時 間:一0一年四月二十七日(星期五)上午十時
地 點:中興大學計算機及資訊網路中心二樓第3PC教室
主持人:呂瑞麟主任(林詠章組長代理)
會議資料及記錄:楊崇誠
出席人單位及人員:如附件一
壹、主席致詞:略
貳、上次會議決議執行情形:
第42次區網管理委員會未安排討論事項,僅邀請歷屆優良網路管理人員選拔得獎人及區網中心工作同仁進行「經驗分享」。
分享講題: (一)、中國醫藥大學防範電子郵件社交工程演練因應措施經驗分享(中國醫藥大學資訊中心蔡益吉先生)
(二)、教育機構防洩個資掃瞄平台說明(中興大學計資中心鄭景仁先生)
(三)、IPv6網站檢測經驗分享(中興大學計資中心呂仲聖先生)
以上經驗分享講義,可上網下載。網址:管理委員會第四十二次會議
參、區網中心工作報告:
一、區網相關計畫推展情形及現行運作說明
1.網站應用系統弱點監測平台,自2012年1月1日至2012年4月25日止,已完成159次網站檢測,共檢測出1328個弱點。
2.高中職資安防護系統
- IPS已成功攔截131多萬次來自外部的惡意攻擊,其中最多攻擊來源為中國大陸,佔41.2%,而來自台灣內部則佔16.8%,第三位是來自美國佔12.0%
- 不當資訊過濾方面,自101.1.1至101.4.25已成功攔截近71萬2千4佰多筆不當資訊連線( http request)。其中有關成人資訊約有19萬多筆,惡意網站有48萬5千多筆,賭博網站1萬1千多筆
3.教育機構防洩漏個資掃瞄平台自100年11月28日開放使用,網址:https://epdp.tcrc.edu.tw或https://piscan.tcrc.edu.tw
4.教育機構防洩漏個資掃瞄平台申請檢測狀況:目前本系統登錄之會員計90位,已登錄之網址計47個。至101.4.25為止,使用者申請檢測網址數為 25個,檢測出網站含個資數熟25個。
5.自101年1月起,區網中心正執行「台灣學術網路(TANet)區域網路中心加強網路頻寬管理及資訊安全」計畫,將透過「政府共同供應契約」採購可處 理至少10Gbps的頻寬管理設備,以改善目前TANet骨幹及出國線路壅塞的問題。預計101年10月底前完成採購及建置。
二、網路維運狀況報告:
1.101.3.18台中區網中心介接到TANet骨幹的實體電路,由原有6個STM-4改為4個介面以解決原先使用6條光纖骨幹設備 port channel無法達到最佳load balance的問題。對外骨幹雖減為4路光纖,但每路光纖將由622Mbps提升為1000Mbps,總頻寬可達4Gbps。(可參考台中區網連線架構 圖)
2.台中圖書館(100/12/26)、中興高中(101/2/29)、大明中學(101/3/3)等3單位完成IPv6 Dual Stack功能開通。另,彰化縣網路中心500Mbps的 IPv6專線亦於101.3.13啟用。
3.101.2.6完成僑光科技大學線路改接。(由共用介面Gi3/12,改為單獨介面Gi7/15)
4.101.2.16台中圖書館新館與台中區網完成連線。
5.目前台中區網與Hinet之間的BGP peering線路頻寬為2Gb,因為長期以來尖峰時段頻寬使用率高達85~90%,已經是十分壅塞的狀態,因此已經取得Hinet的同意,近期將再增加 1Gb的頻寬。(希望可以在1個月內完成)
6.網路異常自動告警(簡訊)系統已於100.11.2上線啟用。本(101)年度至4月25日止,系統共發出180次簡訊告警訊息。其中,斷線通知發出 32次,流出或流入量大於警示上限(預設值:總頻寬80%)則發出148次。
7.TACERT通報應變網站自99.7.30正式運作。自101.1.1至101.4.25止,台中區網中心連線單位發生資安事件並登載於教育機構資安 通報平台者合計54筆,詳如附件二。由於該平台對於通報時效要求甚高,請各單位確實告知資安通報負責人員,務必在收到簡訊通後1小時內上網完成通報,並在 規定時效內完成應變措施。
8.斷線記錄請參考:台中區網 2012.01~ 2012.04 網路斷線及維護記錄
三、其他報告事項
1.因應個人資料保護法即將實施,請各單位利用所屬區縣(市)網路中心個資掃瞄平台,檢測單位內網站是否含有個人資料,並採取適當安全保護措施,以防止個人資料洩漏。相關訊息公佈於台中區網網站(轉知台中區網連線單位請至個資掃瞄平台,進行網站資料掃瞄 ),並於101.4.24以電子郵件通知連線單位網管人員,請協助轉知 貴單位相關業務承辦人。(依據101.4.20臺電字第1010065075B號函辦理。)
2.TWNIC正舉辦「臺灣IPv6全面升級/Taiwan IPv6 Launch」活動,請各連線單位將單位內已提供IPv6之網站到該活動網站( http://ipv6launch.tw/about2.html ) 進行登錄。本活動EDM網址:http://ipv6launch.tw/edm/。
四、Spam Mail &資通安全回報機制目前運作狀況,請參考附件三。
肆、討論事項:
一、第八屆TANet台中區域網路中心優良網路管理人員選拔
說明:
1.依據台中區網第二十次管理委員會,通過『TANet台中區域網路中心優良網路管理人員選拔實施要點』辦理。第八屆台中區域網路中心優良網路管理人員選 拔,本區網計有五個單位推薦5人角逐(如附件四)。
2.本次選出之優良網管人員將於下次會議中頒獎表揚,並將相關優良事蹟登載於台中區網網頁上
3.請各推薦單位派員報告被推薦人相關事蹟。被推薦人特殊貢獻及推薦理由亦請參考附件四。
討論:
請決議:
(1)票選方式?
(2)請選出三人,將於下次會議中頒獎表揚。
決議:由本次出席人員每單位推派一位代表進行投票,每位代表可圈選一至三人,每張選票圈選超過4(含)人視為廢票。候選人以票數最高之前三名為當選,於下次會議中頒獎表揚。
票選結果:
本次選拔,由簡崐鎰(臺中家商)、曾郁凱(亞洲大學)、楊振欣(朝陽科技大學)等三位當選。
伍、臨時動議: 提案一:請討論下次台中區域網路管理委員會開會地點。
決議:下次會議在中國醫藥大學舉行,會議時間、相關交通圖將在下次開會前通知。
陸、專題報告:
本次會議邀請國家高速網路與計算中心潘怡倫副研究員做專題報告。講題:NCHC Ezilla雲端簡單龍介紹。(講義請至本區網網站下載)
柒、散會