《台南市中小学网路维运相关说明.ppt》由会员分享，可在线阅读，更多相关《台南市中小学网路维运相关说明.ppt（30页珍藏版）》请在三一办公上搜索。
1、,台南市中小學網路維運相關說明,校園網路流量監測,監測系統,Pinghttp:/ping.tn.edu.tw(原台南市學校)http:/ping.tn.edu.tw/ping2/(原台南縣學校)MRTGhttp:/mrtg.tn.edu.twNetFlowhttp:/netflow.tn.edu.tw(原台南市學校)http:/netflow2.tn.edu.tw(原台南縣學校)LikeScanhttp:/netflow.tn.edu.tw/likeScan/down.html(原台南市學校)http:/netflow2.tn.edu.tw/likeScan/down.html(原台南縣學校)
2、MailVirushttp:/netflow.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南市學校)http:/netflow2.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南縣學校）,PING,學校www主機連通率區分為三種情況：100%、90%、80%以下；分別以 綠色、黃色、紅色 表示。,PING,狀況1:跳電、系統更新網路斷線、DNS、防火牆狀況2:區域網路異常狀況3:系統更新、駭客攻擊、區網異常,TANET 網路維運中心,http:/nms.moe.edu.tw/,MRTG,MRTG,
3、狀況1:電腦中毒 僵屍電腦狀況2:mail無法 寄出狀況3:駭客入侵狀況4:LOOP,NetFlow,當天7時、9時、12時、15時統計一次,NetFlow 流量統計,學校流出到TANET前100名統計,MailVirus,每日統計主機透過SMTP寄送郵件次數的結果。http:/netflow.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南市學校)http:/netflow2.tn.edu.tw/mailVirus/html/20110208/daily.html(原台南縣學校）*20110208代表2011年2月日統計的結果,一個IP平常統計
4、Flows數大都維持在100左右，突然間變成500以上，那一定是異常。,likeScan網址說明,目前即時狀態 http:/netflow.tn.edu.tw/likeScan/down.html查看2011-02-08 15:5016:00狀態 http:/netflow2.tn.edu.tw/likeScan/html/20110208/15-50.html 查看2011-02-08 15:0015:10狀態 http:/netflow2.tn.edu.tw/likeScan/html/20110208/15-0.html,如何看懂 likeScan?,記錄每10分鐘(主機:port)依f
5、lows數排出前100名共有6組數字，分別用”.”區隔(例:120.115.32.30.6.25)前4組為IP位置120.115.34.254第5組為協定 6:TCP,17:UDP第6組80為HTTP(21:FTP,25:SMTP,53:DNS,445)目標主機:代表不同主機數FLOW:代表一次的行為PACKETS:封包數Bytes：封包大小 120.115.32.30 10分鐘內向1301台主機寄了4892次的信，很明顯超出正常合理行為，判定為異常。,LikeScan,統計各IP和PORT連線狀態http:/netflow.tn.edu.tw/likeScan/html/20110208/1
6、4-0.html(原台南市學校)http:/netflow2.tn.edu.tw/likeScan/html/20110202/14-0.html(原台南縣學校),120.115.23.26 10分鐘內透過TCP 445 對 282台主機做了282次的連線，Packets和Bytes數也不大。這樣的狀況大都是主機存在病毒，且透過TCP 445 做Scan行為，試途去感染其它電腦。,結語,每日至少能觀察學校流量狀況一次。每日至少能觀察學校連通狀況一次。電腦異常時處理步驟請將有問題的電腦離線，阻止災害持續擴大。使用工具軟體找尋可疑的程式和病毒並移除。更新作業系統、病毒碼與相關應用程式至最新版本。若
7、問題還是存在，則重新安裝作業系統。,網路電話常見問題說明,網路電話採購,舊款P160S話機已停產，學校欲採購新話機請洽中華電信。中華電信台南營運處 徐勝邦 電話：06-244-2478傳真：06-211-4414行動：0975-199-139e-mail：.tw網路電話相關參考資料http:/voip.tn.edu.tw/explain.aspx,P160S常見故障問題排除,常見問題撥號失敗，無法接通。話機LCD顯示”connecting”解決方式請將話機背面黑色電源線拔除。間隔秒鐘後再接上。常見問題2話機LCD無顯示 解決方式嘗試更換話機電源話機正常顯示代表變壓器故障，若還是無顯示則代表話機
8、故障。,無線網路現況說明,現況比較,現況比較,改為TN-Teacher(WPA2),縣市合併無線網路調整示意圖,原,台南市電子郵件,格式：accounttn.edu.tw用途：於http:/mail.tn.edu.tw收發電子郵件。台南市中小學無線上網(TN-Teacher)跨縣市無線漫遊(漫遊單位查詢http:/wifirc.niu.edu.tw/select_all.php),跨縣市無線漫遊,使用台南市電子郵件帳號密碼，即可進行跨縣市無線漫遊，無須另行申請帳號,tainantn.edu.tw,*,總結,縣市無線網路調整仍有技術上的問題待克服目前仍保持現有架構分開運作未來台南市無線網路為Fa
9、t AP和thin AP架構並行，但統一認證方式(電子郵件帳號密碼)，以達成中小學間無線漫遊。,資訊安全通報,資訊安全通報,目前請各校使用舊的OID進行通報告知通報：以手機簡訊及電子郵件告知，須於一小時內完成通報自行通報：學校發生資安事件後自行上網通報，依規定獎勵通報平台https:/info.cert.tanet.edu.tw/中心將加速新的OID整合，並協請中山大學進行帳號移轉移轉後將全面採用新的OID進行通報(另行公告),網路連線調整,網路連線調整,原南縣中小學線路將改接中心機房，請資訊組長提出下列申請表單：台南市中小學光纖租用及異動申請書台南市教育網路中心FTTB連線申請表 台南市教育網路IP號碼及網路領域（Domain）名稱申請表表單下載 http:/www.tn.edu.tw/info/,聯絡資訊,資安通報、無線網路張鑫安 傳真：2130668 電子郵件：hsinantn.edu.tw 網路電話：64090 市話：2130669#26,儘量使用傳真並註明學校、聯絡方式、姓名、問題概述,網路連線、網路電話郭子誠 傳真：2130668 電子郵件：tzchengtn.edu.tw 網路電話：69094 市話：2130669#28,
