一、110年度創新服務目標與構想:
- 不當資訊防護系統導入全國各區網中心:預計110年導入台中區網及南投區網,並對台南區網、雲嘉區網、桃園區網及台北第一區網進行網路架構調整,完善防護架構(備援系統建置)。
- 精進虛擬容器(container)網站弱掃系統及弱點掃瞄系統
- 導入資安及網路監測工具容器化
- DNS升級及資安健檢服務持續推動
- 資安弱點及威脅情資整合
- 持續推動區網網站服務導入IPv6
- 協助連線單位有關TANet連線及資安相關問題排除
- 持續推動區網中心與連線單位夥伴技術分享
二、前(各)年度執行成效評量改進意見項目成效精進情形
- 已經協助 9 間連線單位進行 DNS 版本升級及資安健檢服務,建議能協助檢視連線單位之 DNS 版本,在 109 年能升級完畢,避開資安漏洞。
- Ans:辦理成效說明:今年已持續推廣DNS 版本升級及資安健檢服務,包含今年度第1及2次管理審查會議,協助連線單位夥伴升級,同時今年亦建置DNS流量監測服務(詳見第2次管理會議簡報),主動監控異常流量之DNS主機,以協助連線單位夥伴找出DNS安全性問題。
- 建議 109 年度之工作規劃能對區網業務,諸如網路管理營運方針、資安服務目標、創新服務目標與構想等等訂出較明確切實之KPI 值,以便將原該做的業務早日完成。
- Ans:辦理成效說明:謝謝委員建議,未來工作規劃將列出較明確之KPI指標,以利早日執行完成。
- 澎湖縣網之連線只有500M,為目前縣網頻寬最低者,建議能了解協助其運用網路來提升離島之教育與應用,來提升其使用需求,以利要求教育部提升其網路頻寬。
- Ans:辦理成效說明:澎湖縣網頻寬已提升至1G,經詢連線單位澎湖縣網中心,目前頻寬已能滿足其需求,同時亦提供澎湖縣網另一條備援線路,目前已建置中。
- 辦理網路攻防體驗營只有一次性可惜。
- Ans:辦理成效說明:今年因疫情影響,故研討會辦理場次較少,未來將持續跟國網中心合作,再次辦理網路攻防體驗營。
- 可考量建立工具擴散協處。
- Ans:辦理成效說明:目前區網中心提供之資安服務工具,如容器化弱掃工具,目前皆放置在區網中心網站,供連線單位夥伴申請使用。另因資安考量,目前資安工具擬採申請制使用。
- 已經用心提出未來工作重點,建議可進一步列出優先序與 KPI。
- Ans:高屏澎區網中心110年服務目標KPI
項次 |
指標 |
指標定義 |
KPI指標 |
1 |
特色系統服務 |
1.容器化系統精進整合(10%) 2.資安健檢服務推動(10%) 3.流量分析服務(10%) 4.不當資訊系統防護(10%) |
1. 至少提供一種以上容器化系統 (如Cacti網管系統) 2. 持續辦理DNS資安健檢服務,至少協助3所連線單位以上實施健檢。 3. 今年已提供DNS流量分析服務,預計再加入NTP流量分所服務。 4. 現已導入8個區網中心,明年預計導入至10個區網中心。 |
2 |
區網中心服務 |
1.威脅情資整合(10%) 2.網路管理(10%) 3.技術交流(10%) |
1. 今年已與空軍航空技術學院進行威脅情資整合,預計明年再跟另一所連線單位進行整合。 2. 推廣至少一種以上網路管理相關工具,幫助連線單位提升網管能力。 3. 至少辦理2場以上技術交流研討會。 |
3 |
成果推廣 |
1.上半年度成果會議 2.下半年度成果會議 3.期末成果報告 |
辦理3場成果推廣會議 |
- 問卷調查之中已經整理出連線單位需求分析,宜進一步提出後續解決方案。
- 辦理成效說明:謝謝委員建議,我們對於連線單位提出之需求,皆會積極協助處理並提出後續解決方案,如108年連線單位提出之建議「建置黑名單IP共享」,今年已先與連線單位空軍航空技術學院進行威脅情資交換。
附表1:區網網路架構圖
一、區網與連線單位(含縣(市)教育網路、連線學校、其他連線單位等)、TANet、Internet(Peering)的總體架構圖
二、網路配合各種應用架構(如連線分流、頻寬管理)或資安架構(防火牆、IDS/IPS/WAF)的規劃或實際運作架構。
架構同上圖
<附表2:連線資訊詳細表>
1.請以電路服務商分列填寫,若單位/學校有多條連線但為同一供應商,請填寫一列合計頻寬,若有多供應商之連線,每一供應商填寫一列,寫多列個別填寫多列。
2.表格可自行調整。
|
|
單位/學校名稱 |
電路頻寬 |
