PowerPoint Template

Size: px

Start display at page:

Download "PowerPoint Template"

府怀
7 years ago
Views:

1 105 年度執行成效報告國立中山大學圖書與資訊處副處長鄺獻榮教授 1

2 一網路中心基礎維運 2

3 網路中心基本資料及人力運作情形 (1/2) 單位主管組長單一服務窗口服務專線中心網址服務討論區國立中山大學圖書與資訊處范俊逸處長鄺獻榮副處長施信毓教授兼任組長王聖全先生 24 小時全年無休專線 (07) # 2500 VOIP: [email protected] 3

4 網路中心基本資料及人力運作情形 (2/2) 組織架構及人力運作處長副處長秘書高屏澎區網中心人力主要來自中山大學圖書與資訊處網路系統組專職人員 :7 人 ( 含教育部補助 ) 兼任人員 :5 人專任網管人員 :1 人 ( 證照 2 張 ) 專任資安人員 :1 人 ( 證照 1 張 ) 綜合業採錄編閱覽典參考諮系統發資訊應網路系務組目組藏組詢組展組用組統組 4

5 網路中心連線情形項目 ( 校數 ) 大專校院高中職其他總計 1. 區網中心連線學校數連線方式 (1)ADSL (2) 專線 (3) 光纖 10M (4) 光纖 100M (5) 其他連線總校數連線縣市網路中心 : (1) 高雄市網 (2) 屏東縣網 (3) 澎湖縣網 5. 屬於 ( 其他 ) 連線單位名稱 : 高雄榮民總醫院 5

6 網路中心經費使用 105 年度高屏澎區網中心經費支用簡表教育部補助款補助項目核定金額實支數餘額人事費 ( 含兼任行政助理費 ) 累計執行率 1,165, , , % 業務費 353, ,663 97, % 合計 1,519,070 1,211, , % 6

7 網路中心維運架構今年完成 100G 骨幹網路升級後新架構圖 7

8 網路中心與連線單位互動區網服務討論區 - 資源分享技術交流及互動平台網路技術及資安主題交流與連線單位夥伴討論研討會主題 8

9 二網管及資安工作事項 9

10 資訊安全環境整備 (1/4) 105 年度機房環境改善作業機櫃式空調建置 10

11 資訊安全環境整備 (2/4) 資安事件緊急通報處理之效率及通報率所屬之學校及單位 1 2 級資安事件處理通報平均時間 : 0.48 小時應變處理平均時數 : 0.00 小時事件處理平均時數 : 0.48 小時 (104 年 :0.76 小時 ) 通報完成率 :100% 事件完成率 : 100% 所屬之學校及單位 3 4 級資安事件通報 : 無任何 3 4 級事件資安事件通報審核平均時數 : 0.22 小時 11

12 資訊安全環境整備 (3/4) 配合教育部資安政策網路中心所屬學校及單位在教育機構資安通報平台的聯絡相關資訊完整度為 100% 本區網中心依資通應執行事項 : 符合防護縱深要求符合稽核要求本處取得資安專業證照人數 3 人本處取得個資管理系統專業證照人數 1 人維護之主要網站進行安全弱點檢測比率 :100% 自辦所屬連線學校資訊安全推廣活動, 共計 7 場 12

13 資訊安全環境整備 (4/4) 提供應用程式弱點監測平台給連線單位申請掃描提供防洩漏個資掃瞄平台, 給連線單位進行網站個資掃瞄服務協助連線單位網路與資安等各項問題處理與諮詢服務協助連線單位處理資安及個資事件 ( 育英醫專大榮高中 ) 辦理資安及個資相關研討會, 並邀請連線單位參加轉知國網中心資安研討會, 邀請連線單位參加 13

14 網管及連線管理網管系統 Mrtg 及 Cacti 流量監控 Nagios 系統監控 WhatsUp 簡訊系統監控連線單位界面 Logger 系統 (syslog 訊息監控 ) 資安及連線管理區網服務防火牆 NFSEN 異常流量管理系統 FDNS( 桃園區網中心開發 ) 14

