98年度北區(qū)區(qū)網(wǎng)年度報(bào)告單位：國(guó)立臺(tái)灣大學(xué)計(jì)中主任：孫雅麗教授報(bào)告人：李光偉Email：電話：02-33665008,0927067106日期：2009/11/12一、中心簡(jiǎn)介單位名稱：臺(tái)北區(qū)域網(wǎng)路中心

網(wǎng)址：

單位地址：臺(tái)北市羅斯福路四段一號(hào)

單位傳真：(02)23637204

單位主管：孫雅麗

E-mail：sunny電話：(02)33665001

網(wǎng)管：李光偉

E-mail：

電話：(02)33665008手機(jī)：0927-067106

資安業(yè)務(wù)負(fù)責(zé)人：李美雯

E-mail：

電話：(02)33665010手機(jī)：0933-863460二、人力狀況編制內(nèi)專職及約聘僱人員11名，其中區(qū)網(wǎng)經(jīng)費(fèi)及資安經(jīng)費(fèi)各約聘1名。負(fù)責(zé)網(wǎng)路規(guī)劃、建立及維護(hù)，以及北區(qū)區(qū)域網(wǎng)路中心之技術(shù)諮詢服務(wù)及相關(guān)伺服器（Proxy、DNS）維護(hù)管理等業(yè)務(wù)。義工老師、工讀生、學(xué)生社團(tuán)等協(xié)助處理各伺服器系統(tǒng)（News,Proxy,BBS,FTP,DNS）之例行維護(hù)、問題諮詢及統(tǒng)計(jì)監(jiān)控使用狀況，F(xiàn)reeBSD伺服器系統(tǒng)維護(hù)、管理及統(tǒng)計(jì)使用者使用行為並翻譯編寫FreeBSD及Linux相關(guān)文件，建置發(fā)展系所及宿網(wǎng)網(wǎng)管系統(tǒng)，網(wǎng)路流量分析、監(jiān)控及資料庫建立，建立與維護(hù)「臺(tái)大資通安全服務(wù)中心」網(wǎng)頁，無線網(wǎng)路的建置與維護(hù)等。三、組織運(yùn)作成立管理委員會(huì)、技術(shù)工作團(tuán)隊(duì)或類似組織。建立資訊交換平臺(tái)，透過網(wǎng)路迅速獲得解決方案。北區(qū)區(qū)網(wǎng)管理委員會(huì)於98/03/20召開第一次會(huì)議，98/10/14召開第二次會(huì)議。管理委員會(huì)成員：臺(tái)灣大學(xué)、大同大學(xué)、臺(tái)北市教育網(wǎng)路中心、臺(tái)灣師範(fàn)大學(xué)、銘傳大學(xué)、臺(tái)北市立教育大學(xué)。四、網(wǎng)路架構(gòu)與線路概況對(duì)外(含連接骨幹及各級(jí)學(xué)校)連線設(shè)備-兩臺(tái)，包括區(qū)網(wǎng)對(duì)外主幹router一臺(tái)、連接區(qū)網(wǎng)學(xué)校一臺(tái)。區(qū)／縣市教育網(wǎng)路中心整體網(wǎng)路連線架構(gòu)。連線單位數(shù)：53所學(xué)校/單位。對(duì)連線學(xué)校(單位)提供WEB及DNS服務(wù)狀態(tài)連線偵測(cè)情形詳細(xì)紀(jì)錄。迄今尚無無法連線學(xué)校。2009/9/9新增一所連線學(xué)校:師大附中臺(tái)北市市網(wǎng)以2Gb(速博電信1Gb、中華電信1Gb)與北區(qū)區(qū)網(wǎng)連結(jié)。提供病毒偵測(cè)系統(tǒng)提供即時(shí)之中毒IP資訊及區(qū)網(wǎng)連線學(xué)校IP查詢系統(tǒng)。參與TWAREN骨幹網(wǎng)路設(shè)備維運(yùn)計(jì)劃。目前與北區(qū)區(qū)網(wǎng)直接介接的ISP包含了Hinet1Gbps，和信1Gbps，亞太1Gbps，以及臺(tái)固1Gbps。目前這些ISP都已接在新世代骨幹路由器上，提供連線學(xué)校使用。五、網(wǎng)路管理重點(diǎn)工作

