98年度北區(qū)區(qū)網(wǎng)年度報(bào)告課件

98年度北區(qū)區(qū)網(wǎng)年度報(bào)告單位：國(guó)立臺(tái)灣大學(xué)計(jì)中主任：孫雅麗教授報(bào)告人：李光偉Email：edward@.tw電話：02-33665008,0927067106日期：2009/11/1298年度北區(qū)區(qū)網(wǎng)年度報(bào)告單位：國(guó)立臺(tái)灣大學(xué)一、中心簡(jiǎn)介單位名稱(chēng)：臺(tái)北區(qū)域網(wǎng)路中心

網(wǎng)址：.tw/

單位地址：臺(tái)北市羅斯福路四段一號(hào)

單位傳真：(02)23637204

單位主管：孫雅麗

E-mail：sunny@.tw電話：(02)33665001

網(wǎng)管：李光偉

E-mail：edward@.tw

電話：(02)33665008手機(jī)：0927-067106

資安業(yè)務(wù)負(fù)責(zé)人：李美雯

E-mail：mli@.tw

電話：(02)33665010手機(jī)：0933-863460一、中心簡(jiǎn)介單位名稱(chēng)：臺(tái)北區(qū)域網(wǎng)路中心

網(wǎng)址：htt二、人力狀況編制內(nèi)專(zhuān)職及約聘僱人員11名，其中區(qū)網(wǎng)經(jīng)費(fèi)及資安經(jīng)費(fèi)各約聘1名。負(fù)責(zé)網(wǎng)路規(guī)劃、建立及維護(hù)，以及北區(qū)區(qū)域網(wǎng)路中心之技術(shù)諮詢服務(wù)及相關(guān)伺服器（Proxy、DNS）維護(hù)管理等業(yè)務(wù)。二、人力狀況編制內(nèi)專(zhuān)職及約聘僱人員11名，其中區(qū)網(wǎng)經(jīng)費(fèi)義工老師、工讀生、學(xué)生社團(tuán)等協(xié)助處理各伺服器系統(tǒng)（News,Proxy,BBS,FTP,DNS）之例行維護(hù)、問(wèn)題諮詢及統(tǒng)計(jì)監(jiān)控使用狀況，F(xiàn)reeBSD伺服器系統(tǒng)維護(hù)、管理及統(tǒng)計(jì)使用者使用行為並翻譯編寫(xiě)FreeBSD及Linux相關(guān)文件，建置發(fā)展系所及宿網(wǎng)網(wǎng)管系統(tǒng)，網(wǎng)路流量分析、監(jiān)控及資料庫(kù)建立，建立與維護(hù)「臺(tái)大資通安全服務(wù)中心」網(wǎng)頁(yè)，無(wú)線網(wǎng)路的建置與維護(hù)等。義工老師、工讀生、學(xué)生社團(tuán)等協(xié)助處理各伺服器系統(tǒng)（News,三、組織運(yùn)作成立管理委員會(huì)、技術(shù)工作團(tuán)隊(duì)或類(lèi)似組織。建立資訊交換平臺(tái)，透過(guò)網(wǎng)路迅速獲得解決方案。北區(qū)區(qū)網(wǎng)管理委員會(huì)於98/03/20召開(kāi)第一次會(huì)議，98/10/14召開(kāi)第二次會(huì)議。管理委員會(huì)成員：臺(tái)灣大學(xué)、大同大學(xué)、臺(tái)北市教育網(wǎng)路中心、臺(tái)灣師範(fàn)大學(xué)、銘傳大學(xué)、臺(tái)北市立教育大學(xué)。三、組織運(yùn)作成立管理委員會(huì)、技術(shù)工作團(tuán)隊(duì)或類(lèi)似組織。四、網(wǎng)路架構(gòu)與線路概況對(duì)外(含連接骨幹及各級(jí)學(xué)校)連線設(shè)備-兩臺(tái)，包括區(qū)網(wǎng)對(duì)外主幹router一臺(tái)、連接區(qū)網(wǎng)學(xué)校一臺(tái)。區(qū)／縣市教育網(wǎng)路中心整體網(wǎng)路連線架構(gòu)。四、網(wǎng)路架構(gòu)與線路概況對(duì)外(含連接骨幹及各級(jí)學(xué)校)連線設(shè)備-連線單位數(shù)：53所學(xué)校/單位。對(duì)連線學(xué)校(單位)提供WEB及DNS服務(wù)狀態(tài)連線偵測(cè)情形詳細(xì)紀(jì)錄。迄今尚無(wú)無(wú)法連線學(xué)校。2009/9/9新增一所連線學(xué)校:師大附中連線單位數(shù)：53所學(xué)校/單位。臺(tái)北市市網(wǎng)以2Gb(速博電信1Gb、中華電信1Gb)與北區(qū)區(qū)網(wǎng)連結(jié)。提供病毒偵測(cè)系統(tǒng)提供即時(shí)之中毒IP資訊及區(qū)網(wǎng)連線學(xué)校IP查詢系統(tǒng)。參與TWAREN骨幹網(wǎng)路設(shè)備維運(yùn)計(jì)劃。臺(tái)北市市網(wǎng)以2Gb(速博電信1Gb、中華電信1Gb)與北目前與北區(qū)區(qū)網(wǎng)直接介接的ISP包含了Hinet1Gbps，和信1Gbps，亞太1Gbps，以及臺(tái)固1Gbps。目前這些ISP都已接在新世代骨幹路由器上，提供連線學(xué)校使用。目前與北區(qū)區(qū)網(wǎng)直接介接的ISP包含了Hinet1Gbps，五、網(wǎng)路管理重點(diǎn)工作

