「振興經濟方案建構優(yōu)質化數(shù)位學習環(huán)境」新一代校園loxa教育網(wǎng)

1、新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN介紹臺灣學術網(wǎng)路(TANet)規(guī)範資安管理、資安事件學校網(wǎng)路故障排除、通報查修機制 98年校園自由軟體應用實施計畫高雄縣教育網(wǎng)路中心校園網(wǎng)路管理1新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN介紹高雄縣教育網(wǎng)路中心2壹、依據(jù) 一、依據(jù)振興經濟擴大公共建設特別條例第四條辦理。 二、依據(jù)愛臺12建設-智慧臺灣重點工作加強資訊教育， 消除城鄉(xiāng)差距及數(shù)位落差，擬定實施計畫。 三、依據(jù)行政院第28次科顧會議結論及行政院科技顧問組 之資訊服務業(yè)擴大公共建設計畫辦理。新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN3貳、計畫目標 一、 全面提升教室及校園網(wǎng)具備高速網(wǎng)之寬頻基礎網(wǎng) ，建構I

2、Pv4/IPv6共存的新網(wǎng)環(huán)境。 二、 強化建構學術體系資通安全基本防護能。 三、 建中小學校園無線網(wǎng)及漫遊認證環(huán)境，達到建構 位學習隨手得之目的。 四、 導入網(wǎng)資訊新科技，發(fā)展TANet整體網(wǎng)語音影像 相關之加值應用服務。 參、計畫期程 即日起至98年12月底新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN4肆、 規(guī)劃原則 一、 現(xiàn)有TANet各區(qū)域網(wǎng)中心及縣市教育網(wǎng)中心之骨幹由器 (router)設備之整合新，使其具備介接光纖到校之介面能 ，並提升功能至可支援IPv6之應用服務環(huán)境。 二、 提升所屬學校對外接續(xù)設備具備GbE或SFP介面之購置或升級，及 支援IPv6之Tunnel或 Translat

3、or、Dual Stack、Native 等可機 制，並考當?shù)貙嶓w電信網(wǎng)條件，積極協(xié)調規(guī)劃推動校園網(wǎng)以 光纖網(wǎng)介接(以至少100M為原則)之建置計畫的期程（以3內達 到為原則），同時建各校IP用途與網(wǎng)使用紀之管機制。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN5肆、 規(guī)劃原則 三、 結合整體臺灣學術網(wǎng)推動網(wǎng)語音交換應用推展計畫，依下原則規(guī)劃： (一)於縣市教育網(wǎng)中心建置具備支援IPv6之網(wǎng)語音交換相關應用服務的 伺服主機(如SIP/Enum)。 (二)對已經建置完成相關系統(tǒng)之縣市，得規(guī)劃必要之向下延伸或升級整合計 畫，如將學校電話總機系統(tǒng)網(wǎng)化。 (三)總體應達成所屬學校至少50%之班級具有教室電話

4、或以既有之教室電 話(含分機)具備撥打 / 接聽網(wǎng)電話之能。 (四)佈建以由國小低級往國中高級之優(yōu)先順序，衡酌地方學校需求配合 規(guī)劃辦。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN6肆、 規(guī)劃原則 四、 規(guī)劃國中小校園之之無線網(wǎng)接取點，以E化專科教室及校園內 實施無線上網(wǎng)接取最大效之地點為優(yōu)先，每校以設置2個接取 點為原則，整體應使所屬至少50%的學校能具備此一環(huán)境為 優(yōu)先，並能配合臺灣學術網(wǎng)之漫遊跨網(wǎng)認證機制。 五、 規(guī)劃導入新網(wǎng)資訊應用，應考與現(xiàn)有相關設施資源之延續(xù)與 整合及重複投資為前題,以有效應用本資源。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN7伍、 執(zhí)方式 一、 教育部將考981月調查各