電路服務商 |
備註 |
縣(市)教育網中心 |
|
高雄市教網中心 |
10G |
中華電信 |
單10G介面 |
|
高雄市教網中心 |
10G |
亞太電信 |
單10G介面 |
|
|
屏東縣網中心 |
10G |
中華電信 |
2路10G介面(各跑5G流量) |
|
|
澎湖縣網中心 |
1G |
中華電信 |
單1G介面 |
|
大專院校
|
|
空軍航空技術學院 |
1G |
中華電信 |
單1G介面 |
|
高雄市立空中大學 |
400M |
中華電信 |
單1G介面 |
|
|
慈惠醫專 |
500M |
中華電信 |
單1G介面 |
|
|
樹人醫專 |
300M |
中華電信 |
單1G介面 |
|
|
中山大學 |
10G |
中華電信 |
單10G介面 |
|
|
國立澎湖科技大學 |
500M |
中華電信 |
接在澎湖縣網下 |
|
|
中正國防幹部預備學校 |
1G |
中華電信 |
單1G介面 |
|
|
空軍軍官學校 |
1G |
亞太電信 |
單1G介面 |
|
|
空軍航空技術學院 |
1G |
中華電信 |
單1G介面 |
|
|
海軍軍官學校 |
1G |
中華電信 |
單1G介面 |
|
|
陸軍軍官學校 |
1G |
亞太電信 |
單1G介面 |
|
|
國立高雄大學 |
400M |
中華電信 |
單1G介面 |
|
|
高雄市立空中大學 |
1G |
台灣固網 |
單1G介面 |
|
|
國立高雄師範大學和平校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄師範大學燕巢校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學第一校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學楠梓校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學建工校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學旗津校區 |
400M |
中華電信 |
單1G介面 |
|
|
高雄-國立高雄餐旅大學 |
200M |
中華電信 |
單1G介面 |
|
|
高雄-私立文藻外語大學 |
600M |
亞太電信 |
單1G介面 |
|
|
高雄-私立正修科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立育英護理專科學校 |
100M |
亞太電信 |
單1G介面 |
|
|
高雄-私立和春技術學院 |
200M |
中華電信 |
單1G介面 |
|
|
高雄-私立東方設計學院 |
1G |
亞太電信 |
單1G介面 |
|
|
高雄-私立高苑科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立高雄醫學大學 |
500M |
中華電信 |
單1G介面 |
|
|
高雄-私立義守大學 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立實踐大學高雄校區 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立輔英科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立樹德科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
屏東-國立屏東科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
屏東-國立屏東大學 |
1G |
中華電信 |
單1G介面 |
|
|
私立大仁科技大學 |
1G |
台灣固網 |
單1G介面 |
|
|
私立美和科技大學 |
200M |
中華電信 |
單1G介面 |
|
高中職校 |
|
市立左營高中 |
100M |
中華電信 |
單1G介面 |
|
瑞祥高中 |
10M |
中華電信 |
單1G介面 |
|
其他單位(非ISP) |
|
高雄榮民總醫院 |
600M |
中華電信 |
單1G介面 |