300 likes | 478 Views
苗栗縣網 95 學年度網管會議. 2007/04/11 教研中心. 苗栗縣教育資訊中心 - 簡介. 名稱 : 苗栗縣教育局教育資訊中心 ( 教資中心 ) 苗栗縣教育網路中心 ( 縣網中心 ) 網站 : http://web.center.mlc.edu.tw/ 傳統市話 : 037-265087 ( 總機 ) 網路電話 : 66666( 網路組專線 ) 或 55555 ( 行政組專線 ) 傳真 : 037-265103 IPOX: 070-970-0000 ( 總機 ). 苗栗縣教育資訊中心 - 組織職掌 (1).
E N D
苗栗縣網95學年度網管會議 2007/04/11 教研中心
苗栗縣教育資訊中心-簡介 • 名稱: 苗栗縣教育局教育資訊中心 (教資中心)苗栗縣教育網路中心 (縣網中心) • 網站: http://web.center.mlc.edu.tw/ • 傳統市話: 037-265087 (總機)網路電話: 66666(網路組專線) 或 55555 (行政組專線)傳真: 037-265103IPOX: 070-970-0000 (總機)
苗栗縣教育資訊中心-組織職掌(1) ‧協助綜理國教輔導團業務‧兼教育資訊中心副主任‧教師專業發展評鑑‧教師研習 余海青督學兼副團長 ‧專責領域: 數學(中)、健康與體育(中)‧兼辦業務: 教育資訊‧教育部精進教師課堂教學能力計劃‧到校輔導訪視 ‧分機: 10 李萬源專任輔導員 ‧專責領域: 英文(小)、生活(小) ‧兼辦業務: 教育資訊‧教育部精進教師課堂教學能力計劃‧到校輔導訪視 ‧分機: 11 吳毓桂專任輔導員
苗栗縣教育資訊中心-組織職掌(2) 行政組長 羅運璟分機: 15 專線:55555經費及預算執行 學校電腦教室設備控管 代理教師 邱雅雯分機: 13學務管理系統資訊教育推廣協助 網路組長 黃國鈞分機: 16 專線: 66666網路及伺服器維護管理連線技術支援及管理程式撰寫(PHP) 代理教師 周釋平分機: 14研習進修課程 美工組長巫姿嬅分機: 12教育局網站管理教育電子報程式撰寫(ASP)
苗栗縣教育資訊中心-連線架構(1) 竹苗區網HCRC C6509 路由器 C7206 路由器 中華電信 CHT 中華電信 CHT ADSL 單位 ATUR閘道器 E7交換器 FTTB 單位 L3 交換器 福星國小 教研中心 縣網中心
NCTU: 140.113.0.113HCRC 區網 :192.83.196.190MLC 縣網 : 192.83.196.187TWAREN: 台灣高品質學術研究網路 苗栗縣教育資訊中心-連線架構(2) TANet BackBone TWAREN ISP HCRC 6509 NCTU-6509 其餘11個 區網中心 東森線路速博線路 出國電路 苗栗縣網 新竹市網 新竹縣網 交通大學 區網連線單位(高中職大專)
苗栗縣教育資訊中心-網路除錯-tracert (1) • tracert 對方的位址 如: tracert www.kimo.com.tw
苗栗縣教育資訊中心-網路除錯-tracert (2) • tracert 路由並非來回路徑皆會相同.故進行測試最好為雙向,目的地與出發點進行相互的tracert動作. • tracert 顯示的路由表示已經穿透該路由器.如下圖所示: 前往163.19.204.3的封包已經穿透 163.19.163.12但無法抵達或被下一個路由器丟棄.
苗栗縣教育資訊中心-網路除錯-ping (1) • ping 常用參數–n 次數 如: ping 163.19.163.1 –n 100
苗栗縣教育資訊中心-網路除錯-ping (2) • ping 常用參數–l 封包大小 如: ping 163.19.163.1 –l 500
苗栗縣教育資訊中心-網路除錯-ping (3) • 透過ping 檢查時, 請以 64byte 及 500 byte 各ping 100次將回應值透過printscrn按鈕複製,作為資料佐證.範例:ping 163.19.163.1 –l 64 –n 100 (64byte ping 100次)ping 163.19.163.1 –l 500 –n 100 (500byte ping 100次)
苗栗縣教育資訊中心-網路除錯-簡易方式 • 若無法連結縣外如: yahoo 或 hinet .. • 檢查 DNS 設定是否為: 163.19.163.1 或 163.19.163.7 ? • 可否連結 http://www.mlc.edu.tw/或 http://web.center.mlc.edu.tw/ ?若可以: 表示網路是通暢的.若不行: 請檢查單位內網路是否正常. • 查看 http://www.mlc.edu.tw/及 http://web.center.mlc.edu.tw/是否有網路維護公告? • 查看 http://web.center.mlc.edu.tw/ IP是否被暫時中斷連線?
