105 年度執行成效報告 國立中山大學圖書與資訊處副處長 鄺獻榮教授 1
一 網路中心基礎維運 2
網路中心基本資料及人力運作情形 (1/2) 單位主管組長單一服務窗口服務專線中心網址服務討論區 國立中山大學圖書與資訊處范俊逸處長鄺獻榮副處長 施信毓教授兼任組長 王聖全先生 24 小時全年無休專線 (07)5252000 # 2500 VOIP:93452500 network@kpprc.edu.tw http://www.kpprc.edu.tw/ http://forum.kpprc.edu.tw 3
網路中心基本資料及人力運作情形 (2/2) 組織架構及人力運作 處長 副處長 秘書 高屏澎區網中心人力主要來自中山大學圖書與資訊處網路系統組專職人員 :7 人 ( 含教育部補助 ) 兼任人員 :5 人專任網管人員 :1 人 ( 證照 2 張 ) 專任資安人員 :1 人 ( 證照 1 張 ) 綜合業 採錄編 閱覽典 參考諮 系統發 資訊應 網路系 務組 目組 藏組 詢組 展組 用組 統組 4
網路中心連線情形 項目 ( 校數 ) 大專校院 高中職 其他 總計 1. 區網中心連線學校數 33 3 1+3 40 2. 連線方式 (1)ADSL 0 0 0 0 (2) 專線 17 0 3 20 (3) 光纖 10M 1 1 0 2 (4) 光纖 100M 15 2 1 18 (5) 其他 0 0 0 0 3. 連線總校數 33 3 1+3 40 4. 連線縣市網路中心 : (1) 高雄市網 (2) 屏東縣網 (3) 澎湖縣網 5. 屬於 ( 其他 ) 連線單位名稱 : 高雄榮民總醫院 5
網路中心經費使用 105 年度高屏澎區網中心經費支用簡表 教育部補助款 補助項目核定金額實支數餘額 人事費 ( 含兼任行政助理費 ) 累計執行率 1,165,870 987,112 178,758 85.00% 業務費 353,200 255,663 97,537 72.40% 合計 1,519,070 1,211,234 325,523 82.01% 6
網路中心維運架構 今年完成 100G 骨幹網路升級後新架構圖 7
網路中心與連線單位互動 區網服務討論區 - 資源分享 技術交流及互動平台 網路技術及資安主題交流與連線單位夥伴討論研討會主題 8
二 網管及資安工作事項 9
資訊安全環境整備 (1/4) 105 年度機房環境改善作業 機櫃式空調建置 10
資訊安全環境整備 (2/4) 資安事件緊急通報處理之效率及通報率 所屬之學校及單位 1 2 級資安事件處理 通報平均時間 : 0.48 小時 應變處理平均時數 : 0.00 小時 事件處理平均時數 : 0.48 小時 (104 年 :0.76 小時 ) 通報完成率 :100% 事件完成率 : 100% 所屬之學校及單位 3 4 級資安事件通報 : 無任何 3 4 級事件 資安事件通報審核平均時數 : 0.22 小時 11
資訊安全環境整備 (3/4) 配合教育部資安政策 網路中心所屬學校及單位在教育機構資安通報平台的聯絡相關資訊完整度為 100% 本區網中心依資通應執行事項 : 符合防護縱深要求 符合稽核要求 本處取得資安專業證照人數 3 人 本處取得個資管理系統專業證照人數 1 人 維護之主要網站進行安全弱點檢測比率 :100% 自辦所屬 連線學校資訊安全推廣活動, 共計 7 場 12
資訊安全環境整備 (4/4) 提供應用程式弱點監測平台給連線單位申請掃描 提供防洩漏個資掃瞄平台, 給連線單位進行網站個資掃瞄服務 協助連線單位網路與資安等各項問題處理與諮詢服務 協助連線單位處理資安及個資事件 ( 育英醫專 大榮高中 ) 辦理資安及個資相關研討會, 並邀請連線單位參加 轉知國網中心資安研討會, 邀請連線單位參加 13
網管及連線管理 網管系統 Mrtg 及 Cacti 流量監控 Nagios 系統監控 WhatsUp 簡訊系統監控連線單位界面 Logger 系統 (syslog 訊息監控 ) 資安及連線管理 區網服務防火牆 NFSEN 異常流量管理系統 FDNS( 桃園區網中心開發 ) 14
