九十八學(xué)年度第二學(xué)期第一次資訊安全會議

資媒組報告會議程序主席致詞工作報告提案討論臨時動議散會工作報告全校無線網(wǎng)路服務(wù)開通教師多媒體研習(xí)中心ATM落成資訊維修諮詢中心啟用網(wǎng)路中心主機(jī)架構(gòu)簡介未來補(bǔ)強(qiáng)及簡化遠(yuǎn)端連線資安之研究重大資安事件各項(xiàng)資訊安全宣導(dǎo)全校無線網(wǎng)路服務(wù)開通感謝林組長健志、彭鍬穩(wěn)老師以及葉主任日煌細(xì)心的規(guī)劃、監(jiān)工。全校無線網(wǎng)路服務(wù)開通正式啟用。請同仁多加利用，並協(xié)助檢測無線網(wǎng)路的收訊死角及穩(wěn)定度，以便儘早協(xié)同廠商調(diào)整改善。教師多媒體研習(xí)中心ATM落成感謝林受恩老師、吳安芩老師、彭鍬穩(wěn)老師以及葉主任日煌細(xì)心的規(guī)劃、監(jiān)工。教師多媒體研習(xí)中心ATM已於99年元月7日正式落成啟用。並於99年元月15日下午14:00~17:00舉辦第一場研習(xí)(eclass教師線上開課研習(xí))資訊維修諮詢中心啟用感謝張主任花興及總務(wù)處全體同仁協(xié)力促成資訊維修諮詢中心的設(shè)置。並於元月11日正式啟用。施忞先生同日進(jìn)駐服務(wù)。如有維修及諮詢需求，請洽維修中心。分機(jī)505。本年度維護(hù)廠商影頻科技於星期二下午及星期五上午於中心駐點(diǎn)服務(wù)。網(wǎng)路中心主機(jī)架構(gòu)簡介

舊有主機(jī)介紹DNS(199.1)主機(jī)毀損，目前暫時設(shè)在教師Mail(199.2)主機(jī)上。WWW(199.3)舊網(wǎng)頁主機(jī)，目前仍服務(wù)各處室與各科網(wǎng)頁。FTP(199.4)行政用網(wǎng)路硬碟。TEACH(199.5)教師用網(wǎng)路硬碟。已升格為Teacher網(wǎng)域控制站。WWW2(199.6)目前為部落格及Moodle學(xué)習(xí)平臺主機(jī)。WWW3(199.7)學(xué)校新網(wǎng)頁伺服器。snmp(199.21)防火牆，目前由Tonnie顧問協(xié)助維護(hù)。資媒組主要為觀察及設(shè)定IP流量的控管。WINPXE(199.25)教師無硬碟系統(tǒng)。網(wǎng)路中心主機(jī)架構(gòu)簡介

新增主機(jī)介紹smail(199.18)新設(shè)ldap及radius兼新教師郵件伺服器及無線網(wǎng)路認(rèn)證伺服器。來源為原來的學(xué)生郵件伺服器。manager(199.13)新設(shè)wordpressmu多人部落格系統(tǒng)，目前輔導(dǎo)各處室及各學(xué)科架設(shè)處室及學(xué)科網(wǎng)頁。由一臺數(shù)資班學(xué)生淘汰的pc擔(dān)任。將來規(guī)劃搬移至伺服器上。目前覬覦teach伺服器。eclass(199.31)新設(shè)置線上學(xué)習(xí)教室。加一顆2TB外接eSATA硬碟。擬取代原有ftp及teach網(wǎng)路硬碟。media(199.33)新設(shè)多媒體串流伺服器。199.100無線網(wǎng)路認(rèn)證閘道器。未來補(bǔ)強(qiáng)及簡化教師用之郵件服務(wù)擬由smail取代?，F(xiàn)有Mail伺服器則專司DNS伺服器。網(wǎng)路硬碟服務(wù)擬由eclass取代。擬將teach停用，轉(zhuǎn)為各處室及各學(xué)科之網(wǎng)頁伺服器。擬將ftp停用，轉(zhuǎn)為架設(shè)ostube多媒體影音櫃。遠(yuǎn)端連線資安之研究新建之linux伺服器皆停用ftp服務(wù)，改採ssh方式傳檔，使用winscp程式以金鑰方式保密。以類似vpn通道方式，進(jìn)行遠(yuǎn)端控制。建置ldap認(rèn)證伺服器，提供認(rèn)證服務(wù)。主機(jī)上並無帳號，只提供服務(wù)。如此可以減少帳號被盜取，而導(dǎo)致主機(jī)被入侵的風(fēng)險。重大資安事件入冬以來，氣溫驟降，濕度增加，機(jī)房冷氣頻頻跳機(jī)。還好氣溫尚低，尚未造成嚴(yán)重?fù)p害。目前先向總務(wù)處要一支電箱鑰匙，一發(fā)現(xiàn)跳機(jī)可立即重啟電源開關(guān)。Acrobat重大漏洞。教育部修訂臺灣學(xué)術(shù)網(wǎng)路管理規(guī)範(fàn)。電腦網(wǎng)路是不安全的重要資料尤其是個資或隱私不要放在網(wǎng)路上以免被侵入及竊取。在網(wǎng)路上傳輸任何資料都有可能被竊聽或竊取。放在電腦上的資料隨時有毀損的可能性，因此要有異地備份的觀念。所謂異地備份指的不是存在一顆硬碟的兩個分割區(qū)，而是至少兩顆不同的硬碟上。請各處室將網(wǎng)路硬碟的公共區(qū)檔案刪除。此公用區(qū)僅供傳檔用，非存放檔案用，請傳完直接刪除，勿留在公共區(qū)。另外，有關(guān)個資及機(jī)密文件，請勿放在網(wǎng)路上，以免外洩。請同仁們勤備份，至少每天備份一次，一份檔案分別有兩個存放區(qū)，已免硬碟毀損無法挽回。電腦病毒無所不在看似正常的網(wǎng)頁有可能被植入惡意程式，當(dāng)瀏覽網(wǎng)頁時，就可能被感染，進(jìn)而成為Botnet的一員。防毒系統(tǒng)不是萬靈丹。病毒日新月異防不慎防。人類的流感是如此，電腦病毒變種的速度快上不知多少倍。

