053永達技術學院tanet新世代骨幹網路連線計劃書.docVIP

永達技術學院 「TANet新世代骨幹網路」連線計劃書 訂定校園網路使用規範本校依據部頒之「教育部校園網路使用規範」，制訂「永達技術學院校園網路使用規範」，並已於九十二年三月二十七日，經本校九十一學年度第二學期第三次行政會議通過公佈實施，並整理公佈於【本校網站】中，如圖一所示，Web畫面之網址為：.tw/。 校園網路流量之統計依據本校目前之網路架構，針對對外專線、各棟大樓主要之網路設備及Server Farm，設置網路流量統計系統及監控系統，如圖二所示，Web畫面之網址為：.tw。 IP Address流量排名本校對各IP Address當日對外流入及流出之資料量加以統計，並由系統每日公告前一日之統計結果，如圖三所示，Web畫面之網址為：.tw/netflow/daily.html。依據IP流量統計之列表及「永達技術學院校園網路IP位址管理辦法」，對於當日流量超過1GB的IP Address給予停權三天之處分；對於當日流量超過3GB的IP Address 給予停權一星期之處分；一個月內連續停權三次者再給予停權一個月的處分。其停權名單，公告於網站.tw/cgi-bin/query_lock.pl，如圖四所示。 Email 帳號管理建立abuse@.tw郵件帳號作為spam或攻擊等不當使用之反應帳號。建立security@.tw作為處理資通安全通報使用之帳號，並由本單位網路組組長專責處理。 IP Address 管理本校除了在網頁上公佈各教學單位IP外，如圖五所示，其Web畫面之網址為：.tw/lic/ip/index.html，並建置IP位址登錄管理系統，管理IP的異動登記及查詢，登記內容包含使用單位、管理人員及網段內提供服務之伺服器主機等項目，如圖六所示，Web畫面之網址為.tw。 廣告信件及網路攻擊行為的反應處理機制本校對廣告信件及網路攻擊行為處理原則如下：廣告信件處理機制：本校目前的兩套郵件系統，除了安裝防毒軟體，避免電子郵件感染病毒之外，也安裝了內容過濾軟體，使用定期更新的廣告信件資料庫及自行設定的規則，攔截廣告信件。攻擊行為處理機制：本校除了使用防火牆保護主機伺服器免於遭受攻擊之外，更在本校的骨幹網路路由器建置攻擊行為偵測模組，當遭受到駭客攻擊時，將動態的設定ACL，阻斷攻擊行為。 阻擋犯罪與色情之資訊或網頁之處理機制 目前本校以硬體式的Proxy Server配合骨幹路由器執行wccp的協定，作為阻擋犯罪與色情網頁的管理機制，並以教育部所提供的資料庫樣本為依據，對於符合資料庫中的網址都加以過濾不提供連結，以此方式來防範犯罪與色情網頁等不當資訊內容。 【圖一】：永達技術學院校園網路使用規範 【圖二】：校園網路流量統計 【圖三】：IP Address流量排名 【圖四】停權IP名單 【圖五】各單位IP分配表 【圖六】IP異動登記管理 圖七：電子郵件系統防毒軟體 圖八：電子郵件系統攔截廣告信件 5