TANET竹苗區域網路中心99年度成效報告

1

交通大學 資訊技術服務中心

(99.12.13)

綱要• 基本資料• 人力狀況• 組織運作• 網路架構與線路概況• 網路管理重點工作• 資訊安全相關服務• 網路應用及創新服務• 教育推廣• 經費運用• 綜合建議與結語

2

3

基本資 料• 單位名稱：竹苗區網中心

– 網址： http://www.hcrc.edu.tw

– 地址： 300新竹市大學路 1001 號– 傳真： 03-5714031

• 單位主管：蔡錫鈞 – E-mail： sctsai@cs.nctu.edu.tw

– 電話： 03-5731900

• 網路系統組、諮詢服務組組長：高義智 – E- mail： ykao@mail.nctu.edu.tw

– 電話： 03-5712121#31905

• 網管：謝志勇– E- mail： shieh0410@mail.nctu.edu.tw

– 電話： 03-5712121#52823

– 手機： 0955411991

• 資 安 負責人：曾彥鈞– E- mail： ay529@mail.nctu.edu.tw

– 電話： 03-5712121#52885

– 手機： 0918910529

4

人力狀況 11

• 運作網路中心所投入人力： 9人• 教育部補助款專職人員： 1人• 教育部補助款兼職人員： 1人

–區網人員居中統籌協調竹苗區網連線單位間相關網路系統的開發與維護

5

人力狀況 22

組織運作 1

6

組織運作 2

7

• 會議紀錄

8

網路架構與線路概況

ISG2000

ISP中華電信台灣固網亞太電信

新世紀資通數位聯合

台灣索尼通

網路管理重點工作

9

• 透過 PRTG監控網路流量• 協助連線單位更新 IP

– 舊網段 203.72.0.0/16，轉換至 140.126.0.0/16網段– 新竹高中、忠信高中– 路由調整與協助 DNS設定修改

• 協助連線單位導入 IPv6 目前已完成交通大學等 14所連線單位

• 網路侵權防治

網路管理重點工作 1 – PRTG ( 範例 : 中華科技大學 )

10

11

網路管理重點工作 2 –IPv6

12

網路管理重點工作 3 -智慧財產權保護

校園智慧財產權保護 - 宣導活動• 推廣資訊安全與網路智財權知識

– 每學期初針對系所暨行政單位網管人員舉辦「資通安全及連絡人」講習會

• 校園網路智慧財產權法令宣導 – 建置專屬網頁 ，網址： http://ipr.nctu.edu.tw ，以將此網頁

連結放置在竹苗區網網頁中– 每學期至少舉辦乙次宣導會，推廣尊重智慧財產權觀念– 協同其他單位舉辦相關智財權宣導工作坊與演講– 與課務（選課）系統結合，進行智慧財產權宣導

• 舉辦「校園網路智慧財產權有獎徵答活動」– 活動目的在透過有獎徵答方式，吸引同學注意並對智財權有更多、更完整之瞭解

– 明年將針對竹苗區網連線單位舉辦此活動

13

校園智慧財產權保護 以下為本校疑似侵權案件處理方式，竹苗區網連線單位可做參考

• 分類處理原則– 教職員（非學生）部分︰由本中心代轉相關單位主管全權處理，並回報處理情形

– 學生部分︰由本中心代轉交學生事務處生活輔導組，會同相關系所（導師）共同處理

• 學生個案的處理方案– 發生疑似侵權事件時，本中心將從技術面進行調查，同時請各系

所填寫疑似侵權事件調查單。– 初犯且情節較輕者

• 給予警告處分並封鎖 IP 兩週。– 再犯或情節較重者（例如：明顯涉及商業販賣行為或再犯 )

