ㄧ、109年度創新服務目標與構想

1. 精進持續整合虛擬容器(container)網站弱掃系統及弱點掃瞄系統
2. 誘捕系統(Honeypot)持續精進及部署更多Sensor
3. IDS系統服務持續維運及改進
4. DNS升級及資安健檢服務持續推動
5. 資安弱點及威脅情資整合
6. 持續推動區網網站服務導入IPv6
7. 協助連線單位有關TANet連線及資安相關問題排除
8. 持續推動區網中心與連線單位夥伴技術分享
9. 持續加強網路連線管理機制
10. 不當資訊防護系統導入全國各區網中心

二、108年度年度執行成效評量改進意見項目成效精進情形(委員建議詳如附件)

一、考慮服務學校與區網配合，制定DDoS攻擊處理程序 SOP，以縮短處理時間，更有效率解決問題。

今年從中山大學導入思科Firepower IPS入侵偵測防禦系統，運用人工智慧阻擋，進行流量分析及研究，以縮短資安事件及更有效率的解決資安問題。

二、建立故障、資安技術問題集，供使用學校查詢，可節省區網人員回覆問題的工作量。

區網中心網站設置公告版，提供最新線路故障、公告查修之訊息、弱點掃瞄系統教學，資安漏洞預警通知，研討會場次，及即時流量圖，供下轄單位人員即時自行查詢，節省重覆問題回復量。

三、離島或偏鄉服務建議設置遠端工具進行客服服務。

於區網網站設置AnyDesk 開源遠端軟體，並擁有線上對話功能，協助離島或偏鄉單位解決網路問題。

四、對區網中心維運計畫之網管及資安相關專案人員，建議應呈現其對應區網業務之績效，俾利後續能展現經費在此面上的運用效益。

今年度區網計畫聘用之網管及資安相關專案人員業務績效，詳如前述「三、本部補助貴區網中心網管及資安人力之服務績效」。

五、校內豐富的資安能量，非常期待這些能量的有效整合，希望能再接再厲儘快看到成果。

本年度區網中心舉辦TANET2019台灣網際網路研討會，與國網中心配合舉辦資安體驗營，獲得廣大迴響，研討會也邀請資安設備廠商Cisco、Ruckus、Juniper進行Workshop技術分享。

六、部分連線單位使用量偏低，建議可了解原因協助解決。

今年已協助連線單位提升網路頻寬，包含空軍官校、中正預校及樹德科大皆已提升至1G頻寬，同時於管理會議及期末滿意度調查問卷，皆有主動聯絡連線單位，如有任何問題，可找我們協助。

七、連線單位有離島單位澎湖縣網，目前有至澎湖之學校辦理資訊營，建議可多與縣市網了解需求，協助處理網路問題。

本中心每年舉辦2次區網下轄單位審查會議，提供下轄單位於會後進行Q&A並逐一回答連線單位於網路上使用之問題。

八、目前已協助 8 間連線單位完成 DNS 版本升級集資安健檢服務，由於連線學校多，建議每年可主動宣傳並建立 SOP 程序，以利擴大推動，早日協助連線單位完成 DNS 版本升級及資安健檢。

本中心持續於每年度管理會積極宣導外，如有遇下轄單位反映之DNS問題仍也協助升級及處理，以利早日提升下轄單位DNS伺服器之安全性。

附表1：區網網路架構圖

一、區網與連線單位(含縣(市)教育網路、連線學校、其他連線單位等)、TANet、Internet(Peering)的總體架構圖

二、網路配合各種應用架構(如連線分流、頻寬管理)或資安架構(防火牆、IDS/IPS/WAF)的規劃或實際運作架構

架構同上圖

附表2：連線資訊詳細表