苗栗縣網 95 學年度網管會議
DESCRIPTION
苗栗縣網 95 學年度網管會議. 2007/04/11 教研中心. 苗栗縣教育資訊中心 - 簡介. 名稱 : 苗栗縣教育局教育資訊中心 ( 教資中心 ) 苗栗縣教育網路中心 ( 縣網中心 ) 網站 : http://web.center.mlc.edu.tw/ 傳統市話 : 037-265087 ( 總機 ) 網路電話 : 66666( 網路組專線 ) 或 55555 ( 行政組專線 ) 傳真 : 037-265103 IPOX: 070-970-0000 ( 總機 ). 苗栗縣教育資訊中心 - 組織職掌 (1). - PowerPoint PPT PresentationTRANSCRIPT
苗栗縣網 95 學年度網管會議
2007/04/11 教研中心
名稱 : 苗栗縣教育局教育資訊中心 ( 教資中心 ) 苗栗縣教育網路中心 ( 縣網中心 )
網站 : http://web.center.mlc.edu.tw/ 傳統市話 : 037-265087 ( 總機 )
網路電話 : 66666( 網路組專線 ) 或 55555 ( 行政組專線 )
傳真 : 037-265103IPOX: 070-970-0000 ( 總機 )
苗栗縣教育資訊中心 - 簡介
苗栗縣教育資訊中心 - 組織職掌 (1)
‧ 協助綜理國教輔導團業務‧兼教育資訊中心副主任‧教師專業發展評鑑‧教師研習
余海青
督學兼副團長
‧ 專責領域 : 數學 ( 中 ) 、健康與體育 ( 中 )‧ 兼辦業務 : 教育資訊‧教育部精進教師課堂教學能力計劃‧到校輔導訪視‧ 分機 : 10
李萬源
專任輔導員
吳毓桂
專任輔導員
‧ 專責領域 : 英文 ( 小 ) 、生活 ( 小 ) ‧ 兼辦業務 : 教育資訊‧教育部精進教師課堂教學能力計劃‧到校輔導訪視 ‧分機 : 11
苗栗縣教育資訊中心 - 組織職掌 (2)
行政組長 羅運璟 分機 : 15 專線 :55555經費及預算執行 學校電腦教室設備控管
網路組長 黃國鈞分機 : 16 專線 : 66666網路及伺服器維護管理連線技術支援及管理程式撰寫 (PHP)
美工組長 巫姿嬅分機 : 12教育局網站管理教育電子報程式撰寫 (ASP)
代理教師 邱雅雯分機 : 13學務管理系統資訊教育推廣協助
代理教師 周釋平分機 : 14研習進修課程
E7 交換器
苗栗縣教育資訊中心 - 連線架構 (1)
ADSL 單位
ATUR閘道器
中華電信 CHT
中華電信 CHT
C6509 路由器
FTTB 單位
L3 交換器
C7206 路由器
福星國小 教研中心 縣網中心
中華電信 CHT
中華電信 CHT
竹苗區網 HCRC
竹苗區網 HCRC
苗栗縣教育資訊中心 - 連線架構 (2)
苗栗縣網
東森線路速博線路
東森線路速博線路
TANet BackBone
TANet BackBone
新竹市網 新竹縣網
NCTU-6509
區網連線單位( 高中職大專 )
TWAREN
TWAREN
交通大學
ISP ISP
HCRC 6509
其餘 11 個區網中心
其餘 11 個區網中心
出國電路
出國電路
NCTU: 140.113.0.113HCRC 區網 :192.83.196.190MLC 縣網 : 192.83.196.187TWAREN: 台灣高品質學術研究網路
tracert 對方的位址 如 : tracert www.kimo.com.tw
苗栗縣教育資訊中心 - 網路除錯 -tracert (1)
tracert 路由並非來回路徑皆會相同 .故進行測試最好為雙向 , 目的地與出發點進行相互的 tracert 動作 .
tracert 顯示的路由表示已經穿透該路由器 .如下圖所示 : 前往 163.19.204.3 的封包已經穿透 163.19.163.12但無法抵達或被下一個路由器丟棄 .