5、中小學學校之一般教 室及?？平淌倚@網(wǎng)基礎環(huán)境現(xiàn)況調查資 ，審視各縣市所提送之規(guī)劃書內容之適宜需求配置 與執(zhí)方式。 二、 規(guī)劃對未達新一代校園網(wǎng)基礎環(huán)境及接網(wǎng)際網(wǎng) 電頻寬介接所需之網(wǎng)資訊設備，由各縣市網(wǎng) 中心結合相關新科技網(wǎng)資訊應用服務計畫，提 送所屬學校（含當?shù)刂畤行W）之執(zhí)規(guī)劃書 ，以為教育部納入辦補助之範圍。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN8伍、 執(zhí)方式 三、 協(xié)調各縣市教育網(wǎng)中心規(guī)劃導入校園網(wǎng)資訊新 科技應用環(huán)境，本次以所擬辦之國中小學校每間 教室至多一部網(wǎng)語音交換設備、每校無線網(wǎng)優(yōu) 先以設置2個接取點及Ipv6備妥所需之基礎應用環(huán) 境等為優(yōu)先原則。 四、 於辦新一代之校園網(wǎng)

6、建構計畫期間，應邀請相 關之專家學者舉辦新一代校園網(wǎng)宣導明會，並 將執(zhí)之成果彙整供本部考，教育部並將本計畫 之執(zhí)績效納入縣市教育網(wǎng)中心工作成效評 或訪視之評項目之一，以為獎及日後申請補 助之考依據(jù)。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN9伍、 執(zhí)方式 五、 教育部辦審核之機制、審查標準及優(yōu)先順序原則如 下： (一)審核作業(yè)：由本部電算中心依所提之規(guī)劃書， 酌相關規(guī)劃原則及本計畫之經費資源辦審查及 補助經費額核給。 (二)審查標準：以計畫完整性、可性、執(zhí)為審 查原則。 (三)優(yōu)先順序：以能配合本部政策、設備佳、偏遠 地區(qū)、城鄉(xiāng)差距大之學校優(yōu)先補助。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN10伍

7、、 執(zhí)方式 、 任務分工原則 (一) 由TANet各區(qū)網(wǎng)中心統(tǒng)籌協(xié)助提供對所轄高中職規(guī)劃辦資通 安全及上網(wǎng)安全之服務機制，並完成實體環(huán)境之建置及持續(xù)營 運作業(yè)。 (二) 由本部統(tǒng)籌規(guī)劃TANet區(qū)域網(wǎng)中心之新一代網(wǎng)環(huán)境骨幹網(wǎng) 設備的升級作業(yè)，並重整強化整體維運組織。 (三) 本部協(xié)調由各縣市教育網(wǎng)中心辦TANet骨幹網(wǎng)相關設備 之規(guī)格及採購作業(yè)考原則，並由各縣市自辦建置及驗收 付款作業(yè)。本項應同時考未整體TANet骨幹網(wǎng)之運作及 管等作業(yè)整合需求。 (四) 本計畫相關設備之採購品項，以考當時中央集中採購共同供 應約可提供或教育部對未納入共同供應約之產品所辦之 集中採購品項，為其優(yōu)先辦之考，唯各

8、縣市得衡酌與現(xiàn)有 設備之整合或另有必要之規(guī)劃考政府採購程序自辦招標 作業(yè)。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN11伍、 執(zhí)方式 七、 主體設備明： (一) TANet骨幹由器：將現(xiàn)有各區(qū)域網(wǎng)中心及縣市 教育網(wǎng)中心之由器(router)進汰舊換新，並 提升功能至可支援網(wǎng)資訊新科技應用服務環(huán)境(如 IPv6、網(wǎng)語音管、各校以提升至100M為原 則之網(wǎng)網(wǎng)介接頻寬)。 (二) 校園無線網(wǎng)設備： 1. 無線網(wǎng)接取基地臺(AP)。 2. AP集中管認證控制設備(配合所規(guī)劃方案設置)。 3. 無線漫遊認證伺服器：以統(tǒng)籌設置為原則。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN12伍、 執(zhí)方式 七、 主體設備明

9、： (三) 教室網(wǎng)語音系統(tǒng)設備： 1.班級教室裝置使用之網(wǎng)語音話機。 2.整合現(xiàn)有教室語音系統(tǒng)與網(wǎng)語音系統(tǒng)互所需之設備。 3.結合學生、教職員及家長應用服務所需之相關網(wǎng)語音系統(tǒng) 設備。 4.各縣市整體性網(wǎng)語音服務所需之伺服主機 （如SIP Server、 Enum Server等）。 (四) 佈設各校之校園網(wǎng)網(wǎng)頻寬之提升及網(wǎng)資訊新科技應用 服務所需之網(wǎng)資訊相關設備。 新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN13壹、教網(wǎng)中心規(guī)畫新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫高雄縣98年度建置中小學優(yōu)質化均等數(shù)位教育環(huán)境之新一代校園網(wǎng)路建構計畫學校無線漫遊學校VoIP學校資安與IPv6教網(wǎng)中心

