時間:中華民國九十七年十月二十七日(星期一)下午二時至四時 地點:計算機及資訊網路中心106會議室 主持人:林風組長 出席單位及人員:如簽到單 記錄:林安兒 壹、主席致詞(略) 貳、報告事項: 李光偉先生 一、目前連線單位為五十五個學校單位 http://www.tp1rc.edu.tw/center03.php 二、各連線學校流量 http://www.tp1rc.edu.tw/mrtg/ 三、新世代骨幹 目前區網連學校都在新世代骨幹網路路由器下,只有從100MbpsEnternet介面提升至1Gbps GiBIC介面的變動。 四、相關配合措拖 1.通過審核後提升速率的原則: 一、連接區網中心路由器FastEthernet port連線速率最低為10Mbps最高100Mbps。 二、連接區網中心路由器GigabitEthernet port連線速率最低為100Mbps最高1Gbps。 2.目前已全部連接新世代骨幹網路 3.區網違規管理系統及處理方式說明 http://www.tp1rc.edu.tw/disobey或http://www.tp1rc.edu.tw/disobey 可利用台大區網中心所發的帳號自行至上列網址恢復IP的使用 4.侵權回報網址 https://140.111.34.143/login_page.php 5.區網違規管理系統表列 http://www.tp1rc.edu.tw/disobey/disobey.php 6.為能提高區網中心服務效率,中斷連線超過三個月或兩年內均未參加管理委員會的學校或單位,經電話及電子郵件連絡無回應者視同非連線 學校或單位,將從教育部電算中心滿意度調查名單中剔除。 五、服務 1.網路電話 2.管理程式 3.應用課程 4.其他 邵喻美小姐 一、TANet VoIP 語音交換平台計畫 1.TANet VoIP 語音交換平台 以提供TANet各連線單位間自行建置符合SIP 標準之網路電話系統或視訊應用等可以互通 各國中小學校之網路電話系統應由各縣(市)教育網路中心統籌規劃 高中職及大專院校於建構網路電話系統時,原則應由各校自建SIP Proxy伺服主機。 各機關或學校與PSTN介接部分,由其自行於機關或學校端完成介接。 2.臺大區網中心網路語音交換架構 3.TANet號碼申請表下載 http://voip.tanet.edu.tw/TA2.doc或http://voip.tanet.edu.tw/TA1.doc 二、IPv6位址發放流程 1.教育部電算中心已為各區縣市網及學校分配2001:288:xxxx::/48的IPv6網段 2.IPv6連線流程 連線單位向區網中心提出IPv6連線要求 區網中心回覆 連線單位分配之IPv6位址 與區網router之點對點IPv6位址 區網中心與連線學校各自設定IPv6路由,測試無誤後便完成 三、TWAREN連線現況介紹 1.維持原線路及設備架構 準備3條光纖: 20m SM LC-ST 10m MM LC-SC 10m MM LC-SC 2.TWAREN連線申請方式 中華電信:TWAREN線路與中華電信契約存在期間,各校以switch方式連接TWAREN時,可"免費"額外請中華電信提供一個VLAN ID。 李美雯小姐 一、區網學校與ISP介接 中華電信 Hinet – 1G bps 台灣固網 TFN – 1G bps 和信電訊 KGT – 1G bps 二、網路管理 1.請加強宣導尊重智財權 教育部要求加強宣導 尊重智慧財產權,使用正版教科書、勿非法影印他人著作 經濟部智慧財產局已建置校園二手教科書網站: http://2handbook.nasme.org.tw/ 著作權相關宣導資料:http://www.tipo.gov.tw 2.修訂本校「校園網路使用規範」 3.源起 教育部要求訂定公務電腦禁止安裝非公務用P2P分享軟體之相關規範 4.本校新增 不法利用或濫用點對點(Peer-to-Peer, P2P)分享軟體 5.清查學校電腦軟體安裝情形 6.資安攻防演練 97年10月起至98年12月底 採全年度、無預警、不定期方式辦理資安攻防演練 演練對像為各級公私立學校 資安教育訓練 加強資安防護措施 7.區網學校資安防護 向教育部提出申請計畫 管制P2P設備 流量管制 全部阻擋 8.TANet IPv4核發原則 TANet今年已再取得32個Class B之IP數量 大專院校: 原使用IP基礎下: 專任教師*3+兼任教師*1+職員*2+學生*1.8 配合更換為連續IP網段: 專任教師*3+兼任教師*1+職員*2+學生*2 高中職以下: 教師*3+職員*2+學生*0.3 三、Cisco CCNA 課程 1.思科網路學會主辦 2.對像為高中,高職教師 3.課程為CCNA Discovery 1-2課程 4.分北(台大)、中(中興)、南(國高)三區舉行 5.明年寒假培訓第一批種子教師 4.分北(台大)、中(中興)、南(國高)三區舉行 5.明年寒假培訓第一批種子教師 6.課程為期共10天 四、ISMS建設 1.本校ISMS導入 已完成所有文件製作 已完成內稽活動 預計12月取得認證 2.教育部輔導 除遴選之8個試作點,將再增加輔導名額。 舉辦教育訓練(B級,C級) 五、資安Case study 1.Arp Spoofing 2.內網網路線接成loop 3.Email帳號釣魚事件 曾保彰先生 一、無線網路跨校漫遊 1.執行單位是資策會及工研院. 2.認證協定用radius.. 3.原mail server的帳號密碼可以放到radius server,目前只能用網頁認證。 4.本校使用人數約3000-40000人次/日,其中他校約600-800人/月。 5.由web認證轉為802.1x認證,建議使用Microsoft PEAP認證。 二、提供跨校漫遊服務 1.大專院校:共136所 2.目前資策會正在規劃wimax漫遊。 3.可以利用跨校漫遊的原理,讓區網的服務(如網路電話)給區網學校師生個人申請。 三、國科會計劃-分享創意與交流技術的社群網站 http://aedi.insight.ntu.edu.tw/login 網站介紹 1.網站名稱 http://aedi.insight.ntu.edu.tw 2.社群網站定位 分享研究、專案進行時收集 的資料與筆記 以技術專利為核心媒合 創新-提出您的創見與想法 參、TANet VoIP廠商介紹 肆、問與答及建議事項(無) 伍、散會