所以公務(wù)用的電腦不要做其他用途，把公私分開才比較不會以私害公。為遵守相關(guān)法令，請同仁特別注意別把自己電腦設(shè)為MP3的音樂下載及上傳站，另一方面影響正常作業(yè)傳送速度。也就是本校禁止使用P2P、ezPeer、kkbox、網(wǎng)路連線遊戲、社群網(wǎng)站、身份證統(tǒng)一編號產(chǎn)生器等程式，請同仁配合。並利用電腦安全自我檢查表

檢視自我電腦之安全防護(hù)。推廣免費(fèi)軟體減少支出在經(jīng)費(fèi)允許下，學(xué)校要通盤考量需求，採購合法軟體使用。在經(jīng)費(fèi)不允許的情形下，推廣使用免費(fèi)軟體。例如：microsoftoffice可以由openoffice取代。以及其他的軟體取代方案.tw/peterju/winuty.html#substitute和電腦教室無硬碟系統(tǒng)取代方案DRBL/Clonezilla天下沒有白吃的午餐身為教育者，要有使用合法軟體的觀念，尤其是學(xué)校單位。目前本校有常用軟體包含Adobecreativesuite3、namo2006、非常好色6等全校版軟體，如果有安裝需求請電資媒組施忞先生。請勿任意下載破解版程式使用，其中都含有病毒或惡意程式。電腦防毒因應(yīng)措施本校採網(wǎng)管型之防毒軟體F-Secure。為了辨識起見，除了伺服器外，請各位同仁的電腦名稱依IP來命名。例如：IP為2，則電腦名稱為hchs199012。如不是，請更改。新增導(dǎo)師或配發(fā)筆電的同仁電腦名稱規(guī)範(fàn)。請更名為nb+mac。mac中間的-不要鍵入。例如查到的mac為00-13-ce-8b-c8-3e，則電腦名稱為nb0013ce8bc83e。確實(shí)安裝防毒軟體。如有防毒軟體不是F-Secure，請先行移除，重新安裝。安裝方法為13:8080。依指示安裝即可或上網(wǎng)看教學(xué)。也請老師移除筆電上之防毒軟體，改灌全校授權(quán)之防毒軟體F-Secure。以確保防毒軟體能有效防範(fàn)。隨身碟病毒防範(fàn)隨身碟病毒是防毒系統(tǒng)無法確切防治的。尤其是其自動開啟時，順便就感染了使用的電腦此時防毒軟體不見得能即時阻攔。因此隨身碟便成為另一病毒傳播的途徑。建議防治方法：在PC上更新微軟修補(bǔ)檔KB971029。關(guān)閉電腦autorun功能，以檔案總管開啟隨身碟，將隨身碟檔案移至PC上，並用防毒軟體掃毒。將隨身碟格式化，並在隨身碟先行建立autorun.inf資料夾，設(shè)定成唯讀，以免病毒感染。再將檔案移回隨身碟使用。提案討論一採購資訊相關(guān)設(shè)備請連同軟體一起採購。說明：本校office軟體嚴(yán)重不足。請討論。決議：提案討論二資訊設(shè)備採購經(jīng)費(fèi)請框列部份給資訊中心使用。剩餘款請考量全校需求，善加利用。說明：資訊中心提供服務(wù)，但苦無經(jīng)費(fèi)改善資安。請討論。決議：提案討論三購足office套數(shù)。說明：1、本校office授權(quán)嚴(yán)重不足。2、由於和廠商協(xié)調(diào)租約事宜失敗，擬改用林恆豊老師建議直接購買授權(quán)。請討論。決議：提案討論四網(wǎng)路硬碟服務(wù)皆移往eclass。ftp及teach