連接骨幹及學(xué)校電路連線監(jiān)測(cè)機(jī)制。線路障礙紀(jì)錄及統(tǒng)計(jì)。區(qū)／縣市教育網(wǎng)路中心網(wǎng)路資源透明化及流量統(tǒng)計(jì)。每日使用者總流量與各類(lèi)應(yīng)用前100名使用量排序。五、網(wǎng)路管理重點(diǎn)工作連接骨幹及學(xué)校電路連線監(jiān)測(cè)機(jī)制。Pinground-triptime監(jiān)測(cè)

請(qǐng)留意Y軸改常用的流量為時(shí)間Pinground-triptime監(jiān)測(cè)

請(qǐng)留意Y軸改Pinglostpacket監(jiān)測(cè)

(圖例為與Hinet間的pingmonitor)

圖中較高部份有3%pinglost於週六晚上發(fā)生

以及在第44週最高有5%的pinglost發(fā)生Pinglostpacket監(jiān)測(cè)

(圖例為與Hinet網(wǎng)路服務(wù)窗口，24小時(shí)緊急聯(lián)絡(luò)窗口（手機(jī)0927067106）。Router連接新骨幹IP管理。不當(dāng)資訊防治，提供黑名單檔案下載服務(wù)。MailServer、ProxyServer、NewsServer。推廣研討會(huì)、教育行政網(wǎng)路、TANet使用者服務(wù)。網(wǎng)路服務(wù)窗口，24小時(shí)緊急聯(lián)絡(luò)窗口（手機(jī)0927067106設(shè)置故障雙向測(cè)試系統(tǒng)，縮短故障排除時(shí)間，並提供ISP業(yè)者之聯(lián)絡(luò)資訊。提供各連線學(xué)校自行修改單位資料之界面推動(dòng)各連線學(xué)校資源交流(例如網(wǎng)路電話)經(jīng)由固定之研討會(huì)，能將技術(shù)及訊息全面性往下紮根，希望在網(wǎng)路頻寬提昇後能透過(guò)遠(yuǎn)距教學(xué)方式，讓各學(xué)校老師可在自己學(xué)校上課或從網(wǎng)路下載上課內(nèi)容的影片，提供最新課程訓(xùn)練及諮詢服務(wù)。設(shè)置故障雙向測(cè)試系統(tǒng)，縮短故障排除時(shí)間，並提供ISP業(yè)者之聯(lián)六、資訊安全相關(guān)服務(wù)成立資安組織，建立資安事件通報(bào)機(jī)制與緊急應(yīng)變計(jì)劃。駭客入侵處理。病毒感染處理。購(gòu)買(mǎi)及建置防火牆等軟、硬體防護(hù)措施。辦理資訊與通訊安全宣導(dǎo)與訓(xùn)練。六、資訊安全相關(guān)服務(wù)成立資安組織，建立資安事件通報(bào)機(jī)制與緊急處理廣告信、網(wǎng)路攻擊及不法網(wǎng)站情形北區(qū)區(qū)網(wǎng)中心處理流程區(qū)網(wǎng)連線學(xué)校處理流程提供技術(shù)協(xié)助防制措施情形配合公告相關(guān)資訊建立處理相關(guān)反應(yīng)或檢舉之電子郵件信箱

abuse@.tw

security@.tw處理廣告信、網(wǎng)路攻擊及不法網(wǎng)站情形購(gòu)買(mǎi)軟、硬體相關(guān)防制過(guò)濾系統(tǒng)設(shè)備。於研討會(huì)中以「網(wǎng)路不當(dāng)資訊防制」、「網(wǎng)路安全」專(zhuān)題研討。侵權(quán)違規(guī)檢舉信件處理

