亞洲大學蒲公英計畫人員培訓課程.pptVIP

亞洲大學蒲公英計畫人員培訓課程,校園網(wǎng)路,亞洲大學 資訊發(fā)展處 網(wǎng)路維運組,大綱,1.網(wǎng)路區(qū)段 2.網(wǎng)路註冊 3.使用限制 4.網(wǎng)路停權,1.網(wǎng)路區(qū)段,1-1.未註冊網(wǎng)段 1-2.註冊網(wǎng)段 1-3.特殊網(wǎng)段 1-4.電腦教室 1-5.網(wǎng)路節(jié)點建置,1-1.未註冊網(wǎng)段,提供來賓使用，有連線限制，流量上限為上下傳100MB。 -校內(nèi)系統(tǒng)無法連線，查詢資料庫無法連線。 取得IP 為 10.99.X.X ，屬於未註冊網(wǎng)段 如、、、 快速查詢?nèi)〉肐P方式網(wǎng)頁連線(限校內(nèi)) 其他IP查詢方式可參考校園網(wǎng)路使用手冊附錄 資發(fā)處首頁常見問題其他相關,1-2.註冊網(wǎng)段,區(qū)域1 管理大樓、行政大樓、圖書大樓、體育館、第二宿舍地下室教師研究室 區(qū)域2 資訊大樓、健康大樓(不含B1 碩班研究室) 區(qū)域3 圖書館 -依使用數(shù)量或用途的不同進行區(qū)域劃分，以減少網(wǎng)路相互影響的範圍。(如、圖書館屬服務性質(zhì)),1-3.特殊網(wǎng)段,健康大樓B1碩班研究室 -依學院區(qū)隔，減少因使用操作不當影響其他網(wǎng)段使用。 常發(fā)生事件： -網(wǎng)路線插錯，同樓層網(wǎng)路停擺。 -錯誤使用無線分享器，同區(qū)段網(wǎng)路無法使用。 -研究室內(nèi)電腦影響，同研究室無法使用網(wǎng)路。 動力中心 -因應電力監(jiān)視器等設備使用建置。 其他網(wǎng)段 -如學生宿舍,1-4.電腦教室,1.網(wǎng)段： (1)20部以上電腦之排課教室，建議建立獨立網(wǎng)段。 (2)15部電腦以上之公用服務區(qū)。 (如、A502會議室、圖書館導覽教室、輸出中心) 2.網(wǎng)路骨幹設置：(採用統(tǒng)一規(guī)劃方式無需為教室電腦註冊IP) (1)新建教室：請務必要求室內(nèi)網(wǎng)路配線承包商一併建置2線網(wǎng)路骨幹，連接該大樓高速交換器。 (2)已建置教室：99年3月份統(tǒng)計系所回報數(shù)量，於暑期協(xié)助建置。 3.依教室樓層與位置配發(fā)虛擬IP。,1-5.網(wǎng)路節(jié)點建置(1),1.行政辦公室： (1)新建辦公室： A.專案簽呈：備核簽呈內(nèi)容，資發(fā)處協(xié)助評估，奉核後由簽出單位依採購程序辦理。 (需由簽出單位提供需求配置圖) B.新建築物：配合總務處以專案方式協(xié)助評估，製作建置建議單，由總務處及使用單位同意後，配合辦理。 (2)新增、異動網(wǎng)路節(jié)點： 申請網(wǎng)路節(jié)點新增或異動，可使用簽呈方式或以資訊服務申請單，並以辦公室配置圖標註需求位置作為附件送交資訊發(fā)展處，依辦公室環(huán)境先配置臨時線路，每月統(tǒng)計後依實際數(shù)量發(fā)包建置。 (若辦公室環(huán)境內(nèi)無可用之網(wǎng)路節(jié)點，請依新建辦公室申請程序辦理),1-5.網(wǎng)路節(jié)點建置(2),2.專業(yè)研究室、專業(yè)教室： (1)新建： A.專案簽呈或年度計畫：備核簽呈或計畫書內(nèi)容，資發(fā)處協(xié)助評估，奉核後由簽出單位依採購程序辦理。 (需由簽出單位提供需求配置圖) B.新建築物：配合總務處以專案方式協(xié)助評估，製作建置建議單，由總務處及使用單位同意後，配合辦理。 (2)新增、異動網(wǎng)路節(jié)點：請依新建申請程序辦理。,2.網(wǎng)路註冊,2-1.新電腦(網(wǎng)路卡) 2-2.更換電腦(網(wǎng)路卡) 2-3.增加電腦(網(wǎng)路卡) 2-4.刪除IP註冊資訊 2-5.大量新增,2-1.新電腦(網(wǎng)路卡),(1)線上申請： 在校內(nèi)以教職員電子郵件信箱，登入網(wǎng)路註冊系統(tǒng)。(多臺電腦請個別登入) .tw/ (2)紙本申請： 使用IP申請單，依說明事項填寫後送件。 -什麼時候使用? 未曾連接過本校網(wǎng)路之電腦、設備需要使用網(wǎng)路時。,2-2.更換電腦(網(wǎng)路卡),(1)線上申請： 在校內(nèi)以教職員電子郵件信箱，登入網(wǎng)路註冊系統(tǒng)。