Nagios 網管系統 Nagios 網管系統導入 : 主動偵測網路是否連通 定期發送 ICMP 封包至連線單位網路對接界面, 以偵測網路是否異常 如有異常, 發送 Email 立即通知網管人員 網址 : http://mgmt.kpprc.edu.tw/nagios3/ Nagios 網管系統畫面, 即時監測連線單位對接界面 15
WhatsUp 簡訊系統監控 今年度新建置使用 WhatsUp 簡訊系統, 監控連線單位連接界面是否正常, 若有異常將發送簡訊通知管理人員 系統網址 :http://netmgm.nsysu.edu.tw/ 16
Log 訊息即時監控管理系統 將區網核心路由器 log 資訊導到此系統, 區網管理人員每日定期檢視是否有異常或疑似資安攻擊 log 出現 並保留路由器舊有 log 訊息, 利於追踨查詢 系統網址 https://logger.kpprc.edu.tw/platform-ui/ 區網核心路由器 ASR 9010 log 訊息 17
區網服務防火牆策略 區網服務伺服器 ( 如雲端虛擬主機 服務討論區 ) 等服務, 透過設定防火牆規則, 加強資安管控 系統網址 : https://fortigate.kpprc.edu.tw/login 18
NFSEN 異常流量偵測系統 NFSEN 為 WEB 圖形化介面 搭配 NFDUMP 轉出 NetFlow 數據的一套自由化流量監測工具 NFSEN 透過前端路由設定發送 NetFlow, 使用 FlowCapture 將資料傳送到 NFSEN Server 的 9995 Port 查詢指定區間目前流量 預警通知設定 歷史流量資料查詢及分析 ( 每五分鐘自動抓取流量 ) 提供即時與過去 TCP UDP ICMP, 封包 流量 總量大小查詢 透過 WEB 自訂查詢規則 ( 例如 : 前 10 大流量 IP 排行 來源及目的 Port) 系統網址 : http://nfsen.kpprc.edu.tw/nfsen.php 19
NFSEN 操作介面說明 (1/2) 即時流量看板 各縱向顯示 flow packets bits 時 日 週 月流量變化 20
NFSEN 操作介面說明 (2/2) 即時流量看板 自行切換目前各協定流量情形 流量計算統計預設查詢 8 小時前的流量 資料轉出預設可轉出 8 小時前的資料, 並可自行設定篩選規則 21
NFSEN 實例應用 (1/3) 查詢前 10 名雙向流量排行榜, 點選 IP 可查詢 IP 來源 22
NFSEN 實例應用 (2/3) 查詢封包最大量 IP 排行榜 23
NFSEN 實例應用 (3/3) 搭配資安通報查詢異常 IP 24
異常流量偵測系統 (FDNS) 今年與桃園區網中心合作導入之系統 ( 因骨幹網路升級, 持續建置中 ) 可偵測 UDP flooding,port scanning 等異常流量, 查詢 TopN 流量 以研討會方式推廣至連線單位夥伴 25
三 高屏澎區網中心應用特色服務 26
高屏澎區網中心應用特色服務 雲端虛擬機服務 虛擬機範本 (template) 資安支援服務 行動 APP 服務 Andrioid & ios 雙平台 區網最新消息推播服務 偏鄉服務 Open Source (italc) 廣播軟體安裝 電腦健檢 27
雲端虛擬機服務 (1/3) 連線單位雲端虛 擬主機服務 預設標準規格 : 雙核 CPU 1G 記憶體及 40GB 線上表單申請 http://goo.gl/forms/693l2lrezg 已有 12 所連線單位申請 DNS 虛擬機範本 Bind 9.9 以上版本, 確保資訊安全 Ubuntu 及 FreeBSD 雙平台 依說明文件修改相關設定, 即可立即使用 資安支援服務 協助連線單位進行 Wordpress 套件 pingback 漏洞 更新 防火牆設定 28