購(gòu)買(mǎi)軟、硬體相關(guān)防制過(guò)濾系統(tǒng)設(shè)備。臺(tái)大區(qū)網(wǎng)資通安全服務(wù)中心網(wǎng)站臺(tái)大區(qū)網(wǎng)資通安全服務(wù)中心網(wǎng)站七、網(wǎng)路應(yīng)用及創(chuàng)新服務(wù)開(kāi)發(fā)無(wú)線網(wǎng)路導(dǎo)覽系統(tǒng)，讓來(lái)賓在臺(tái)大校園內(nèi)，只要使用無(wú)線網(wǎng)路(不需認(rèn)證)即可知道他上網(wǎng)的大致地點(diǎn)及相關(guān)校園景點(diǎn)及建築物的介紹，並且在校內(nèi)透過(guò)計(jì)中佈建的無(wú)線網(wǎng)路取得IPv6位址。已開(kāi)發(fā)宿網(wǎng)流量管理系統(tǒng)、流量監(jiān)測(cè)系統(tǒng)、無(wú)線網(wǎng)路管理機(jī)制、IP使用率監(jiān)測(cè)系統(tǒng)、VPN技術(shù)、資通安全通報(bào)系統(tǒng)等網(wǎng)路管理系統(tǒng)。七、網(wǎng)路應(yīng)用及創(chuàng)新服務(wù)開(kāi)發(fā)無(wú)線網(wǎng)路導(dǎo)覽系統(tǒng)，讓來(lái)賓在臺(tái)大校園提供未來(lái)區(qū)網(wǎng)學(xué)校與ISP介接服務(wù)學(xué)校<->臺(tái)大連線議題電信業(yè)者:中華臺(tái)固速博聯(lián)合議價(jià)約制力Web網(wǎng)站安全問(wèn)題與解決方案*Web網(wǎng)站源碼檢測(cè)(建構(gòu)安全網(wǎng)站的第一步)透過(guò)自動(dòng)化源碼檢測(cè)，發(fā)現(xiàn)源碼中的安全問(wèn)題，提供修補(bǔ)建議。提供未來(lái)區(qū)網(wǎng)學(xué)校與ISP介接服務(wù)支援的開(kāi)發(fā)程式語(yǔ)言：PHP,J2EE(JAVA,JSP),ASP,.NET檢測(cè)報(bào)表email給申請(qǐng)人,初期檢測(cè)首頁(yè)站臺(tái)。即日起接受email申請(qǐng)hongrutsai@.tw*Web網(wǎng)站安全監(jiān)控與檢測(cè)現(xiàn)在流行的網(wǎng)站伺服器攻擊，竊取瀏覽網(wǎng)頁(yè)的使用者個(gè)人身分資料與財(cái)物相關(guān)資訊。計(jì)中提供了24*7全天候網(wǎng)站安全監(jiān)控與檢測(cè)服務(wù)初期提供首頁(yè)站臺(tái)監(jiān)控服務(wù)支援的開(kāi)發(fā)程式語(yǔ)言：PHP,J2EE(JAVA,JSP),具開(kāi)發(fā)自動(dòng)化管理系統(tǒng)、提供技術(shù)諮詢、資源分享等創(chuàng)新服務(wù)經(jīng)驗(yàn)。臺(tái)大已於校內(nèi)建置VoIP網(wǎng)路電話服務(wù)，利用現(xiàn)有的IP網(wǎng)路建設(shè)提供更具行動(dòng)性的語(yǔ)音服務(wù)，更可將單純的語(yǔ)音服務(wù)擴(kuò)展為具備多媒體影音功能，進(jìn)而達(dá)成電話節(jié)費(fèi)的經(jīng)濟(jì)效益及使用便利性。同時(shí)，也為區(qū)網(wǎng)中心連線學(xué)校建置SIP伺服器，供連線學(xué)校與教育部網(wǎng)路電話交換平臺(tái)互通。具開(kāi)發(fā)自動(dòng)化管理系統(tǒng)、提供技術(shù)諮詢、資源分享等創(chuàng)新服務(wù)經(jīng)驗(yàn)。未來(lái)將繼續(xù)透過(guò)與其他學(xué)校以及教育部網(wǎng)路電話交換平臺(tái)之間的規(guī)劃、協(xié)調(diào)、互通測(cè)試，將各單位內(nèi)部建置之VoIP系統(tǒng)延伸到學(xué)術(shù)網(wǎng)路上其他縣市網(wǎng)路中心及區(qū)網(wǎng)中心等更廣泛的範(fàn)圍，進(jìn)而達(dá)到完全利用VoIP網(wǎng)路通話的目標(biāo)。藉由此VoIP系統(tǒng)建置經(jīng)驗(yàn)分享與互通測(cè)試的進(jìn)行，相信將可加速學(xué)術(shù)網(wǎng)路全面進(jìn)入VoIP領(lǐng)域的目標(biāo)。未來(lái)將繼續(xù)透過(guò)與其他學(xué)校以及教育部網(wǎng)路電話交換平臺(tái)之間的規(guī)劃加強(qiáng)區(qū)網(wǎng)中心網(wǎng)路管理與資訊安全:1.於區(qū)網(wǎng)中心端建置高效能之專(zhuān)屬頻寬使用分析設(shè)備，進(jìn)行Layer7流量分析，以統(tǒng)計(jì)分析連線學(xué)校之網(wǎng)路服務(wù)類(lèi)型。2.提供區(qū)網(wǎng)連線學(xué)校流量分析與頻寬管理功能?？舍槍?duì)個(gè)別學(xué)校提供個(gè)別之特殊頻寬管理服務(wù)。加強(qiáng)區(qū)網(wǎng)中心網(wǎng)路管理與資訊安全:3.降低區(qū)網(wǎng)連線學(xué)校疑似侵害著作權(quán)之問(wèn)題事件。區(qū)網(wǎng)中心建置P2P管制設(shè)備，可有效協(xié)助連線學(xué)校降低侵權(quán)事件之發(fā)生，亦可大幅降低各連線學(xué)校採(cǎi)購(gòu)相關(guān)設(shè)備之預(yù)算。4.提供網(wǎng)路流量即時(shí)管理。如發(fā)生大規(guī)模之網(wǎng)路蠕蟲(chóng)或攻擊時(shí)，從區(qū)網(wǎng)中心採(cǎi)取有效的阻擋，以降低蠕蟲(chóng)之感染與大規(guī)模之網(wǎng)路攻擊。3.降低區(qū)網(wǎng)連線學(xué)校疑似侵害著作權(quán)之問(wèn)題事件。區(qū)網(wǎng)不當(dāng)資訊過(guò)濾系統(tǒng)

豐富且毫無(wú)界限的網(wǎng)路世界已經(jīng)讓莘莘學(xué)子,國(guó)家未來(lái)的棟樑,陷入情色暴力,賭博等氾濫的網(wǎng)路世界中而無(wú)法自拔，透過(guò)不當(dāng)資訊管理系統(tǒng)的上網(wǎng)管理解決方案，協(xié)助青少年上網(wǎng)行為管理，容易造成嚇阻的效果，避免使用者掉入無(wú)法自拔的陷阱中，也減少了影響個(gè)人與團(tuán)體的資安問(wèn)題。另一方面，也可以減少不必要的情色暴力與惡意程式等...所佔(zhàn)頻寬。不當(dāng)資訊過(guò)濾系統(tǒng)

豐富且毫無(wú)界限的網(wǎng)路世界已經(jīng)讓莘莘學(xué)子,不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

臺(tái)大啟用的websense可以根據(jù)URL的資料庫(kù),藉由switchportmonitor狀態(tài)與websensefiletersniffermode的網(wǎng)路介面連接,對(duì)用戶端欲前往的網(wǎng)站做判斷..若是已存在URL資料庫(kù)中歸類(lèi)的不當(dāng)成人資訊,或其它類(lèi)別,websense會(huì)將送出TCPRST給網(wǎng)站與用戶端,藉此而中斷不當(dāng)資訊的網(wǎng)頁(yè)連結(jié)不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