• 給予申誡處分並封鎖 IP 一個月。

14

校園智慧財產權保護 以下為本校疑似侵權案件處理流程，竹苗區網連線單位可做參考

資訊技術服務中心受理疑似侵權事件通知

依 IP位址分類：宿舍、系所 /行政單位、 ADSL

以 E-mail、公文通知被檢舉 IP位址使用人 /單位

被檢舉單位查明並告知該IP位址使用人侵權法律責任並立即停止疑似侵權行為

通知該 IP位址使用人之主管、導師或家長協助宣導

將該 IP位址列入追蹤名單

協助瞭解、處理，依情節輕重執行相關規定懲處

回報教育部處理情形，結案。

15

資訊安全相關服務 1-竹苗區網服務已達 ISO20000國際標準，未來竹苗區網連線單位可透過InspireITIL系統 (http://itil.nctu.edu.tw/ITIL/Home.aspx) 進行報修 國立交通大學 ISO 20000 導入範圍

1.電腦機房維運、包含區網相關設備2.校園骨幹網路服務、包含區網相關網路服務3.學雜費資訊服務4.教職員電子郵件服務5.電子公文資訊服務

• ISO 20000 導入之進度及外部稽核完成時間

16

資訊安全相關服務 - 竹苗區網中心通過 ISMS

竹苗區網中心 ISMS 導入範圍1.機房處理 TANet業務活動之運作維護2.學籍系統之維護管理

已於本年度 7 月 8 日完成年度複評登錄

資訊安全相關服務竹苗區網中心資安管理已達 ISO27001 國際標準

國立交通大學 ISO 27001 導入範圍1.機房維運相關人員所提供之資訊機房環境之執行、維護與管理作業流

程。已於本年度 4 月 6 日完成年度複評登錄

17

資訊安全相關服務 2- 竹苗區網網頁弱點掃描

• 相關網址： http://detection.hcrc.edu.tw/ • 已註冊連線單位數量： 18個單位• 已掃瞄成功網站數量： 173個網站• 已上線掃瞄單位數量： 18個單位 ( 以下參閱 ) 大專院校 : 交通大學、中華大學、聯合大學、陽明大學、亞太創意技術學院、中國科 技大學、 玄奘大學、大華技術學院、元培科技大學、新竹教育大學。 研究單位機關 : 國家系統晶片設計中心，財團法人食品發展研究所。 高中職 : 曙光高中、新竹高工、苗栗高中、新竹高商、光復高中，新竹高中。• 未註冊連線單位數量： 10個單位 ( 以下參閱 ) 大專院校 : 育達商業技術學院、明新科技大學、空中大學、中華科技大學。 研究單位機關 : 工業技術研究院、國家奈米元件實驗室、新竹縣文化局。 高中職：世界高中、忠信高中、園區實驗高中。

弱點掃描平台網頁

18

19

網路應用與創新服務• 一般區網網路服務

– 網域名稱 (DNS )相關服務– 網頁 (WWW/HTTP /Proxy)相關服務– 公用檔案 (FTP)伺服系統

• 特殊服務– 網路新聞群組 (USENET)相關服務– 跨歐亞資訊網路 (TEIN3)

• 舉辦 2010 第六屆全國華陀盃網路技能競賽– 日期： 2010/08/20– 參賽隊伍： 70隊– 初賽第一階段以線上答題、第二階段使用 CISCO 所開發之模擬網路

環境軟體 (Packet Tracer)進行作答。– 決賽選出處賽前十組，以實體網路環境進行比賽。

• VOIP 分配與使用現況– 已協助分配於新竹教育大學等 15所連線單位– 網路電話已完成與區網互連之學校：交通大學、明新科技大學、聯合

大學、新竹高工。

20

過去台灣連歐網路需繞道經由美國再連到歐洲，交大代表台灣加入 TEIN3後，除了提升國際地位，更可讓台歐網路路徑直連，而不須以現行繞遠路經過美國，再連線歐洲的方式連接

網路應用與創新服務 跨歐亞資訊網路 (TEIN3)

• GPE (Graduate Programming Examination) 研究生程式能力檢定• 提供一個快速佈署程式檢定平臺，減少傳統程式檢定花費人力及時間，