雲端虛擬機服務 (2/3) 已申請使用之連線單位 縣市網路中心 澎湖縣政府教育處教育網路中心 高雄市政府教育局資訊網路中心 大專院校 澎湖科大 大仁科大 高雄師範大學 慈惠醫護管理專校 高雄第一科技大學 實踐大學高雄校區 高雄醫學大學 高雄餐旅大學 和春技術學院 中山大學 29
雲端虛擬機服務 (3/3) VM 系統管理畫面 給連線單位夥伴參考說明文件 DSN 虛擬機範本 Bind 使用說明文件 Step1. Change nameserver to your DNS server Change /etc/resolv.conf file to your own DNS server Step2. Configure Option Files File path: /etc/bind/named.conf.options Add trusted clients into "trusted" ACL block Step3. Configure Local File and add zone files File path: /etc/bind/named.conf.local Zone file path: /etc/bind/zones a. Create zone file and add it to /etc/bind/name.conf.local a. Add forward zone file to /etc/bind/zones, please refer to /etc/bind/zones/db.example.kpprc.edu.tw b. Add Reverse zone file to /etc/bind/zones, please refer to /etc/bind/zones/db.28.163 Step4. Check your configuration $sudo named-checkconf If your named configuration files have no syntax errors, you will return to your shell prompt and see no error messages Step5. Restart Bind $ service bind9 restart Done. Have fun! Tips: bind9 restart log path /var/log/syslog 30
高屏澎區網中心 APP(1/5) 104 年 自行建置開發 Android 版本, 支援 Android smart phone 提供 APK 檔給連線單位自行下載 自行建置開發 ios 版本, 並上架 APP Store, 支援 ipod/iphone/ipad 行動裝置 105 年 Android 版本上架於 Google Play 新增推播服務功能 (push notification) 31
高屏澎區網中心 APP(2/5) 高屏澎區網中心 APP 功能 : 最新消息 研討會 流量查詢 討論區 網路小工具 (Ping Test) 推播服務 (push notification) 支援平台 :Android 及 ios 手持裝置 (ipad/iphone/ipod) Android Platform ios Platform 32
高屏澎中心 APP(3/5) 最新消息 研討會及連線單位流量查詢功能 33
高屏澎中心 APP(4/5) 討論區 測試工具及推播服務功能 34
高屏澎中心 APP(5/5) 推廣至桃園區網中心 ( 提供 source code 及說明文件 ) 35
圖書資訊偏鄉服務 (1/9) 電腦健檢 偏鄉地區學校之電腦軟硬體問題排除 相關設備的簡易安裝設定 資訊科技研習營 同步遠距協同教學 資訊安全暨個人資料保護概念 電子書利用等相關知識, 並教導學生正確使用網路學習, 以獲取更豐富的學習資源 專為學習程式語言的初學者而設計 ( 電腦基礎概論 圖像式兒童程式設計 ) 培養邏輯思考 發現問題與動手解決問題的能力 open source 廣播 普遍缺少資訊專長老師襄理電腦設備維護 軟體設定 系統還原 廣播系統是教學所必需 36
