2014年11月23日-桃园区网.PPT

資安整備—金門/連江MiniSOC平台建置 持續區網中心機房維運維持網路通順 持續機房維運建設(電力、空調),維持良好網路運作 450KVA發電機組及配電線路 N+1不斷電系統及第二迴路不斷電系統 30噸+10噸+2台窗型冷氣空調系統 網路溫/濕度計,建置機房溫度/濕度監看網頁 持續區網中心機房維運維持網路通順 持續區網中心機房維運維持網路通順 持續區網中心機房維運維持網路通順 配合教育部連網設備或頻寬升級工程。 配合資科司調查網路設備介面數量調查 協助廠商勘查機房 資安防護 資安防護 資安防護 雲端服務 雲端服務 Source forge 建置及推廣使用 軟體開發 Hadoop Fdns 伺服主機檢查系統 線路狀態偵測系統 辦理教育訓練及推廣活動 辦理8場教育訓練(包含網路管理及技術、最新資訊安全、OpenSource自由軟體推廣、雲端應用、雲端異常流量分析及偵測、IPv6推廣等相關議題課程). 並規劃技術層面的實務操作類管控或管理技術教學。 今年度共辦理14場教育訓練 預計辦理2場高中職校園資安及個資宣導。 Flooding異常流量偵測服務-系統成效 * * Flooding異常流量偵測服務 動機 : 維持連網之正常運作 使用資源 HP 刀鋒伺服器, XenServer 伺服器虛擬化平台 運用之技術 (OpenSource) Hadoop, Hadoop MongoDB Connector ZK/Spring Data Framework 系統成效 協助管理者/使用者 掌握flooding 攻擊 阻擋惡意攻擊, 避免頻寬資源被大量耗損 Flooding異常流量偵測服務 (cont.) UDP Flooding 超量攻擊之偵測 Per 10-min, per Hour, Daily Summary 找出 burst 對應時段之詳細異常紀錄,通告網管人員處理 Source IP address 輸出入 之流量 (MB) /連結量 /封包量 /封包大小 sum_in、sum_out 、 cnt_in 、 cnt_out pkt_in 、 pkt_out 、pkz_in、pkz_out TopN 異常流量/ 超量封包/ 超量連結 PortScan / Password Crack TopN Traffic, TopP (packets), TopC (connections) 密碼猜測流量, Pandora * * Flooding異常流量偵測服務 (cont.) 掌握具體攻擊數據 比對 PaloAlto 5060 資源應用使用狀態監看介面 比對 原始之 Router NetFlow 轉送紀錄 查詢 UDP Flooding 超量攻擊 相關數據 通告網管人員/追蹤處理狀況 分析攻擊數據型態 辨識新的攻擊行為 NTP UDP放大攻擊 DNS UDP放大攻擊 WWW UDP放大攻擊 * * * * * * * * * * 4.104年度預計推動之重點工作--連線單位的滿意度調查/意見回饋--區網特色推動--其他預計之維運重點工作 * * * 104年度預計推動之重點工作 --滿意度調查/意見回饋 103 年度連線單位的滿意度調查/意見回饋 對桃園區網的服務滿意度評分 很滿意5 : 10校, 滿意4 : 1校 感興趣的研討會題目或方向? Spam Mail、網路攻擊、流量控管、不當資訊管理等 無線網路環境建置及網管經驗分享 網管工具類 資網路頻寬提昇後, 什麼服務可以提昇為雲端服務? 教學及教材平台 異常流量統計及監測。 遠距教學、雲端儲存 活動照片/教材教案 * * 104年度預計推動之重點工作 區網特色推動 Cloud base fdns 系統 Xen server建置 Vm安裝 Hadloop, Hadoop MongoDB Connector ZK/Spring Data Framework 建置ftp server 儲存 fdns-vm 說明文件分享 * * 104年度預計推動之重點工作 區網特色推動 教育訓練 今年已在進行 2月台南市網中心 6月金門大學及金門縣網中心 6月與交大網路經驗座談 7月台大電算中心 8月中大電算中心 目前已協助花蓮區網建置此系統 持續進行教育訓練及推動 * * 104年度預計推動之重點工作 104 年度預計工作重點 區網主幹轉送封包之 監聽/分析/攻擊偵測 強化Fdns 功能 配合教育部連網設備或頻寬升級工程 加強雲端服務 提供建置私有雲及教育雲服務之經驗分享/推廣 整合區網不同的服務系統 區網入口網站 * * 綜合建議 桃園區網服務超過300所的大/中/小學及其他機關, 對外頻寬經常在滿載狀況, 希望建置g