苗栗縣網 95 學年度網管會議

2007/04/11 教研中心

名稱 : 苗栗縣教育局教育資訊中心 ( 教資中心 ) 苗栗縣教育網路中心 ( 縣網中心 )

網站 : http://web.center.mlc.edu.tw/ 傳統市話 : 037-265087 ( 總機 )

網路電話 : 66666( 網路組專線 ) 或 55555 ( 行政組專線 )

傳真 : 037-265103IPOX: 070-970-0000 ( 總機 )

苗栗縣教育資訊中心 - 簡介

苗栗縣教育資訊中心 - 組織職掌 (1)

‧ 協助綜理國教輔導團業務‧兼教育資訊中心副主任‧教師專業發展評鑑‧教師研習

余海青

督學兼副團長

‧ 專責領域 : 數學 ( 中 ) 、健康與體育 ( 中 )‧ 兼辦業務 : 教育資訊‧教育部精進教師課堂教學能力計劃‧到校輔導訪視‧ 分機 : 10

李萬源

專任輔導員

吳毓桂

專任輔導員

‧ 專責領域 : 英文 ( 小 ) 、生活 ( 小 ) ‧ 兼辦業務 : 教育資訊‧教育部精進教師課堂教學能力計劃‧到校輔導訪視 ‧分機 : 11

苗栗縣教育資訊中心 - 組織職掌 (2)

行政組長 羅運璟 分機 : 15 專線 :55555經費及預算執行 學校電腦教室設備控管

網路組長 黃國鈞分機 : 16 專線 : 66666網路及伺服器維護管理連線技術支援及管理程式撰寫 (PHP)

美工組長 巫姿嬅分機 : 12教育局網站管理教育電子報程式撰寫 (ASP)

代理教師 邱雅雯分機 : 13學務管理系統資訊教育推廣協助

代理教師 周釋平分機 : 14研習進修課程

E7 交換器

苗栗縣教育資訊中心 - 連線架構 (1)

ADSL 單位

ATUR閘道器

中華電信 CHT

中華電信 CHT

C6509 路由器

FTTB 單位

L3 交換器

C7206 路由器

福星國小 教研中心 縣網中心

中華電信 CHT

中華電信 CHT

竹苗區網 HCRC

竹苗區網 HCRC

苗栗縣教育資訊中心 - 連線架構 (2)

苗栗縣網

東森線路速博線路

東森線路速博線路

TANet BackBone

TANet BackBone

新竹市網 新竹縣網

NCTU-6509

區網連線單位( 高中職大專 )

TWAREN

TWAREN

交通大學

ISP ISP

HCRC 6509

其餘 11 個區網中心

其餘 11 個區網中心

出國電路

出國電路

NCTU: 140.113.0.113HCRC 區網 :192.83.196.190MLC 縣網 : 192.83.196.187TWAREN: 台灣高品質學術研究網路

tracert 對方的位址 如 : tracert www.kimo.com.tw

苗栗縣教育資訊中心 - 網路除錯 -tracert (1)

tracert 路由並非來回路徑皆會相同 .故進行測試最好為雙向 , 目的地與出發點進行相互的 tracert 動作 .

tracert 顯示的路由表示已經穿透該路由器 .如下圖所示 : 前往 163.19.204.3 的封包已經穿透 163.19.163.12但無法抵達或被下一個路由器丟棄 .

苗栗縣教育資訊中心 - 網路除錯 -tracert (2)

ping 常用參數 – n 次數 如 : ping 163.19.163.1 –n 100

苗栗縣教育資訊中心 - 網路除錯 -ping (1)

ping 常用參數 – l 封包大小 如 : ping 163.19.163.1 –l 500

苗栗縣教育資訊中心 - 網路除錯 -ping (2)

透過 ping 檢查時 , 請以 64byte 及 500 byte 各 ping 100 次將回應值透過 printscrn 按鈕複製 , 作為資料佐證 .

