管理委員會第四十六次會議

時  間:一0二年五月一日(星期三)上午十時
地  點:亞洲大學 資訊大樓一樓I109教室
主持人:劉嘉政資訊長(亞洲大學)
召集人:呂瑞麟主任(中興大學林詠章組長代理出席)         會議資料及記錄:楊崇誠
出席人單位及人員:如附件一

壹、主席致詞:略
貳、區網中心召集人致詞:略
参、上次會議決議執行情形:

一、第45次臺中區網管理委員會未安排討論事項,僅邀請第八屆臺中區網優良網管當選人楊振欣、曾郁凱先生和國網中心張聖翊、胡仁維先生和做經驗分享與專題報告。
經驗分享與專題報告:
  (一)、朝陽科大校園網路管理-經驗分享             (朝陽科大楊振欣)
  (二)、亞洲大學ISMS管理維運-經驗分享            (亞洲大學曾郁凱)
  (三)、TWAREN 服務介紹                           (國網中心張聖翊)
  (四)、OpenFlow Network Testbed in TWAREN        (國網中心胡仁維)
以上講義可至區網管理委員會第45次會議紀錄網下載
二、臨時動議
 提案一:(提案單位–區網中心)
  請討論下次臺中區域網路管理委員會開會地點。
  決議與執行情形:略。
 提案二:(提案單位–區網中心)
 請討論是否由區網中心主動對連線單位重要網站應用系統進行安全性掃瞄?
 決議:由各單位自行排定時間進行掃瞄。
  執行情形:略。(由各單位自行排定時間)
 提案三:(提案單位–區網中心)

  因應教育部大學個人申請招生管道推行書面審查電子化政策,擬由區網中心先蒐集連線高中職目前連線頻寬、集縮比以及連線費用;然後再邀集縣、市網路中心與ISP業者進行協商,藉以協助高中職取得必要的頻寬及較優惠之租用價格。
決議:照案通過。
執行情形:
  已於102.3.19完成臺中區網中心連線高中職專線頻寬調查表並呈報教育部。與臺中區網直接連線之高中職計21校,至102.3.26為止,除竹山高中(20Mb)外,其餘20所高中職連線頻寬均達到50Mbps以上。

 提案三:(提案單位–區網中心)
  因應教育部大學個人申請招生管道推行書面審查電子化政策,擬由區網中心先蒐集連線高中職目前連線頻寬、集縮比以及連線費用;然後再邀集縣、市網路中心與ISP業者進行協商,藉以協助高中職取得必要的頻寬及較優惠之租用價格。
  決議:照案通過。
  執行情形:
  已於102.3.19完成臺中區網中心連線高中職專線頻寬調查表並呈報教育部。與臺中區網直接連線之高中職計21校,至102.3.26為止,除竹山高中(20Mb)外,其餘20所高中職連線頻寬均達到50Mbps以上。

肆、區網中心工作報告:

一、區網相關計畫推展情形及現行運作說明

  1. 網站應用系統弱點監測平台,自102年1月1日至102年4月29日止,完成213次網站檢測,共檢測出7,670個弱點。
  2. 高中職資安防護系統
    • 自102.1.1至102.4.29,IPS已成功攔截 115萬6千多次來自外部的惡意攻擊。最大攻擊來源為美國,佔55.4%;其次為台灣內部,佔13.4%;第三位是來自加拿大的攻擊,佔11.8%;第四位是中國大陸佔7.2%;再其次為阿根廷(2.6%)。
    • 不當資訊過濾方面,原系統維護保固期到101.9.19為止,雖已報請教育部籌措維護經費,但迄無下文。僅獲教育部口頭告知傾向不續編維護費,擬改以新購系統方式補足。
  3. 教育機構防洩漏個資掃瞄平台自100年11月28日開放使用。至102.4.29為止,該系統登錄的會員計321位,已登錄的網址計99個。自102.1.1至102.4.29為止,使用者申請檢測網址數為54,檢測出網站含個資數為48個。
  4. 臺中區網中心已於101.12.27完成「台灣學術網路(TANet)區域網路中心加強網路頻寬管理及資訊安全」計畫頻寬管理設備安裝與驗收。並於102.4.13完成設備上線運作,上線初期僅先觀察設備之穩定度,暫不進行流量管控。教育部資科司於102.4.19召集各區網中心舉行「頻寬管理運作協調會議」商討管控方案。
  5. 本年度執行教育部Google Global Cache建置計畫案。已於102.4.24收到Google公司寄來的設備,預計近日將進行安裝。設備裝置完成之後預計可大幅改善區網連線單位觀看YouTube影片的速度(or品質),同時也可降低尖峰時段通往TANet骨幹的流量。

