九十八学年度第二学期第一次资讯安全会议课件

九十八學年度第二學期第一次資訊安全會議

資媒組報告會議程序主席致詞工作報告提案討論臨時動議散會工作報告全校無線網路服務開通教師多媒體研習中心ATM落成資訊維修諮詢中心啟用網路中心主機架構簡介未來補強及簡化遠端連線資安之研究重大資安事件各項資訊安全宣導全校無線網路服務開通感謝林組長健志、彭鍬穩老師以及葉主任日煌細心的規劃、監工。全校無線網路服務開通正式啟用。請同仁多加利用，並協助檢測無線網路的收訊死角及穩定度，以便儘早協同廠商調整改善。教師多媒體研習中心ATM落成感謝林受恩老師、吳安芩老師、彭鍬穩老師以及葉主任日煌細心的規劃、監工。教師多媒體研習中心ATM已於99年元月7日正式落成啟用。並於99年元月15日下午14:00~17:00舉辦第一場研習(eclass教師線上開課研習)資訊維修諮詢中心啟用感謝張主任花興及總務處全體同仁協力促成資訊維修諮詢中心的設置。並於元月11日正式啟用。施忞先生同日進駐服務。如有維修及諮詢需求，請洽維修中心。分機505。本年度維護廠商影頻科技於星期二下午及星期五上午於中心駐點服務。網路中心主機架構簡介

舊有主機介紹DNS(199.1)主機毁損，目前暫時設在教師Mail(199.2)主機上。WWW(199.3)舊網頁主機，目前仍服務各處室與各科網頁。FTP(199.4)行政用網路硬碟。TEACH(199.5)教師用網路硬碟。已升格為Teacher網域控制站。WWW2(199.6)目前為部落格及Moodle學習平台主機。WWW3(199.7)學校新網頁伺服器。snmp(199.21)防火牆，目前由Tonnie顧問協助維護。資媒組主要為觀察及設定IP流量的控管。WINPXE(199.25)教師無硬碟系統。網路中心主機架構簡介

新增主機介紹smail(199.18)新設ldap及radius兼新教師郵件伺服器及無線網路認證伺服器。來源為原來的學生郵件伺服器。manager(199.13)新設wordpressmu多人部落格系統，目前輔導各處室及各學科架設處室及學科網頁。由一台數資班學生淘汰的pc擔任。將來規劃搬移至伺服器上。目前覬覦teach伺服器。eclass(199.31)新設置線上學習教室。加一顆2TB外接eSATA硬碟。擬取代原有ftp及teach網路硬碟。media(199.33)新設多媒體串流伺服器。199.100無線網路認證閘道器。未來補強及簡化教師用之郵件服務擬由smail取代。現有Mail伺服器則專司DNS伺服器。網路硬碟服務擬由eclass取代。擬將teach停用，轉為各處室及各學科之網頁伺服器。擬將ftp停用，轉為架設ostube多媒體影音櫃。遠端連線資安之研究新建之linux伺服器皆停用ftp服務，改採ssh方式傳檔，使用winscp程式以金鑰方式保密。以類似vpn通道方式，進行遠端控制。建置ldap認證伺服器，提供認證服務。主機上並無帳號，只提供服務。如此可以減少帳號被盜取，而導致主機被入侵的風險。重大資安事件入冬以來，氣溫驟降，濕度增加，機房冷氣頻頻跳機。還好氣溫尚低，尚未造成嚴重損害。目前先向總務處要一支電箱鑰匙，一發現跳機可立即重啟電源開關。Acrobat重大漏洞。教育部修訂台灣學術網路管理規範。電腦網路是不安全的重要資料尤其是個資或隱私不要放在網路上以免被侵入及竊取。在網路上傳輸任何資料都有可能被竊聽或竊取。放在電腦上的資料隨時有毁損的可能性，因此要有異地備份的觀念。所謂異地備份指的不是存在一顆硬碟的兩個分割區，而是至少兩顆不同的硬碟上。請各處室將網路硬碟的公共區檔案刪除。此公用區僅供傳檔用，非存放檔案用，請傳完直接刪除，勿留在公共區。另外，有關個資及機密文件，請勿放在網路上，以免外洩。請同仁們勤備份，至少每天備份一次，一份檔案分別有兩個存放區，已免硬碟毁損無法挽回。電腦病毒無所不在看似正常的網頁有可能被植入惡意程式，當瀏覽網頁時，就可能被感染，進而成為Botnet的一員。防毒系統不是萬靈丹。病毒日新月異防不慎防。人類的流感是如此，電腦病毒變種的速度快上不知多少倍。

所以公務用的電腦不要做其他用途，把公私分開才比較不會以私害公。為遵守相關法令，請同仁特別注意別把自己電腦設為MP3的音樂下載及上傳站，另一方面影響正常作業傳送速度。也就是本校禁止使用P2P、ezPeer、kkbox、網路連線遊戲、社群網站、身份證統一編號產生器等程式，請同仁配合。並利用電腦安全自我檢查表

檢視自我電腦之安全防護。推廣免費軟體減少支出在經費允許下，學校要通盤考量需求，採購合法軟體使用。在經費不允許的情形下，推廣使用免費軟體。例如：microsoftoffice可以由openoffice取代。以及其他的軟體取代方案.tw/peterju/winuty.html#substitute和電腦教室無硬碟系統取代方案DRBL/Clonezilla天下沒有白吃的午餐身為教育者，要有使用合法軟體的觀念，尤其是學校單位。目前本校有常用軟體包含Adobecreativesuite3、namo2006、非常好色6等全校版軟體，如果有安裝需求請電資媒組施忞先生。請勿任意下載破解版程式使用，其中都含有病毒或惡意程式。電腦防毒因應措施本校採網管型之防毒軟體F-Secure。為了辨識起見，除了伺服器外，請各位同仁的電腦名稱依IP來命名。例如：IP為2，則電腦名稱為hchs199012。如不是，請更改。新增導師或配發筆電的同仁電腦名稱規範。請更名為nb+mac。mac中間的-不要鍵入。例如查到的mac為00-13-ce-8b-c8-3e，則電腦名稱為nb0013ce8bc83e。確實安裝防毒軟體。如有防毒軟體不是F-Secure，請先行移除，重新安裝。安裝方法為13:8080。依指示安裝即可或上網看教學。也請老師移除筆電上之防毒軟體，改灌全校授權之防毒軟體F-Secure。以確保防毒軟體能有效防範。隨身碟病毒防範隨身碟病毒是防毒系統無法確切防治的。尤其是其自動開啟時，順便就感染了使用的電腦此時防毒軟體不見得能即時阻攔。因此隨身碟便成為另一病毒傳播的途徑。建議防治方法：在PC上更新微軟修補檔KB971029。關閉電腦autorun功能，以檔案總管開啟隨身碟，將隨身碟檔案移至PC上，並用防毒軟體掃毒。將隨身碟格式化，並在隨身碟先行建立autorun.inf資料夾，設定成唯讀，以免病毒感染。再將檔案移回隨身碟使用。提案討論一採購資訊相關設備請連同軟體一起採購。說明：本校office軟體嚴重不足。請討論。決議：提案討論二資訊設備採購經費請框列部份給資訊中心使用。剩餘款請考量全校需求，善加利用。說明：資訊中心提供服務，但苦無經費改善資安。請討論。決議：提案討論三購足office套數。說明：1、本校office授權嚴重不足。2、由於和廠商協調租約事宜失敗，擬改用林恆豊老師建議直接購買授權。請討論。決議：提案討論四網路硬碟服務皆移往eclass。ftp及teach