BANNER
展開選單
108年雲嘉區域網路中心服務報告

  • 壹、網路中心經費使用
  • 貳、網路人力狀況
  • 參、網路中心連線情形
  • 肆、資訊安全環境整備
  • 伍、區網中心運作情形
  • 陸、推動網路資訊應用環境與導入
  • 柒、網路應用創新服務
  • 捌、辦理教育訓練及研討會活動情形
  • 玖、109年度預計推動之重點
  • 拾、本年度重大營運(網管、資安)事件之檢討與改進說明
  • 拾壹、107年度執行成效評量成績計執行優點與改進意見表
壹、學校對區網維運配合款:
  • 一、教育部核定計畫金額:$1,700,000元。
  • 二、教育部核定補助金額:$1,700,000元。
  • 三、學校編列之自籌金額:$150,000元
  • 四、計畫金額+自籌金額= $1,850,000元
  • 五、實際累計執行數(至11月):$1,501,760元。
貳、人力狀況
  • 一、資訊處人力數:35人 (內含大學甄選入學委員會及其他計畫人員)
  • 二、區網中心人力數:專任人員2人 (網管人員及資安人員各1人)
  • 三、區網中心2位專任人員均擁有ISMS主導稽核員證照。
  • 四、本中心有6人擁有ISMS主導稽核員證照。
參、網路中心連線情形
  • 一、區網連線情況 : 約500個單位連線。(含直接及間接連線)
  • 二、網路中心組織維運情形
  • 三、連線縣(市)網路中心:雲林縣網、嘉義縣網、嘉義市網。
  • 四、其他連線單位(非ISP):中正大學、嘉義大學、雲林科技大學、虎尾科技大學、南華大學、環球科技大學、吳鳳科技大學、大同技術學院、稻江科技暨管理學院、中國醫藥大學(北港分校)、長庚科技大學、崇仁醫護管理專科學校、嘉義高工、東石高中、新港藝術高中、華南商職、協同中學、協志高中、萬能工商、弘德工商、故宮南院。
  • 五、連線TANet及其他ISP線路:臺灣學術網路(TANet)、中華電信、亞太電信、遠傳電信、台灣固網、和信超媒體。
肆、資訊安全環境整備
一、網路中心及連線學校資安事件緊急通報處理效率及通報率
  1. 所屬學校及單位1,2級資安事件通報
    • (1). 通報平均時數 : 0.623 小時
    • (2). 應變處理平均時數 : 0.146 小時
    • (3). 事件處理平均時數 : 0.769 小時
    • (4). 通報完成率: : 99.804%
    • (5). 事件完成率: : 100%
  2. 所屬學校及單位3,4級資安事件通報量
    • (1). 通報平均時數 : 0 小時
    • (2). 應變處理平均時數 : 0 小時
    • (3). 事件處理平均時數 : 0 小時
    • (4). 通報完成率: 0%
    • (5). 事件完成率: 0%
  3. 資安事件通報審核平均時數 : 0.093 小時
二、網路中心配合教育部資安政策
  1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度 : 100 %
    -由教育部參照資安通報演練作業現況所提供資料,所屬學校資通安全通報應變平台第一、二聯絡人資料料完整性100%。
  2. 區網網路中心依資通安全應執行事項:
    • (1).是否符合防護縱深要求 : 是
      -區網中心運用IPS 、WAF、NGFW及相關資安設備進行偵查(Detection)與防堵(Prevention)工作,同時也以應用程式弱點掃瞄系統做資安檢測,層層的防禦機制以確保網路安全。
    • (2).是否符合稽核要求 : 是
      a.本中心通過之認證機構為 : 教育機構資安驗證中心
      b.區網中心於98年7月20日首次導入ISMS資安管理制度並通過教育機構資安驗證中心認證,並於107年轉版導人教育體系資通安全暨個人資料管理規範2016年版,後續每年皆依循ISMS規範進行有效性年度驗證,本年度預定於12/10進行外部稽核驗證。
    • (3). 符合資安專業證照人數 : 2 員
    • (4). 維護之主要網站進行安全弱點檢測比率:100%
      - 區網網站定期進行系統修補與備份,同時也運用弱點掃瞄系統進行檢測
三、 配合教育部或自辦所屬、連線學校資訊安全推廣活動辦理場次 : 5場次
伍、區網中心運作情形
一、網路中心年度營運計畫達成率 : 97.5%

