管理委員會第四十七次會議 

時　間：一０二年十月十七日（星期四）上午十時
地　點：國立中興大學計算機及資訊網路中心二樓第3PC教室
主持人：中興大學 呂瑞麟主任
會議資料及記錄：楊崇誠
出席人單位及人員：如附件一

壹、主席致詞:
略。

貳、 頒獎:
頒發臺中區域網路中心第九屆優良網路管理人員獎牌及獎品。得獎人員：邱清鴻(逢甲大學)、蕭聖哲(臺中市教育網路中心)、許孝麟(彰化縣教育網路中心)。

參、上次會議決議執行情形：

一、TANet新世代骨幹網路(Gigabit)連線申請
　　報告內容：該校籌備處廖采軒主任已於臺中區域網路中心管理委員會第46次會議中進行連線計畫相關報告。檢視該校連線計書書、檢核表以及會中報告內容， 已符合TANet新世代骨幹網路連線規範要求。

執行情形：
　1. 102年8月13日以興計字第1021200083號函同意該校以Gigabit Ethernet連接臺中區域網路中心。
　2. 8月28日南投特殊教育學校完成連線，連線頻寬為20Mbps。

二、第九屆TANet臺中區域網路中心優良網路管理人員選拔：
　　議決：由出席人員每單位推派一位代表進行投票，每位代表可圈選一至三人，每張選票圈選超過4(含)人視為廢票。候選人以票數最高之前三名為當選，於下次會議中頒獎表揚。

票選結果：
　　本次選拔由邱清鴻(逢甲大學)、蕭聖哲(臺中市教育網路中心)、許孝麟(彰化縣教育網路中心)等三位當選。

執行情形：
　　已於本次會議中頒獎表揚。


肆、 區網中心工作報告 :
一、區網相關計畫推展情形及現行運作說明

  1. 網站應用系統弱點監測平台，自102年5月1日至102年10月15日止，完成245次網站檢測，共檢測出3,884個弱點。
  2. 高中職資安防護系統
    1. 自102.5.1至102.10.15，IPS已成功攔截 317萬多次來自外部的惡意攻擊。最大攻擊來源為美國，佔41.4%；其次為台灣內部，佔25.5%；第三位是來自加拿大的攻擊，佔11.5%；第四位是中國大陸佔9.6%；再其次為阿根廷(5.3%)。
    2. 不當資訊過濾方面，原系統維護保固期到101.9.19為止，雖已報請教育部籌措維護經費，但迄無下文。僅獲教育部口頭告知傾向不續編維護費，擬改以新購系統方式補足。
  3. 教育機構防洩漏個資掃瞄平台自100年11月28日開放使用。至102.10.16為止，該系統登錄的會員計399位，已登錄的網址計223個。自102.5.1至102.10.15為止，使用者申請檢測網址數為295個，檢測出網站含個資數為249個。
  4. 教育部Google Global Cache建置計畫，臺中區網營運點已於102.6.1安裝設定完成並正式運作。運作4個半月以來已經達到預期的效用，大幅改善區網連線單位觀看YouTube影片的速度及品質，同時也降低尖峰時段通往TANet骨幹的流量。
  5. 臺中區網與Hinet間BGP Peering 3Gb的頻寬已經不敷使用，因此與HiNet共同執行CDN (Content Delivery Network)服務計畫，此服務的功能類似GGC，但對象是臺中區網通往HiNet的流量。HiNet已於10月14日完成臺中區網機房環境勘查，預計10月底施工，11月中/下旬應可順利運作。

二、網路維運狀況報告
　1. 102.6.1 Google Global Cache 臺中區網營運點正式啟用，並持續觀察後續影響。 
　2. 102.7.23 竹山高中與臺中區網連線頻寬由20Mb升為50Mbps。
　3. 102.8.13 台灣體育運動大學IPv6啟用。
　4. 102.8.23 臺中高工連線頻寬由50Mbps升為100Mbps。
　5. 102.8.28 南投特殊教育學校完成連線，頻寬為20Mbps。
　6. 102.9.4 臺中榮總連線頻寬由100Mbps升為200Mbps。
　7. 102.9.17 臺中高農IPv6連線正式啟用。
　8. 102.9.18 彰化縣網兩台DNS server 因故無法服務，由區網備援虛擬主機暫代服務。
　9. 102.9.30 亞洲大學變更與臺中區網連線電路ISP業者。
　10.自102.5.1至102.10.15止，臺中區網中心連線單位發生資安事件並登錄於教育機構資安通報平台(TACERT)者合計53筆，詳如附件二。由於該平台對於通報時效要求甚高，請各單位確實告知資安通報負責人員，務必在收到簡訊通後1小時內上網完成通報，通報完成後也要在規定時效內完成應變措施。
　11.自102.5.1至102.10.15止，教育機構資安通報平台對臺中區網中心連線單位發出資安預警事件(EWA)通知單合計143筆，詳如附件三。
　12.斷線記錄請參考：台中區網 2013.05~ 2013.10 網路斷線及維護記錄