苗栗縣教育資訊中心-網路除錯-nslookup • nslookup 查詢DNS解析不同的DNS查詢有可能產生不同的正確結果. (網站節流效應)
苗栗縣教育資訊中心-資通安全案例(1) • phishing 網路釣魚立刻處理 , 避免被視為共犯或延誤處理產生民事賠償. 縣網處理步驟: 立刻斷線,學校回報處理狀況後恢復.處理步驟:1. 確認該員是否為主犯或共犯結構.2. 將網頁移除,修補漏洞.3. 回報縣網中心
苗栗縣教育資訊中心-資通安全案例(2) • spam mail / open proxy 垃圾郵件縣網處理步驟: 立刻斷線,學校回報處理狀況後恢復.處理步驟:1. 確認該員是否為主犯或共犯結構.2. 將程式/病毒/木馬移除,修補漏洞.3. 回報縣網中心 • attack / port scan 掃描/攻擊縣網處理步驟: 立刻斷線,學校回報處理狀況後恢復.處理步驟:1. 確認該員是否為主犯或共犯結構.2. 將程式/病毒/木馬移除,修補漏洞.3. 回報縣網中心
苗栗縣教育資訊中心-資通安全案例(3) • 發自於縣內的攻擊/portscan/垃圾郵件 • 垃圾郵件: 立刻斷線,學校回報處理狀況後恢復. • Attack / Portscan : 於http://web.center.mlc.edu.tw/公告,三日(含)後,進行斷線.若斷線後,未通知縣網狀況下變更IP達2次,將直接切斷全校連線. (提案討論1) 處理步驟:1. 確認該員是否為主犯或共犯結構.2. 將程式/病毒/木馬移除,修補漏洞.3. 回報縣網中心
苗栗縣教育資訊中心-資通安全案例(4) • 垃圾郵件實例 • Auto-Reply 使用者A 郵件群組 Auto-Replay 使用者B 使用者C
縣內攻擊 縣外投訴 苗栗縣教育資訊中心-資安業務處理流程 電算中心 縣外抗議單位 區網中心 列入控管IP 縣網中心 中斷連線 偵測系統 縣內抗議單位 學校C 學校A 學校B
苗栗縣教育資訊中心-業務宣導(1)-教職員工 • 電子郵件服務對象: 苗栗縣各校教育教職員工. (以教育局人事系統為準)申請方式: 線上申請後,人工審核.網址: http://webmail.mlc.edu.tw/空間約100~150MB. • 網路相簿對象: 不限申請方式: 自行申請註冊網址: http://photo.mlc.edu.tw/空間約200MB
查無資料 審核成功 苗栗縣教育資訊中心-webmail處理流程 使用者申請 人工審核 人事系統 查詢系統 重複申請 核准 空間提升 資料刪除
苗栗縣教育資訊中心-業務宣導(2)-教職員工 • 網路日誌-部落格服務對象:不限申請方式:自行申請註冊網址: http://plog.mlc.edu.tw/ • 網站精靈-個人網頁製作對象: 苗栗縣各校教育教職員工. (以教育局人事系統為準)申請方式: 自行申請註冊網址: http://pub.mlc.edu.tw/空間約100MB
苗栗縣教育資訊中心-業務宣導(3)-教職員工 • 網路電話-VoIP對象: 苗栗縣各校教育教職員工. (以教育局人事系統為準)員工配偶及外縣市教職員工.申請方式:依身分自行申請註冊或傳真申請表格.網址: http://voip.mlc.edu.tw/ • 市話撥打網路電話: 撥打 275676 後撥打網路電話號碼.
查無資料 成功 苗栗縣教育資訊中心-研習帳號密碼處理流程 使用者查詢 使用者帳號密碼 人事系統Email資料 Email送出帳號密碼 人事新增email資料 傳真查詢申請表
苗栗縣教育資訊中心-業務宣導(1)-學校單位 • WWW網頁 託管申請方式: 填寫表格傳真辦理,或以email替代.網址: http://web.school.mlc.edu.tw/範例修改網站 空間: 500MB申請後於解除託管, 一學年內將不得再以任何理由提出申請.若學校www已無使用,可要求將www與web轉為同一網頁. • DNS解析 託管申請方式: 填寫表格傳真辦理,或以email替代.申請後於解除託管, 一學年內將不得再以任何理由提出申請.
苗栗縣教育資訊中心-業務宣導(2)-學校單位 • WOA 行政單位網站申請方式: 線上申請後,填寫表格傳真辦理.網址: http://woa.mlc.edu.tw/空間: 100MB • VoIP 行政門號申請建議已有實體專用話機後再行申請.申請方式: 以email告知門號及使用單位.外撥: 若校方已開通二類, 得申請行政門號外撥.申請表請參考: http//voip.mlc.edu.tw/ 網站
查無資料 審核成功 苗栗縣教育資訊中心-woa行政網站處理流程 線上申請 傳真資料 資料審核 各單位申請表列/最新申請 資料刪除
苗栗縣教育資訊中心-業務宣導(3)-學校單位 • SFS 學務系統申請方式: 填寫表格傳真辦理.網址: http://web.center.mlc.edu.tw/若申請後未有使用狀況,將於縣網公告後刪除資料,並於一學年內不得以任何理由再次申請.
苗栗縣教育資訊中心-業務宣導(1)-高中職大專 • 可申請直接連線區網申請方式: http://www.hcrc.edu.tw/可連結TWAREN , 對於某些評鑑有幫助. • 網路電話可與某家二類廠商協議. 要求提供免費語音閘道器使用.同時向縣網申請網路電話門號.優點: 不用額外購置百萬設備.可維持原撥號習慣,撥打縣內教育單位免費.可獲得IPOX-070對應門號
苗栗縣教育資訊中心-提案討論 • 提案說明:雖然縣網有購置相關設備,但只能防止縣內對外及外界攻擊縣內.無法防止縣內單位相互攻擊.常因某單位中毒延遲處理而造成其他單位中毒,且影響縣網骨幹. • 縣內攻擊/portscan斷線處理原則a. 處理時限 現行方式: 同一IP超過3日(含)及切斷連線b. 未通知縣網前,私自變更斷線IP處理方式: 現行方式: 經發現則再次斷線,變更達2次,中斷學校連外. (仍可連結縣內單位含教育局)
苗栗縣教育資訊中心-問題討論 簡報結束.敬請指教.