資安連線管理策略

  • 網路管理機制：
    1. 連線單位網路流量監測：Cacti: http://cacti.tnrc.edu.tw
    2. 全區網IP位址流量排行榜：http://netflow.tnrc.edu.tw
    3. 成效：
      (1)提供各連線單位觀察各自流量及IP位址流量使用狀況
      (2)資安人員配合上列機制，每日至少兩次查看當日流量有無異常並於異常發生時通知該連線單位處理
  • 骨幹網路及服務設備告警系統
    1. 於103年3月建置完成，相關設備如：
      (1)WhatsUp Gold網路設備主機監控軟體 
      (2)SendQuick簡訊發報機
    2. 7*24小時自動監測，於異常狀況發生時發送簡訊通知管理人員
      (1)DNS:每分鐘查詢1次，異常狀況超過2分鐘即發送簡訊
      (2)區網骨幹設備：每分鐘監測對外介面，異常狀況超過5分鐘即發送簡訊
    3. 成效：減少人力隨時觀察網路異常情況且縮短異常通報時間
  • 機房環控告警機制：
    1. 監控機房內溫度及濕度，於超出或低於合理範圍時，以簡訊通知網管人員處理。
      (1)機房溫度控管界限：22 °C～27 °C
      (2)機房濕度控管界限：30%～70%
    2. 機房門禁管制系統：門禁刷卡人員進出紀錄，確保機房重地安全。
    3. 成效：隨時監控機房環境並於環境異常時即時簡訊通知網管人員，以儘速維持機房安全或維運。
  • 業務持續運作(BCP)演練：
    1. 配合「教育部與所屬機關(構)及學校資通安全責任等級分級作業規定」，每年進行BCP演練。
    2. 演練時間：108年6月28日（五）
    3. 演練情境：發生七級強震，造成市電中斷，發電機未啟動，導致機房溫度升高，使得TANet骨幹網路(設備)及選課系統主機因度過高自行關機，暫時無法提供服務。
    4. 演練項目：TANet router、環控系統、空調設備主機、發電機、選課系統。
    5. 目的：提升緊急事件處理應變能力，降低災害損失。
  • TANet資安服務：
    1. 資安事件通報應變審核及諮詢。
    2. 協助網站弱點掃描。
    3. 協助個資防洩漏掃描。