10、IPv6購置AP購置IPPBX購置IPphone防火牆軟體升級配發(fā)防火牆購置路由器SIP proxy14新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫已配發(fā)防火牆SG-300之143所學校，11月底起陸續(xù)完成 軟體升級，使防火牆可設定IPv4/IPv6環(huán)境。尚未配發(fā)防火牆之60所學校，12月中前完成配發(fā)。配發(fā)防火牆完畢後，各校一律使用SG-300為出口設備。為因應明年底之高雄縣市合併案，SG-300統(tǒng)一由教網(wǎng)中 心代管，各校若有需加設規(guī)則或開PORT，請以E-mail或 書面資料申請。15新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫認證機制： 老師部份：由資訊服務入口共同服務無線

11、上網(wǎng) 處開通認證機制，並可至全國有加入漫遊計畫 之場所使用。16新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫17已可使用無線漫遊機制新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫18因使用者密碼設置安全性不足，需修改密碼後才能開通使用新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫19在認證攔截畫面處輸入帳號及密碼新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫20通過認證畫面，此網(wǎng)頁請勿直接關閉，因使用完後需由此畫面登出。新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫學生認證機制：教網(wǎng)中心會於資訊服務入口處新增核發(fā)學生帳號管理功能，此功 能會授權於人事行政工作管理

12、設定資訊組長人員做 工作指派指派給自己或其他人。各校亦可由此功能界面新增給來賓使用之帳號，此功能產生之帳號使 用者記錄(給學生、來賓、替代役等)，請各校自行保留，即某某帳 號是發(fā)給何人使用，由學校留記錄。管理者可更改帳號之密碼，使用者不得自行更改密碼，因此若給來賓 臨時使用之帳號，只要改過密碼，該來賓即無法使用。管理者可在系統(tǒng)上註記帳號之固定使用者之姓名，以便管理。由此功能產生之帳號，有效期間為一學年，亦即每學年初 (八月初)開 放使用，學年結束帳號失效，且可只在高雄縣學校內使用。由此功能產生之帳號需後加 ks 例如： 999s10401ks 才是完整 帳號。21新一代校園寬頻有線及無線網(wǎng)路環(huán)

13、境NGN-教網(wǎng)中心規(guī)畫22學生帳號管理處進入新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫23學生帳號選定年級、班級、人數(shù)後按下建立帳號新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫24教師帳號輸入人數(shù)後按建立帳號，並可由修改修改密碼及使用人資料新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫25學校網(wǎng)路架構新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫學校網(wǎng)路架構圖正常狀況SG-300防火牆 LAN5 LAN4 LAN3 LAN2 LAN WAN高雄縣教網(wǎng)中心校園內部網(wǎng)路骨幹交換器 L2 switch寬頻分享器使用軟體式教學螢幕廣播的電腦教室，用寬頻分享器阻擋廣播封包流

14、出教室L2 交換器無線AP無線APL2 交換器L2 交換器L2交換器使用硬體式教學螢幕廣播的電腦教室IPPBXFXO底下接電腦教室各電腦， 使用真實IP底下接電腦教室各電腦設備使用DHCP (NAT模式) 學生上網(wǎng)不經由帳密認證底下接各種電腦設備，可以使用固定IP模式，也可以使用自動取得IP模式(須經帳密認證)。26新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-教網(wǎng)中心規(guī)畫學校網(wǎng)路架構圖防火牆故障時高雄縣教網(wǎng)中心校園內部網(wǎng)路骨幹交換器 L2 switch寬頻分享器使用軟體式教學螢幕廣播的電腦教室，用寬頻分享器阻擋廣播封包流出教室L2 交換器無線AP(開啟dhcp功能)無線APL2 交換器L2 交換器

