資安連線管理策略

  • 網路管理機制：
    1. 連線單位電路狀況監測：http://nms2.ncku.edu.tw/ping/
    2. 連線單位網路流量監測：
    3. 全區網IP位址流量排行榜：http://netflow.tnrc.edu.tw
    4. 成效：
      (1)提供各連線單位觀察各自流量及IP位址流量使用狀況
      (2)資安人員配合上列機制，每日至少兩次查看當日流量有無異常並於異常發生時通知該連線單位處理
  • 骨幹網路及服務設備告警系統
    1. 於103年3月建置完成，相關設備如：
      (1)WhatsUp Gold網路設備主機監控軟體 
      (2)SendQuick簡訊發報機
    2. 7*24小時自動監測，於異常狀況發生時發送簡訊通知管理人員
      (1)DNS:每分鐘查詢1次，異常狀況超過2分鐘即發送簡訊
      (2)區網骨幹設備：每分鐘監測對外介面，異常狀況超過5分鐘即發送簡訊
    3. 成效：減少人力隨時觀察網路異常情況且縮短異常通報時間
  • 機房環控告警機制：
    1. 監控機房內溫度及濕度，於超出或低於合理範圍時，以簡訊通知網管人員處理。
      (1)機房溫度控管界限：22 °C～27 °C
      (2)機房濕度控管界限：30%～70%
    2. 機房門禁管制系統：門禁刷卡人員進出紀錄，確保機房重地安全。
    3. 成效：隨時監控機房環境並於環境異常時即時簡訊通知網管人員，以儘速維持機房安全或維運。
  • 106年度TANet區域網路中心暨縣(市)教育網路中心業務持續運作(BCP)演練：
    1. 配合教育部政策進行BCP演練計畫。
    2. 演練項目：攻擊方式分析、TANet DDoS通報機制。