TANET竹苗區域網路中心100年度成效報告

1

國立 交通大學 資訊技術服務中心

(100.12.07)

綱要• 基本資料• 人力狀況• 組織運作• 網路架構與線路概況• 網路管理重點工作• 資訊安全相關服務• 網路應用及創新服務• 教育推廣• 經費運用• 綜合建議與結語

2

3

基本資 料• 單位名稱：竹苗區網中心—國立交通大學

– 網址： http://www.hcrc.edu.tw

– 地址： 300新竹市大學路 1001 號– 傳真： 03-5714031

• 單位主管：蔡錫鈞 主任– E-mail： sctsai@cs.nctu.edu.tw

– 電話： 03-5731900

• 網路系統組：高義智 組長– E- mail： ykao@mail.nctu.edu.tw

– 電話： 03-5712121#31905

• 網管負責人：謝志勇– E- mail： shieh0410@mail.nctu.edu.tw

– 電話： 03-5712121#52823

– 手機： 0955411991

• 資安負責人：曾彥鈞– E- mail： ay529@mail.nctu.edu.tw

– 電話： 03-5712121#52885

– 手機： 0918910529

4

人力狀況 11

• 本區網中心專職與兼任參與維運所投入人力： 10人• 教育部補助款專職人員： 2人• 教育部補助款兼職人員： 1人–區網人員居中統籌協調竹苗區網連線單位間相關網路系統的開發與維護

5

人力狀況 22 組織架構圖

6

人力狀況 22

組織運作 1

7

組織運作 2

8

• 會議紀錄

9

網路架構與線路概況

網路管理重點工作

10

• 透過 CACTI監控系統監控網路流量• 協助連線單位導入 IPv6• 校園智慧財產權保護 - 宣導活動• Websense 不當網頁阻擋機制委派管理• 網路侵權防治

網路管理重點工作 1 – CACTI監控系統 (範例 :竹苗區域網路中心即時流量圖 )http://cacti.hcrc.edu.tw/cacti/plugins/weathermap/weathermap-cacti-plugin.php

11

12

網路管理重點工作 2 –IPv6

網路管理重點工作 2 –IPv6• DNS 支援 IPv6 竹苗區域網路中心 新竹市教育網路中心 新竹縣教育網路中心 苗栗縣教育網路中心 交通大學 新竹高中

• 單位網頁支援 IPv6 竹苗區域網路中心 新竹市教育網路中心 新竹縣教育網路中心 苗栗縣教育網路中心 交通大學 新竹高中 13

14

網路管理重點工作 3 - 智慧財產權保護

校園智慧財產權保護 - 宣導活動• 推廣資訊安全與網路智財權知識

– 每學期初針對系所暨行政單位網管人員舉辦「資通安全及連絡人」講習會

• 校園網路智慧財產權法令宣導 – 建置專屬網頁 ，網址： http://ipr.nctu.edu.tw，以

將此網頁連結放置在竹苗區網網頁中– 每學期至少舉辦乙次宣導會，推廣尊重智慧財產權觀念– 協同其他單位舉辦相關智財權宣導工作坊與演講– 與課務（選課）系統結合，進行智慧財產權宣導

• 舉辦「校園網路智慧財產權有獎徵答活動」– 活動目的在透過有獎徵答方式，吸引同學注意並對智財權有更多、更完整之瞭解

– 明年將針對竹苗區網連線單位舉辦此活動

15

校園智慧財產權保護 以下為本校疑似侵權案件處理方式，竹苗區網連線單位可做參考

• 分類處理原則– 教職員（非學生）部分︰由本中心代轉相關單位主管全權處理，並回報處理情形

– 學生部分︰由本中心代轉交學生事務處生活輔導組，會同相關系所（導師）共同處理

• 學生個案的處理方案– 發生疑似侵權事件時，本中心將從技術面進行調查，同時請各系

所填寫疑似侵權事件調查單。– 初犯且情節較輕者

• 給予警告處分並封鎖 IP 兩週。– 再犯或情節較重者（例如：明顯涉及商業販賣行為或再犯 )