連接骨幹及學(xué)校電路連線監(jiān)測(cè)機(jī)制。線路障礙紀(jì)錄及統(tǒng)計(jì)。區(qū)／縣市教育網(wǎng)路中心網(wǎng)路資源透明化及流量統(tǒng)計(jì)。每日使用者總流量與各類應(yīng)用前100名使用量排序。Pinground-triptime監(jiān)測(cè)請(qǐng)留意Y軸改常用的的流量為時(shí)間Pinglostpacket監(jiān)測(cè)(圖例為與Hinet間的pingmonitor)圖中較高部部份有3%pinglost於週六晚上上發(fā)生以以及在第44週最高有5%的pinglost發(fā)生網(wǎng)路服務(wù)窗窗口，24小時(shí)緊急聯(lián)聯(lián)絡(luò)窗口（（手機(jī)0927067106）。Router連接新骨幹幹IP管理。不當(dāng)資訊防防治，提供供黑名單檔檔案下載服服務(wù)。MailServer、ProxyServer、NewsServer。推廣研討會(huì)會(huì)、教育行行政網(wǎng)路、、TANet使用者服務(wù)務(wù)。設(shè)置故障雙雙向測(cè)試系系統(tǒng)，縮短短故障排除除時(shí)間，並並提供ISP業(yè)者之聯(lián)絡(luò)絡(luò)資訊。提供各連線線學(xué)校自行行修改單位位資料之界界面推動(dòng)各連線線學(xué)校資源源交流(例如網(wǎng)路電電話)經(jīng)由固定之之研討會(huì)，，能將技術(shù)術(shù)及訊息全全面性往下下紮根，希希望在網(wǎng)路路頻寬提昇昇後能透過過遠(yuǎn)距教學(xué)學(xué)方式，讓讓各學(xué)校老老師可在自自己學(xué)校上上課或從網(wǎng)網(wǎng)路下載上上課內(nèi)容的的影片，提提供最新課課程訓(xùn)練及及諮詢服務(wù)務(wù)。六、資訊安安全相關(guān)服服務(wù)成立資安組組織，建立立資安事件件通報(bào)機(jī)制制與緊急應(yīng)應(yīng)變計(jì)劃。。駭客入侵處處理。病毒感染處處理。購買及建置置防火牆等等軟、硬體體防護(hù)措施施。辦理資訊與與通訊安全全宣導(dǎo)與訓(xùn)訓(xùn)練。處理廣告信信、網(wǎng)路攻攻擊及不法法網(wǎng)站情形形北區(qū)區(qū)網(wǎng)中中心處理流流程區(qū)網(wǎng)連線學(xué)學(xué)校處理流流程提供技術(shù)協(xié)協(xié)助防制措措施情形配合公告相相關(guān)資訊建立處理相相關(guān)反應(yīng)或或檢舉之電電子郵件信信箱購買軟、硬硬體相關(guān)防防制過濾系系統(tǒng)設(shè)備。。於研討會(huì)中中以「網(wǎng)路路不當(dāng)資訊訊防制」、、「網(wǎng)路安安全」專題題研討。侵權(quán)違規(guī)檢檢舉信件處處理臺(tái)大區(qū)網(wǎng)資資通安全服服務(wù)中心網(wǎng)網(wǎng)站七、網(wǎng)路應(yīng)應(yīng)用及創(chuàng)新新服務(wù)開發(fā)無線網(wǎng)網(wǎng)路導(dǎo)覽系系統(tǒng)，讓來賓在臺(tái)臺(tái)大校園內(nèi)內(nèi)，只要使用無無線網(wǎng)路(不需認(rèn)證)即可知道他他上網(wǎng)的大大致地點(diǎn)及及相關(guān)校園園景點(diǎn)及建建築物的介介紹，並且且在校內(nèi)透透過計(jì)中佈佈建的無線線網(wǎng)路取得得IPv6位址。已開發(fā)宿網(wǎng)網(wǎng)流量管理理系統(tǒng)、流流量監(jiān)測(cè)系系統(tǒng)、無線線網(wǎng)路管理理機(jī)制、IP使用率監(jiān)測(cè)測(cè)系統(tǒng)、VPN技術(shù)、資通通安全通報(bào)報(bào)系統(tǒng)等網(wǎng)網(wǎng)路管理系系統(tǒng)。