台南市中小学网路维运相关说明

台南市中小學網路維運相關說明校園網路流量監測監測系統Ping.tw(原台南市學校).tw/ping2/(原台南縣學校)MRTG.twNetFlow.tw(原台南市學校).tw(原台南縣學校)LikeScan.tw/likeScan/down.html(原台南市學校).tw/likeScan/down.html(原台南縣學校)MailVirus.tw/mailVirus/html/20110208/daily.html(原台南市學校).tw/mailVirus/html/20110208/daily.html(原台南縣學校）PING學校www主機連通率區分為三種情況：100%、90%、80%以下；分別以綠色、黃色、紅色表示。

PING狀況1:跳電、系統更新

網路斷線、DNS、

防火牆狀況2:區域網路異常狀況3:系統更新、

駭客攻擊、區網異常TANET網路維運中心.tw/MRTG網路即時流量分析.tw每日至少觀察學校流量一次，配合netflow找出異常流量。MRTG狀況1:電腦中毒僵屍電腦狀況2:mail無法

寄出狀況3:駭客入侵狀況4:LOOPNetFlow當天7時、9時、12時、15時統計一次NetFlow流量統計學校流出到TANET前100名統計MailVirus每日統計主機透過SMTP寄送郵件次數的結果。http://.tw/mailVirus/html/20110208/daily.html(原台南市學校).tw/mailVirus/html/20110208/daily.html(原台南縣學校）*20110208代表2011年2月８日統計的結果

一個IP平常統計Flows數大都維持在100左右，突然間變成500以上，那一定是異常。likeScan網址說明目前即時狀態

.tw/likeScan/down.html查看2011-02-0815:50~16:00狀態.tw/likeScan/html/20110208/15-50.html

查看2011-02-0815:00~15:10狀態.tw/likeScan/html/20110208/15-0.html

如何看懂likeScan?記錄每10分鐘(主機:port)依flows數排出前100名共有6組數字，分別用”.”區隔(例:0.6.25)前4組為IP位置54第5組為協定6:TCP,17:UDP第6組80為HTTP(21:FTP,25:SMTP,53:DNS,445…)目標主機:代表不同主機數FLOW:代表一次的行為PACKETS:封包數Bytes：封包大小※010分鐘內向1301台主機寄了4892次的信，很明顯超出正常合理行為，判定為異常。LikeScan統計各IP和PORT連線狀態.tw/likeScan/html/20110208/14-0.html(原台南市學校).tw/likeScan/html/20110202/14-0.html(原台南縣學校)※610分鐘內透過TCP445對282台主機做了282次的連線，Packets和Bytes數也不大。這樣的狀況大都是主機存在病毒，且透過TCP445做Scan行為，試途去感染其它電腦。結語每日至少能觀察學校流量狀況一次。每日至少能觀察學校連通狀況一次。電腦異常時處理步驟請將有問題的電腦離線，阻止災害持續擴大。使用工具軟體找尋可疑的程式和病毒並移除。更新作業系統、病毒碼與相關應用程式至最新版本。若問題還是存在，則重新安裝作業系統。網路電話常見問題說明

網路電話採購舊款P160S話機已停產，學校欲採購新話機請洽中華電信。中華電信台南營運處

徐勝邦

電話：06-244-2478

傳真：06-211-4414

行動：0975-199-139

e-mail：ssabon@.tw網路電話相關參考資料.tw/explain.aspxP160S常見故障問題排除常見問題１撥號失敗，無法接通。話機LCD顯示”connecting…”解決方式請將話機背面黑色電源線拔除。間隔２秒鐘後再接上。常見問題2話機LCD無顯示解決方式嘗試更換話機電源話機正常顯示代表變壓器故障，若還是

無顯示則代表話機故障。無線網路現況說明

現況比較縣市無線原台南縣原台南市無線網路架構Fat

APThinAP集中控管設備以寬廣科技WiNOC作認證、監控及流量管制，學校端須自行設定AP(如SSID、認證模式)由ArubaController控管設置所有AP，學校端無須做任何設定SSIDtnc(WPA2)TN-Guest(CaptivePortal)TN-Teacher(WPA2)認證方式身分證字號/研習護照密碼電子郵件、網路電話認證伺服器WiNOCAAA認證主機MicrosoftAD(NPS)SIPRadiusPOP3Radius現況比較採用AP種類原台南縣(FatAP)原台南市(ThinAP)優點佈建成本較低可獨立運作，保留學校控管AP的彈性統一由controller設定控管SSID及認證方式，減輕學校端管理負擔可透過controller，取得中心網段上網，不佔用學校IP可於同一台AP內設定多台虛擬AP，分別設定不同的SSID及認證。缺點需取得學校IP上網需自行設定SSID及認證方式，管理上較繁瑣。在不新增設備的狀況下，暫時只能做單一認證(WPA2)佈建成本較高無法獨立運作，須由Controller控管※改為TN-Teacher(WPA2)縣市合併無線網路調整示意圖原台南市電子郵件格式：account@.tw用途：於.tw收發電子郵件。台南市中小學無線上網(TN-Teacher)跨縣市無線漫遊(漫遊單位查詢.tw/select_all.php)跨縣市無線漫遊

使用台南市電子郵件帳號密碼，即可進行跨縣市無線漫遊，無須另行申請帳號tainan@.tw********總結縣市無線網路調整仍有技術上的問題待克服目前仍保持現有架構分開運作未來台南市無線網路為FatAP和thinAP架構並行，但統一認證方式(電子郵件帳號密碼)，以達成中小學間無線漫遊。資訊安全通報

資訊安全通報目前請各校使用舊的OID進行通報告知通報：以手機簡訊及電子郵件告知，須於一小時內完成通報自行通報：學校發生資安事件後自行上網通報，依規定獎勵通報平台.tw/中心將加速新的OID整合，並協請中山大學進行帳號移轉移轉後將全面採用新的OID進行通報(另行公告)網路連線調整

網路連線調整原南縣中小學線路將改接中心機房，請資訊組長提出下列申請表單：台南市中小學光纖租用及異動申請書台南市教育網路中心FTTB連線申請表

台南市教育網路IP號碼及網路領域（Domain）名稱申請表表單下載.tw/info/聯絡資訊資安通報、無線網路張鑫安

傳真：2130