高屏澎區網中心 -101 年度年終執行成效報告

執行日期： 101/1/1 ~ 101/12/31

邱日清 副教授國立中山大學電機系圖書與資訊處網路系統組 組長

網路中心基本資料及人力狀況資訊安全環境整備網路中心運作情形校園所有學校推動網路資訊應用環境之導入情形網路應用創新服務與經驗分享辦理教育訓練及推廣活動情形學校對網路中心維運配合款及經費運用綜合建議與未來規劃

Outline

網路中心基本資料及人力狀況 (1/5)

１９９０年

• 教育部• 台灣學術網路

TANET區網中心

１９９９年

• 國科會• 國家寬頻實驗網路 NBEN計畫

２００３年

• 國網中心• 台灣高品質學術研究網路TWAREN　區網中心

網路中心基本資料及人力狀況 (2/5)☆ 組織架構：

網路中心基本資料及人力狀況 (3/5)☆ 人力狀況如下表：

人員配置 人數中心全部人力 29 人專職人員 8 人以教育部補助款聘之網管人員 1 人，證照數 2張以教育部補助款聘之資安人員 1 人，證照數 1張兼職人員 5 人 (處長、副處長及組長 )

負責網路之人力配置 8 人其他人力計 11 人 (工讀生 )

網路中心基本資料及人力狀況 (4/5)主要人力來自圖資處網路系統組，業務範圍包括 : 1.確保高屏澎區網服務正常營運。 2.連線單位網路及主機服務問題諮詢 3.處理資通安全問題之協助與諮詢 4.處理網路不當使用之協助與諮詢 5.教育部網站應用程式弱點掃描監測平台 6.高中職不當資訊防制系統 7.舉辦區網管理委員會與連線單位昇速審查會議 8.舉辦推廣教育、區網研討會活動 9. Information Security Management System維運 10.其他例行性業務

網路中心基本資料及人力狀況 (5/5)

☆43 個連線單位：1. 大專院校： 34

所。2. 高中職： 3 所。3. 縣 ( 市 ) 教育網

路中心： 3 個網路中心。

4. 其他單位： 3 個單位。

連線單位

大專院校高中職縣市網中心其他單位

國立中山大學機房為依照 ISO27001之 Physical and Environment Security所建置。

機房除了提供穩定的空調及電力系統之外，更有完善的環控及消防警示系統。

上班時有專職維運人員的監控，非上班時間亦可遠端連線至環控系統，即時監控機房狀態。

資訊安全環境整備（ 1/5 ）

機房電力平常由台電供給，同時連接地下二樓發電機，若有斷電情形發生，則由 600kW發電機提供電力。

校方發電機值班人員會立即到達以確定發電機順利啟動，以達到不間斷之電力供應。

主機房電力雙迴路及雙電力備援：◦為避免區網網路設備運作時的電力中斷，本校圖書與資訊處已完成主機房電力雙迴路及雙電力備援之建置，藉此維持網路連線之穩定。

資訊安全環境整備（ 2/5 ）

101年 6月 8日完成教育體系資訊安全管理規範(ISMS)的外部稽核驗證。

資訊安全環境整備（ 3/5 ）

驗證範圍：機房處理TANet業務活動之維運作業及學籍系統之維護作業。

發證日期：中華民國 101年 9月13日

有效日期：中華民國 104年 7月19日

網路中心及連線學校資安事件緊急通報處理1. 所屬之學校及單位 1、 2 級資安事件通報 708 件

1) 自行通報數： 59 件2) 非自行通報 649 件。 3) 平均通報時數： 7.69 小時

2. 所屬之學校及單位 3、 4 級資安事件通報 0 件3. 資安事件通報平均審核時數： 13.59 小時4. 資安事件平均處理時數： 8.82 小時

配合鈞部資安政策1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度： 100 %

2. 於 101年度行政院國家資通安全會報學術機構分組資通安全通報演練計畫表現優異。

資訊安全環境整備（ 4/5 ）

配合鈞部資安政策3. 本區網中心依資通應執行事項：

1) 符合防護縱深要求2) 符合稽核要求3) 符合資安專業證照數：３員4) 維護之主要網站進行安全弱點檢測比率： 100

%配合鈞部或自辦所屬、連線學校資訊安全推廣活動，共計 13 場。

資訊安全環境整備（ 5/5 ）

網路中心運作情形（１／ 5 ）☆ 區網中心網路架構圖

網路中心運作情形（ 2/5 ）☆ 區網中心 C6509 骨幹流量圖

上次統計更新時間 : 2012 年 12 月 7 日 星期五 20:50 每月 圖表 (2 小時平均 )