提供未來區(qū)網(wǎng)學(xué)校與與ISP介接服務(wù)學(xué)校<->臺(tái)大連線議題電信業(yè)者:中華臺(tái)固固速博聯(lián)合議價(jià)約約制力Web網(wǎng)站安全問問題與解決決方案*Web網(wǎng)站源碼檢檢測(cè)(建構(gòu)安全網(wǎng)網(wǎng)站的第一一步)透過自動(dòng)化化源碼檢測(cè)測(cè)，發(fā)現(xiàn)源源碼中的安安全問題，，提供修補(bǔ)補(bǔ)建議。支援的開發(fā)發(fā)程式語言言：PHP,J2EE(JAVA,JSP),ASP,.NET檢測(cè)報(bào)表email給申請(qǐng)人,初期檢測(cè)首首頁站臺(tái)。。即日起接受受email申請(qǐng)*Web網(wǎng)站安全監(jiān)監(jiān)控與檢測(cè)測(cè)現(xiàn)在流行的的網(wǎng)站伺服服器攻擊，，竊取瀏覽覽網(wǎng)頁的使使用者個(gè)人人身分資料料與財(cái)物相相關(guān)資訊。。計(jì)中提供了了24*7全天候網(wǎng)站站安全監(jiān)控控與檢測(cè)服服務(wù)初期提供首首頁站臺(tái)監(jiān)監(jiān)控服務(wù)具開發(fā)自動(dòng)動(dòng)化管理系系統(tǒng)、提供供技術(shù)諮詢?cè)?、資源分分享等創(chuàng)新新服務(wù)經(jīng)驗(yàn)驗(yàn)。臺(tái)大已於校內(nèi)內(nèi)建置VoIP網(wǎng)路路電話服務(wù)務(wù)，利用現(xiàn)現(xiàn)有的IP網(wǎng)路建設(shè)設(shè)提供更具具行動(dòng)性的的語音服務(wù)務(wù)，更可將將單純的語語音服務(wù)擴(kuò)擴(kuò)展為具備備多媒體影影音功能，，進(jìn)而達(dá)成成電話節(jié)費(fèi)費(fèi)的經(jīng)濟(jì)效效益及使用用便利性。。同時(shí)，也也為區(qū)網(wǎng)中中心連線學(xué)學(xué)校建置SIP伺服服器，供連連線學(xué)校與與教育部網(wǎng)網(wǎng)路電話交交換平臺(tái)互互通。未來將繼續(xù)續(xù)透過與其其他學(xué)校以以及教育部部網(wǎng)路電話話交換平臺(tái)臺(tái)之間的規(guī)規(guī)劃、協(xié)調(diào)調(diào)、互通測(cè)測(cè)試，將各各單位內(nèi)部部建置之VoIP系系統(tǒng)延伸到到學(xué)術(shù)網(wǎng)路路上其他縣縣市網(wǎng)路中中心及區(qū)網(wǎng)網(wǎng)中心等更更廣泛的範(fàn)範(fàn)圍，進(jìn)而而達(dá)到完全全利用VoIP網(wǎng)路路通話的目目標(biāo)。藉由由此VoIP系統(tǒng)建建置經(jīng)驗(yàn)分分享與互通通測(cè)試的進(jìn)進(jìn)行，相信信將可加速速學(xué)術(shù)網(wǎng)路路全面進(jìn)入入VoIP領(lǐng)域的目目標(biāo)。加強(qiáng)區(qū)網(wǎng)中中心網(wǎng)路管管理與資訊訊安全:1.於區(qū)網(wǎng)中心心端建置高高效能之專專屬頻寬使使用分析設(shè)設(shè)備，進(jìn)行行Layer7流量分析，，以統(tǒng)計(jì)分分析連線學(xué)學(xué)校之網(wǎng)路路服務(wù)類型型。2.提供區(qū)網(wǎng)連連線學(xué)校流流量分析與與頻寬管理理功能?？