中正理工學院資訊建設現況簡報-桃園區(qū)網

1、國防大學電算中心(中正嶺),1,國防大學電算中心鄭大立,理工學院網路現況簡報,,國防大學電算中心(中正嶺),2,簡報大綱,壹、網路架構貳、網路規(guī)劃理念參、IP分配政策肆、IP分配管理制度伍、封包過濾與檢查陸、行政網路規(guī)劃柒、組織整併與未來方向捌、結語,國防大學電算中心(中正嶺),3,壹、網路架構,實體線路：高速GIGA光纖網路三大網路系統(tǒng)新世代骨幹網路TWAREN高速研究網路軍事網路系統(tǒng)：實體隔離光纖網路院內行政

2、網路系統(tǒng)：在學網基礎架構下，以VLAN區(qū)隔內部行政網路系統(tǒng)，支援各項教學、研究、與服務支援,國防大學電算中心(中正嶺),4,高速學術/研究網路,國防大學電算中心(中正嶺),5,校園光纖網路,國防大學電算中心(中正嶺),6,以VLAN切割之校園網路,國防大學電算中心(中正嶺),7,貳、網路規(guī)劃理念,一、彈性：行政單位散佈全院，相同單位規(guī)劃在同一VLAN二、分享：相同VLAN，彼此資源(印表機、檔案等)分享三、便利：使用者註冊網卡後，全

3、院皆可上網四、普及：院內節(jié)點數六千餘點，各建物都有網點五、安全：IP分配及網卡登錄紀錄完善，註冊者才可上網,國防大學電算中心(中正嶺),8,叁、IP分配政策,一、統(tǒng)一分配：各單位依照所屬VLAN統(tǒng)一分配，相同VLAN規(guī)劃在同網段二、使用者自行註冊：所有網卡資訊之註冊與登錄，由使用者自行上網處理，降低管理人員負荷三、管制嚴密：未註冊網卡資訊者，一律依區(qū)域分配私有IP，無法上網聯外,國防大學電算中心(中正嶺),9,IP登錄網頁,國防

4、大學電算中心(中正嶺),10,未註冊網卡管制連線清單,國防大學電算中心(中正嶺),11,肆、IP管理制度,一、完整紀錄：有【DHCP分配紀錄】與【路由器ARP紀錄】使用者（一）IP分配紀錄：確實記錄IP分配狀況（二）路由器ARP紀錄：每兩小時記錄一次，可偵測私自設定使用固定IP者二、不當使用管制：管制連線之網卡寫入封鎖清單，網卡資訊之註冊與登錄，由使用者自行上網處理，降低管理人員負荷（一）未註冊網卡：分配私人IP， 無法上網聯外

5、（二）違規(guī)清單：違規(guī)者寫入封鎖資料庫。封包伺服器比對封鎖網卡卡號及其現有ARP紀錄，有效即時更新封鎖清單。封鎖之使用者，更換地點或手動設固定IP均無法上網。,國防大學電算中心(中正嶺),12,不當使用連線管制,國防大學電算中心(中正嶺),13,伍、封包過濾檢查(QOS),一、載入並更新不當使用管制清單：二、偵測W32類型病毒：記錄大量之TCP PORT 445、139廣播，主動寫入封鎖清單三、封鎖管制偽冒郵件及惡意網站：對使

6、用者回報之偽冒郵件及其惡意網站，予以動態(tài)寫入並封鎖,國防大學電算中心(中正嶺),14,惡意偽冒郵件—隱藏超連結,國防大學電算中心(中正嶺),15,惡意偽冒郵件—隱藏超連結,國防大學電算中心(中正嶺),16,陸、行政網路規(guī)劃,一、運用VLAN技術於邏輯層單獨切割獨立行政網路二、行政網路與內部、外部均不交換：使用院內網路共同基礎架構三、邏輯層獨立連線規(guī)則：運用邏輯層獨立之連線規(guī)則，管制行政區(qū)域網路連線四、支撐院區(qū)無機敏公共事務：有公文

7、系統(tǒng)、每日公報與行政網路電子郵件及教務系統(tǒng)，支援院區(qū)行政運作,國防大學電算中心(中正嶺),17,行政網路架構,國防大學電算中心(中正嶺),18,行政網路系統(tǒng),國防大學電算中心(中正嶺),19,柒、組織整併與未來規(guī)劃,一、已完成：國防大學與理工學院光纖線路整合二、校際網路規(guī)劃三、跨校區(qū)各項網路服務四、入侵偵測系統(tǒng)五、網域名稱服務整合,目前國防大學電算中心人編制已整併原政戰(zhàn)學校、管理學院與理工學院之電算中心人員；未來將進行三院區(qū)之網