下傳 最大 4000.0 Mb/ 秒 (100.0%) 平均 2685.3 Mb/ 秒 (67.1%) 目前 2757.9 Mb/ 秒 (68.9%)

上傳 最大 1547.6 Mb/ 秒 (38.7%) 平均 785.6 Mb/ 秒 (19.6%) 目前 817.7 Mb/ 秒 (20.4%)☆ 除週六、週日之外，區網中心最大流量為4G 。

網路中心運作情形（ 3/5 ）項目 說明

網路中心年度營運計畫 網路中心年度營運計畫達成率： 99.9 %

出席鈞部 TANet 相關會議

1. 出席 TANet 相關技術及管委會等會議參與率： 100 %。

2. 公告 TANet 相關技術及管委會會議紀錄。連結網址：中心公告 , Tanet技術小組會議紀錄

網路中心運作情形（ 4/5 ）項目 說明

區網中心與連線單位互動

1. 召開區域網路中心管理會議：1) 召開會議次數 2 次2) 連線單位平均出席率 78 %3) 會議紀錄： 管委會會議紀錄

2. 其他與連線單位相關活動： • 舉辦教育訓練及推廣活動共 36 場次。• 推廣重點：

a.資通安全b.網路技術： IPv6,VoIP,DNSSEC.

建立連線單位通訊資料。 連線單位網管人員連絡通訊（公務用）相關網頁連結或書面資料，資料更新至101/11/30 止。

網路中心運作情形（ 5/5 ）項目 說明

協助辦理 TANet 相關活動

活動名稱： • 與 TACERT 於 7月 12日共同主辦

「為網站伺服器加上金鐘罩巡迴研討會」，參加人數： 140人。

• 協助 101年度行政院國家資通安全會報學術機構分組資通安全通報演練計畫。

推動相關基礎建置及營運效能1. 區網中心網頁已支援 IPv6.2. 推動 IPv6 過程及成效

1)本年度共舉辦 7 場 27 小時 IPv6 技術研討會2)區網管委會議程安排 IPv6推廣與經驗分享3)中山大學學生宿舍全面自動配置 IPv6達成率 100 %。4)至本年度止完成 16 個連線單位的路由設定，其中，包括 3 個縣市網路中心及 13 個連線單位，分別為： A.高雄市網、屏東縣網、澎湖縣網。B.中山大學、高雄師範大學、高雄大學、屏東科技大學、

義守大學、輔英科技大學、正修科技大學、文藻外語學院、大仁科技大學、國立科學工藝博物館、陸軍官校、中正預校、高雄榮民總醫院。

校園所有學校推動網路資訊應用環境之導入情形（１／３）

推動相關基礎建置及營運效能3. 網路管理機制 .

1) 已建置網管系統 , 讓連線單位可以透過 Web 登入觀察自己單位與區網對接之骨幹設備狀況。

2) 高屏澎區網中心防洩漏個資掃瞄平台於本年度 3月 21日公告上線，提供連線單位之網站個資掃瞄服務。

3) 建置網路流量使用率監控網站，協助各單位能注意自己單位之網路流量使用率變化狀況，作為單位評估租用頻寬或升級速度與否之重要參考依據。

校園所有學校推動網路資訊應用環境之導入情形（２／３）

推動相關基礎建置及營運效能4. VoIP over IPv6推動過程及成效。

1) 推動過程A. 目前已支援 IPv6 之校園 VoIP 介接交換功能。B. 本年度共舉辦 3 場 6 小時 VoIP 技術研討會。C. 區網管委會議程安排 VoIP推廣與經驗分享

2) 成效網路電話 (VoIP)與教育部完成互連互通，建置連線學校數為 8 所，分別為：中山大學、屏東科技大學、屏東教育大學、高雄餐旅大學、澎湖科技大學、正修科技大學、文藻外語學院、育英醫護管理專科學校。

