一、111年度創新服務目標與構想:
- 不當資訊防護系統導入全國各區網中心:111年度預計完成導入台中區網中心(中興大學)、南投區網(暨南大學)、宜蘭區網中心(宜蘭大學)及台東區網中心(台東大學)及下轄之高中職與縣市網中心,為了提升不當資訊防護系統防護效能,並有效的管理及處理各區域使用者問題,青少年網路內容防護計畫開發之系統除持續優化防護技術,亦同時擴增其他系統服務,包含資料庫管理、全國數據報表系統、監控及資料派送等防護服務。
- 精進虛擬容器(container)弱點掃瞄系統及網路裝置監測服務系統
- 持續精進Layer 7網路異常流量分析服務。
- 協助連線單位有關TANet連線及資安相關問題排除
- 持續推動區網中心與連線單位夥伴技術分享
二、前(各)年度執行成效評量改進意見項目成效精進情形
1.持續辦理對連線單位進行 DNS 版本升級服務,建議可了解尚有多少學校及單位尚未處理,盡速在今年或明年能處理完竣。
Ans:辦理成效說明:除持續在每年辦理的區網管理會議推廣外,也主動聯絡連線單位申請此次升級服務,目前我們採取更主動積極方式,將連線單位DNS流量導入前述的Layer 7網路流量分析系統,以找出如DNS open resolver等可能的資安問題,並將發現通知連線 單位做修正。
2.在資料中看不到全年網路妥善率為何?
Ans:辦理成效說明:謝謝委員提醒,全年網路妥善率及可用率達100%。
3.請敘明針對 IPv6 之推動狀況是否皆已完成?或是要分幾年協助建置完。
Ans:辦理成效說明:謝謝委員提醒,先前有關IPv6的推動狀況,皆已完成。
4.這幾年人員的異動似乎都有,建議可多加了解處理並建立經驗及技術等傳承之機制,以使服務成效能維持。
Ans:辦理成效說明:謝謝委員提醒,目前關於人員異動部份,皆有留存相關工作交接文件,在人員銜接及傳承上,皆能順利執行。
5.針對台北區網一(台大)之建議:「TANet黑名單應開放給所有連線單位,同時建議用.txt or URL 而非用 Excel 」,請高屏澎區網參考辦理。
Ans:辦理成效說明:目前如連線單位需使用.txt檔案格式匯入威脅名單,目前我們會協助轉成.txt檔案給連線單位夥伴使用。
6. 針對 110 年營運已訂定量化之 KPI 值,以利執行及檢視,但其值似乎偏低,建議可提升。
Ans:辦理成效說明:謝謝委員提醒,往年 KPI 值訂定較為保守,今年將以更明確方式訂定KPI。
7. 高屏澎區域網路中心所轄幅員廣大,建議針對所轄3個縣市網路中心在綠能機房及智慧網管方面提供具體協助,以利前瞻計畫推動。
Ans:辦理成效說明:謝謝委員建議,區網中心都有跟高雄市、屏東縣及澎湖縣市網路中心聯絡,如需幫忙,區網中心將會儘力協助。
8. 建議將自行開發容器化整合資安檢測及網路檢測工具若成效評估不錯,持續擴展至其他區縣市網路中心使用,並列為區網未來營運績效。
Ans:辦理成效說明:今年將自行開發容器化整合資安檢測工具推廣到台南區網中心(成功大學),將持續推廣此工具,以提升整體學術網路資安防護能力。
9.高屏澎區域網路未來應可考量協助TACERT相關軟硬體及資安防護工作,以彰顯區網核心價值。
Ans:辦理成效說明:謝謝委員建議,今年在區網管理會議中已邀請TACERT技術人員來擔任課程講師,TACERT就資安防護這塊跟區網連線單位夥伴交流,並分享常見問題,以加強資安防護工作。
10.教育訓練的部分可以強化在實務能力提升的指標設定與達成。
Ans:辦理成效說明:謝謝委員建議,目前區網辦理的研討會或交流課程,都已規劃辦理相關技術面課程,後續將持續加強連線單位夥伴實務能力提升。
11.在資安防護技術提升的教育訓練可以強化上線練習的課程。
Ans:辦理成效說明:謝謝委員建議,此部份未來將規劃結合線上網路攻防平台來辦理(如國網中心CDX線上網路攻防平台)。
附表1:區網網路架構圖
一、區網與連線單位(含縣(市)教育網路、連線學校、其他連線單位等)、TANet、Internet(Peering)的總體架構圖
二、網路配合各種應用架構(如連線分流、頻寬管理)或資安架構(防火牆、IDS/IPS/WAF)的規劃或實際運作架構
架構同上圖
附表2: 連線資訊詳細表
1.請以電路服務商分列填寫,若單位/學校有多條連線但為同一供應商,請填寫一列合計頻寬,若有多供應商之連線,每一供應商填寫一列,寫多列個別填寫多列。
