時間:中華民國九十七年三月二十七日(星期四)上午九點半至十一點半 地點:計算機及資訊網路中心106會議室 出席單位及人員:如簽到單 壹、主席致詞(略) 貳、報告事項: 李光偉先生 一、目前連線單位為53個學校單位 http://www.tp1rc.edu.tw/center03.php 各連線學校流量 http://www.tp1rc.edu.tw/center03.php 二、連線概況說明 目前區網連學校都在新世代骨幹網路路由器下。現改採彈性方式審查,並協助T1升級至10Mbps。 三、相關配合措施 1.通過審核後提升速率的原則: i.連接區網中心路由器FE port連線速率最低為10Mbps最高100Mbps。 ii.連接區網中心路由器GE port連線速率最低為100Mbps最高1Gbps。 2.目前已全部連接新世代骨幹網路。 3.區網違規管理系統 可利用臺大區網中心所發的帳號自行至上列網址恢復IP的使用,若有疑問請洽李光偉先生。 http://www.tp1rc.edu.tw/disobey/ 4.區網違規管理系統表列 http://www.tp1rc.edu.tw/disobey/disobey.php 四、相關管理 為能提高區網中心服務效率,有以下兩種情況之其中一種,將從教育部電算中心滿意度調查名單中剔除: 1.中斷連線超過三個月 2.兩年內均未參加管理委員會的學校或單位,經電話及E-Mail無回應者 歡迎各學校單位踴躍提出創新服務,經審核後,可提撥得將經費予以補助。 邵喻美小姐 一、IPv6位址發放流程 1.教育部電算中心已為各區縣市網及學校分配2001:288:xxxx::/48的IPv6網段。 2.IPv6連線流程 i.連線單位向區網中心提出IPv6連線要求 ii.區網中心回覆 iii.區網中心與連線學校各自設定IPv6路由,測試無誤後便完成 各單位在採買時需注意router有無支援IPv6。 二、TANet VoIP 語音交換平台計畫 1.提供TANet各連線單網路語音交換,以提供TANet各連線單位間自行建置符合SIP標準之網路電話系統或視訊應用等可以互通,以達到跨單位網路語音、 視訊交換。 2.國中小學之網路電話系統由各縣市教育網路中心統籌規劃 3.高中職及大專院校原則上自建SIP Proxy伺服主機 三、校園電信服務升級及校際合作 1.建置臺大自有IP-PBX電信系統 i.具備網路電話功能 ii.開放給全校師生申請 iii.校內分機與網路電話間互通完全免費;撥打外線部份則與業者合作,取得優惠。 希望將網路電話作到像現行分機的方式 2.校際互通計畫 已可與國網中心互通網路電話 四、TANet 互連申請表下載 http://voip.tanet.edu.tw/TA1.doc TANet 號碼申請表下載 http://voip.tanet.edu.tw/TA2.doc 原則上是依照申請順序給予號碼,不可選號,除非有強烈的要求,則依情況。 五、TWAREN連線申請方式 中華電信:TWAREN線路與中華電信契約存在期間,各校以switch方式連接TWAREN時,可"免費"額外請中華電信提供一VLAN ID 東森的 VLAN ID 會由國網中心直接跟東森申請 李美雯小姐 一、區網學校與ISP介接 1.中華電信Hinet – 1Gbps 2.台灣固網 TFN – 1Gbps 3.和信電訊 KGT – 1Gbps 二、網路管理 1.本校違規事件處理流程 i.限制違規主機網路使用 ii.通知網管人員協處理 iii.問題解決後請使用者與網管連絡 iv.網管可自行解除網路限制 2.本校侵權事件處理流程 i.計中收到檢舉信件 ii.限制該主機的使用 iii.書函通知各系所 iv.使用者清除侵權作品後,親自計中說明 v.該主機加鎖七天 3.加強宣導尊重智財權 未來補款項,會依照侵權違規次數予以衡量。 4.本校網路異常流量通報 i.http://netmng.cc.ntu.edu.tw/sql_topn ii.公佈本校全校網路流量前100大 i.週報表 ii.月報表 設備非解決問題的唯一方式,統計資料是很好的判斷工具。例如: 某一時間內,某一主機的流量大增,就有可能有問題。 三、ISMS建置 i.