跳到主要內容區
  1. 首頁

資安連線管理策略

  • 網路管理機制：
    1. 連線單位電路狀況監測：http://nms2.ncku.edu.tw/ping/
    2. 連線單位網路流量監測：
    3. 全區網IP位址流量排行榜：http://netflow.tnrc.edu.tw
    4. 成效：
      (1)提供各連線單位觀察各自流量及IP位址流量使用狀況
      (2)資安人員配合上列機制，每日至少兩次查看當日流量有無異常並於異常發生時通知該連線單位處理
  • 骨幹網路及服務設備告警系統
    1. 於103年3月建置完成，相關設備如：
      (1)WhatsUp Gold網路設備主機監控軟體 
      (2)SendQuick簡訊發報機
    2. 7*24小時自動監測，於異常狀況發生時發送簡訊通知管理人員
      (1)DNS:每分鐘查詢1次，異常狀況超過2分鐘即發送簡訊
      (2)區網骨幹設備：每分鐘監測對外介面，異常狀況超過5分鐘即發送簡訊
    3. 成效：減少人力隨時觀察網路異常情況且縮短異常通報時間
  • 機房環控告警機制：
    1. 監控機房內溫度及濕度，於超出或低於合理範圍時，以簡訊通知網管人員處理。
      (1)機房溫度控管界限：22 °C～27 °C
      (2)機房濕度控管界限：30%～70%
    2. 機房門禁管制系統：門禁刷卡人員進出紀錄，確保機房重地安全。
    3. 成效：隨時監控機房環境並於環境異常時即時簡訊通知網管人員，以儘速維持機房安全或維運。
  • 業務持續運作(BCP)演練：
    1. 配合「教育部與所屬機關(構)及學校資通安全責任等級分級作業規定」，每年進行BCP演練。
    2. 演練時間：107年7月4日（三）。
    3. 演練項目：機房發生積水狀況。
    4. 演練項目：機房空調設備維護、機房環控系統。
    5. 目的：確認緊急應變措施之合理性，加深應變處理經驗。
瀏覽數:
友善列印
登入成功