• 給予申誡處分並封鎖 IP 一個月。

16

校園智慧財產權保護 以下為本校疑似侵權案件處理流程，竹苗區網連線單位可做參考

資訊技術服務中心受理疑似侵權事件通知

依 IP位址分類：宿舍、系所 /行政單位、 ADSL

以 E-mail、公文通知被檢舉 IP位址使用人 /單位

被檢舉單位查明並告知該IP位址使用人侵權法律責任並立即停止疑似侵權行為

通知該 IP位址使用人之主管、導師或家長協助宣導

將該 IP位址列入追蹤名單

協助瞭解、處理，依情節輕重執行相關規定懲處

回報教育部處理情形，結案。

網路管理重點工作 4 –Websense 不當網頁阻擋機制委派管理

– 將 Websense管理權限委派至高中職連線單位網管老師– 提高不當網頁阻擋率，降低頻寬不避要之耗費。

17

18

資訊安全相關服務 - 竹苗區網中心通過 ISMS

竹苗區網中心 ISMS 導入範圍1.機房處理 TANet業務活動之運作維護2.學籍系統之維護管理

已於本年度 7 月 1 日完成年度複評登錄

資訊安全相關服務竹苗區網中心資安管理已達 ISO27001 國際標準

國立交通大學 ISO 27001 導入範圍1.機房維運相關人員所提供之資訊機房環境之執行、維護與管理作業流

程。已於本年度 3 月 7 日完成年度複評登錄

19

資訊安全相關服務 2- 竹苗區網網頁弱點掃描

• 相關網址： http://ewavs.hcrc.edu.tw/ • 已註冊連線單位數量： 26個單位• 已掃瞄成功網站數量： 309個網站• 已上線掃瞄單位數量： 26個單位 ( 以下參閱 ) 大專院校 : 交通大學、中華大學、聯合大學、陽明大學、亞太創意技術學院、中國科 技大學、 玄奘大學、大華技術學院、元培科技大學、新竹教育大學、明新 科技大學、育達商業技術學院、中華科技大學、仁德醫護管理專科學校。 研究單位機關 : 國家系統晶片設計中心，財團法人食品發展研究所、工業技術研究院、 國家奈米元件實驗室。 高中職 : 曙光高中、新竹高工、苗栗高中、新竹高商、光復高中，新竹高中、 世界高中、園區實驗高中。• 未註冊連線單位數量： 3 個單位 ( 以下參閱 ) 大專院校 : 、空中大學。 研究單位機關 : 、新竹縣文化局。 高中職：忠信高中。

20

網路應用與創新服務• 一般區網網路服務

– 網域名稱 (DNS )相關服務– 網頁 (WWW/HTTP /Proxy)相關服務

• 特殊服務– 網路新聞群組 (USENET)相關服務– CACTI監控系統—竹苗區域網路中心即時流量圖http://cacti.hcrc.edu.tw/cacti/plugins/weathermap/weathermap-cacti-plugin.php

• IPv6、 DNSSEC 與中文域名推廣活動 http://tech.nctu.edu.tw/twnic2011/

– 日期： 2011/11/18 、 11/25、 12/02、 12/07、 12/12– 地點 : 聯合大學、交通大學、中興大學、暨南大學、雲科大

• VOIP 分配與使用現況

• GPE (Graduate Programming Examination) • 大學程式能力檢定 (2011 年跨校賽 ) 研究生程式能力檢定• 提供一個快速佈署程式檢定平臺，減少傳統程式檢定花費人力及時間，

並增進程式檢定驗證方便性與正確性。• 今年內舉辦三場程式競賽活動• 2011/5/25: 22 校協辦報名人數： 320 位

參加人數： 273 位• 2011/9/27: 20 校協辦 報名人數： 301 位 參加人數： 224 位• 2011/12/20: 24 校協辦報名人數：無

參加人數：無 (故 2011/12/6開始開放報名，所以尚無上述數據 )

網路應用與創新服務

大學程式能力檢定 ( 相關連結資料 )

• CPE 活動公告網站：http://acm-icpc.tw/cpe/http://cpe.cse.nsysu.edu.tw/index.php

• CPE報名網站：http://acm-icpc.tw/p/

• CPE 活動海報連結位置：http://cpe.cse.nsysu.edu.tw/doc/CPE_poster_111220(web).jpg

22

23

網路應用與創新服務 中區「 TWNIC 網路管理研習計畫 - 掌握新趨勢 迎向新未來」網域名稱技術推廣活動

竹苗區網 DNSSEC cache server建置• 建置 2台竹苗區網 DNSSEC cache server ，提供 DNSSEC 查詢服務

– dns.hcrc.edu.tw(163.28.64.11)– ns2.hcrc.edu.tw(163.28.64.240)