(多臺電腦請個別登入) .tw/ (2)紙本申請： 使用IP申請單，依說明事項填寫後送件。 -什麼時候使用? 電腦、設備維護後或網(wǎng)路卡更換需要使用網(wǎng)路時。,2-3.增加電腦(網(wǎng)路卡),(1)線上申請： 在校內(nèi)以教職員電子郵件信箱，登入網(wǎng)路註冊系統(tǒng)。(多臺電腦請個別登入) .tw/ (2)紙本申請： 使用IP申請單，依說明事項填寫後送件。 -什麼時候使用? 第二臺以上電腦、設備需要使用網(wǎng)路時。,2-4.刪除IP註冊資訊,(1)線上申請：註冊本人以教職員電子郵件信箱寄發(fā)郵件進行申請，應註明欲刪除之IP，核對後協(xié)助刪除。 (2)紙本申請：使用IP申請單，依說明事項填寫後送件。 (3)業(yè)務移交：當業(yè)務轉(zhuǎn)移或單位、職務更換時，請一併移交註冊IP，並以教職員電子郵件通報刪除。 (4)離職人員：以人事室每月提供之人員異動公文為準，依離職日期逕行刪除。 (5)自動刪除：當註冊之IP連續(xù)90日無對校外的流量產(chǎn)生，系統(tǒng)會自動刪除無流量之IP。 重新申請無法取得相同IP。,3.使用限制,3-1網(wǎng)路區(qū)段 3-2設備申請 3-3設備人員限制,3.使用限制(1),3-1網(wǎng)路區(qū)段 當設備會跨越兩個網(wǎng)段使用時，應分別註冊。 (如、管理大樓與資訊大樓) 3-2設備申請 A.申請IP一定要有網(wǎng)路卡號碼(MAC)，先給IP也是沒有辦法使用的。(如、網(wǎng)路印表機) B.同一個IP不能讓第2個網(wǎng)路介面使用。,3.使用限制(2),3-3設備人員限制 1.每一行政電腦應由電腦使用人員之個人教職員電子郵件帳號進行註冊，不可使用系、所或單位的公用帳號。 2.工讀生等公用電腦請做好使用者與時段管控，當發(fā)生資安事件時，可提供佐證資訊並減少所需擔負責任。 3.研究室請由研究室主持群教師申請，以區(qū)分行政用電腦與研究室用電腦。 4.專題生或研究生若有申請IP需求，建議由指導教授代為申請，以有效輔導學生利用網(wǎng)路進行研究。 5.使用本校網(wǎng)路即代表同意遵守本校網(wǎng)路相關法規(guī)。,4.網(wǎng)路停權,4-1網(wǎng)路流量 4-2網(wǎng)路行為異常 4-3資訊安全事件,4-1網(wǎng)路流量,1.流量上限 TANET臺中區(qū)網(wǎng)中心流量上限值：上下傳2GB 2.臨時需求 請?zhí)崆皡f(xié)調(diào)並填具申請，因使用流量受教育部區(qū)網(wǎng)中心提出疑問時，應由申請臨時需求人員親自回應說明。 3.每日總量列表 校園網(wǎng)路管理系統(tǒng).tw/ 流量管制網(wǎng)段IP流入 流出 總量分析,4-2網(wǎng)路行為異常,當設備(電腦)在網(wǎng)路上發(fā)生異常行為，已造成或?qū)⒃斐伤司W(wǎng)路使用障礙時(如病毒攻擊、軟體使用不當)，系統(tǒng)會進行鎖定，減少對網(wǎng)路的影響。 常見的網(wǎng)路行為異常事件 session：5分鐘內(nèi)電腦大量發(fā)出連線需求達15000個。 (開一個入口網(wǎng)站網(wǎng)頁，僅需少數(shù)連線需求，如YAHOO 約68個) _CERT_SSH：5分鐘內(nèi)連續(xù)密集發(fā)出試探他人密碼攻擊。 _CERT_POP3 ： 5分鐘內(nèi)連續(xù)密集發(fā)出試探郵件伺服器攻擊。 校園網(wǎng)路管理系統(tǒng).tw/ 亞洲大學超過限制流量與網(wǎng)路行為異常清單 網(wǎng)路異常歷史查詢,4-3資訊安全事件(1),98學年度發(fā)生過的資訊安全事件 1.疑似侵權：使用者分享版權檔案，經(jīng)教育部或版權所有人通報之事件。 本學年度已有2件：980718、981205，歷年發(fā)生率最高。 侵害智慧財產(chǎn)權屬刑事責任。 2.網(wǎng)頁遭竄改：網(wǎng)頁內(nèi)容遭外部入侵變更。 研究室網(wǎng)頁遭植入詐騙網(wǎng)頁980910，通報層級為國家資通安全中心。 3.廣告信件：使用者電腦遭入侵，濫發(fā)廣告信件。 981021,4-3資訊安全事件(2),4.DHCP服務取代：具IP分享功能之網(wǎng)路設備使用不當，造成同網(wǎng)路區(qū)段網(wǎng)路使用者無