苗栗縣教育資訊中心 - 網路除錯 -tracert (2)
ping 常用參數 – n 次數 如 : ping 163.19.163.1 –n 100
苗栗縣教育資訊中心 - 網路除錯 -ping (1)
ping 常用參數 – l 封包大小 如 : ping 163.19.163.1 –l 500
苗栗縣教育資訊中心 - 網路除錯 -ping (2)
透過 ping 檢查時 , 請以 64byte 及 500 byte 各 ping 100 次將回應值透過 printscrn 按鈕複製 , 作為資料佐證 .
範例 :ping 163.19.163.1 –l 64 –n 100 (64byte ping 100 次 )
ping 163.19.163.1 –l 500 –n 100 (500byte ping 100 次 )
苗栗縣教育資訊中心 - 網路除錯 -ping (3)
若無法連結縣外如 : yahoo 或 hinet .. 檢查 DNS 設定是否為 : 163.19.163.1 或 163.19.163.7 ? 可否連結 http://www.mlc.edu.tw/ 或 http://web.center.mlc.edu.t
w/ ?若可以 : 表示網路是通暢的 .若不行 : 請檢查單位內網路是否正常 .
查看 http://www.mlc.edu.tw/ 及 http://web.center.mlc.edu.tw/ 是否有網路維護公告 ?
查看 http://web.center.mlc.edu.tw/ IP 是否被暫時中斷連線 ?
苗栗縣教育資訊中心 - 網路除錯 - 簡易方式
nslookup 查詢 DNS 解析不同的 DNS 查詢有可能產生不同的正確結果 . ( 網站節流效應 )
苗栗縣教育資訊中心 - 網路除錯 -nslookup
phishing 網路釣魚立刻處理 , 避免被視為共犯或延誤處理產生民事賠償 .
縣網處理步驟 : 立刻斷線 , 學校回報處理狀況後恢復 .
處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將網頁移除 , 修補漏洞 .3. 回報縣網中心
苗栗縣教育資訊中心 - 資通安全案例 (1)
spam mail / open proxy 垃圾郵件縣網處理步驟 : 立刻斷線 , 學校回報處理狀況後恢復 .
處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將程式 /病毒 /木馬移除 , 修補漏洞 .3. 回報縣網中心
attack / port scan 掃描 /攻擊縣網處理步驟 : 立刻斷線 , 學校回報處理狀況後恢復 .
處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將程式 /病毒 /木馬移除 , 修補漏洞 .3. 回報縣網中心
苗栗縣教育資訊中心 - 資通安全案例 (2)
發自於縣內的攻擊 /portscan/垃圾郵件
垃圾郵件 : 立刻斷線 , 學校回報處理狀況後恢復 . Attack / Portscan : 於 http://web.center.mlc.edu.tw/ 公告 ,三日 (含 )後 , 進行斷線 .
若斷線後 ,未通知縣網狀況下變更 IP 達 2 次 , 將直接切斷全校連線 .
(提案討論 1)
處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將程式 /病毒 /木馬移除 , 修補漏洞 .3. 回報縣網中心
苗栗縣教育資訊中心 - 資通安全案例 (3)
垃圾郵件實例 Auto-Reply
苗栗縣教育資訊中心 - 資通安全案例 (4)
郵件群組
使用者 A
使用者 B 使用者 C
Auto-Replay
苗栗縣教育資訊中心 - 資安業務處理流程
縣網中心列入控管 IP 中斷連線
區網中心
電算中心
偵測系統
學校 A 學校 B 學校 C
縣內攻擊縣外投訴
縣外抗議單位
縣外抗議單位
縣內抗議單位
縣內抗議單位
電子郵件服務
對象 : 苗栗縣各校教育教職員工 . ( 以教育局人事系統為準 )
申請方式 : 線上申請後 ,人工審核 .
網址 : http://webmail.mlc.edu.tw/ 空間約 100~150MB.