主導稽核員證照 ii.ISMS導入 四、Case Study 1.Arp Spoofing 利用arp封包欺騙內網、router,趁機植入後門程式。解決的方案有許多,例如: 將IP位址與MAC位址綁定、網管人員假縱使用者IP&MAC資料等。 2.網路釣魚 臺大曾有過有人假冒學校計中管理者名義騙取使用者的個人資料,再以受害者的E-Mail帳號散佈廣告。 3.本校處理警察局來函程序 i.警察局來函要求提供使用者相關資料 ii.計中函轉相關係所或單位 iii.可電話詢問警局承辦人調查事項 iv.回覆警察局來函 v.警察局回函經承辦人與主管核章後請回計中,電子檔自行上傳。 4.本校處理資安事件注意要點 i.檢視主機是否被植入後門程式 ii.提供證物,將銀幕畫面儲存成圖檔 iii.保留硬碟三至六個月 曾保彰先生 一、無線網路跨校漫遊介紹 1.執行單位是資策會及工研院. 2.認證協定用radius.. 3.原mail server的帳號密碼可以放到radius server,目前只能用網頁認證 4.本校使用人數約3000-40000人次/日,其中他校約600-800人/月,本校到Wifly漫遊約200-300人/日。 5.由web認證轉為802.1x認證,建議使用Microsoft PEAP認證 4.本校使用人數約3000-40000人次/日,其中他校約600-800人/月,本校到Wifly漫遊約200-300人/日。 5.由web認證轉為802.1x認證,建議使用Microsoft PEAP認證 二、提供跨校服務 1.大專院校: 淡江大學、陽明大學、台灣科技大學、交通大學、台灣大學,政治大學,清華大學,雲林科技大學,台北醫學大學,逢甲大學,高雄大學… 等96所。 2.高中職、國中小及縣市網中心等學校約1000所 3.Wifly漫遊已停止,但Hinet漫遊還可以使用(點多在麥當勞、星巴克等)。 4.可以利用跨校漫遊的原理,讓區網的服務給區網學校師生個人申請。 莊博勝先生 一、TWAREN 計畫簡介 1.TWAREN是台灣高品質學術研究網路Taiwan Advanced Research and Education Network的縮寫。 2.TWAREN技術成就 i.提供光網路及光纖網路之網路基礎設施,彈性提供使用者所需的光通道。 ii.制定精確之路由政策與架構,解決在TWAREN上因環境限制,導致路由管理難度很高的連線問題 iii.開發與建置網路效能量測工具,提升網路品質 iv.TANet轉用TWAREN骨幹,整合學研界網路資源(2005/03起) 二、TWAREN 網路架構簡介 1.4個主節點,分別位於: i.台北科技大樓的教育部電子計算機中心 ii.國網中心新竹科學園區北部事業群 iii.國網中心台南科學園區南部事業群 iv.國網中心台中科學園區中部事業群 2.TWAREN國半線路架構 i.至美國西岸之總連線頻寬升級為5Gbps ii.LA、Palo Alto、芝加哥、紐約各點間頻寬為2.5Gbps iii.全程Wavelength線路可動態切割Lightpaths 三、TWAREN 服務 1.提供多項加位服務: i.網路效能量測 ii.多項先進網路技術 iii.網路連線監控(7×24全方位的網路監測服務) iv.國內外合作機會 2.學研單位可藉由TWAREN高品質學術研究網路與國際各個研究網路接軌進行各種合作計畫 3.學研單位可藉由TWAREN Optical LightPath彈性切割所需之頻寬,給予應用計畫或展示最適切的連線 四、TWAREN維運中心(NOC)介紹 1.位置:位於國網中心台南科學園區之南群大樓 2.目標:確保TWAREN7×24全年無休之高品質網路運作 參、問與答 問: 教育部網路的出國頻寬相當壅塞,TWAREN可改善嗎? 莊博勝先生答: 我們有其他的通道可連到國外,但是頻寬也是相當吃緊。 問: 臺大計中對異地資料備援很感興趣,請問有其他學校已經開始這項作業嗎? 莊博勝先生答: 成大已經開始這項作業,主要備援的是校務行政、選課等資料。已有不少學校陸續申請這項服務。 問: 異地資料備援的路徑是固定的嗎? 莊博勝先生答: 已有solution去繞過較壅塞的路徑,目前的容量約有200T。 肆、散會