臺(tái)大啟用的websense不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

除了根據(jù)URL的資料庫(kù),非HTTP的protocol,比如P2P或是其他的L7的資料,主要是利用封包的pattern識(shí)別技術(shù),直接認(rèn)得該封包,之後在參考Policy的定義為阻擋或放行,如果為阻擋,即透過(guò)TCPRST對(duì)雙向進(jìn)行阻斷.不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

除了根據(jù)URL的資料庫(kù),非不當(dāng)資訊過(guò)濾系統(tǒng)不當(dāng)資訊過(guò)濾系統(tǒng)不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)?不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)?不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

最近話題的種菜與facebook

不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

最近話題的種菜與facebo98年度北區(qū)區(qū)網(wǎng)年度報(bào)告課件NTUloginpageNTUloginpageNTUuserlocationpageNTUuserlocationpage八、教育推廣98年度舉辦17場(chǎng)網(wǎng)路應(yīng)用推廣研討會(huì)，將相關(guān)技術(shù)及訊息向下紮根。提供最新課程訓(xùn)練及諮詢服務(wù)，協(xié)助教師以遠(yuǎn)距教學(xué)進(jìn)修。.tw/register/viewcoursemain.asp八、教育推廣98年度舉辦17場(chǎng)網(wǎng)路應(yīng)用推廣研討會(huì)，將相關(guān)技術(shù)舉辦臺(tái)北市網(wǎng)及直接連線學(xué)校之技術(shù)研討會(huì)。提供技術(shù)諮詢，遠(yuǎn)距教學(xué)服務(wù)。配合連線學(xué)校的活動(dòng)提供相關(guān)資源。舉辦臺(tái)北市網(wǎng)及直接連線學(xué)校之技術(shù)研討會(huì)。九、經(jīng)費(fèi)運(yùn)用教育部補(bǔ)助經(jīng)費(fèi)147萬(wàn)5000元/年臺(tái)大配合經(jīng)費(fèi)110萬(wàn)元一、區(qū)網(wǎng)中心機(jī)房冷氣改善工程95萬(wàn)元二、SIP流量收集及統(tǒng)計(jì)用，提供臺(tái)大內(nèi)部、臺(tái)大區(qū)網(wǎng)、與TANetVoIP交換平臺(tái)之間的SIP流量數(shù)據(jù)伺服器。

15萬(wàn)元九、經(jīng)費(fèi)運(yùn)用教育部補(bǔ)助經(jīng)費(fèi)147萬(wàn)5000元/年區(qū)網(wǎng)不能輔助資本門(mén)經(jīng)費(fèi)應(yīng)比照今年資安設(shè)備模式採(cǎi)購(gòu)，為維護(hù)服務(wù)品質(zhì)須自籌硬體設(shè)備經(jīng)費(fèi)。使用者對(duì)於服務(wù)品質(zhì)的要求愈來(lái)愈高，而且機(jī)房的監(jiān)控與管理也需要24小時(shí)運(yùn)作，增加人力與物力上的負(fù)擔(dān)。區(qū)網(wǎng)不能輔助資本門(mén)經(jīng)費(fèi)應(yīng)比照今年資安設(shè)備模式採(cǎi)購(gòu)，為維護(hù)服務(wù)架設(shè)區(qū)網(wǎng)部份transparentproxy，以協(xié)助連線單位使用獨(dú)立proxy，並進(jìn)行病毒掃瞄過(guò)濾、不當(dāng)資訊過(guò)濾等。大幅更新設(shè)備與連線架構(gòu)，提供更穩(wěn)定的設(shè)備連線品質(zhì)。開(kāi)放proxyserver給區(qū)網(wǎng)連線學(xué)校proxy界接，改善連線品質(zhì)。架設(shè)區(qū)網(wǎng)部份transparentproxy，以協(xié)助連線建購(gòu)具病毒及垃圾郵件過(guò)濾功能之郵件伺服器（mailrelayserver），避免病毒傳播及頻寬浪費(fèi)。繼續(xù)無(wú)線網(wǎng)路資源，提供漫遊服務(wù)。

建購(gòu)具病毒及垃圾郵件過(guò)濾功能之郵件伺服器（mailrela十、綜合建議結(jié)語(yǔ)

網(wǎng)路中心之現(xiàn)況(包括優(yōu)勢(shì),困境)

目前運(yùn)作良好皆能符合鈞部要求，然為求精進(jìn)及發(fā)展創(chuàng)新服務(wù)，提高本中心之信賴(lài)度及可靠度，並營(yíng)造更佳運(yùn)作環(huán)境，而第七項(xiàng)網(wǎng)路應(yīng)用及創(chuàng)新服務(wù)，盼能獲得更多更完備的資源及人力。十、綜合建議結(jié)語(yǔ)網(wǎng)路中心之現(xiàn)況(包括優(yōu)勢(shì),困境)

目給上游連線單位的綜合建議

建議區(qū)網(wǎng)經(jīng)費(fèi)更有彈性，補(bǔ)助設(shè)備費(fèi)或?qū)嵸|(zhì)提供硬體設(shè)備，另外區(qū)網(wǎng)經(jīng)費(fèi)應(yīng)用實(shí)質(zhì)是委辦但經(jīng)費(fèi)核撥是補(bǔ)助，因教育部有關(guān)研討會(huì)場(chǎng)地規(guī)定及內(nèi)部場(chǎng)地費(fèi)用支付規(guī)定造成在區(qū)網(wǎng)中心辦研討會(huì)無(wú)法報(bào)場(chǎng)地費(fèi)支出，建議補(bǔ)助經(jīng)費(fèi)改為委辦經(jīng)費(fèi)。給上游連線單位的綜合建議