15 Nagios 網管系統 Nagios 網管系統導入 : 主動偵測網路是否連通定期發送 ICMP 封包至連線單位網路對接界面, 以偵測網路是否異常如有異常, 發送立即通知網管人員網址 : Nagios 網管系統畫面, 即時監測連線單位對接界面 15

16 WhatsUp 簡訊系統監控今年度新建置使用 WhatsUp 簡訊系統, 監控連線單位連接界面是否正常, 若有異常將發送簡訊通知管理人員系統網址 : 16

17 Log 訊息即時監控管理系統將區網核心路由器 log 資訊導到此系統, 區網管理人員每日定期檢視是否有異常或疑似資安攻擊 log 出現並保留路由器舊有 log 訊息, 利於追踨查詢系統網址區網核心路由器 ASR 9010 log 訊息 17

18 區網服務防火牆策略區網服務伺服器 ( 如雲端虛擬主機服務討論區 ) 等服務, 透過設定防火牆規則, 加強資安管控系統網址 : 18

19 NFSEN 異常流量偵測系統 NFSEN 為 WEB 圖形化介面搭配 NFDUMP 轉出 NetFlow 數據的一套自由化流量監測工具 NFSEN 透過前端路由設定發送 NetFlow, 使用 FlowCapture 將資料傳送到 NFSEN Server 的 9995 Port 查詢指定區間目前流量預警通知設定歷史流量資料查詢及分析 ( 每五分鐘自動抓取流量 ) 提供即時與過去 TCP UDP ICMP, 封包流量總量大小查詢透過 WEB 自訂查詢規則 ( 例如 : 前 10 大流量 IP 排行來源及目的 Port) 系統網址 : 19

20 NFSEN 操作介面說明 (1/2) 即時流量看板各縱向顯示 flow packets bits 時日週月流量變化 20

21 NFSEN 操作介面說明 (2/2) 即時流量看板自行切換目前各協定流量情形流量計算統計預設查詢 8 小時前的流量資料轉出預設可轉出 8 小時前的資料, 並可自行設定篩選規則 21

22 NFSEN 實例應用 (1/3) 查詢前 10 名雙向流量排行榜, 點選 IP 可查詢 IP 來源 22

23 NFSEN 實例應用 (2/3) 查詢封包最大量 IP 排行榜 23

24 NFSEN 實例應用 (3/3) 搭配資安通報查詢異常 IP 24

25 異常流量偵測系統 (FDNS) 今年與桃園區網中心合作導入之系統 ( 因骨幹網路升級, 持續建置中 ) 可偵測 UDP flooding,port scanning 等異常流量, 查詢 TopN 流量以研討會方式推廣至連線單位夥伴 25

26 三高屏澎區網中心應用特色服務 26

27 高屏澎區網中心應用特色服務雲端虛擬機服務虛擬機範本 (template) 資安支援服務行動 APP 服務 Andrioid & ios 雙平台區網最新消息推播服務偏鄉服務 Open Source (italc) 廣播軟體安裝電腦健檢 27

28 雲端虛擬機服務 (1/3) 連線單位雲端虛擬主機服務預設標準規格 : 雙核 CPU 1G 記憶體及 40GB 線上表單申請已有 12 所連線單位申請 DNS 虛擬機範本 Bind 9.9 以上版本, 確保資訊安全 Ubuntu 及 FreeBSD 雙平台依說明文件修改相關設定, 即可立即使用資安支援服務協助連線單位進行 Wordpress 套件 pingback 漏洞更新防火牆設定 28

29 雲端虛擬機服務 (2/3) 已申請使用之連線單位縣市網路中心澎湖縣政府教育處教育網路中心高雄市政府教育局資訊網路中心大專院校澎湖科大大仁科大高雄師範大學慈惠醫護管理專校高雄第一科技大學實踐大學高雄校區高雄醫學大學高雄餐旅大學和春技術學院中山大學 29

雲端虛擬機服務 (3/3) VM 系統管理畫面給連線單位夥伴參考說明文件 DSN 虛擬機範本 Bind 使用說明文件 Step1. Change nameserver to your DNS server Change /etc/resolv.conf file to your own DNS server Step2.

