政治大學區網中心執行成效報告.pptVIP

2004 政治大學電腦資訊相關作業連絡人研習會 * 2004 政治大學電腦資訊相關作業連絡人研習會 * 2004 政治大學電腦資訊相關作業連絡人研習會 * 2004 政治大學電腦資訊相關作業連絡人研習會 * 台北區域網路中心-政治大學98年度執行成效報告 台北區網中心－國立政治大學九十八 年度執行成效報告 報告人：政治大學計中 蔡憶懷 日期：98年11月11日17:00~17:40 地點：台北市長安國小會議廳 報告事項 一、台北區網中心－政治大學簡介 二、組織運作與連線單位 三、網路管理 四、網路安全 五、教育與推廣計畫 六、知識應用服務支援 七、結語 一、台北區網中心－政治大學簡介(1/2) 區網網址：.tw/ 主任：楊亨利 業務範圍：網路研發組業務除區網中心例行業務外，還包括政大全校之網路主幹、網路節點、伺服器主機（Email、Web、Proxy、DNS等等）、使用者端網路及主機服務問題諮詢、故障排除、資訊安全、病毒防制等。 一、台北區網中心－政大簡介(2/2) 組織人力：人員主要來自政大電算中心網路研發組，共計八名，含五名技術師（其中一人兼組長），一名由區網經費聘用之專任助理、一名由計畫經費聘用之專任機房管理員、一名由資安計畫經費聘用之專任助理。 人力配置： 區網之網路連線設定、網路故障排除、 P2P流量管制：一人 資訊安全、病毒防治、撥接 ：一人 電子郵件、News及相關WWW伺服器：二人 DNS伺服器、流量統計、身份認証等等伺服器:一人 無線網路、研討會及區網行政業務等：一人 機房管理：一人 教育部補助資安防護計畫人員：一人 二、組織運作與連線概況 (1/2) 連線單位：高中職及大專院校共三十六所及台北縣網、基隆市網(其中兩所學校改用 ADSL)。 已連上新骨幹的單位共計三十四所，各以1Gb、200Mb、100Mb或50Mb，但大多以10Mb介接。 相關區網事務公布在區網網站。 除區網網頁公佈項目外，在本校流量統計網頁中.tw/公告各連線單位連線狀況及MRTG、Netflow等流量內容。 二、組織運作與連線概況(2/2) 區網管理委員會： 由所有連線單位代表參加，每季召開一次會議，本年度分別在3/24、6/23、9/29(政大)各開一次會議並預計在12/22召開本年度第四次會議(歷年會議記錄)，會議中討論區網相關事務與技術經驗交流。 連外線路： 依國網中心規劃之骨幹架構10Gb介接教育部電算中心及中研院(備援)。縣市網路中心各以2G介接。另外本校提供一部F5線路平衡負載器與七路總頻寬16Mbps及以區網經費支付一路2Mbps ADSL，共8路18 Mbps HINet ADSL做為備援及部分Proxy Server連外之用。 三、網路管理 (1/7) 網路流量資訊監控服務-入口 網路基本資料： 連線架構圖及所用設備 本年度連線單位名冊及單位首頁連結 提供各校詳細流量統計及排名： 各連線單位以IP之每日、週、月統計 ADSL流量 連線單位流量總量 校園主幹流量等。 網路狀況監控服務： 校園網路介面狀況 連線學校介面狀況 Proxy Server用量統計 監測骨幹路由器狀況: CPU負載 Processor Memory 使用率 IO Memory 使用率 三、網路管理 (2/7) -SPAM處理與防制 專人收取abuse@.tw信箱之檢舉。 建立自動化處理系統。 追蹤異常來源，通知當事人請其說明並上網填具資料，無回應或狀況嚴重者直接鎖卡、擋掉IP、關閉網路介面等方式取消其使用權利並公告，待狀況解除後才予以恢復。 保留檢舉信件及來源IP註冊及相關資料。 校內建置網擎MailGate過濾系統，有效防制Spam散播，每天阻擋約70%~80%的SPAM。 三、網路管理(3/7)-尊重智慧財產權 如接獲檢舉通知，系統處理後將信件轉知使用者改進。 校園網路使用規範明訂不得違反智慧財產權，否則以校規論處。 原本以限制宿網校外流出量來限制使用者使用P2P軟體，但仍有同學誤用P2P而被檢舉，自96年 11月21日起，全面限制P2P使用，惟有教學研究需要者，仍可專案提出申請。 建立頻寬管理器對流量管理將採漸進限流措施及人性化管理。以「保持暢通」為網路維運的第一順位。 三、網路管理(4/7)-區網連線線架構 區網連線架構圖 使用設備與架構圖 區網連線校頻寬與聯絡人名冊 區網連線頻寬等相關訊息 三、網路管理(5/7)-區網機房監控管理 區網機房已於7/20通過學術版ISMS認證 建立自動化機房管理 刷卡式門禁，保留進出資訊。 偵測火警、溫度、濕度、冷氣、漏水等狀況。 異常狀況即時處理 機房發生異常，將以語音電話與簡訊及時通知。 擴建新一代綠能機房 建立熱通道 使用InRaw冷氣 + 傳統式環境冷氣 數位電表/PDU 臉部辨識系統