15、L2交換器使用硬體式教學螢幕廣播的電腦教室IPPBXFXOSG-300防火牆LAN5 LAN4 LAN3 LAN2 LAN WAN底下接電腦教室各電腦， 使用真實IP底下接電腦教室各電腦設備使用DHCP (NAT模式) 學生上網(wǎng)不經由帳密認證底下接各種電腦設備，可以使用固定IP模式，也可以使用自動取得IP模式27新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-學校配合事項為符合本次NGN案學校網(wǎng)路使用紀錄之管理機制，學校至 少需分兩個網(wǎng)段： 一、有固定使用者(單一使用者之PC、Server等)或無法 認證之設備(網(wǎng)路電話、網(wǎng)路印表機等)設固定IP， 並提供IP對應之MAC資料。 二、無線上網(wǎng)及無固定使

16、用者(多人使用)之電腦，採 DHCP ，並走認證機制。28新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-學校配合事項網(wǎng)段切割：(一)學校IP為一個C： 以五甲國小為例： 五甲國小原IPv4為 163.16.37.0/24 切分為163.16.37.0/25 163.16.37.128/25用途網(wǎng)段遮罩值GatewayIP可用範圍DHCP163.16.37.0127255.255.255.128163.16.37.126163.16.37.1125固定IP163.16.37.128255255.255.255.128163.16.37.254163.16.37.12925329新一代校園寬頻有線及無線

17、網(wǎng)路環(huán)境NGN-學校配合事項網(wǎng)段切割：(二)學校IP為一個半C： 以鳳山國小為例： 鳳山國小原IPv4為 163.16.102.0/24 新配發(fā) 120.119.192.0/25用途網(wǎng)段遮罩值GatewayIP可用範圍DHCP120.119.192.0127255.255.255.128120.119.192.126120.119.192.1125固定IP163.16.102.0255255.255.255.0163.16.102.254163.16.102.125330新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-學校配合事項網(wǎng)段切割：(三)學校IP為二個C： 以青年國中為例： 青年國中原IPv4

18、為 163.16.205.0/24 新配發(fā) 120.119.216.0/24用途網(wǎng)段遮罩值GatewayIP可用範圍DHCP120.119.216.0255255.255.255.0120.119.216.254120.119.216.1253固定IP163.16.205.0255255.255.255.0163.16.205.254163.16.205.125331新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-學校配合事項學校需提供的資料： 一、網(wǎng)段切分資料(固定IP段及DHCP段)。 二、IP-MAC對應表，以文字檔方式(校名.txt)， IP和MAC間空一格(半形)MAC後方不可留空格， 未使

19、用的IP需補滿其MAC隨意編列。 三、各Server的IP及需開port的資料。 四、預計配發(fā)兩臺AP的IP(使用固定IP)。 以上資料請於10/26(一)11/5(四)至隨 意表(電子表單)處填報。32新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGN-學校配合事項IP-MAC對應表格式：例如有使用範圍為 163.16.37.129163.16.37.249 則163.16.37.250163.16.37.253需補足 IP MAC 163.16.37.129 1C:22:55:66:33:AF163.16.37.130 1C:22:55:66:33:AB163.16.37.131 1C:22:55:6

20、6:33:1C163.16.37.132 1C:22:55:66:33:2B : :163.16.37.249 1C:22:55:66:33:69163.16.37.250 00:00:00:00:11:22163.16.37.251 00:00:00:00:22:33163.16.37.252 00:00:00:00:33:44163.16.37.253 00:00:00:00:44:5533IPv4位址長度：32 bit IPv6位址長度：128 bit 高雄縣分配網(wǎng)段：2001:288:8400:/39 每校分配網(wǎng)段：Prefix/48 每網(wǎng)段分配最小單位：Prefix/64 每校最多有

21、216=65535個子網(wǎng)段可供使用新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGNIPv6(一)34 各校子網(wǎng)段中，第一個網(wǎng)段(Block0)保留， 從第二個網(wǎng)段開始使用(Block1) 一般使用者使用Autoconfiguration取得IP以五甲國小為例配發(fā)之網(wǎng)段為 2001:288:8402:/48 會將 2001:288:8402:1:1/64做為GATEWAY 一般使用者可取得2001:288:8402:1:xxxx/64之IPv6的IP新一代校園寬頻有線及無線網(wǎng)路環(huán)境NGNIPv6(二)35臺灣學術網(wǎng)路(TANet)規(guī)範高雄縣教育網(wǎng)路中心36第一條臺灣學術網(wǎng)路以支援連線單位之教學及學 術研究