三、其他報告事項
　1. 新學年度開始，各連線單位如有網管負責人異動者，請與臺中區網中心聯絡，目前資料請參閱網址：http://www.tcrc.edu.tw/unit/people.php。另，為因應個人資料保護法實施，上述網站內相關資料已用密碼保護，如需帳、密查詢，請洽區網聯絡人員(04-22840306轉715)。
　2. 教育部102年9月11日轉頒：102年度行政院國家資通安全會報學術機構分組資通安全通報演練計畫。
　　(1)本年度演練計畫仍分兩梯次進行，臺中區網連線單位屬於第二梯次，演練日期為102年10月21~25日。
　　(2)本次演練前資料整備日期為9月30日~10月13日，區網中心已於10月1日以電子郵件通知相關連線單位至少兩人到教育機構資安通報平台進行資料更新，同時要進行密碼變更。
　　(3)演練期間，請確認演練事件通知單，需登入至演練平台進行填寫，網址： https://drill.cert.tanet.edu.tw/ (登入帳號、密碼同資安通報平台)。
　3. 本年度教育部將實施連線單位滿意度調查，預計11月份舉行，因此臺中區網今年起不再對連線單位進行滿意度調查。

伍、專題報告

本次會議由臺中區域網路中心(中興大學計資中心)呂仲聖先生以及國家高速網路中心李慧蘭副工程師作專題報告，講題：
1. GGC建置及成效介紹 (區網中心呂仲聖先生)
(講義下載)
2. TWAREN SDN 建置現況與經驗分享 (國網中心李慧蘭副工程師)
大綱：近年來SDN帶動網路研究的新興熱潮，國內外學研界無不投入相關技術之研發，紛紛投入測試網路環境之建置，本演講將介紹SDN技術，何謂 OpenFlow？FlowVisor用在什麼地方？ TWAREN在SDN測試平台建置之規劃與經驗，以及如何串連各地之平台，打造大型SDN測試環境。並分享SDN目前發展現況與未來SDN的機會與挑戰。
(講義下載)

陸、 討論事項

一、限流措施再討論
說明：

  1. 歷史：

　　　　(1)本區網第十七次管理委員會(92.4.17)中的決議是：《流量限制維持原先的 600Mb，第一次超流採網路公告方式，一週後仍未改善則採行文方式發函至該連線單位，行文後仍未見改善則採取限流措施》。
　　　　(2)第二十次管理委員會(93.3.29)中曾討論相同議題，當時的決議是：《流量限制放寬為700Mb，但有特殊需求者(須向區網中心登記)除外》。
　　　　(3)第二十五次管理委員會(94.12.6)中再討論相同議題，會中討論熱烈，並提出臨時方案，最後經舉手表決，通過《臺中區網流量限制，自即日起放寬為每日2 Giga bits》。
　　　　(4)本區網第四十一次管理委員會(100.9.29)中的決議是仍維持原頻寬限制，亦即每日雙向各2 Giga bits。

  1. 臺中區網對TANet骨幹頻寬，已於101.3.18由3732 Mbps擴增為4096Mbps。
  2. 102.6.1臺中區網啟用GGC服務，對TANet骨幹頻寬有效降低，但仍嫌不足。
  3. 102年11月底將啟用HiNet CDN 服務，線路頻寬為10 Gbps。
  4. 有多所大學師生向臺中區網相關人員抱怨頻寬管制太嚴。

討論：
　　請討論，是否再放寬目前的頻寬限制？
決議：
　　考量目前骨幹流量稍有舒緩以及未來TANet骨幹擴充計畫的實施，經過充分討論之後，決議流量放寬為每日雙向合計8G bytes，並授權各校頻寬管理權責單位以此為上限，自行調整管制措施。本方案自即日起實施。

柒、臨時動議
捌、散會

 

Our website is protected by DMC Firewall!