3.未來創新服務目標與營運計畫。

說明:1.112年度創新服務目標與構想。

        2.創新特色議題對TANet網路或資安管理有助益之特色服務。

一、112年度創新服務目標與構想

1. 精進虛擬容器(container)弱點掃瞄系統及網路裝置監測服務系統。
2. 持續精進網路異常流量分析服務、網站首頁異常置換偵測服務並調校偵測規則，同時提升監測網站數量。
3. 協助連線單位有關TANet連線及資安相關問題排除
4. 持續推動區網中心與連線單位夥伴技術分享
5. 持續推動新增或更新容器化資安及網路監測系統。
6. 不當資訊防護系統導入全國各區網中心：112年度預計完成導入、宜蘭區網中心（宜蘭大學）)及下轄之高中職與縣市網中心，為了提升不當資訊防護系統防護效能，並有效的管理及處理各區域使用者問題，青少年網路內容防護計畫開發之系統除持續優化防護技術，亦同時擴增其他系統服務，包含資料庫管理、全國數據報表系統、監控及資料派送等防護服務。

二、創新特色議題對TANet網路或資安管理有助益之特色服務。

1. 導入容器化之服務提供，將可為連線單位帶來降低經費使用，提升轄下單位資安防護能力，對於經費較少之連線單位提供良好的自建防護服務，此外也降低因為單位與單位之間資源共享所產生的資安漏洞以完善資安防禦。
2. 異常流量分析及網頁置換服務持續精進：除因應現行資安攻擊的趨勢，也替轄下單位進行快速即時的監測，並告知提早防範或進行修補，達成多方監控，強化區網中心連線單位整體縱深防禦。
3. 不當資訊的服務導入至全國區縣市網，將為全國中小學以下學童持續提供，不當資訊內容防護，舉凡色情、暴力、賭博、毒品相關之網站將進行阻擋，以求提供優質學術網路服務，並持續精進不當內容網站資料庫，以求即時及最新的阻擋內容
4. 建置內容傳遞網路計畫，節省全臺學術網路頻寬使用率，節省國際頻寬使用率，提升學術網路使用效率，以因應未來網路頻寬持續增加的趨勢。

伍、前年度執行成效評量改進意見項目成效精進情形

      一、報告中對網路維運部分不足。

• 精進說明：高屏澎區網中心持續並精進連線單位維運服務，並視為日常工作之一環，並強化在創新特色網路維運、管理、資安防禦服務，本年度另於報告中增加各連線單位線路異動，故障排除，設施新增等報告。

     二、建議書面成果報告可就當年度區網中心之基礎運作績效，如；網路運作狀況、 IPv6及 eduroam的推動，以及下年度目標做更清楚說明，當更能呈現區網中心維運成效及目標。

• 精進說明：今年度報告已補充網路運作狀況、IPv6推動達成率，並於今年第一次區網管理會議邀請漫遊中心來推廣eduroam無線漫遊建置，謝謝委員建議。

      三、各類網路管理機制的建置 ，除機制本身外，應發揮其效益，可強化說明其效益

• 精進說明：本年度於報告中，增加創新特色服務之效益。

      四、教育訓練課程可思考尋求數位化，並妥適公開給連線單位學習。

• 精進說明：本年度教育訓練以線上方式為主，並於創新特色服務中，提供數位版教學手冊，以期連線單位不僅透過線上課程學習外，也能在課程後自行進行學習，並提供電話諮詢服務。

      五、下年度目標應涵括區網中心下年度目標應涵蓋區網中心之基礎服務，例如；網路妥善率，呈現服務品質之自我要求，宜用更清楚的質化和量化敘述來呈現。

• 精進說明：本年度於區域網路中心維運事項辦理情形及目標，以標格化方式進行填報。

      六、建議思考如何協助轄下各級機關學校符合資通安全管理法相關要求，若有相關困難亦建議將其紀錄反映之。

• 精進說明：高屏澎區網中心本年度辦理相關資通安全管理之教育訓練系列課程，詳見第貳大項第七點。

      七、建議持續推動 IPv6 及 EDUROAM，盡速完成此工作。

• 精進說明：本中心持續於每年2次管審會，推動連線單位使用IPv6及EDUROAM的導入。

      八、建議明年度工作能訂定明確 KPI值，規劃幾年內能完成哪項工作，以使其能順利完成。

• 精進說明：謝謝委員提醒，往年 KPI 值訂定較為保守，今年將以更明確方式訂定KPI。

附表1：區網網路架構圖

一、區網與連線單位(含縣(市)教育網路、連線學校、其他連線單位等)、TANet、Internet(Peering)的總體架構圖

二、網路配合各種應用架構(如連線分流、頻寬管理)或資安架構(防火牆、IDS/IPS/WAF)的規劃或實際運作架構

架構同上圖

附表2：連線資訊詳細表

1.請以電路服務商分列填寫，若單位/學校有多條連線但為同一供應商，請填寫一列合計頻寬，若有多供應商之連線，每一供應商填寫一列，寫多列個別填寫多列。

2.表格可自行調整。