二、出席教育部TANet相關會議參與率
  • 1.出席TANet相關技術及管委會等會議參與率 : 100%。(由教育部電算中心提供數據)
  • 2.公告TANet相關技術及管理會議紀錄 : 在本網頁『會議紀錄及講議』上。
三、區網中心與連線單位互動
  • 1.召開區網管理會議次數 : 2次 (會議紀錄 )
  • 2.連線單位平均出席率 : 90%。
  • 3.是否有對連線單位做滿意度調查 : 是 。(108.5.23及108.09.20 調查2次)
陸、推動網路資訊應用環境與導入:
<推動相關基礎建置及營運效能>

  • 1.區網中心網頁是否支援IPv6:是。
  • 2.推動IPv6過程及成效:
    (A)連線單位使用IPv6比率:74%。
    (B)首頁網站使用IPv6達: 14 單位。
    (C)DNS使用IPv6達: 14 單位。
  • 3.網路管理機制:
    (A)網路流量分析管理平台:
    (1)收集連線單位之netflow流量,進行統計分析。
    (2)當資安事件發生時,提供單位資安人員進行處理時之依據。
    (3)透過快速整合判斷,強化網路資安能力。
    (B)Cacti 網路流量監控:
    (1)透過SNMP方式收集區網Core Router (ASR9010)的資料,監控網路流量狀況。
    (2)結合weathermap plungin 工具,呈現區網連線單位網路氣象圖。
    (C)網路安全防範與安全機制:
    (1)透過 IPS + NGFW之網路威脅管理與防禦系統,監視和阻止惡意網路活動,防範各種網路攻擊。
    (2)透過inmon流量統計軟體,每天統計排名,超過流量之ip均立即通知所屬單位處理。
柒、網路應用創新服務
一、NUCloud雲端服務
  • 1.系統由本校資工系吳昇教授所領導團隊研發。
  • 2.資訊處負責推廣及雲端伺服器管理。
  • 3.本系統目前提供給嘉義縣教育網路中心使用。
  • 4.本系統提供108年「夢的N次方.點亮每盞光」教師專業成長研習活動。
二、中小學教師社群雲端服務平台
  • 1.本平台由嘉義縣教育網路中心王嘉田老師所領導團隊建置。
  • 2.平台採用中正大學GAIS實驗室開發之NUCloud雲端系統。
  • 3.平台提供教育部教育雲OpenID認證介接之縣市中小學教師申請使用。
三、大學甄選入學試辦線上書審作業
  • 1.中華電信提供 Hinet 10G 電路2路介接於本校及台大。
  • 2.國網中心提供Light Path電路。
  • 3.本次作業服務考生人數超過十萬人。
四、虛擬化及超融合技術(VSAN)
  • 1.導入虛擬化及超融合技術(VSAN)建置雲端環境。
  • 2.提升區網DNS、Web效能及穩定度。
捌、辦理教育訓練及研討會活動情形

一、辦理教育訓練及研討會活動

二、維運人力專業能力教育訓練

  • 1.108年1月21日 參加「108年度TANet 100G網路維運技術研討會」。
  • 2.108年1月24日 參加「資通安全健檢教育訓練」。
  • 3.108年5月24日 參加「資安弱掃研討會」。
  • 4.108年6月20-21日 參加「學術網路中心工作會議」。
  • 5.108年6月12日 參加「2019TANet 資安聯防與大數據分析管理研討會」。
  • 6.108年9月25-27日 參加「臺灣網際網路研討會(TANE T2019)」。
三、研討會相關影片
玖、109年度預計推動之重點

  • 一、推動連線單位建立國際教育及科研機構間無線網路漫遊認證機制(Eduroam)。
  • 二、 導入教育體系資通安全暨個人資料管理規範2019新版規範,持續強化資安管理能力,以維持資安防護能量。
  • 三、 辦理資安職能教育訓練專班,協助連線單位取得證書,降低因資安法要求而產生的人力、財力之負擔。
  • 四、持續推動連線單位IPv6應用。
拾、本年度重大營運(網管、資安)事件之檢討與改進說明

本年度無重大營運事件發生
拾壹、107年度執行成效評量成績計執行優點與改進意見表