範例 :ping 163.19.163.1 –l 64 –n 100 (64byte ping 100 次 )

ping 163.19.163.1 –l 500 –n 100 (500byte ping 100 次 )

苗栗縣教育資訊中心 - 網路除錯 -ping (3)

若無法連結縣外如 : yahoo 或 hinet .. 檢查 DNS 設定是否為 : 163.19.163.1 或 163.19.163.7 ? 可否連結 http://www.mlc.edu.tw/ 或 http://web.center.mlc.edu.t

w/ ?若可以 : 表示網路是通暢的 .若不行 : 請檢查單位內網路是否正常 .

查看 http://www.mlc.edu.tw/ 及 http://web.center.mlc.edu.tw/ 是否有網路維護公告 ?

查看 http://web.center.mlc.edu.tw/ IP 是否被暫時中斷連線 ?

苗栗縣教育資訊中心 - 網路除錯 - 簡易方式

nslookup 查詢 DNS 解析不同的 DNS 查詢有可能產生不同的正確結果 . ( 網站節流效應 )

苗栗縣教育資訊中心 - 網路除錯 -nslookup

phishing 網路釣魚立刻處理 , 避免被視為共犯或延誤處理產生民事賠償 .

縣網處理步驟 : 立刻斷線 , 學校回報處理狀況後恢復 .

處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將網頁移除 , 修補漏洞 .3. 回報縣網中心

苗栗縣教育資訊中心 - 資通安全案例 (1)

spam mail / open proxy 垃圾郵件縣網處理步驟 : 立刻斷線 , 學校回報處理狀況後恢復 .

處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將程式 /病毒 /木馬移除 , 修補漏洞 .3. 回報縣網中心

attack / port scan 掃描 /攻擊縣網處理步驟 : 立刻斷線 , 學校回報處理狀況後恢復 .

處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將程式 /病毒 /木馬移除 , 修補漏洞 .3. 回報縣網中心

苗栗縣教育資訊中心 - 資通安全案例 (2)

發自於縣內的攻擊 /portscan/垃圾郵件

垃圾郵件 : 立刻斷線 , 學校回報處理狀況後恢復 . Attack / Portscan : 於 http://web.center.mlc.edu.tw/ 公告 ,三日 (含 )後 , 進行斷線 .

若斷線後 ,未通知縣網狀況下變更 IP 達 2 次 , 將直接切斷全校連線 .

(提案討論 1)

處理步驟 :1. 確認該員是否為主犯或共犯結構 .2. 將程式 /病毒 /木馬移除 , 修補漏洞 .3. 回報縣網中心

苗栗縣教育資訊中心 - 資通安全案例 (3)

垃圾郵件實例 Auto-Reply

苗栗縣教育資訊中心 - 資通安全案例 (4)

郵件群組

使用者 A

使用者 B 使用者 C

Auto-Replay

苗栗縣教育資訊中心 - 資安業務處理流程

縣網中心列入控管 IP 中斷連線

區網中心

電算中心

偵測系統

學校 A 學校 B 學校 C

縣內攻擊縣外投訴

縣外抗議單位

縣外抗議單位

縣內抗議單位

縣內抗議單位

電子郵件服務

對象 : 苗栗縣各校教育教職員工 . ( 以教育局人事系統為準 )

申請方式 : 線上申請後 ,人工審核 .

網址 : http://webmail.mlc.edu.tw/ 空間約 100~150MB.

網路相簿

對象 : 不限

申請方式 : 自行申請註冊

網址 : http://photo.mlc.edu.tw/ 空間約 200MB

苗栗縣教育資訊中心 - 業務宣導 (1)- 教職員工

苗栗縣教育資訊中心 -webmail 處理流程

人工審核

核准

使用者申請

人事系統

資料刪除

查詢系統

查無資料審核成功

重複申請

空間提升

網路日誌 - 部落格服務

對象 : 不限

申請方式 :自行申請註冊

網址 : http://plog.mlc.edu.tw/

網站精靈 - 個人網頁製作

對象 : 苗栗縣各校教育教職員工 . ( 以教育局人事系統為準 )

申請方式 : 自行申請註冊

網址 : http://pub.mlc.edu.tw/ 空間約 100MB

苗栗縣教育資訊中心 - 業務宣導 (2)- 教職員工

網路電話 -VoIP

對象 : 苗栗縣各校教育教職員工 . ( 以教育局人事系統為準 ) 員工配偶及外縣市教職員工 .