30 雲端虛擬機服務 (3/3) VM 系統管理畫面給連線單位夥伴參考說明文件 DSN 虛擬機範本 Bind 使用說明文件 Step1. Change nameserver to your DNS server Change /etc/resolv.conf file to your own DNS server Step2. Configure Option Files File path: /etc/bind/named.conf.options Add trusted clients into "trusted" ACL block Step3. Configure Local File and add zone files File path: /etc/bind/named.conf.local Zone file path: /etc/bind/zones a. Create zone file and add it to /etc/bind/name.conf.local a. Add forward zone file to /etc/bind/zones, please refer to /etc/bind/zones/db.example.kpprc.edu.tw b. Add Reverse zone file to /etc/bind/zones, please refer to /etc/bind/zones/db Step4. Check your configuration $sudo named-checkconf If your named configuration files have no syntax errors, you will return to your shell prompt and see no error messages Step5. Restart Bind $ service bind9 restart Done. Have fun! Tips: bind9 restart log path /var/log/syslog 30

31 高屏澎區網中心 APP(1/5) 104 年自行建置開發 Android 版本, 支援 Android smart phone 提供 APK 檔給連線單位自行下載自行建置開發 ios 版本, 並上架 APP Store, 支援 ipod/iphone/ipad 行動裝置 105 年 Android 版本上架於 Google Play 新增推播服務功能 (push notification) 31

32 高屏澎區網中心 APP(2/5) 高屏澎區網中心 APP 功能 : 最新消息研討會流量查詢討論區網路小工具 (Ping Test) 推播服務 (push notification) 支援平台 :Android 及 ios 手持裝置 (ipad/iphone/ipod) Android Platform ios Platform 32

33 高屏澎中心 APP(3/5) 最新消息研討會及連線單位流量查詢功能 33

34 高屏澎中心 APP(4/5) 討論區測試工具及推播服務功能 34

35 高屏澎中心 APP(5/5) 推廣至桃園區網中心 ( 提供 source code 及說明文件 ) 35

36 圖書資訊偏鄉服務 (1/9) 電腦健檢偏鄉地區學校之電腦軟硬體問題排除相關設備的簡易安裝設定資訊科技研習營同步遠距協同教學資訊安全暨個人資料保護概念電子書利用等相關知識, 並教導學生正確使用網路學習, 以獲取更豐富的學習資源專為學習程式語言的初學者而設計 ( 電腦基礎概論圖像式兒童程式設計 ) 培養邏輯思考發現問題與動手解決問題的能力 open source 廣播普遍缺少資訊專長老師襄理電腦設備維護軟體設定系統還原廣播系統是教學所必需 36

37 圖書資訊偏鄉服務 (2/9) 105 年增加 Open Source(iTALC) 廣播軟體及還原軟體設定服務考量電腦教室設備更新後, 既有廣播軟體無法在新版的作業系統上使用, 而廣播系統又是教學所必需協助有需求的學校還原電腦教室電腦的系統, 並安裝設定 italc 廣播軟體 37

圖書資訊偏鄉服務 (3/9) 103~105 年高屏澎區網中心圖書資訊偏遠地區服務概況 18 16 14 12 0 2 2 6 10

38 圖書資訊偏鄉服務 (3/9) 103~105 年高屏澎區網中心圖書資訊偏遠地區服務概況電腦健檢資訊營遠距教學 Open source 廣播軟體 38

39 圖書資訊偏鄉服務 (4/9) Open Source(iTALC) 廣播軟體設定硬碟拷貝預先準備數個具還原系統及 italc 廣播軟體的硬碟, 以磁碟對拷的方式進行逐台複製修改教室中所有電腦的相關設定, 以利後續設定 Open Source 廣播軟體時, 教師端與學生端的電腦能正常運作廣播軟體設定網路架構電腦教室的網路環境為一個區域網路架構, 如右圖所示 39