圖書資訊偏鄉服務 (2/9) 105 年增加 Open Source(iTALC) 廣播軟體及還原軟體設定服務 考量電腦教室設備更新後, 既有廣播軟體無法在新版的作業系統上使用, 而廣播系統又是教學所必需 協助有需求的學校還原電腦教室電腦的系統, 並安裝設定 italc 廣播軟體 37
圖書資訊偏鄉服務 (3/9) 103~105 年高屏澎區網中心圖書資訊偏遠地區服務概況 18 16 14 12 0 2 2 6 10 8 4 2 6 4 0 1 6 8 2 3 0 103 104 105 電腦健檢資訊營遠距教學 Open source 廣播軟體 38
圖書資訊偏鄉服務 (4/9) Open Source(iTALC) 廣播軟體設定 硬碟拷貝 預先準備數個具還原系統及 italc 廣播軟體的硬碟, 以磁碟對拷的方式進行逐台複製 修改教室中所有電腦的相關設定, 以利後續設定 Open Source 廣播軟體時, 教師端與學生端的電腦能正常運作 廣播軟體設定網路架構 電腦教室的網路環境為一個區域網路架構, 如右圖所示 39
圖書資訊偏鄉服務 (5/9) Open Source(iTALC) 廣播軟體設定 教師端電腦 : 安裝 master 主控端程式, 並產生公鑰與私鑰 將公鑰匯出放置於學生端電腦或共享空間, 藉此讓學生端電腦可匯入金鑰 學生端電腦 : 安裝 italc service 程式, 再匯入教師端電腦所產生的公鑰 安裝完成後 : 設定該電腦的 IP 位址 : 以利於上課時教師將螢幕畫面廣播給班級學生並可控制學生端電腦 教師端電腦即可使用教室管理工具 (classroom-manager) 新增學生端的電腦 40
圖書資訊偏鄉服務 (6/9) 電腦教室廣播軟體設定完成後畫面 41
圖書資訊偏鄉服務 (7/9) 電腦健檢及檢測網路問題 ( 屏東牡丹國小 ) 42
圖書資訊偏鄉服務 (8/9) 資訊科技研習營 ( 恆春國小南灣分校 ) 43
圖書資訊偏鄉服務 (9/9) 遠距教學 (SCRATCH) 44
四 年度計畫所提績效指標辦理情形 45
年度計畫所提績效指標辦理情形 計畫項目目標值執行率執行情況 應用特色服務行動裝置服務 高屏澎區網中心 APP 功能強化 ( 如網路品質監測及其它功能開發 ) 100% 1. 開發 ios 版本 APP 2. 新增推廣服務功能 3. ios 版本及 Android 版本上架 4. 推廣至桃園區網中心 應用特色服務虛擬化服務 持續提供連線單位更佳之雲端虛擬主機服務, 並提升使用之連線單位數 100% 1. 使用之連線單位夥伴已達 12 間 2. 提供 FreeBSD 及 Ubuntu Bind 9.9 以上版本之範本 應用特色服務偏鄉服務 持續圖書資訊偏鄉列車服務 100% 1. 今年服務 9 所偏鄉小學, 共計 11 個場次 2. 新增 open source 廣播軟體安裝及 46 設定服務
年度計畫所提績效指標辦理情形 計畫項目目標值執行率執行情況 網管功能強化 與其它區網中心合作, 導入適用之網管系統或程式 100% 1. 建置 NFSEN 流量偵測系統 2. 與桃園區網中心合作導入異常流量偵測系統 (FDNS) 連線單位交流 區網討論區改版及強化經營以擴大與屏東及澎湖連線單位的交流 100% 1. 在原區網討論區新增一討論專區 2. 與連線單位夥伴討論研討會主題 及技術交流 辦理研討會 7 場 100% 1. 105 年度總共辦理 7 場研討會 2. 詳如 辦理教育訓練及推廣活動情形 之成果 47
年度計畫所提績效指標辦理情形 計畫項目目標值執行率執行情況 區網管理會 2 場 100% 1. 105/05/31 第 1 次管理審查會議 ( 會議紀錄 ) 2. 105/10/27 第 2 次管理審查會議 ( 會議記錄 ) 應用服務推廣 - 提升 IPv6 連線使用率 63% 提昇至 78.9% 100% 今年新增高雄醫學大學 實踐大學高雄校區 屏東大學及海軍官校 4 所連線單位, 總計 30 所連線單位, 使用率達 78.9% 應用服務推廣 - 區網討論區 持續維護區網中心服務討論區以加強與連線單位之互動交流 100% 定期與連線單位夥伴交流與資訊公佈, 詳見 : http://forum.kpprc.edu.tw 48