建議區(qū)網(wǎng)經(jīng)費(fèi)更有彈性，補(bǔ)助設(shè)備費(fèi)建議整合教育部電算中心各項(xiàng)服務(wù)建議有關(guān)侵權(quán)違規(guī)各項(xiàng)服務(wù)由教育部電算中心整合：例如教育部電算中心轉(zhuǎn)發(fā)區(qū)網(wǎng)連線學(xué)校違規(guī)IP，就應(yīng)該替所有學(xué)校建帳號(hào)由教育部、區(qū)網(wǎng)、連線學(xué)校，簡(jiǎn)化成只有教育部及連線學(xué)校，各項(xiàng)統(tǒng)計(jì)也能在線上快速得到此應(yīng)用程式。建議整合教育部電算中心各項(xiàng)服務(wù)教育部電算中心已開(kāi)發(fā)完成部分功能後續(xù)希望違規(guī)信寄送可儘量自動(dòng)化；因?yàn)槿斯ぢ┘幕蚣腻e(cuò)違規(guī)郵件及侵權(quán)網(wǎng)頁(yè)漏登錄可以目前臺(tái)大區(qū)網(wǎng)中心違規(guī)系統(tǒng)說(shuō)明。教育部電算中心已開(kāi)發(fā)完成部分功能後續(xù)希望違規(guī)信寄送可儘量自動(dòng)給下游連線單位之綜合建議

建議各校經(jīng)費(fèi)許可下採(cǎi)購(gòu)國(guó)際頻寬，當(dāng)學(xué)校數(shù)量到一定時(shí)可由區(qū)網(wǎng)統(tǒng)一公開(kāi)議價(jià)壓低價(jià)格。透過(guò)proxy資料分享，連線學(xué)校得以使用臺(tái)大區(qū)網(wǎng)中心資源，輔導(dǎo)連線學(xué)線升級(jí)連線速度，防制規(guī)範(fàn)不當(dāng)資訊，達(dá)到頻寬升級(jí)目的。給下游連線單位之綜合建議明年度工作重點(diǎn)

繼續(xù)維持日常優(yōu)良服務(wù)並作下列推廣

1.推動(dòng)各連線學(xué)校資源交流(例如3.5G上網(wǎng)租費(fèi)、手機(jī)話費(fèi)優(yōu)惠及VoIP網(wǎng)路節(jié)費(fèi)電話推廣)。

2.除了暑假固定之區(qū)網(wǎng)研討會(huì)外，像資安週為期一周的模式能將技術(shù)及訊息全面性往下紮根，在網(wǎng)路頻寬提昇後透過(guò)遠(yuǎn)距教學(xué)方式，各學(xué)校老師可在自己學(xué)校上課或從網(wǎng)路明年度工作重點(diǎn)

下載上課內(nèi)容的影片，提供最新課程訓(xùn)練及諮詢服務(wù)，並節(jié)省舟車(chē)勞頓。

3.設(shè)置網(wǎng)頁(yè)弱點(diǎn)掃描機(jī)制，提供比系統(tǒng)弱點(diǎn)掃描更好的機(jī)制。下載上課內(nèi)容的影片，提供最新課程訓(xùn)練及諮詢服務(wù)，並節(jié)省舟簡(jiǎn)報(bào)完畢，敬請(qǐng)批評(píng)指正簡(jiǎn)報(bào)完畢，敬請(qǐng)批評(píng)指正演講完畢，謝謝觀看！演講完畢，謝謝觀看！

98年度北區(qū)區(qū)網(wǎng)年度報(bào)告單位：國(guó)立臺(tái)灣大學(xué)計(jì)中主任：孫雅麗教授報(bào)告人：李光偉Email：edward@.tw電話：02-33665008,0927067106日期：2009/11/1298年度北區(qū)區(qū)網(wǎng)年度報(bào)告單位：國(guó)立臺(tái)灣大學(xué)一、中心簡(jiǎn)介單位名稱(chēng)：臺(tái)北區(qū)域網(wǎng)路中心

網(wǎng)址：.tw/

單位地址：臺(tái)北市羅斯福路四段一號(hào)