22、活動與教育行政應用服務為目的， 為促進資源共享與合作交流，增進網(wǎng)路安 全，強化資訊倫理，保護合法權益，以使 臺灣學術網(wǎng)路管理者與使用者有所依循，特 制定本規(guī)範。第二條 臺灣學術網(wǎng)路管理組織分成三個層級，依序 如下： 一、臺灣學術網(wǎng)路管理委員會。 二、區(qū)域網(wǎng)路中心及縣市教育網(wǎng)路中心。 三、連線臺灣學術網(wǎng)路之各單位(以下簡稱連線單 位)。 前項之各網(wǎng)路中心及連線單位得設置相關管理委 員會或類似性質組織。臺灣學術網(wǎng)路（TANet）規(guī)範37第三條 以下單位得申請連線臺灣學術網(wǎng)路： 一、教育部及其附屬機構。 二、依法設立之各級學校與學術研究機構。 三、教育行政機關及其所屬機構。 四、教育部輔導設置之數(shù)位

23、機會中心。 五、其他符合臺灣學術網(wǎng)路設置目的，且經臺 灣學術管理委員會審議通過之單位。 前項連線單位及其使用者，均應遵守國家相關法 令與本規(guī)範之規(guī)定。 連線單位應負管理單位內部網(wǎng)路及共同維護臺 灣學術網(wǎng)路之責。臺灣學術網(wǎng)路（TANet）規(guī)範38第四條 臺灣學術網(wǎng)路在符合使用目的範圍內，基於 互惠合作需要，得經臺灣學術網(wǎng)管理委員會 審議通過後，與其他網(wǎng)路服務提供者互連， 以提升資訊交換能力，唯雙方均不得利用對 方之頻寬從事不符互連目的之行為。臺灣學術網(wǎng)路（TANet）規(guī)範39第五條 臺灣學術網(wǎng)路管理委員會應辦理下列網(wǎng)路管 理事項： 一、制定臺灣學術網(wǎng)路管理規(guī)範。 二、訂定校園網(wǎng)路保護智慧財產權與

24、資通安全防 護之標準作業(yè)程序。 三、訂定網(wǎng)路使用為適當區(qū)隔與管控之相關準 則。臺灣學術網(wǎng)路（TANet）規(guī)範40第六條 區(qū)域網(wǎng)路中心及縣市教育網(wǎng)路中心應辦理 下列網(wǎng)路管理事項： 一、訂定網(wǎng)路中心所提供各式網(wǎng)路應用服務 之相關管理辦法。 二、宣導網(wǎng)路使用之相關規(guī)範與辦法。 三、協(xié)助連線單位處理網(wǎng)路管理問題。臺灣學術網(wǎng)路（TANet）規(guī)範41第七條 連線單位應辦理下列網(wǎng)路管理事項： 一、訂定網(wǎng)路使用規(guī)範，以規(guī)範並引導使用者正確使 用網(wǎng)路資源。 二、訂定校園網(wǎng)路保護智慧財產權之標準作業(yè)程序， 並積極保護智慧財產權。 三、訂定資通安全防護之標準作業(yè)程序，並採取適當 之措施以維護網(wǎng)路安全。 四、建立網(wǎng)路

25、不當資訊處理機制，以維持網(wǎng)路秩序， 並提供兒童和青少年安全的網(wǎng)路環(huán)境。 五、對網(wǎng)路使用與流量為適當之區(qū)隔、管控與記錄，並 合理使用網(wǎng)路資源。 六、訂定單位所提供各式網(wǎng)路應用服務之相關管理辦 法。 七、宣導網(wǎng)路使用之相關規(guī)範與辦法。 八、大專校院應將其網(wǎng)路使用規(guī)範納入學校相關管理辦 法及獎懲措施。臺灣學術網(wǎng)路（TANet）規(guī)範42第八條 基於臺灣學術網(wǎng)路之安全與有效管理運 作，網(wǎng)路使用者應提供必要之個人資料 給所屬連線單位。連線單位對前項個人 資料之蒐集與利用，或配合司法調查提 供個人資料時，應依個人資料保護相關 法令規(guī)定辦理。臺灣學術網(wǎng)路（TANet）規(guī)範43第九條 連線單位及其使用者應禁止以