40 圖書資訊偏鄉服務 (5/9) Open Source(iTALC) 廣播軟體設定教師端電腦 : 安裝 master 主控端程式, 並產生公鑰與私鑰將公鑰匯出放置於學生端電腦或共享空間, 藉此讓學生端電腦可匯入金鑰學生端電腦 : 安裝 italc service 程式, 再匯入教師端電腦所產生的公鑰安裝完成後 : 設定該電腦的 IP 位址 : 以利於上課時教師將螢幕畫面廣播給班級學生並可控制學生端電腦教師端電腦即可使用教室管理工具 (classroom-manager) 新增學生端的電腦 40

41 圖書資訊偏鄉服務 (6/9) 電腦教室廣播軟體設定完成後畫面 41

42 圖書資訊偏鄉服務 (7/9) 電腦健檢及檢測網路問題 ( 屏東牡丹國小 ) 42

43 圖書資訊偏鄉服務 (8/9) 資訊科技研習營 ( 恆春國小南灣分校 ) 43

44 圖書資訊偏鄉服務 (9/9) 遠距教學 (SCRATCH) 44

45 四年度計畫所提績效指標辦理情形 45

46 年度計畫所提績效指標辦理情形計畫項目目標值執行率執行情況應用特色服務行動裝置服務高屏澎區網中心 APP 功能強化 ( 如網路品質監測及其它功能開發 ) 100% 1. 開發 ios 版本 APP 2. 新增推廣服務功能 3. ios 版本及 Android 版本上架 4. 推廣至桃園區網中心應用特色服務虛擬化服務持續提供連線單位更佳之雲端虛擬主機服務, 並提升使用之連線單位數 100% 1. 使用之連線單位夥伴已達 12 間 2. 提供 FreeBSD 及 Ubuntu Bind 9.9 以上版本之範本應用特色服務偏鄉服務持續圖書資訊偏鄉列車服務 100% 1. 今年服務 9 所偏鄉小學, 共計 11 個場次 2. 新增 open source 廣播軟體安裝及 46 設定服務

47 年度計畫所提績效指標辦理情形計畫項目目標值執行率執行情況網管功能強化與其它區網中心合作, 導入適用之網管系統或程式 100% 1. 建置 NFSEN 流量偵測系統 2. 與桃園區網中心合作導入異常流量偵測系統 (FDNS) 連線單位交流區網討論區改版及強化經營以擴大與屏東及澎湖連線單位的交流 100% 1. 在原區網討論區新增一討論專區 2. 與連線單位夥伴討論研討會主題及技術交流辦理研討會 7 場 100% 年度總共辦理 7 場研討會 2. 詳如辦理教育訓練及推廣活動情形之成果 47

48 年度計畫所提績效指標辦理情形計畫項目目標值執行率執行情況區網管理會 2 場 100% /05/31 第 1 次管理審查會議 ( 會議紀錄 ) /10/27 第 2 次管理審查會議 ( 會議記錄 ) 應用服務推廣 - 提升 IPv6 連線使用率 63% 提昇至 78.9% 100% 今年新增高雄醫學大學實踐大學高雄校區屏東大學及海軍官校 4 所連線單位, 總計 30 所連線單位, 使用率達 78.9% 應用服務推廣 - 區網討論區持續維護區網中心服務討論區以加強與連線單位之互動交流 100% 定期與連線單位夥伴交流與資訊公佈, 詳見 : 48

49 年度計畫所提績效指標辦理情形計畫項目目標值執行率執行情況應用服務推廣 - Windows 更新服務持續推廣 Windows update 服務 100% 於區網管理會中推廣此項服務應用服務推廣 - 測速服務持續推廣 Dr.speed 測速服務 100% 於區網管理會中推廣此項服務 49