申請方式 :依身分自行申請註冊或傳真申請表格 .

網址 : http://voip.mlc.edu.tw/

市話撥打網路電話 : 撥打 275676 後撥打網路電話號碼 .

苗栗縣教育資訊中心 - 業務宣導 (3)- 教職員工

苗栗縣教育資訊中心 - 研習帳號密碼處理流程

人事系統Email 資料

Email送出帳號密碼

使用者查詢

傳真查詢申請表

查無資料成功

人事新增email 資料

使用者帳號密碼

WWW 網頁 託管

申請方式 : 填寫表格傳真辦理 , 或以 email替代 .

網址 : http://web.school.mlc.edu.tw/ 範例修改網站

空間 : 500MB

申請後於解除託管 , 一學年內將不得再以任何理由提出申請 .

若學校 www 已無使用 , 可要求將 www 與 web轉為同一網頁 .

DNS 解析 託管

申請方式 : 填寫表格傳真辦理 , 或以 email替代 .

申請後於解除託管 , 一學年內將不得再以任何理由提出申請 .

苗栗縣教育資訊中心 - 業務宣導 (1)- 學校單位

WOA 行政單位網站

申請方式 : 線上申請後 ,填寫表格傳真辦理 .

網址 : http://woa.mlc.edu.tw/

空間 : 100MB

VoIP 行政門號申請

建議已有實體專用話機後再行申請 .

申請方式 : 以 email 告知門號及使用單位 .

外撥 : 若校方已開通二類 , 得申請行政門號外撥 . 申請表請參考 : http//voip.mlc.edu.tw/ 網站

苗栗縣教育資訊中心 - 業務宣導 (2)- 學校單位

苗栗縣教育資訊中心 -woa 行政網站處理流程

傳真資料

線上申請

資料刪除

查無資料審核成功

資料審核 各單位申請表列 / 最新申請

SFS 學務系統

申請方式 : 填寫表格傳真辦理 .

網址 : http://web.center.mlc.edu.tw/

若申請後未有使用狀況 , 將於縣網公告後刪除資料 ,並於一學年內不得以任何理由再次申請 .

苗栗縣教育資訊中心 - 業務宣導 (3)- 學校單位

可申請直接連線區網

申請方式 : http://www.hcrc.edu.tw/

可連結 TWAREN , 對於某些評鑑有幫助 .

網路電話

可與某家二類廠商協議 . 要求提供免費語音閘道器使用 .

同時向縣網申請網路電話門號 .

優點 : 不用額外購置百萬設備 .可維持原撥號習慣 ,撥打縣內教育單位免費 .可獲得 IPOX-070 對應門號

苗栗縣教育資訊中心 - 業務宣導 (1)- 高中職大專

提案說明 :雖然縣網有購置相關設備 , 但只能防止縣內對外及外界攻擊縣內 .

無法防止縣內單位相互攻擊 .常因某單位中毒延遲處理而造成其他單位中毒 ,且影響縣網骨幹 .

縣內攻擊 /portscan 斷線處理原則

a. 處理時限 現行方式 : 同一 IP超過 3日 (含 ) 及切斷連線

b. 未通知縣網前 ,私自變更斷線 IP 處理方式 :

現行方式 : 經發現則再次斷線 ,變更達 2 次 , 中斷學校連外 . (仍可連結縣內單位含教育局 )

苗栗縣教育資訊中心 - 提案討論

苗栗縣教育資訊中心 - 問題討論

簡報結束 .敬請指教 .