單位傳真：(02)23637204

單位主管：孫雅麗

E-mail：sunny@.tw電話：(02)33665001

網(wǎng)管：李光偉

E-mail：edward@.tw

電話：(02)33665008手機(jī)：0927-067106

資安業(yè)務(wù)負(fù)責(zé)人：李美雯

E-mail：mli@.tw

電話：(02)33665010手機(jī)：0933-863460一、中心簡(jiǎn)介單位名稱(chēng)：臺(tái)北區(qū)域網(wǎng)路中心

網(wǎng)址：htt二、人力狀況編制內(nèi)專(zhuān)職及約聘僱人員11名，其中區(qū)網(wǎng)經(jīng)費(fèi)及資安經(jīng)費(fèi)各約聘1名。負(fù)責(zé)網(wǎng)路規(guī)劃、建立及維護(hù)，以及北區(qū)區(qū)域網(wǎng)路中心之技術(shù)諮詢服務(wù)及相關(guān)伺服器（Proxy、DNS）維護(hù)管理等業(yè)務(wù)。二、人力狀況編制內(nèi)專(zhuān)職及約聘僱人員11名，其中區(qū)網(wǎng)經(jīng)費(fèi)義工老師、工讀生、學(xué)生社團(tuán)等協(xié)助處理各伺服器系統(tǒng)（News,Proxy,BBS,FTP,DNS）之例行維護(hù)、問(wèn)題諮詢及統(tǒng)計(jì)監(jiān)控使用狀況，F(xiàn)reeBSD伺服器系統(tǒng)維護(hù)、管理及統(tǒng)計(jì)使用者使用行為並翻譯編寫(xiě)FreeBSD及Linux相關(guān)文件，建置發(fā)展系所及宿網(wǎng)網(wǎng)管系統(tǒng)，網(wǎng)路流量分析、監(jiān)控及資料庫(kù)建立，建立與維護(hù)「臺(tái)大資通安全服務(wù)中心」網(wǎng)頁(yè)，無(wú)線網(wǎng)路的建置與維護(hù)等。義工老師、工讀生、學(xué)生社團(tuán)等協(xié)助處理各伺服器系統(tǒng)（News,三、組織運(yùn)作成立管理委員會(huì)、技術(shù)工作團(tuán)隊(duì)或類(lèi)似組織。建立資訊交換平臺(tái)，透過(guò)網(wǎng)路迅速獲得解決方案。北區(qū)區(qū)網(wǎng)管理委員會(huì)於98/03/20召開(kāi)第一次會(huì)議，98/10/14召開(kāi)第二次會(huì)議。管理委員會(huì)成員：臺(tái)灣大學(xué)、大同大學(xué)、臺(tái)北市教育網(wǎng)路中心、臺(tái)灣師範(fàn)大學(xué)、銘傳大學(xué)、臺(tái)北市立教育大學(xué)。三、組織運(yùn)作成立管理委員會(huì)、技術(shù)工作團(tuán)隊(duì)或類(lèi)似組織。四、網(wǎng)路架構(gòu)與線路概況對(duì)外(含連接骨幹及各級(jí)學(xué)校)連線設(shè)備-兩臺(tái)，包括區(qū)網(wǎng)對(duì)外主幹router一臺(tái)、連接區(qū)網(wǎng)學(xué)校一臺(tái)。區(qū)／縣市教育網(wǎng)路中心整體網(wǎng)路連線架構(gòu)。四、網(wǎng)路架構(gòu)與線路概況對(duì)外(含連接骨幹及各級(jí)學(xué)校)連線設(shè)備-連線單位數(shù)：53所學(xué)校/單位。對(duì)連線學(xué)校(單位)提供WEB及DNS服務(wù)狀態(tài)連線偵測(cè)情形詳細(xì)紀(jì)錄。迄今尚無(wú)無(wú)法連線學(xué)校。2009/9/9新增一所連線學(xué)校:師大附中連線單位數(shù)：53所學(xué)校/單位。臺(tái)北市市網(wǎng)以2Gb(速博電信1Gb、中華電信1Gb)與北區(qū)區(qū)網(wǎng)連結(jié)。提供病毒偵測(cè)系統(tǒng)提供即時(shí)之中毒IP資訊及區(qū)網(wǎng)連線學(xué)校IP查詢系統(tǒng)。參與TWAREN骨幹網(wǎng)路設(shè)備維運(yùn)計(jì)劃。臺(tái)北市市網(wǎng)以2Gb(速博電信1Gb、中華電信1Gb)與北目前與北區(qū)區(qū)網(wǎng)直接介接的ISP包含了Hinet1Gbps，和信1Gbps，亞太1Gbps，以及臺(tái)固1Gbps。目前這些ISP都已接在新世代骨幹路由器上，提供連線學(xué)校使用。目前與北區(qū)區(qū)網(wǎng)直接介接的ISP包含了Hinet1Gbps，五、網(wǎng)路管理重點(diǎn)工作

連接骨幹及學(xué)校電路連線監(jiān)測(cè)機(jī)制。線路障礙紀(jì)錄及統(tǒng)計(jì)。區(qū)／縣市教育網(wǎng)路中心網(wǎng)路資源透明化及流量統(tǒng)計(jì)。每日使用者總流量與各類(lèi)應(yīng)用前100名使用量排序。五、網(wǎng)路管理重點(diǎn)工作連接骨幹及學(xué)校電路連線監(jiān)測(cè)機(jī)制。Pinground-triptime監(jiān)測(cè)

請(qǐng)留意Y軸改常用的流量為時(shí)間Pinground-triptime監(jiān)測(cè)

請(qǐng)留意Y軸改Pinglostpacket監(jiān)測(cè)

(圖例為與Hinet間的pingmonitor)

圖中較高部份有3%pinglost於週六晚上發(fā)生

以及在第44週最高有5%的pinglost發(fā)生Pinglostpacket監(jiān)測(cè)

(圖例為與Hinet網(wǎng)路服務(wù)窗口，24小時(shí)緊急聯(lián)絡(luò)窗口（手機(jī)0927067106）。Router連接新骨幹IP管理。不當(dāng)資訊防治，提供黑名單檔案下載服務(wù)。MailServer、ProxyServer、NewsServer。推廣研討會(huì)、教育行政網(wǎng)路、TANet使用者服務(wù)。網(wǎng)路服務(wù)窗口，24小時(shí)緊急聯(lián)絡(luò)窗口（手機(jī)0927067106設(shè)置故障雙向測(cè)試系統(tǒng)，縮短故障排除時(shí)間，並提供ISP業(yè)者之聯(lián)絡(luò)資訊。提供各連線學(xué)校自行修改單位資料之界面推動(dòng)各連線學(xué)校資源交流(例如網(wǎng)路電話)經(jīng)由固定之研討會(huì)，能將技術(shù)及訊息全面性往下紮根，希望在網(wǎng)路頻寬提昇後能透過(guò)遠(yuǎn)距教學(xué)方式，讓各學(xué)校老師可在自己學(xué)校上課或從網(wǎng)路下載上課內(nèi)容的影片，提供最新課程訓(xùn)練及諮詢服務(wù)。設(shè)置故障雙向測(cè)試系統(tǒng)，縮短故障排除時(shí)間，並提供ISP業(yè)者之聯(lián)六、資訊安全相關(guān)服務(wù)成立資安組織，建立資安事件通報(bào)機(jī)制與緊急應(yīng)變計(jì)劃。駭客入侵處理。病毒感染處理。購(gòu)買(mǎi)及建置防火牆等軟、硬體防護(hù)措施。辦理資訊與通訊安全宣導(dǎo)與訓(xùn)練。六、資訊安全相關(guān)服務(wù)成立資安組織，建立資安事件通報(bào)機(jī)制與緊急處理廣告信、網(wǎng)路攻擊及不法網(wǎng)站情形北區(qū)區(qū)網(wǎng)中心處理流程區(qū)網(wǎng)連線學(xué)校處理流程提供技術(shù)協(xié)助防制措施情形配合公告相關(guān)資訊建立處理相關(guān)反應(yīng)或檢舉之電子郵件信箱

abuse@.tw

security@.tw處理廣告信、網(wǎng)路攻擊及不法網(wǎng)站情形購(gòu)買(mǎi)軟、硬體相關(guān)防制過(guò)濾系統(tǒng)設(shè)備。於研討會(huì)中以「網(wǎng)路不當(dāng)資訊防制」、「網(wǎng)路安全」專(zhuān)題研討。侵權(quán)違規(guī)檢舉信件處理

