台南市中小学网路维运相关说明.ppt
台南市中小学网路维运相关说明 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望校園網路流量監測校園網路流量監測校園網路流量監測校園網路流量監測監測系統監測系統監測系統監測系統Pinghttp:/ping.tn.edu.tw(原台南市學校原台南市學校)http:/ping.tn.edu.tw/ping2/(原台南縣學校原台南縣學校)MRTGhttp:/mrtg.tn.edu.twNetFlowhttp:/netflow.tn.edu.tw(原台南市學校原台南市學校)http:/netflow2.tn.edu.tw(原台南縣學校原台南縣學校)LikeScanhttp:/netflow.tn.edu.tw/likeScan/down.html(原台南市學校原台南市學校)http:/netflow2.tn.edu.tw/likeScan/down.html(原台南縣學校原台南縣學校)MailVirushttp:/netflow.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南市學校原台南市學校)http:/netflow2.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南縣學校）原台南縣學校）PINGPING學校學校www主機連通率區分為三種情況：主機連通率區分為三種情況：100%、90%、80%以下以下；分別以；分別以 綠色綠色、黃色黃色、紅色紅色 表示。表示。PINGPING狀況1:跳電、系統更新網路斷線、DNS、防火牆狀況2:區域網路異常狀況3:系統更新、駭客攻擊、區網異常TANET TANET 網路維運中心網路維運中心網路維運中心網路維運中心http:/nms.moe.edu.tw/MRTGMRTG網路即時流量分析 http:/mrtg.tn.edu.tw每日至少觀察學校流量一次，配合netflow找出異常流量。MRTGMRTG狀況1:電腦中毒 僵屍電腦狀況2:mail無法 寄出狀況3:駭客入侵狀況4:LOOPNetFlowNetFlow當天7時、9時、12時、15時統計一次NetFlow NetFlow 流量統計流量統計流量統計流量統計學校流出到TANET前100名統計MailVirusMailVirus每日統計主機透過SMTP寄送郵件次數的結果。http:/netflow.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南市學校)http:/netflow2.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南縣學校）*20110208代表2011年2月日統計的結果 一個一個IP平常統計平常統計Flows數大都維持在數大都維持在100左右，突然間左右，突然間變成變成500以上，那一定是異常。以上，那一定是異常。likeScan網址說明網址說明目前即時狀態 http:/netflow.tn.edu.tw/likeScan/down.html查看2011-02-08 15:5016:00狀態 http:/netflow2.tn.edu.tw/likeScan/html/20110208/15-50.html 查看2011-02-08 15:0015:10狀態 http:/netflow2.tn.edu.tw/likeScan/html/20110208/15-0.html 如何看懂如何看懂 likeScan?記錄每10分鐘(主機:port)依flows數排出前100名共有6組數字，分別用”.”區隔(例:120.115.32.30.6.25)前4組為IP位置120.115.34.254第5組為協定 6:TCP,17:UDP第6組80為HTTP(21:FTP,25:SMTP,53:DNS,445)目標主機:代表不同主機數FLOW:代表一次的行為PACKETS:封包數Bytes：封包大小 120.115.32.30 10分鐘內向1301台主機寄了4892次的信，很明顯超出正常合理行為，判定為異常。LikeScanLikeScan統計各IP和PORT連線狀態http:/netflow.tn.edu.tw/likeScan/html/20110208/14-0.html(原台南市學校)http:/netflow2.tn.edu.tw/likeScan/html/20110202/14-0.html(原台南縣學校)120.115.23.26 10分鐘內透過TCP 445 對 282台主機做了282次的連線，Packets和Bytes數也不大。