亞洲大學蒲公英計畫人員培訓課程ppt課件

1、亞洲大學蒲公英計畫人員培訓課程校園網路亞洲大學亞洲大學 資訊發(fā)展處資訊發(fā)展處 網路維運組網路維運組 大綱1.網路區(qū)段2.網路註冊3.運用限制4.網路停權1.網路區(qū)段1-1.未註冊網段1-2.註冊網段1-3.特殊網段1-4.電腦教室1-5.網路節(jié)點建置1-1.未註冊網段 提供來賓運用，有連線限制，流量上限為上下傳100MB。-校內系統(tǒng)無法連線，查詢資料庫無法連線。 獲得IP 為 10.99.X.X ，屬於未註冊網段如、、、 快速查詢獲得IP方式網頁連線(限校內) 其他IP查詢方式可參考校園網路運用手冊附錄 資發(fā)處首頁常

2、見問題其他相關1-2.註冊網段區(qū)域1管理大樓、行政大樓、圖書大樓、體育館、第二宿舍地下室教師研討室區(qū)域2資訊大樓、安康大樓(不含B1 碩班研討室)區(qū)域3圖書館-依運用數(shù)量或用途的不同進行區(qū)域劃分，以減少網路相互影響的範圍。(如、圖書館屬服務性質)1-3.特殊網段安康大樓B1碩班研討室-依學院區(qū)隔，減少因運用操作不當影響其他網段運用。常發(fā)惹事件：-網路線插錯，同樓層網路停擺。-錯誤運用無線分享器，同區(qū)段網路無法運用。-研討室內電腦影響，同研討室無法運用網路。動力中心-因應電力監(jiān)視器等設備運用建置。其他網段-如學生宿舍1-4.電腦教室1.網段：(1)20部以上電腦之排課教室，建議建立獨立網段。(2

3、)15部電腦以上之公用服務區(qū)。(如、A502會議室、圖書館導覽教室、輸出中心)2.網路骨幹設置：(採用統(tǒng)一規(guī)劃方式無需為教室電腦註冊IP)(1)新建教室：請務必要求室內網路配線承包商一併建置2線網路骨幹，連接該大樓高速交換器。(2)已建置教室：99年3月份統(tǒng)計系所回報數(shù)量，於暑期協(xié)助建置。3.依教室樓層與位置配發(fā)虛擬IP。1-5.網路節(jié)點建置(1)1.行政辦公室：(1)新建辦公室：A.專案簽呈：備核簽呈內容，資發(fā)處協(xié)助評估，奉核後由簽出單位依採購程序辦理。(需由簽出單位提供需求配置圖)B.新建築物：配合總務處以專案方式協(xié)助評估，製作建置建議單，由總務處及運用單位贊同後，配合辦理。(2)新增、異

4、動網路節(jié)點：申請網路節(jié)點新增或異動，可運用簽呈方式或以資訊服務申請單，並以辦公室配置圖標註需求位置作為附件送交資訊發(fā)展處，依辦公室環(huán)境先配置臨時線路，每月統(tǒng)計後依實際數(shù)量發(fā)包建置。(假設辦公室環(huán)境內無可用之網路節(jié)點，請依新建辦公室申請程序辦理)1-5.網路節(jié)點建置(2)2.專業(yè)研討室、專業(yè)教室： (1)新建：A.專案簽呈或年度計畫：備核簽呈或計畫書內容，資發(fā)處協(xié)助評估，奉核後由簽出單位依採購程序辦理。(需由簽出單位提供需求配置圖)B.新建築物：配合總務處以專案方式協(xié)助評估，製作建置建議單，由總務處及運用單位贊同後，配合辦理。(2)新增、異動網路節(jié)點：請依新建申請程序辦理。2.網路註冊2-1.新

5、電腦(網路卡)2-2.更換電腦(網路卡)2-3.添加電腦(網路卡)2-4.刪除IP註冊資訊2-5.大量新增2-1.新電腦(網路卡)(1)線上申請：在校內以教職員電子郵件信箱，登入網路註冊系統(tǒng)。(多臺電腦請個別登入).tw/(2)紙本申請：運用IP申請單，依說明事項填寫後送件。-什麼時候運用?未曾連接過本校網路之電腦、設備需求運用網路時。2-2.更換電腦(網路卡)(1)線上申請：在校內以教職員電子郵件信箱，登入網路註冊系統(tǒng)。(多臺電腦請個別登入).tw/(2)紙本申請：運用IP申請單，依說明事項填寫後送件。-