煽舍槍?duì)個(gè)別別學(xué)校提供供個(gè)別之特特殊頻寬管管理服務(wù)。。3.降低區(qū)網(wǎng)連連線學(xué)校疑疑似侵害著著作權(quán)之問問題事件。。區(qū)區(qū)網(wǎng)中中心建置P2P管制設(shè)備，，可有效協(xié)協(xié)助連線學(xué)學(xué)校降低侵侵權(quán)事件之之發(fā)生，亦亦可大幅降降低各連線線學(xué)校採購購相關(guān)設(shè)備備之預(yù)算。。4.提供網(wǎng)路流流量即時(shí)管管理。如發(fā)發(fā)生大規(guī)模模之網(wǎng)路蠕蠕蟲或攻擊擊時(shí)，從區(qū)區(qū)網(wǎng)中心採採取有效的的阻擋，以以降低蠕蟲蟲之感染與與大規(guī)模之之網(wǎng)路攻擊擊。不當(dāng)資訊過過濾系統(tǒng)豐富且毫無無界限的網(wǎng)網(wǎng)路世界已已經(jīng)讓莘莘莘學(xué)子,國(guó)家未來的的棟樑,陷入情色暴暴力,賭博等氾濫濫的網(wǎng)路世世界中而無無法自拔，，透過不當(dāng)當(dāng)資訊管理理系統(tǒng)的上上網(wǎng)管理解解決方案，，協(xié)助青少少年上網(wǎng)行行為管理，，容易造成成嚇阻的效效果，避免免使用者掉掉入無法自自拔的陷阱阱中，也減減少了影響響個(gè)人與團(tuán)團(tuán)體的資安安問題。另另一方面，，也可以減減少不必要要的情色暴暴力與惡意意程式等...所佔(zhàn)頻寬。。不當(dāng)資訊過過濾系統(tǒng)(cont.)臺(tái)大啟用的websense可以根據(jù)URL的資料庫,藉由switchportmonitor狀態(tài)與websensefiletersniffermode的網(wǎng)路介面面連接,對(duì)用戶端欲欲前往的網(wǎng)網(wǎng)站做判斷斷..若是已存在在URL資料庫中歸歸類的不當(dāng)當(dāng)成人資訊訊,或其它類別別,websense會(huì)將送出TCPRST給網(wǎng)站與用用戶端,藉此而中斷斷不當(dāng)資訊訊的網(wǎng)頁連連結(jié)不當(dāng)資訊過過濾系統(tǒng)(cont.)除了根據(jù)URL的資料庫,非HTTP的protocol,比如P2P或是其他的的L7的資料,主要是利用用封包的pattern識(shí)別技術(shù),直接認(rèn)得該該封包,之後在參考考Policy的定義為阻阻擋或放行行,如果為阻擋擋,即透過TCPRST對(duì)雙向進(jìn)行行阻斷.不當(dāng)資訊過過濾系統(tǒng)不當(dāng)資訊過過濾系統(tǒng)(cont.)?不當(dāng)資訊過過濾系統(tǒng)(cont.)最近話題的的種菜與facebookNTUloginpageNTUuserlocationpage八、教育推推廣98年度舉辦17場(chǎng)網(wǎng)路應(yīng)用用推廣研討討會(huì)，將相相關(guān)技術(shù)及及訊息向下下紮根。提供最新課課程訓(xùn)練及及諮詢服務(wù)務(wù)，協(xié)助教教師以遠(yuǎn)距距教學(xué)進(jìn)修修。舉辦臺(tái)北市市網(wǎng)及直接接連線學(xué)校校之技術(shù)研研討會(huì)。提供技術(shù)諮諮詢，遠(yuǎn)距距教學(xué)服務(wù)務(wù)。配合連線學(xué)學(xué)校的活動(dòng)動(dòng)提供相關(guān)關(guān)資源。