24

竹苗區網網路電話現況• 已申請號碼之單位— 16 所

– 交通大學、聯合大學、亞太創意技術學院、明新科技大學、中華大學、育達商業科技大學、玄奘大學、新竹教育大學、苗栗農工、大華技術學院、新竹高商、新竹高中、財團法人食品工業發展研究所、世界高中、新竹高工、竹東高中。

• 已互連之單位 ---7 所– 交通大學、聯合大學、明新科技大學、育達商業科技大學、新竹高工、

苗栗農工、亞太創意技術學院 (使用 30 個網路電話門號 )

• 正在協助導入知單位– 新竹教育大學

25

竹苗區網網路電話現況 (cont.)

• 2011-01~2011-11 月之通話數與時間– 每月通話數平均 769.7 通， 2308.2 分鐘的通話時間

26

27

教育宣導 -- 研習推廣活動 共計 25場次

從 Google Apps體驗網路的樂趣

日期 活動名稱

100.08.10 Citrix 雲端技術應用研討會100.09.08 打造專屬校園的資源共享平台及安全的資訊環境100.10.28 CACTI 監控系統 --規劃建置100.11.04 CACTI 監控系統 --外掛套件 100.11.11 CACTI 監控系統 --客制化模組應用100.11.17 Palo Alto 防火牆規劃及佈署 DAY1

100.11.18 Palo Alto 防火牆規劃及佈署 DAY2

100.11.25 中區「 TWNIC  網路管理研習計畫 -掌握新趨勢 迎向新未來」網域名稱技術推廣活動 

100.12.02 Websense 分權委派管理100.12.13 SPLUNK 建置與應用100.12.22 FreeRadiusd 2.X ---DAY1

100.12.23 FreeRAdiusd 2.X ---DAY2

100年度 KPI目標值項目 進度

推動竹苗區域網路中心於 2010年 10月前整體導入ISMS。

本年度 7 月 1 日完成年度複評登錄

協助區網中心高中職連線學校納入防火牆保護機制。 9 所高中職連線單位均以連結統整或協助至少一所連線學校建立網路資安實體環境設施之安全設施

將於 Palo Alto 防火牆規劃及佈署課程中，與連線單位學校進行統整及協助

協助連線學校資安技術、認知教育訓練教職員。 ( 至少250人次 )

已超過 250人次

區域網路中心辦理智財權推廣活動，連線學校學生至少250人次參與。

已超過 250人次

協助至少一所連線學校進行網站弱點掃描、健檢等資安服務。

已有 26所連線學校進行網站弱點掃描

協助至少一所連線學校進行資安攻防、社交工程演練等相關服務。

已於 TWNIC  網路管理研習計畫推廣 DNSSEC

協助至少三所連線學校導入 IPv6 已設定 12 所連線學校連通 IPv6 網路 28

29

經費運用

教育部補助經費： 1,387,478 元• 資安維運人力• 竹苗區網維運• 竹苗區網教育訓練• 設備週邊零件更換• 雜支

30

綜合建議與結語 1

• 本區網中心歸納連線學校單位網管人員及老師之綜合建議， 並配合資訊技術之趨勢與潮流，將安排不同於往年之教育訓 練課程。• 持續推動 IPv6 網路環境。• 配合政府政策，建置公共空間免費使用之無線網路環境，並 舉辦說明會協助連線學校辦理及建置。• 協辦中區「 TWNIC  網路管理研習計畫 -掌握新趨勢 迎向新未 來」網域名稱技術推廣活動。• 持續推動連線學校 VOIP 建置與使用。• 宣導資訊安全降低疑侵權個案。• 建置資安管理測試環境，機動偵測與管控網路異常行為。•透過兩次區網管理會議，落實與連線單位之溝通並了解其需求。

31

綜合建議與結語 2- 明年重點工作方向• 改善現有連線單位網路架構。• 加強網管機制，繼續推動高中職資安防護計畫。• 持續推動 TANet 網路語音交換平台相關業務。• 持續宣導網路智慧財產權。• 加強各區網間之跨校合作與經驗分享。• 持續推動區網資訊安全管理 (ISMS)業務• 協助各連線單位導入 IPv6

• 配合技術趨勢持續安排雲端科技之相關課程。• 視需求將安排資安、網路相關認證課程。• 持續宣導並舉辦智慧財產權保護活動。

32

報告完畢 敬請指教 Thanks!