• 特色服務

請說明貴中心服務推動特色、辦理成效。

說明

1.114年度服務特色辦理成效。

2.115年未來創新服務目標與營運計畫。

3.創新特色議題(對TANet網路或資安管理有助益之特色服務)。

4.其他專案服務(教育部或其他機關補助或計畫專案之服務規劃或成果，無則免填)。

  一、114年度服務特色辦理成效。

  (一)黑名單系統

               1. 黑名單系統-首頁：https://blacklist.kpprc.edu.tw/login

               2. 黑名單系統-上傳檔案

                  

 

               

  

              3. 黑名單系統-黑名單管理

                       

 

              4. 黑名單系統-教育部惡意網域、IP引用

               

            

 

 5. 黑名單系統-黑名單共享

 

 

  (二)建置新的網路流量監控軟體(PRTG)

  1. PRTG流量監控：提供下轄學校即時監控斷線網路圖。

    

    

 

 

  1. PRTG流量監控：提供詳細設備狀況、流量、延遲及掉包狀況。

          

          

          

          

 

  1. PRTG流量監控：透過PRTG建立網路流量監控機制，設定延遲與中斷警示門檻，能在異常發生的第一時間即時通知管理人員，確保問題能迅速被發現與處理。

         

         

         

  二、115年未來創新服務目標與營運計畫。

     (一)更掌握PRTG流量監控軟體服務

  • 持續深化對PRTG監控系統的運用，提供更多元的監控服務項目，如流量異常告警、延遲與中斷監測、頻寬使用分析等，協助即時掌握網路狀況，提升整體監控效能與維運品質。

     (二)持續加強與下轄學校之技術交流與實地支援

  • 主動聯繫下轄學校，了解其網路環境與技術需求，並依實際狀況提供客製化的技術服務與諮詢支援，確保問題能即時解決，強化整體網路運作效率與合作關係。

     (三)提供更多元的教育訓練主題

  • 持續規劃並提供多元化的教育訓練課程與主題，強化下轄學校在資安防護與網路管理等面向的專業能力，提升整體技術素養與應變能力。

  三、創新特色議題(對TANet網路或資安管理有助益之特色服務)。

      (一)精進網路裝置監測服務系統。

      (二)協助連線單位有關 TANet連線及資安相關問題排除

      (三)持續推動區網中心與連線單位夥伴技術分享與工具使用及提供。

      (四)持續推動新增完善黑名單系統，更新系統版本、漏洞修補、普及使用。

  四、其他專案服務(教育部或其他機關補助或計畫專案之服務規劃或成果，無則免填)。

 

(一)TANet青少年網路內容防護

1.簡介：高屏澎區網中心自行開發之不當資訊防護系統，以防護全國各區縣市網路中心青少年存取不適合網站，並將核心技術深留於學術網路中。

2.說明：

  1. 已導入12個區網中心及下轄22個縣市教育網路中心，防護範圍涵蓋全國。
  2. 持續強化技術、改善報表系統呈現方式，並與相關單位建立合作關係。
  3. 研發AI生成黑名單功能、結合各作業系統替代NGA之防護軟體。

 

 

 

 

3.防護架構：過濾防護範圍內 HTTP 或 HTTPS 網頁連線封包，透過 IP、DNS、Layer7 三重防護機制比對資料庫，若為黑名單網站則發送阻擋封包（DNS Response & HTTP Injection）讓使用者頁面重新導向特定網頁。

        

 4.TANet青少年網路內容防護成效─114年防護成效統計表：

          

     

5.設計與發展不當資訊呈現之數位儀表板：

6.以AI系統半自動化產生不當網站黑名單：

 

 

 

 

  • 以 SHAP (SHapley Additive exPlanations) 嘗試了解與賭博類別相關內容：賭博網頁

  • 為提供使用者快速測試其網路環境是否在防護範圍內，團隊建置阻擋測試網頁，在瀏覽器中輸入測試網址即可確認。
  • 阻擋測試網址：https://pcheck.kpprc.edu.tw/

 

 

  • 若在學術網路連線中發現未被阻擋的不當資訊網站或可能被誤擋的具教學性質之網站，可至 TANWP 官網進行申訴檢舉。
  • 申訴檢舉網址：https://tanwp.kpprc.edu.tw/feedback/

 

 

 (二)TANet內容傳遞網路計畫(CDN)

      1.計畫概述：

  • TANet CDN (Content Delivery Network, CDN)以本地內容傳遞路由服務伺服器（LCDRS）內建域名解析及內容派發功能，有效使師生能就近快速取得數位學習資源，離島學校也能透過在地節點快速獲取學習資源，大幅縮短到臺灣本島的網路傳遞時間，實現「數位學習零距離」的目標。
  • 教育部於全國22縣市教育網路中心及13區域網路中心部署TANet CDN節點，透過站點串聯強化安全性及可用性，擴大內容傳遞網路的服務範圍。
  • 各CDN節點皆擇定Edge Server安裝LCDRS服務，兼具DNS resolver及派發系統功能，並內建教育部（含TWNIC）及不當資訊RPZ清單。
  •    

2.系統架構：

                   

3. TANet CDN服務網

  • 本計畫設置服務網站提供電子佈告欄、CDN服務目標及功能介紹，並提供網站申請服務流程，讓有意願申請CDN服務單位進行諮詢及資訊取得。

     

  • 教育部持續推廣相關教育資源網站加入TANet CDN服務，已涵蓋37個不同領域教育資源網站，提供全國校園師生更優質順暢的學術網路環境。

  • 不當資訊DNS RPZ同步機制：透過RPZ (Response Policy Zone)協定分享阻擋黑名單給CDN系統，預計導入22縣市教育網路中心及13區域網路中心的Local CDRS（CDN DNS服務）。
  • 不當資訊報表系統每日會依照預設排程，自動在上午10點及下午14點進行黑名單同步作業，將最新的阻擋黑名單提供給CDN計畫進行測試。