50 五綜合建議及 106 年度預計工作重點 50

51 連線單位需求分析 ( 問卷調查報告 ) 學校自建 SOC 系統較為困難人力與經費嚴重短缺惡意中繼 IP 可否由區網中心統一阻擋, 再轉知各連線單位網路服務異常時, 無論是否可以立即排除, 請第一時間通知連線單位以便進行應變處理 ( 連線單位面對的是大量使用者詢問網路為何異常無法使用? 原因為何? 如能第一時間取得相關資訊才能向使用者行說明 ) 51

52 綜合建議 ( 區網中心建議事項 ) 建議鈞部定期舉辦或補助資安或網管相關認證課程, 協助區網中心及連線單人員取得證照因骨幹網路升級, 目前區網中心無對應的頻寬管理器及資安設備, 擬請鈞部考慮建置請各單位不吝賜教, 提供區網中心能夠持續成長改善的寶貴意見, 期能為各單位提供更多更好的服務 52

53 106 年度預計推動之重點工作 (1/2) 網路連線管理機制強化高屏澎區網中心 APP 功能強化與推廣區網討論區維護及推廣, 並加強技術分享及與連線單位的互動與交流資通安全加強管控協助連線單位有關 TANet 連線及資安相關問題持續協助連線單位 IPv6 及 VoIP 建置與推廣 53

54 106 年度預計推動之重點工作 (2/2) 雲端服務推廣, 並提供更多虛擬機範本服務辦理多元化之研討會及教育訓練區網服務討論區持續維護 GGC 服務持續維護 Windows update 服務維護與推廣 Dr.speed 測速服務維護與推廣 54

55 敬請委員指教謝謝!! 55

56 參考資料 56

57 ISMS 通過證書 105 年 7 月 6 日, 通過教育體系資安認證 (ISMS) 追查驗證驗證範圍 : 機房處理 TANet 業務活動之維運作業及學籍系統之維護作業認證機構 :ISCB( 教育機構資安驗證中心 ) 發證日期 :104 年 10 月 5 日有效日期 :107 年 7 月 19 日證書編號 :

58 辦理教育訓練及推廣活動情形辦理研討會及教育訓練活動活動類型日期活動名稱 3 月 21 日資訊安全管理新挑戰 3 月 25 日資安維運與環境控管實務 5 月 4 日 ODF 有什麼好談的網路安全及應用 7 月 12 日雲端網路異常流量偵測系統介紹建置與實作 7 月 18 日入侵偵測系統之研究研討會 8 月 10 日網路流量與巨量資料處理分析 -ELK 應用實例 11 月 8 日資安領域的資料科學與應用研討會 58

59 區網中心網管人力運用區網設備維護如核心路由器 VoIP 及資安設備區網設備及網管系統每日監控穩定度測試及參數修正區網相關會議及研討會工作辦理協助區網討論區資料更新管理技術文章發表等區網中心網頁改版擬訂製作及討論等區網服務相關伺服器管理及維護區網虛擬機服務系統建置區網偏鄉服務支援區網異常流量系統建置協助連線單位 DNS 系統版本更新 59

60 區網中心資安人力運用處理資安事件通報, 審核區網連線單位資安事件及協助連線單位解決資安事件問題辦理教育部 105 年度 TANet 區域網路中心暨縣 ( 市 ) 教育網路中心業務持續運作 ( Business Continuity Plan ) 演練計畫資安及個資稽核認證導入及維護證書有效性 (ISO 27001) 資安及個資相關政策維運及各項表單維護修改辦理社交工程演練相關事務辦理資安及個資教育訓練及推廣區網弱點掃瞄及個資系統平台管理及維護 60

% % % 獨立廉正專業創新

% % % 獨立廉正專業創新 101 99 102 101 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 99 102 8 4 34 11 101826 594 71.91% 160 19.37% 72 8.72% 101 100 27 18100 21 101 35 獨立廉正專業創新 1. 7,290 8,677 26,180 26,011 1,272 1,346 142 157 7 7 1,757 1,795