崇仁医专.pptVIP

崇仁護理專科學校申請TANET新世代骨幹網路連線報告 報告人:黃耀德 報告日期:97/11/20 一、使用規範 1.本校依據教育部所核定之「教育部校園網路使用規範」納入 本校「校園網路流量管理辦法」 ，並經校務會議通過後公佈實施，請參考網址: 45/releaseRedirect.do?unitID=183pageID=822 二、單位流量統計 1.本校已於97年5月採購網路服務監控設備 (L7 InstantQoS-1000) 2.網路服務監控設備可提供即時-每日\每週\每月之連線狀況，並可統計流量及製作報表 每日連線狀況 每週連線狀況 每月連線狀況 三、IP Address使用量排行 1.本校已於97年5月採購網路服務監控設備 (L7 InstantQoS-1000) 2.網路服務監控設備可提供校內流量前100名IP連線排行 每日連線前100名IP連線排行 每週連線前100名IP連線排行 每月連線前100名IP連線排行 四、E-mail 帳號 1.本校已建立 abuse@.tw 及 security@.tw 做為反映疑似智慧財產權侵權及網路事件等，舉發/連絡使用。 2.資訊組有專人負責處理上述mail帳號之信件，處理信件之時效以不過超過三個工作天 為原則。 五、IP使用及異動登記管理 1.本校共有二組Class C的IP可用，其中 140.130.190.X網段主要作為伺服器使用 140.130.191.X網段主要作為轉換虛擬IP使用 2.全校IP登記使用情形 140.130.190.X 140.130.191.X 六、建立對廣告信件或網路攻擊行為的反應處理機制，並提出具體之管理辦法及措施。 1.本校已採購入侵偵測設備(Fortinet FG-300A) ，針對網路攻擊行為做防禦，及病毒信件、垃圾郵件作過濾的機制，凡經過校園網路進出之網路封包均需先透過入侵偵測設備之過濾檢查。 2.利用防火牆(Juniper SSG-520)關閉不必要的服務埠並且定期更新伺服器的修補程式。 3.若使用者電腦中毒或有網路攻擊行為，由本校資訊室人員，立即透過防火牆將該IP連線全部阻絕，並通知該IP所有者立即改善及回報處理狀況。 七、阻擋犯罪與色情之資訊或網頁，並需提出具體辦法及相關軟硬體設施 1.避免校園網路成為犯罪的溫床，全校師生全面採用虛擬IP(Private IP)，防止住宿學生於宿舍網路架設地下網站。 2. 利用入侵偵測設備(Fortinet FG-300A)提供之瀏覽網頁內容關鍵字與其網址進行阻擋過濾。 3.針對宿舍網路除了上網時間限制外，單一IP每日流量限制為1G ，超過即斷線。 八、申請連線計畫書 本申請連線計劃書已獲本校相關單位主管認可。 報告完畢，謝謝各位敬請指教！ * 2.依據本校校規第七條第二十六項規定 違反教育部校園網路使用規範，情節輕微者記小過一支。 3.依據本校校規第八項第二十二項規定 違反教育部校園網路使用規範，情節嚴重者記大過一支。 4.依據本校校規第九條第二十六項規定 不法侵入他人資訊系統，修改、複製或消去電腦資料致生重大損害者，學校將列為定期察看對象。 請參考網址: 45/releaseRedirect.do?unitID=183pageID=822 *