九、經(jīng)費(fèi)運(yùn)運(yùn)用教育部補(bǔ)助助經(jīng)費(fèi)147萬5000元/年臺(tái)大配合經(jīng)經(jīng)費(fèi)110萬元一、區(qū)網(wǎng)中中心機(jī)房冷冷氣改善工工程95萬元二、SIP流量收集集及統(tǒng)計(jì)用用，提供臺(tái)臺(tái)大內(nèi)部、、臺(tái)大區(qū)網(wǎng)網(wǎng)、與TANetVoIP交換平臺(tái)臺(tái)之間的SIP流量量數(shù)據(jù)伺服服器。15萬元區(qū)網(wǎng)不能輔輔助資本門門經(jīng)費(fèi)應(yīng)比比照今年資資安設(shè)備模模式採購，，為維護(hù)服服務(wù)品質(zhì)須須自籌硬體體設(shè)備經(jīng)費(fèi)費(fèi)。使用者對(duì)於於服務(wù)品質(zhì)質(zhì)的要求愈愈來愈高，，而且機(jī)房房的監(jiān)控與與管理也需需要24小時(shí)運(yùn)作，，增加人力力與物力上上的負(fù)擔(dān)。。架設(shè)區(qū)網(wǎng)部部份transparentproxy，以協(xié)助連連線單位使使用獨(dú)立proxy，並進(jìn)行病病毒掃瞄過過濾、不當(dāng)當(dāng)資訊過濾濾等。大幅更新設(shè)設(shè)備與連線線架構(gòu)，提提供更穩(wěn)定定的設(shè)備連連線品質(zhì)。。開放proxyserver給區(qū)網(wǎng)連線線學(xué)校proxy界接，改善善連線品質(zhì)質(zhì)。建購具病毒毒及垃圾郵郵件過濾功功能之郵件件伺服器（（mailrelayserver），避免病病毒傳播及及頻寬浪費(fèi)費(fèi)。繼續(xù)無線網(wǎng)網(wǎng)路資源，，提供漫遊遊服務(wù)。十、綜合建建議結(jié)語網(wǎng)路中心之現(xiàn)現(xiàn)況(包括優(yōu)勢(shì),困境)目前運(yùn)作良好好皆能符合鈞鈞部要求，然為求精進(jìn)進(jìn)及發(fā)展創(chuàng)新新服務(wù)，提高高本中心之信信賴度及可靠靠度，並營(yíng)造造更佳運(yùn)作環(huán)環(huán)境，而第七七項(xiàng)網(wǎng)路應(yīng)用及創(chuàng)創(chuàng)新服務(wù)，盼能獲得更更多更完備的的資源及人力力。給上游連線單單位的綜合建建議建議區(qū)網(wǎng)經(jīng)費(fèi)費(fèi)更有彈性，，補(bǔ)助設(shè)備費(fèi)費(fèi)或?qū)嵸|(zhì)提供供硬體設(shè)備，，另外區(qū)網(wǎng)經(jīng)經(jīng)費(fèi)應(yīng)用實(shí)質(zhì)質(zhì)是委辦但經(jīng)經(jīng)費(fèi)核撥是補(bǔ)補(bǔ)助，因教育育部有關(guān)研討討會(huì)場(chǎng)地規(guī)定定及內(nèi)部場(chǎng)地地費(fèi)用支付規(guī)規(guī)定造成在區(qū)區(qū)網(wǎng)中心辦研研討會(huì)無法報(bào)報(bào)場(chǎng)地費(fèi)支出出，建議補(bǔ)助助經(jīng)費(fèi)改為委委辦經(jīng)費(fèi)。建議整合教育育部電算中心心各項(xiàng)服務(wù)建議有關(guān)侵權(quán)權(quán)違規(guī)各項(xiàng)服服務(wù)由教育部部電算中心整整合：例如教教育部電算中中心轉(zhuǎn)發(fā)區(qū)網(wǎng)網(wǎng)連線學(xué)校違違規(guī)IP，就應(yīng)該替所所有學(xué)校建帳帳號(hào)由教育部部、區(qū)網(wǎng)、連連線學(xué)校，簡(jiǎn)簡(jiǎn)化成只有教教育部及連線線學(xué)校，各項(xiàng)項(xiàng)統(tǒng)計(jì)也能在在線上快速得得到此應(yīng)用程程式。教育部電算中中心已開發(fā)完完成部分功能能後續(xù)希