網路相簿
對象 : 不限
申請方式 : 自行申請註冊
網址 : http://photo.mlc.edu.tw/ 空間約 200MB
苗栗縣教育資訊中心 - 業務宣導 (1)- 教職員工
苗栗縣教育資訊中心 -webmail 處理流程
人工審核
核准
使用者申請
人事系統
資料刪除
查詢系統
查無資料審核成功
重複申請
空間提升
網路日誌 - 部落格服務
對象 : 不限
申請方式 :自行申請註冊
網址 : http://plog.mlc.edu.tw/
網站精靈 - 個人網頁製作
對象 : 苗栗縣各校教育教職員工 . ( 以教育局人事系統為準 )
申請方式 : 自行申請註冊
網址 : http://pub.mlc.edu.tw/ 空間約 100MB
苗栗縣教育資訊中心 - 業務宣導 (2)- 教職員工
網路電話 -VoIP
對象 : 苗栗縣各校教育教職員工 . ( 以教育局人事系統為準 ) 員工配偶及外縣市教職員工 .
申請方式 :依身分自行申請註冊或傳真申請表格 .
網址 : http://voip.mlc.edu.tw/
市話撥打網路電話 : 撥打 275676 後撥打網路電話號碼 .
苗栗縣教育資訊中心 - 業務宣導 (3)- 教職員工
苗栗縣教育資訊中心 - 研習帳號密碼處理流程
人事系統Email 資料
Email送出帳號密碼
使用者查詢
傳真查詢申請表
查無資料成功
人事新增email 資料
使用者帳號密碼
WWW 網頁 託管
申請方式 : 填寫表格傳真辦理 , 或以 email替代 .
網址 : http://web.school.mlc.edu.tw/ 範例修改網站
空間 : 500MB
申請後於解除託管 , 一學年內將不得再以任何理由提出申請 .
若學校 www 已無使用 , 可要求將 www 與 web轉為同一網頁 .
DNS 解析 託管
申請方式 : 填寫表格傳真辦理 , 或以 email替代 .
申請後於解除託管 , 一學年內將不得再以任何理由提出申請 .
苗栗縣教育資訊中心 - 業務宣導 (1)- 學校單位
WOA 行政單位網站
申請方式 : 線上申請後 ,填寫表格傳真辦理 .
網址 : http://woa.mlc.edu.tw/
空間 : 100MB
VoIP 行政門號申請
建議已有實體專用話機後再行申請 .
申請方式 : 以 email 告知門號及使用單位 .
外撥 : 若校方已開通二類 , 得申請行政門號外撥 . 申請表請參考 : http//voip.mlc.edu.tw/ 網站
苗栗縣教育資訊中心 - 業務宣導 (2)- 學校單位
苗栗縣教育資訊中心 -woa 行政網站處理流程
傳真資料
線上申請
資料刪除
查無資料審核成功
資料審核 各單位申請表列 / 最新申請
SFS 學務系統
申請方式 : 填寫表格傳真辦理 .
網址 : http://web.center.mlc.edu.tw/
若申請後未有使用狀況 , 將於縣網公告後刪除資料 ,並於一學年內不得以任何理由再次申請 .
苗栗縣教育資訊中心 - 業務宣導 (3)- 學校單位
可申請直接連線區網
申請方式 : http://www.hcrc.edu.tw/
可連結 TWAREN , 對於某些評鑑有幫助 .
網路電話
可與某家二類廠商協議 . 要求提供免費語音閘道器使用 .
同時向縣網申請網路電話門號 .
優點 : 不用額外購置百萬設備 .可維持原撥號習慣 ,撥打縣內教育單位免費 .可獲得 IPOX-070 對應門號
苗栗縣教育資訊中心 - 業務宣導 (1)- 高中職大專
提案說明 :雖然縣網有購置相關設備 , 但只能防止縣內對外及外界攻擊縣內 .
無法防止縣內單位相互攻擊 .常因某單位中毒延遲處理而造成其他單位中毒 ,且影響縣網骨幹 .
縣內攻擊 /portscan 斷線處理原則
a. 處理時限 現行方式 : 同一 IP超過 3日 (含 ) 及切斷連線
b. 未通知縣網前 ,私自變更斷線 IP 處理方式 :
現行方式 : 經發現則再次斷線 ,變更達 2 次 , 中斷學校連外 . (仍可連結縣內單位含教育局 )
苗栗縣教育資訊中心 - 提案討論
苗栗縣教育資訊中心 - 問題討論
簡報結束 .敬請指教 .