校園所有學校推動網路資訊應用環境之導入情形（３／３）

網路應用創新服務1. 更新區網網頁並提供友善的使用者介面及資訊查詢。

網路應用創新服務與經驗分享（１／4 ）

網路應用創新服務2. IPv6

協助連線單位進行骨幹設備間之 IPv6設定，連線設定完成率 37.2%

流量圖上次統計更新時間 : 2012 年 12月 5日 日 星期三 13:20 每週 圖表 (30 分鐘 平均 )

下傳 最大 176.3 Mb/ 秒 (17.6%) 平均 10.2Mb/ 秒 (4.0%) 目前 98.8 Mb/ 秒 (9.9%)

上傳 最大 24.5 Mb/ 秒 (2.5%) 平均 3004.5 kb/ 秒 (0.3%) 目前 5835.0 kb/ 秒 (0.6%)

網路應用創新服務與經驗分享（ 2/4 ）

網路應用創新服務3. VoIP

協助連線單位建置 VoIP，建置系統達成率18.6%

4. DNSSEC 協助連線單位建置 DNSSEC：

目前高屏澎區以及中山大學的網域皆已上線DNSSEC

中山大學網域伺服器目前每天提供約 400 萬筆查詢

高屏澎區網域名伺服器目前每天提供約 250萬筆查詢

網路應用創新服務與經驗分享（ 3/4 ）

經驗分享◦ 投稿 TANet2012(台灣網際網路研討會 )，並至會場分享研究心得，篇名為：1.可重組態之校務資料管理系統之設計與實作

(數位學習與校務行政 )

2.高屏澎區網中心 資安事件類型統計分析(資訊安全技術與管理 )

3.DNSSEC建置經驗分享(網路規劃建置與管理營運 )

網路應用創新服務與經驗分享（ 4/4 ）

項目 說明 平均人數

1. 年度教育推廣之預定重點項目

a.資通安全b.網路技術 ：

IPv6,VoIP,DNSSEC

-

2. 資通安全研討會及教育訓練 13 場次 ,59 小時 97

3. IPv6研討會及教育訓練 7 場次 27 小時 98

4. VoIP研討會及教育訓練 3 場次 , 6 小時 41

5. DESSEC研討會及教育訓練 4 場次 , 6 小時 53

6.其他教育推廣活動 17 場次 101

辦理教育訓練及推廣活動情形

註：平均人數計算說明1.各類參加總人數 / 場次2.論文發表未列入平均

[ 101 年度區網中心相關經費支用簡表 ] 至 11/30 止

教育部補助款

補助項目 核定金額 實　支　數 餘額

專職人員( 含兼任行政助理費 )

1,055,520 851,193 204,327

業務費 282,420 235,774 46,646

維護費 194,400 194,400 0

雜支費 12,660 12,660 0

合　計 1,545,000 1,294,027 250,973

１０１年度區網中心經費運用

給上游連線單位之綜合建議1. 感謝 鈞部擴充升級 TANet 骨幹頻寬為 4G，但規畫上建議能均衡南北骨幹頻寬使用上的需求。

2. 是否考慮酌予補助連線單位部分設備經費以提升IPv6 功能 ?

給下游連線單位之綜合建議 1. 請各單位資安負責人把握資安通報平台事件通報時效。

2. 請各單位不吝賜教 ,提供區網中心能夠持續成長改善寶貴意見 , 期能為各單位提供更多更好的服務。

3. 請各單位踴躍參與區網中心的推廣服務與計畫

綜合建議與未來規劃 (1/2)

本中心已規劃建置連線單位資料庫管理功能，屆時請連線單位能透過本系統自行更新網管負責人及單位資訊。

持續協助連線單位 IPv6 建置與推廣。

建置雲端機房並推廣雲端運算服務於學術網路之相關應用。

加強智慧財產權與個人資料保護法的宣導。

加強經驗分享與交流，分享本校行政 E 化與公文系統開發與建置之經驗給連線單位。

建立 VOIP 於學術網路之應用系統研發聯盟。

綜合建議與未來規劃 (2/2)

Q & A

報告完畢，敬請指教 !!