二、網路維運狀況報告
 1. 102.1.24 17:30~19:30完成ASOC資安防護設備上線(第三次施工)。
 2. 102.2.1南開科技大學連線頻寬由1Gbps降為600Mbps。
 3. 102.3.4教育研究院臺中院區線路改接至教育部。
 4. 102.3.6大明中學由10Mb升速為50Mb,並完成測速。
 5. 102.3.12衛道中學由10Mb升速為50Mb,並完成測速。
 6. 102.3.14僑泰中學由50Mb升速為100Mb。
 7. 102.3.18臺中啟聰學校撤線,改接臺中市網。
 8. 102.3.26立人高中由30Mb升速為100Mb。
 9. 102.3.28中臺科技大學與臺中區網間租用線路改為亞太電信。
 10. 102.4.18彰化師範大學由600Mb升速為1Gb。
 11.網路異常自動告警(簡訊)系統已於100.11.2上線啟用。本(102)年度至4月29日止,系統共發出213次簡訊告警訊息。其中,斷線通知發出45,流出或流入量大於警示上限(預設值:總頻寬80%)則發出168次。
 12.自102.1.1至102.4.29止,臺中區網中心連線單位發生資安事件並登錄於教育機構資安通報平台(TACERT)者合計87筆,詳如附件二。由於該平台對於通報時效要求甚高,請各單位確實告知資安通報負責人員,務必在收到簡訊通後1小時內上網完成通報,通報完成後也要在規定時效內完成應變措施。
 13.自102.1.1至102.4.29止,教育機構資安通報平台對臺中區網中心連線單位發出資安預警事件(EWA)通知單合計242筆,詳如附件三
 14.斷線記錄請參考:台中區網 2013.01~ 2013.04 網路斷線及維護記錄

三、其他報告事項
  台灣學術網路技術小組第86次會議中有關「加入校園無線網路漫遊後,為利使用者識別可否跨校漫遊,擬將各校使用的SSID名稱加以統一」決議事項:
 (1)為使各校使用者於跨校使用無線網路時,可以讓校外人士易於確認所連線的無線AP是否可以使用漫遊交換帳號並具備跨校漫遊服務的功能,建議各校具無 線漫遊 AP的 SSID 名稱格式可參採「XXXroaming」(以宜蘭大學為例: NIUroaming) 之命名原則。
 (2)另建議亦可採仿iTaiwan 於對外提供無線漫遊服務之據點張貼標示貼紙,或於驗證登錄網頁提供TANet-Roaming圖示,即可增加辨識度。
 (3)考量各級學校在無線網路環境設備維運的人力經費等限制,有關無線AP SSID 名稱參採上述之命名原則,原則以各校後續新建置之無線AP為主,對現有已佈建完成的AP 之SSID名稱則自行決定是否參採修改。

伍、討論事項與報告

一、TANet新世代骨幹網路(Gigabit)連線申請 (報告案)
說明:
 1.區網中心專為高中職連線單位完成建置色情不當過濾機制和入侵防護系統,配合區網建置之P2P管制設備(可查前30名IP使用排行)及MRTG圖,已 協助高中職連線單位完成「TANet新世代骨幹網路」連線申請檢核表八項要點之第2、3、6、7四項。剩下四項屬於行政業務。
 2. 98年9月9日臺中區網管理委會35會議,已決議「同意高中職Gigabit連線申請案,由區網中心直接代為審核」。(報告內容已符合連線規範,同意連線。)
 3.本次會議提出連線申請的學校為國立南投特殊教育學校。(檢核表如附件四)
 4.請國立南投特殊教育學校派代表簡要報告校園網路連線計畫。

二、第九屆TANet臺中區域網路中心優良網路管理人員選拔
 說明:
 1.依據臺中區網第二十次管理委員會,通過『TANet臺中區域網路中心優良網路管理人員選拔實施要點』辦理。第九屆臺中區域網路中心優良網路管理人員 選拔,本區網計有三個單位推薦4人角逐(如附件五)。
 2.本次選出之優良網管人員將於下次會議中頒獎表揚,並將相關優良事蹟登載於臺中區網網頁上(http://www.tcrc.edu.tw/good.htm)
 3.請各推薦單位派員報告被推薦人相關事蹟。被推薦人特殊貢獻及推薦理由亦請參考附件五。

討論:
請決議(1)票選方式?
     (2)請選出三人,將於下次會議中頒獎表揚。
決議:
  由本次出席人員每單位推派一位代表進行投票,每位代表可圈選一至三人,每張選票圈選超過4(含)人視為廢票。候選人以票數最高之前三名為當選,於下次會議中頒獎表揚。
票選結果:
本次選拔,由邱清鴻(逢甲大學)、蕭聖哲(臺中市網路中心)、許孝麟(彰化縣網路中心)等三位當選。

陸、專題報告

  本次會議邀請國家高速網路中心楊哲男先生作專題報告,講題:
TWAREN perfSONAR-based 網路效能監測系統            (講義請至本區網網站下載)

柒、散會

  本次會議承蒙亞洲大學劉嘉政資訊長率資訊發展處全體同仁鼎力協助,特此致謝!

DMC Firewall is developed by Dean Marshall Consultancy Ltd