購(gòu)買(mǎi)軟、硬體相關(guān)防制過(guò)濾系統(tǒng)設(shè)備。臺(tái)大區(qū)網(wǎng)資通安全服務(wù)中心網(wǎng)站臺(tái)大區(qū)網(wǎng)資通安全服務(wù)中心網(wǎng)站七、網(wǎng)路應(yīng)用及創(chuàng)新服務(wù)開(kāi)發(fā)無(wú)線網(wǎng)路導(dǎo)覽系統(tǒng)，讓來(lái)賓在臺(tái)大校園內(nèi)，只要使用無(wú)線網(wǎng)路(不需認(rèn)證)即可知道他上網(wǎng)的大致地點(diǎn)及相關(guān)校園景點(diǎn)及建築物的介紹，並且在校內(nèi)透過(guò)計(jì)中佈建的無(wú)線網(wǎng)路取得IPv6位址。已開(kāi)發(fā)宿網(wǎng)流量管理系統(tǒng)、流量監(jiān)測(cè)系統(tǒng)、無(wú)線網(wǎng)路管理機(jī)制、IP使用率監(jiān)測(cè)系統(tǒng)、VPN技術(shù)、資通安全通報(bào)系統(tǒng)等網(wǎng)路管理系統(tǒng)。七、網(wǎng)路應(yīng)用及創(chuàng)新服務(wù)開(kāi)發(fā)無(wú)線網(wǎng)路導(dǎo)覽系統(tǒng)，讓來(lái)賓在臺(tái)大校園提供未來(lái)區(qū)網(wǎng)學(xué)校與ISP介接服務(wù)學(xué)校<->臺(tái)大連線議題電信業(yè)者:中華臺(tái)固速博聯(lián)合議價(jià)約制力Web網(wǎng)站安全問(wèn)題與解決方案*Web網(wǎng)站源碼檢測(cè)(建構(gòu)安全網(wǎng)站的第一步)透過(guò)自動(dòng)化源碼檢測(cè)，發(fā)現(xiàn)源碼中的安全問(wèn)題，提供修補(bǔ)建議。提供未來(lái)區(qū)網(wǎng)學(xué)校與ISP介接服務(wù)支援的開(kāi)發(fā)程式語(yǔ)言：PHP,J2EE(JAVA,JSP),ASP,.NET檢測(cè)報(bào)表email給申請(qǐng)人,初期檢測(cè)首頁(yè)站臺(tái)。即日起接受email申請(qǐng)hongrutsai@.tw*Web網(wǎng)站安全監(jiān)控與檢測(cè)現(xiàn)在流行的網(wǎng)站伺服器攻擊，竊取瀏覽網(wǎng)頁(yè)的使用者個(gè)人身分資料與財(cái)物相關(guān)資訊。計(jì)中提供了24*7全天候網(wǎng)站安全監(jiān)控與檢測(cè)服務(wù)初期提供首頁(yè)站臺(tái)監(jiān)控服務(wù)支援的開(kāi)發(fā)程式語(yǔ)言：PHP,J2EE(JAVA,JSP),具開(kāi)發(fā)自動(dòng)化管理系統(tǒng)、提供技術(shù)諮詢、資源分享等創(chuàng)新服務(wù)經(jīng)驗(yàn)。臺(tái)大已於校內(nèi)建置VoIP網(wǎng)路電話服務(wù)，利用現(xiàn)有的IP網(wǎng)路建設(shè)提供更具行動(dòng)性的語(yǔ)音服務(wù)，更可將單純的語(yǔ)音服務(wù)擴(kuò)展為具備多媒體影音功能，進(jìn)而達(dá)成電話節(jié)費(fèi)的經(jīng)濟(jì)效益及使用便利性。同時(shí)，也為區(qū)網(wǎng)中心連線學(xué)校建置SIP伺服器，供連線學(xué)校與教育部網(wǎng)路電話交換平臺(tái)互通。具開(kāi)發(fā)自動(dòng)化管理系統(tǒng)、提供技術(shù)諮詢、資源分享等創(chuàng)新服務(wù)經(jīng)驗(yàn)。未來(lái)將繼續(xù)透過(guò)與其他學(xué)校以及教育部網(wǎng)路電話交換平臺(tái)之間的規(guī)劃、協(xié)調(diào)、互通測(cè)試，將各單位內(nèi)部建置之VoIP系統(tǒng)延伸到學(xué)術(shù)網(wǎng)路上其他縣市網(wǎng)路中心及區(qū)網(wǎng)中心等更廣泛的範(fàn)圍，進(jìn)而達(dá)到完全利用VoIP網(wǎng)路通話的目標(biāo)。藉由此VoIP系統(tǒng)建置經(jīng)驗(yàn)分享與互通測(cè)試的進(jìn)行，相信將可加速學(xué)術(shù)網(wǎng)路全面進(jìn)入VoIP領(lǐng)域的目標(biāo)。未來(lái)將繼續(xù)透過(guò)與其他學(xué)校以及教育部網(wǎng)路電話交換平臺(tái)之間的規(guī)劃加強(qiáng)區(qū)網(wǎng)中心網(wǎng)路管理與資訊安全:1.於區(qū)網(wǎng)中心端建置高效能之專(zhuān)屬頻寬使用分析設(shè)備，進(jìn)行Layer7流量分析，以統(tǒng)計(jì)分析連線學(xué)校之網(wǎng)路服務(wù)類(lèi)型。2.提供區(qū)網(wǎng)連線學(xué)校流量分析與頻寬管理功能?？舍槍?duì)個(gè)別學(xué)校提供個(gè)別之特殊頻寬管理服務(wù)。加強(qiáng)區(qū)網(wǎng)中心網(wǎng)路管理與資訊安全:3.降低區(qū)網(wǎng)連線學(xué)校疑似侵害著作權(quán)之問(wèn)題事件。區(qū)網(wǎng)中心建置P2P管制設(shè)備，可有效協(xié)助連線學(xué)校降低侵權(quán)事件之發(fā)生，亦可大幅降低各連線學(xué)校採(cǎi)購(gòu)相關(guān)設(shè)備之預(yù)算。4.提供網(wǎng)路流量即時(shí)管理。如發(fā)生大規(guī)模之網(wǎng)路蠕蟲(chóng)或攻擊時(shí)，從區(qū)網(wǎng)中心採(cǎi)取有效的阻擋，以降低蠕蟲(chóng)之感染與大規(guī)模之網(wǎng)路攻擊。3.降低區(qū)網(wǎng)連線學(xué)校疑似侵害著作權(quán)之問(wèn)題事件。區(qū)網(wǎng)不當(dāng)資訊過(guò)濾系統(tǒng)