2.表格可自行調整。
|
|
單位/學校名稱 |
電路頻寬(合計) |
電路服務商 |
備註 |
縣(市)教育網中心 |
|
高雄市教網中心 |
10G |
中華電信 |
單10G介面 |
|
高雄市教網中心 |
10G |
亞太電信 |
單10G介面 |
|
|
屏東縣網中心 |
10G |
中華電信 |
2路10G介面(各跑5G流量) |
|
|
澎湖縣網中心 |
1G |
中華電信 |
單1G介面 |
|
大專院校
|
|
空軍航空技術學院 |
1G |
中華電信 |
單1G介面 |
|
高雄市立空中大學 |
400M |
中華電信 |
單1G介面 |
|
|
慈惠醫專 |
500M |
中華電信 |
單1G介面 |
|
|
樹人醫專 |
300M |
中華電信 |
單1G介面 |
|
|
中山大學 |
10G |
中華電信 |
單10G介面 |
|
|
國立澎湖科技大學 |
500M |
中華電信 |
接在澎湖縣網下 |
|
|
中正國防幹部預備學校 |
1G |
中華電信 |
單1G介面 |
|
|
空軍軍官學校 |
1G |
亞太電信 |
單1G介面 |
|
|
空軍航空技術學院 |
1G |
中華電信 |
單1G介面 |
|
|
海軍軍官學校 |
1G |
中華電信 |
單1G介面 |
|
|
陸軍軍官學校 |
1G |
亞太電信 |
單1G介面 |
|
|
國立高雄大學 |
400M |
中華電信 |
單1G介面 |
|
|
高雄市立空中大學 |
1G |
台灣固網 |
單1G介面 |
|
|
國立高雄師範大學和平校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄師範大學燕巢校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學第一校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學楠梓校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學建工校區 |
1G |
中華電信 |
單1G介面 |
|
|
國立高雄科技大學旗津校區 |
400M |
中華電信 |
單1G介面 |
|
|
高雄-國立高雄餐旅大學 |
300M |
中華電信 |
單1G介面 |
|
|
高雄-私立文藻外語大學 |
600M |
亞太電信 |
單1G介面 |
|
|
高雄-私立正修科技大學 |
10G |
中華電信 |
單10G介面 |
|
|
高雄-私立育英護理專科學校 |
100M |
亞太電信 |
單1G介面 |
|
|
高雄-私立和春技術學院 |
200M |
中華電信 |
單1G介面 |
|
|
高雄-私立東方設計學院 |
1G |
亞太電信 |
單1G介面 |
|
|
高雄-私立高苑科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立高雄醫學大學 |
500M |
中華電信 |
單1G介面 |
|
|
高雄-私立義守大學 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立實踐大學高雄校區 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立輔英科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
高雄-私立樹德科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
屏東-國立屏東科技大學 |
1G |
中華電信 |
單1G介面 |
|
|
屏東-國立屏東大學 |
1G |
中華電信 |
單1G介面 |
|
|
私立大仁科技大學 |
1G |
台灣固網 |
單1G介面 |
|
|
私立美和科技大學 |
200M |
中華電信 |
單1G介面 |
|
高中職校 |
|
市立左營高中 |
300M |
中華電信 |
單1G介面 |
|
瑞祥高中 |
10M |
中華電信 |
單1G介面 |
|
其他單位(非ISP) |
|
高雄榮民總醫院 |
600M |
中華電信 |
單1G介面 |