漫遊，無須另行申請帳號

tainan@tn.edu.tw

********

總結• 縣市無線網路調整仍有技術上的問題待克服• 目前仍保持現有架構分開運作• 未來台南市無線網路為 Fat AP 和 thin AP 架構並行，但統一認證方式 ( 電子郵件帳號密

碼 ) ，以達成中小學間無線漫遊。

資訊安全通報資訊安全通報

資訊安全通報• 目前請各校使用舊的 OID進行通報

– 告知通報：以手機簡訊及電子郵件告知，須於一小時內完成通報– 自行通報：學校發生資安事件後自行上網通報，依規定獎勵

• 通報平台 https://info.cert.tanet.edu.tw/• 中心將加速新的 OID整合，並協請中山大學進行帳號移轉• 移轉後將全面採用新的 OID進行通報 (另行公告 )

網路連線調整網路連線調整

網路連線調整• 原南縣中小學線路將改接中心機房，請資訊組長提出下列申請表單：

– 台南市中小學光纖租用及異動申請書– 台南市教育網路中心 FTTB 連線申請表 – 台南市教育網路 IP 號碼及網路領域（ Domain ）名稱申請表

• 表單下載 http://www.tn.edu.tw/info/

聯絡資訊資安通報、無線網路•張鑫安 傳真： 2130668 電子郵件： hsinan@tn.edu.tw 網路電話： 64090 市話： 2130669#26

儘量使用傳真並註明學校、聯絡方式、姓名、問題概述

網路連線、網路電話•郭子誠 傳真： 2130668 電子郵件：

tzcheng@tn.edu.tw 網路電話： 69094 市話： 2130669#28