6、什麼時候運用?電腦、設備維護後或網路卡更換需求運用網路時。2-3.添加電腦(網路卡)(1)線上申請：在校內以教職員電子郵件信箱，登入網路註冊系統(tǒng)。(多臺電腦請個別登入).tw/(2)紙本申請：運用IP申請單，依說明事項填寫後送件。-什麼時候運用?第二臺以上電腦、設備需求運用網路時。2-4.刪除IP註冊資訊(1)線上申請：註冊本人以教職員電子郵件信箱寄發(fā)郵件進行申請，應註明欲刪除之IP，核對後協(xié)助刪除。(2)紙本申請：運用IP申請單，依說明事項填寫後送件。(3)業(yè)務移交：當業(yè)務轉移或單位、職務更換時，請一併移交註冊IP，並以教職員電子郵件通報刪除。(4

7、)離職人員：以人事室每月提供之人員異動公文為準，依離職日期逕行刪除。(5)自動刪除：當註冊之IP連續(xù)90日無對校外的流量產生，系統(tǒng)會自動刪除無流量之IP。重新申請無法獲得一樣IP。3.運用限制3-1網路區(qū)段3-2設備申請3-3設備人員限制3.運用限制(1)3-1網路區(qū)段當設備會跨越兩個網段運用時，應分別註冊。(如、管理大樓與資訊大樓)3-2設備申請A.申請IP一定要有網路卡號碼(MAC)，先給IP也是沒有辦法運用的。(如、網路印表機)B.同一個IP不能讓第2個網路介面運用。3.運用限制(2)3-3設備人員限制1.每一行政電腦應由電腦運用人員之個人教職員電子郵件帳號進行註冊，不可運用系、所或單位

8、的公用帳號。2.工讀生等公用電腦請做好運用者與時段管控，當發(fā)生資安事件時，可提供佐證資訊並減少所需擔負責任。3.研討室請由研討室主持群教師申請，以區(qū)分行政用電腦與研討室用電腦。4.專題生或研討生假設有申請IP需求，建議由指導教授代為申請，以有效輔導學生利用網路進行研討。5.運用本校網路即代表贊同遵守本校網路相關法規(guī)。4.網路停權4-1網路流量4-2網路行為異常4-3資訊平安事件4-1網路流量1.流量上限TANET臺中區(qū)網中心流量上限值：上下傳2GB2.臨時需求請?zhí)嵩鐓f(xié)調並填具申請，因運用流量受教育部區(qū)網中心提出疑問時，應由申請臨時需求人員親自回應說明。3.每日總量列表校園網路管理系統(tǒng)manla

9、.tw/流量控制網段IP流入 流出 總量分析 4-2網路行為異常當設備(電腦)在網路上發(fā)生異常行為，已呵斥或將呵斥他人網路運用障礙時(如病毒攻擊、軟體運用不當)，系統(tǒng)會進行鎖定，減少對網路的影響。常見的網路行為異常事件session：5分鐘內電腦大量發(fā)出連線需求達15000個。(開一個入口網站網頁，僅需少數(shù)連線需求，如YAHOO 約68個)_CERT_SSH：5分鐘內連續(xù)密集發(fā)出試探他人密碼攻擊。_CERT_POP3 ： 5分鐘內連續(xù)密集發(fā)出試探郵件伺服器攻擊。校園網路管理系統(tǒng).tw/亞洲大學超過限制流量與網路行為異常清單網路異常歷史查詢 4-3資訊平安事件(1)98學年度發(fā)生過的資訊平安事件1.疑似侵權：運用者分享版權檔案，經教育部或版權一切人通報之事件。本學年度已有2件：980718、981205，歷年發(fā)生率最高。損害智慧財產權屬刑事責任。2.網頁遭竄改：網頁內容遭外部入侵變更。研討室網頁遭植入詐騙網頁980910，通報層級為國家資通平安中心。3.廣告信件：運用者電腦遭入侵，濫發(fā)廣告信件。9810214-3資訊平安事件(2)4.DHCP服務取代：具IP分享功能之網路設備運用不當，呵斥同網路區(qū)段網路運用者無法正常