豐富且毫無(wú)界限的網(wǎng)路世界已經(jīng)讓莘莘學(xué)子,國(guó)家未來(lái)的棟樑,陷入情色暴力,賭博等氾濫的網(wǎng)路世界中而無(wú)法自拔，透過(guò)不當(dāng)資訊管理系統(tǒng)的上網(wǎng)管理解決方案，協(xié)助青少年上網(wǎng)行為管理，容易造成嚇阻的效果，避免使用者掉入無(wú)法自拔的陷阱中，也減少了影響個(gè)人與團(tuán)體的資安問(wèn)題。另一方面，也可以減少不必要的情色暴力與惡意程式等...所佔(zhàn)頻寬。不當(dāng)資訊過(guò)濾系統(tǒng)

豐富且毫無(wú)界限的網(wǎng)路世界已經(jīng)讓莘莘學(xué)子,不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

臺(tái)大啟用的websense可以根據(jù)URL的資料庫(kù),藉由switchportmonitor狀態(tài)與websensefiletersniffermode的網(wǎng)路介面連接,對(duì)用戶端欲前往的網(wǎng)站做判斷..若是已存在URL資料庫(kù)中歸類(lèi)的不當(dāng)成人資訊,或其它類(lèi)別,websense會(huì)將送出TCPRST給網(wǎng)站與用戶端,藉此而中斷不當(dāng)資訊的網(wǎng)頁(yè)連結(jié)不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

臺(tái)大啟用的websense不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

除了根據(jù)URL的資料庫(kù),非HTTP的protocol,比如P2P或是其他的L7的資料,主要是利用封包的pattern識(shí)別技術(shù),直接認(rèn)得該封包,之後在參考Policy的定義為阻擋或放行,如果為阻擋,即透過(guò)TCPRST對(duì)雙向進(jìn)行阻斷.不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

除了根據(jù)URL的資料庫(kù),非不當(dāng)資訊過(guò)濾系統(tǒng)不當(dāng)資訊過(guò)濾系統(tǒng)不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)?不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)?不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

最近話題的種菜與facebook

不當(dāng)資訊過(guò)濾系統(tǒng)(cont.)

最近話題的種菜與facebo98年度北區(qū)區(qū)網(wǎng)年度報(bào)告課件NTUloginpageNTUloginpageNTUuserlocationpageNTUuserlocationpage八、教育推廣98年度舉辦17場(chǎng)網(wǎng)路應(yīng)用推廣研討會(huì)，將相關(guān)技術(shù)及訊息向下紮根。提供最新課程訓(xùn)練及諮詢服務(wù)，協(xié)助教師以遠(yuǎn)距教學(xué)進(jìn)修。.tw/register/viewcoursemain.asp八、教育推廣98年度舉辦17場(chǎng)網(wǎng)路應(yīng)用推廣研討會(huì)，將相關(guān)技術(shù)舉辦臺(tái)北市網(wǎng)及直接連線學(xué)校之技術(shù)研討會(huì)。提供技術(shù)諮詢，遠(yuǎn)距教學(xué)服務(wù)。配合連線學(xué)校的活動(dòng)提供相關(guān)資源。舉辦臺(tái)北市網(wǎng)及直接連線學(xué)校之技術(shù)研討會(huì)。九、經(jīng)費(fèi)運(yùn)用教育部補(bǔ)助經(jīng)費(fèi)147萬(wàn)5000元/年臺(tái)大配合經(jīng)費(fèi)110萬(wàn)元一、區(qū)網(wǎng)中心機(jī)房冷氣改善工程95萬(wàn)元二、SIP流量收集及統(tǒng)計(jì)用，提供臺(tái)大內(nèi)部、臺(tái)大區(qū)網(wǎng)、與TANetVoIP交換平臺(tái)之間的SIP流量數(shù)據(jù)伺服器。

15萬(wàn)元九、經(jīng)費(fèi)運(yùn)用教育部補(bǔ)助經(jīng)費(fèi)147萬(wàn)5000元/年區(qū)網(wǎng)不能輔助資本門(mén)經(jīng)費(fèi)應(yīng)比照今年資安設(shè)備模式採(cǎi)購(gòu)，為維護(hù)服務(wù)品質(zhì)須自籌硬體設(shè)備經(jīng)費(fèi)。使用者對(duì)於服務(wù)品質(zhì)的要求愈來(lái)愈高，而且機(jī)房的監(jiān)控與管理也需要24小時(shí)運(yùn)作，增加人力與物力上的