這樣的狀況大都是主機存在病毒，且透過TCP 445 做Scan行為，試途去感染其它電腦。結語結語每日至少能觀察學校流量狀況一次。每日至少能觀察學校連通狀況一次。電腦異常時處理步驟1.請將有問題的電腦離線，阻止災害持續擴大。2.使用工具軟體找尋可疑的程式和病毒並移除。3.更新作業系統、病毒碼與相關應用程式至最新版本。4.若問題還是存在，則重新安裝作業系統。網路電話常見問題說明網路電話採購網路電話採購舊款P160S話機已停產，學校欲採購新話機請洽中華電信。中華電信台南營運處 徐勝邦 電話：06-244-2478傳真：06-211-4414行動：0975-199-139e-mail：.tw網路電話相關參考資料http:/voip.tn.edu.tw/explain.aspxP160S常見故障問題排除常見故障問題排除常見問題l撥號失敗，無法接通。l話機LCD顯示”connecting”解決方式1.請將話機背面黑色電源線拔除。2.間隔秒鐘後再接上。常見問題2l話機LCD無顯示 解決方式1.嘗試更換話機電源2.話機正常顯示代表變壓器故障，若還是無顯示則代表話機故障。無線網路現況說明現況比較現況比較縣市無線原台南縣原台南市無線網路架構Fat APThin AP集中控管設備以寬廣科技 WiNOC作認證、監控及流量管制，學校端須自行設定AP(如SSID、認證模式)由Aruba Controller控管設置所有AP，學校端無須做任何設定SSIDtnc(WPA2)TN-Guest(Captive Portal)TN-Teacher(WPA2)認證方式身分證字號/研習護照密碼電子郵件、網路電話認證伺服器WiNOC AAA認證主機Microsoft AD(NPS)SIP RadiusPOP3 Radius現況比較現況比較採用AP種類原台南縣(Fat AP)原台南市(Thin AP)優點1.佈建成本較低2.可獨立運作，保留學校控管AP的彈性1.統一由controller設定控管SSID及認證方式，減輕學校端管理負擔2.可透過controller，取得中心網段上網，不佔用學校IP3.可於同一台AP內設定多台虛擬AP，分別設定不同的SSID及認證。缺點1.需取得學校IP上網2.需自行設定SSID及認證方式，管理上較繁瑣。3.在不新增設備的狀況下，暫時只能做單一認證(WPA2)1.佈建成本較高2.無法獨立運作，須由Controller控管改為TN-Teacher(WPA2)縣市合併無線網路調整示意圖原台南市電子郵件台南市電子郵件格式：accounttn.edu.tw用途：於http:/mail.tn.edu.tw收發電子郵件。台南市中小學無線上網(TN-Teacher)跨縣市無線漫遊(漫遊單位查詢http:/wifirc.niu.edu.tw/select_all.php)跨縣市無線漫遊跨縣市無線漫遊 使用台南市電子郵件帳號密碼，即可進行跨縣市無線漫遊，無須另行申請帳號tainantn.edu.tw*總結總結縣市無線網路調整仍有技術上的問題待克服目前仍保持現有架構分開運作未來台南市無線網路為Fat AP和thin AP架構並行，但統一認證方式(電子郵件帳號密碼)，以達成中小學間無線漫遊。資訊安全通報資訊安全通報資訊安全通報目前請各校使用舊的目前請各校使用舊的OID進行通報進行通報告知通報：以手機簡訊及電子郵件告知，須於一小時內完成通報自行通報：學校發生資安事件後自行上網通報，依規定獎勵通報平台https:/info.cert.tanet.edu.tw/中心將加速新的OID整合，並協請中山大學進行帳號移轉移轉後將全面採用新的OID進行通報(另行公告)網路連線調整網路連線調整網路連線調整原南縣中小學線路將改接中心機房，請資訊組長原南縣中小學線路將改接中心機房，請資訊組長提出下列申請表單：提出下列申請表單：台南市中小學光纖租用及異動申請書台南市教育網路中心FTTB連線申請表 台南市教育網路IP號碼及網路領域（Domain）名稱申請表表單下載 http:/www.tn.edu.tw/info/聯絡資訊聯絡資訊資安通報資安通報、無線網路無線網路張鑫安張鑫安 傳真：2130668 電子郵件：hsinantn.edu.tw 網路電話：64090 市話：2130669#26儘量使用傳真並註明學校、聯絡方式、姓名、問題概述網路連線網路連線、網路電話、網路電話郭子誠郭子誠 傳真：2130668 電子郵件：tzchengtn.edu.tw 網路電話：69094 市話：2130669#28
