2020-02-012024-05-14https://scholars.lib.ntu.edu.tw/handle/123456789/657316一、計畫名稱 「109年度北區教育學術資訊安全維運中心營運計畫書」(以下簡稱本計畫)。 二、計畫目標 本計畫之主要目標為執行北區教育學術資訊安全維運中心之營運，提供台灣學術網路(TANet)資訊系統、電腦及網路環境完善的資訊安全防護。 本計畫之主要目標如下： (一)營運全年無休7X24小時TANet北區學術網路資訊安全維運中心 (二)因應資通安全管理法相關規定，協助下轄區網中心資安技術諮詢 (三)營運TANet DDoS流量清洗中心，抑制TANet分散式阻斷服務攻擊 (四)資安大數據分析，提升服務品質，強化資安預警能力，預防網路攻擊。 三、計畫範圍 (一)TANet北區學術網路資訊安全維運中心(ASOC)： 本計畫持續執行七個學術網路資訊安全維運點之ASOC維運相關作業。 (二)因應資通安全管理法相關規定，協助下轄區網中心技術諮詢，以通過法規規定。 (三)營運TANet DDoS分散式阻斷服務攻擊流量清洗系統： TANet 升級100G骨幹網路於105年年中完成。相對而言， 發生DDoS攻擊之影響將更加嚴重，因為殭屍網路為了其攻擊效果，多會選擇頻寬大的網路，而TANet 100G環境，正符合其作為攻擊網路之要件，以呈現殭屍網路整體攻擊效果。 透過流量清洗系統可有效抑制DDoS攻擊流量，使發動DDoS殭屍網路攻擊之攻擊者失去利用TANet網路的動機，以維持TANet骨幹網路正常運作。 (四)本計畫資安監看及防護之區網中心： 除「北區ASOC區域網路中心資安維運點建置計畫案」所建置之監看設備外，包含區域網路中心(不含連線學校)與本校對外網路出口入侵防禦系統設備。 1.臺北區網中心-臺大之TANet骨幹網路。 2.臺北區網中心-政大之TANet骨幹網路。 3.桃園區網中心之TANet骨幹網路。 4.宜蘭區網中心之TANet骨幹網路。 5.竹苗區網中心之TANet骨幹網路。 6.新竹區網中心之TANet骨幹網路。 7.南投區網中心之TANet骨幹網路。ASOC資訊安全