並增進程式檢定驗證方便性與正確性。• 今年內舉辦三場程式競賽活動

– 2010/06/09-參與學校： 2 校 交通大學、中山大學。

– 2010/10/11-參與學校： 6 校 輔仁大學、中央大學、長庚大學、交通大學 、台中教育大學、中山大學

– 2010/12/23-參與學校： 9 校 慈濟大學、輔仁大學、中央大學、長庚大學 、清雲科大、交通大學、台中教育大學、

嘉義大學、中山大學

網路應用與創新服務

22

網路應用與創新服務 2010 第六屆全國華陀盃網路技能競賽

23

教育宣導 -- 研習推廣活動 共計 23場次

從 Google Apps體驗網路的樂趣

日期 活動名稱

99.07.06 新一代 IP網路協定99.07.14 從 Google Apps體驗網路的樂趣99.07.27 網路協定分析 Protocol Analyzer

99.08.06 PC Cluster軟體環境建置進階實作課程99.08.12 DRBL(企鵝龍 ) 集中式管理系統 99.08.25 多媒體互動式網頁設計 -Internet 3D, HTML 5 與

WebOS

99.10.29 資訊安全 - 惡意網站探測及防禦99.11.19 網路流量監控及網管系統99.12.03 網站安全攻防實務99.12.17 防火牆規劃建置及管理99.12.29 系統安全防護與鑑識課程

99年度 KPI目標值項目 進度

推動竹苗區域網路中心於 2010年 10月前整體導入 ISMS。

本年度 7 月 8 日完成年度複評登錄

協助至少一所連線學校導入 ISMS (教育部版 ) 已取消此計畫項目統整或協助至少一所連線學校建立網路資安實體環境設施之安全設施

將於防火牆規劃建置及管理課程中，與連線單位學校進行統整及協助

協助連線學校資安技術、認知教育訓練教職員。( 至少 250人次 )

已超過 250人次

區域網路中心辦理資安推廣活動，連線學校學生參與。 ( 至少 250人次 )

已取消此計畫項目

協助至少一所連線學校進行網站弱點掃描、健檢等資安服務。

已有 16所連線學校進行網站弱點掃描

協助至少一所連線學校進行資安攻防、社交工程演練等相關服務。

已於區網教育訓練 -- 網站安全攻防實務課程中進行，並協助改進。24

25

經費運用

教育部補助經費： 2,093,104 元• 資安維運人力• 竹苗區網維運• 竹苗區網教育訓練• 設備週邊零件更換• 雜支

26

綜合建議與結語 1

• 區網連線單位分工區網中心擁有技術資源較多，有利於相關系統管理人才的養成與技術經驗的累積

• 建議區網連線單位內之輔導專案，能有統一通知管道，避免 多重馬車，造成人力之浪費。•加強資安與推動尊重智財權之因應方案 加強教育宣導「資訊安全」與「 尊重智慧財產權 」的觀念•推廣自由軟體 如 Linux/Ubuntu 系統平台 , 以及 OpenOffice、 Moodle 教學平台等 Freeware)•加強個人用戶電腦資安概念

避免因系統弱點被入侵，再轉而被當成資安攻擊跳板，甚至變成網路侵權的平臺

27

綜合建議與結語 2- 明年重點工作方向• 繼續進行新分配 IP 網段之轉換工作專案

- 以高中職更新為主• 繼續推動高中職資安防護計畫• 持續推動 TANet網路語音交換平台相關業務• 網路智慧財產權之持續宣導• 資訊服務管理系統 (ISO 20000) 業務持續經營• 區網資訊安全管理 (ISMS) 業務持續經營• ISO 27001 業務持續經營• 協助各連線單位啟用 IPv6

• 竹苗區網教育訓練將安排資安、網路相關認證課程• 將對竹苗區網連線單位舉辦 智慧財產權保護 - 宣導活動

28

報告完畢 敬請指教 Thanks!