看板Config
标 题TANet相关管理原则 「TANet新世代骨干网路」连 …(转载)
发信站bodhi (Sat Apr 17 02:38:39 2004)
转信站ptt!ctu-reader!ctu-peer!news.nctu!news.cis.nctu!bodhi
【 以下文字转载自 religion 讨论区 】
【 原文由 [email protected] 所发表 】
「TANet新世代骨干网路」连接规范
(教育部建议修订版91.03.26)
为落实网路资源合理使用及防范不当资讯,各级学校申请连接「TANet新世代骨干网路」应
先完成本规范下列事项,始得申请连线;各级学校申请新增或扩充至Giga方式连线时,应向
各区域网路中心提连线计划书(含本规范事项执行情形),并由各区域网路中心管理委员会
负责初审,初审通过後即可进行连线;各区域网路中心应定期将初审结果汇整送TANet技术
小组会议核备;
一、各级学校申请以高速(Gigabit/Fast Ethernet)频宽介接应办理事项:
1、 需将本部颁定之「教育部校园网路使用规范」纳入学校或机关实施的相关规范中。
2、 需制作使用单位之流量统计图,供相关管理人员参考。
3、 需公布单位内对TANet前三十名IP Address使用量排行,并列出该IP使用之网路流量及该
校流量平均值。
4、 需建立abuse、security这两个E-mail帐号作为连络使用(abuse主要作为spam或攻击等
不当使用之反应帐号;security用为资通安全通报使用),并派专人处理此一帐号之信件。
5、 应对学校或机关内至少以Class C为单位的IP使用及异动作登记管理,登记内容至少包含
使用单位、管理人员及网段内提供服务之伺服器主机等项目。
6、 需建立对广告信件或网路攻击行为的反应处理机制,并提出具体之管理办法及措施。
7、 需建立过滤机制,阻挡犯罪与色情之资讯或网页,并需提出具体办法及相关软硬体设施。
8、 经教育部、各区域网路中心不定期检视或获民众检举连线单位未落实执行本规范相关办
理项目,将依下列程序通知限期改善;如仍未处理改善时,得对该校采取限制或断线措施。
a、 由教育部或区域网路中心以电子邮件通知该连线学校网路管理单位/人员,学校应於接
获通知起七日内完成通知事宜的查证、辅导改善或处置,并将处理情形回复通知单位。
b、 电子邮件通知七日後如仍未获回应,教育部或各区域网路中心得采行限制其与国际网际
网路及ISP连线之措施。同时另将行文通知该学校处置。该校应於公文到达三日内回复处理
情形。
c、 该校於公文到达三日内仍未回复处理情形时,教育部或各区域网路中心得对该校采行断
线措施;该连线学校如欲恢复连线,应重新提出连线申请。
d、 经教育部、各区域网路中心检视或民众检举之连线学校,其处理情形纪录结果将提报供
各校评监参考,各区域网路中心对连线学校处理情形的追踪辅导亦将列入年度运作绩效考评
项目。
二、TANet骨干建置於各区域网路中心的Gigabit Ethernet Switch(Cisco 6509),其相关设
定及管理、运作由教育部及各区域网路中心共同负责,介接原则如下:
1、 连线单位以一个Gigabit Ethernet介面接入为上限
2、 高速介面以提供县市教育网路中心、各大专院校及骨干公共服务伺服主机Server(163.
28.x.x)及ISP互连的接入为优先
3、 Gigabit Ethernet Switch上的模组由教育部与各区域网路中心协调统筹建置,以提供
GBIC(GigaBit Interface Converter)空插槽供连线学校及机关使用,各连线学校及机关
应自备符合骨干设备规格及申请连线时所需的GBIC。
4、 初期申请介接频宽的原则为机关及大专校院以1Gbps为上限,高中职学校以100Mbps为
上限
5、 电路介接点的原则为「直辖市市立、私立高中职->直辖市教育网中心」、「县市立
高中职->县市教育网路中心」、「国立高中职、私立高中职->县市教育网路中心或区
域网路中心」、「国民中小学->县市教育网路中心」
6、 ISP流量超过100Mbps者,方可考虑使用Gigabit Ethernet接入,ISP至少需自备GBIC,
由Fast Ethernet转Gigabit Ethernet者,需提报TANet技术小组审核。
三、各连线学校应定期向所连接区域网路中心管理委员会提报该校网路使用、管理措施,
并由各区域网路中心定期汇整送TANet技术小组。
TANet相关管理原则
http://www.edu.tw/EDU_WEB/EDU_MGT/MOECC/EDU0865001/tanet/tan-intro/2-1.htmTANet管理委员会
--
※ Origin: 交大资工凤凰城资讯站 <bbs.csie.nctu.edu.tw>
◆ From: 211-74-91-217.adsl.dynamic.seed.net.tw