26、下不符臺灣 學術網(wǎng)路設置目的之行為： 一、利用臺灣學術網(wǎng)路從事營利性商業(yè)活動。 二、存取影響兒童與青少年身心健全發(fā)展之資 訊。但因教學或研究之必要，且已設置適 當之區(qū)隔保護機制者，不在此限。臺灣學術網(wǎng)路（TANet）規(guī)範44第十條 連線單位應要求其使用者不得有下列之行為： 一、非法使用他人帳號密碼、破解使用電腦之保護措施或利用 電腦系統(tǒng)之漏洞，而入侵他人之電腦或其相關設備。 二、非法取得、刪除或變更他人電腦或其相關設備之電磁紀 錄。 三、非法以電腦程式或其他電磁方式干擾他人電腦或其相關設 備。 四、以任何方式濫用網(wǎng)路資源，大量傳送電子垃圾郵件或類似 資訊，及其他影響臺灣學術網(wǎng)路系統(tǒng)正常運作之行

27、為。 五、以電子郵件、線上談話、電子佈告欄或其他類似功能之方 法，從事散布謠言、詐欺、誹謗、侮辱、猥褻、騷擾、威 脅或其他違反社會善良風俗之資訊。 六、其他不符臺灣學術網(wǎng)路設置目的之行為。 前項各款行為如有涉及不法情事者，應依國家相關法令規(guī) 定自負法律責任。臺灣學術網(wǎng)路（TANet）規(guī)範45第十一條 連線單位應要求其使用者尊重智慧財 產權，並避免下列可能涉及侵害網(wǎng)路 智慧財產權之行為： 一、使用未經授權之電腦程式。 二、下載或重製受著作權法保護之著作。 三、未經著作權人之同意，將受保護之著作 公開於網(wǎng)路上。 四、任意轉載電子佈告欄或其他線上討論區(qū) 上之文章。 五、其他可能涉及侵害智慧財產權爭議

28、之行 為。臺灣學術網(wǎng)路（TANet）規(guī)範46第十二條 有下列各款情形之一者，各級管理單位 得限制或暫時中斷連線單位或使用者與 臺灣學術網(wǎng)路之連線： 一、違反本規(guī)範之情事者。 二、涉及國家安全者。 三、為配合司法機關之調查者。 四、為阻斷不當或不法行為存續(xù)或擴散者。 五、更新、遷移網(wǎng)路設備，測試、維護或檢 查網(wǎng)路及相關系統(tǒng)者。 六、不明原因非中斷不足以排除網(wǎng)路障礙 者。臺灣學術網(wǎng)路（TANet）規(guī)範47第十三條 臺灣學術網(wǎng)路使用者違反本規(guī)範之行 為，依所屬單位規(guī)定處理。 臺灣學術網(wǎng)路管理者利用職務違反本規(guī)範者須 受處分。 前二項違規(guī)行為如涉及不法情事者，除須受到 行政處分外，應自負法律責任。臺灣

29、學術網(wǎng)路（TANet）規(guī)範48第十四條凡有下列情形之一，事實具體且成效顯 著者，得為適當之獎勵： 一、維護臺灣學術網(wǎng)路之正常運作。 二、創(chuàng)新臺灣學術網(wǎng)路管理技術。 三、提供新興網(wǎng)路應用服務。 四、推動臺灣學術網(wǎng)路相關計畫。 五、其他有助於臺灣學術網(wǎng)路發(fā)展者。第十五條本規(guī)範經臺灣學術網(wǎng)路管理委員會通過 後施行，修正時亦同。臺灣學術網(wǎng)路（TANet）規(guī)範49資安管理、資安事件高雄縣教育網(wǎng)路中心50學校單一IP單日流量上行或下載超過10G，予以封鎖。若有特殊事由請事先以電話或E-mail通知中心網(wǎng)路組，並提供佐證資料。 各校務必加強Server管理，近期已發(fā)生幾起學校Server被入侵並當成攻擊外國站臺的跳板事件。除安裝防毒軟體外應重視系統(tǒng)更新。請勿觀看網(wǎng)路電視。 資安管理、資安事件51學校網(wǎng)路故障排除、通報查修機制高雄縣教育網(wǎng)路中心52學校端連線到網(wǎng)際網(wǎng)路 學校端： 電腦主機 交換式集線器(L2 Switch Hub) 出 口端設備(防火牆) 中華電信端： 光電轉換盒(FOT) 教網(wǎng)中心： KSNet 路由器 學術網(wǎng)路(TANet) 網(wǎng)際網(wǎng)路 (Intern