年度計畫所提績效指標辦理情形 計畫項目目標值執行率執行情況 應用服務推廣 - Windows 更新服務 持續推廣 Windows update 服務 100% 於區網管理會中推廣此項服務 應用服務推廣 - 測速服務 持續推廣 Dr.speed 測速服務 100% 於區網管理會中推廣此項服務 49
五 綜合建議及 106 年度預計工作重點 50
連線單位需求分析 ( 問卷調查報告 ) 學校自建 SOC 系統較為困難 人力與經費嚴重短缺 惡意中繼 IP 可否由區網中心統一阻擋, 再轉知各連線單位 網路服務異常時, 無論是否可以立即排除, 請第一時間通知連線單位以便進行應變處理 ( 連線單位面對的是大量使用者詢問網路為何異常無法使用? 原因為何? 如能第一時間取得相關資訊才能向使用者行說明 ) 51
綜合建議 ( 區網中心建議事項 ) 建議鈞部定期舉辦或補助資安或網管相關認證課程, 協助區網中心及連線單人員取得證照 因骨幹網路升級, 目前區網中心無對應的頻寬 管理器及資安設備, 擬請 鈞部考慮建置 請各單位不吝賜教, 提供區網中心能夠持續成 長改善的寶貴意見, 期能為各單位提供更多更 好的服務 52
106 年度預計推動之重點工作 (1/2) 網路連線管理機制強化 高屏澎區網中心 APP 功能強化與推廣 區網討論區維護及推廣, 並加強技術分享及與連線單位的互動與交流 資通安全加強管控 協助連線單位有關 TANet 連線及資安相關問題 持續協助連線單位 IPv6 及 VoIP 建置與推廣 53
106 年度預計推動之重點工作 (2/2) 雲端服務推廣, 並提供更多虛擬機範本服務 辦理多元化之研討會及教育訓練 區網服務討論區持續維護 GGC 服務持續維護 Windows update 服務維護與推廣 Dr.speed 測速服務維護與推廣 54
敬請 委員指教 謝謝!! 55
參考資料 56
ISMS 通過證書 105 年 7 月 6 日, 通過教育體系資安認證 (ISMS) 追查驗證 驗證範圍 : 機房處理 TANet 業務活動之維運作業及學籍系統之維護作業 認證機構 :ISCB( 教育機構資安驗證 中心 ) 發證日期 :104 年 10 月 5 日 有效日期 :107 年 7 月 19 日 證書編號 :98072007 57
辦理教育訓練及推廣活動情形 辦理研討會及教育訓練活動 活動類型日期活動名稱 3 月 21 日 資訊安全管理新挑戰 3 月 25 日 資安維運與環境控管實務 5 月 4 日 ODF 有什麼好談的 網路安全及應用 7 月 12 日雲端網路異常流量偵測系統介紹 建置與實作 7 月 18 日入侵偵測系統之研究研討會 8 月 10 日 網路流量與巨量資料處理分析 -ELK 應用實例 11 月 8 日 資安領域的資料科學與應用研討會 58
區網中心網管人力運用 區網設備維護如核心路由器 VoIP 及資安設備 區網設備及網管系統每日監控 穩定度測試及參數修正 區網相關會議及研討會工作辦理 協助 區網討論區資料更新 管理 技術文章發表等 區網中心網頁改版擬訂 製作及討論等 區網服務相關伺服器管理及維護 區網虛擬機服務系統建置 區網偏鄉服務支援 區網異常流量系統建置 協助連線單位 DNS 系統版本更新 59
區網中心資安人力運用 處理資安事件通報, 審核區網連線單位資安事件及協助連線單位解決資安事件問題 辦理教育部 105 年度 TANet 區域網路中心暨縣 ( 市 ) 教育網路中心業務持續運作 ( Business Continuity Plan ) 演練計畫 資安及個資稽核認證導入及維護證書有效性 (ISO 27001) 資安及個資相關政策維運及各項表單維護修改 辦理社交工程演練相關事務 辦理資安及個資教育訓練及推廣 區網弱點掃瞄及個資系統平台管理及維護 60