桃園區網中心年終報告國立中央大學電算中心 104 12 1 2018 3 16 1 報告大綱

桃園區網中心年終報告國立中央大學電算中心 104/12/1 2018/3/16 1

報告大綱 1. 桃園區網中心維運 Ø 網路中心運作情形 Ø 資訊安全環境整備 Ø 推動網路資訊應用環境與導入 Ø 辦理教育訓練及推廣活動情形 2. 年度計畫所提績效指標辦理情形 3. 網路應用特色服務 4. 105年度預計推動之重點作(含區網特色推動)之說明 5. 綜合建議 2018/3/16 © 2015 Computer Center, National Central University. 2

1. 桃園區網中心維運 1. 1網路中心運作情形 --管理委員會 --機房管理 --連線中斷監測 --mrtg 流量監控 2018/3/16 © 2015 Computer Center,

桃園區網維運--管理委員會 Ø 管理委員會至少每半年召開一次，輪流到各連線單位開會，達到觀摩交流之目的(本年度兩次), 並邀請4個連線單位分享該校網路管理經驗 Ø 育達高中 , 桃園創新學院 , 新生醫專 , 桃園高中 ,

桃園區網維運—機房管理 q 桃園, 金門, 馬祖地區 Internet的匯集連線 q 維持連網機房正常運作 Ø 電力供電, 不斷電系統, 冷氣空調 q IPS

2018/3/16 © 2015 Computer Center, National Central University. 6

桃園區網維運—機房管理 q 訊息公告 q 機房作日誌 2018/3/16 © 2015 Computer Center, National Central University.

桃園區網維運—連線中斷監測 q Links 連線狀態偵測與通告 Ø 網管通訊 Ø 連線介面 Ø 中斷處理紀錄 2018/3/16 © 2015 Computer

桃園區網維運--mrtg 流量監看(專線) 2018/3/16 © 2015 Computer Center, National Central University. 9

桃園區網維運—mrtg 流量(大學, IPv 4) 2018/3/16 © 2015 Computer Center, National Central University. 10

桃園區網維運—mrtg 流量(高中職 IPv 4) q http: //140. 115. 2. 53/high-school. html © 2015 Computer

桃園區網維運—IPv 6 mrtg 流量 2018/3/16 © 2015 Computer Center, National Central University. 12

1. 2資訊安全環境整備 -- ISMS 認證 -- P 2 P 訊務阻擋 -- Botnet 自動通告查詢 --

資安整備-ISMS資安認證 q 桃園區網中心(中央大學)已連續五年取得 ISO 27001認證, 今年 4/13拿到ISO 27001改版證書並依規定接受複查以保持證照有效性 Ø 提供本大學資訊技術及台灣學術網路桃園區域網路中心相關之服務 q 下連學校共有11個單位通過第三方認證 q 本校共有22個LA證照, 1個CISSP, 2個CEH q 積極參與教育體系觀察員 2018/3/16 © 2015 Computer Center, National Central University. 14

資安整備--P 2 P訊務阻擋 2018/3/16 © 2015 Computer Center, National Central University. 15

資安整備— Botnet 自動通告/查詢 q IPS 偵測資料之應用 Ø Botnet 自動通告 • IPS 提供 Botnet 感染主機列表 • 實作簡單的中介系統, 自動 email 通告負責之網管 • 對整體連網的正常運作有相當的助益. Ø Botnet 紀錄查詢 • http: //links. tyrc. ncu. edu. tw/Links/view. All. Botnets. do 2018/3/16 © 2015 Computer Center, National Central University. 16

2018/3/16 © 2015 Computer Center, National Central University. 17

資安整備—UDP flooding 偵測 2018/3/16 © 2015 Computer Center, National Central University. 18

資安整備—金門/連江Mini. SOC平台 © 2015 Computer Center, National Central University.

資安整備—Ewavs 網站弱點檢測 2018/3/16 © 2015 Computer Center, National Central University. 20

資安整備—Epdp防洩漏個資掃瞄 2018/3/16 © 2015 Computer Center, National Central University. 21

資安整備--中大提供的檢測 q 資訊安全網站檢測系統 Ø 提供桃園區網連線單位申請弱點掃描(IP)及網頁檢測(Web)檢測。 Ø 使用APP Scan及LANguard做為檢測具。 Ø 檢測結果以E-mail加密方式通知申請者。 q 申請網址(申請時間截止後會將網站關閉) http: //www. tyrc. ncu. edu. tw/104 ipsec/ Ø 定期追蹤申請單位是否有針對弱點結果修正，修正後會再次執行掃描以確保弱點是否已修復. 2018/3/16 © 2015 Computer Center, National Central University. 22

資安防護--中大提供的網站弱點檢測 2015受理連線單位申請檢測統計弱點掃瞄 (GFI LANguard) 申請學校網頁檢測 (IBM APP scan) 育達高中 0 3 已追蹤 11/05 振聲高中 0 4 已追蹤 11/05 中壢家商 3 2 已追蹤 11/05 六和高中 1 1 已追蹤 11/05 永平商 2 2 已追蹤 11/05 中原大學 2 3 已追蹤 11/05 龍潭高中 3 1 已追蹤 11/05 桃園啟智學校 0 1 已追蹤 11/05 健行科技大學 5 5 已追蹤 11/05 萬能科技大學 4 1 已追蹤 11/05 長庚科技大學 2 2 已追蹤 11/05 內壢高中 3 2 已追蹤 11/05 總量 2018/3/16 25 27 © 2015 Computer Center, National Central University. 23

資安整備--高中職不當資訊過濾 2018/3/16 © 2015 Computer Center, National Central University. 24

資安整備--高中職不當資訊過濾 q 8 e 6 R 3000 (content filter) Ø Source link snooping • 監聽 aggregate GE uplink traffic • 設定高中職校 IP網段位址 (排除大專院校) q 8 e 6 ER 3000 (block reporter) Ø 上線日期: 2009年 10月 16日 • • 2018/3/16 分析阻攔的 web site (單日 /單月 Top N) 分析阻攔的 IP 主機 (單日 /單月 Top N) 分析被阻攔 web traffic 比率 (< 0. 50%) 分析各類 web traffic 分布 © 2015 Computer Center, National Central University. 25

1. 3推動網路資訊應用環境與導入 -- IPv 6 推廣 -- 虛擬運算環境之建置 -- 雲端運算應用實例分享 -- i-Taiwan無線網路 -- Source.

推動網路資訊應用環境與導入—IPv 6 推廣 q IPv 6研討課程 Ø DNS (IPv 4/IPv 6) Server 建置實務操作(104/09/03 ) q IPv 6 連線學校 Ø 桃園縣網, 金門縣網, 連江縣網 Ø 中央大學, 銘傳大學, 健行科大, 中壢高商 Ø 開南大學, 萬能科大, 桃園啟智學校 Ø 國防大學, 新興高中, 核能研究所 Ø 中原大學, 元智大學 2018/3/16 © 2015 Computer Center, National Central University. 27

推動網路資訊應用環境與導入—IPv 6 推廣 q 推動各校建置 IPv 6 dns & www 桃園區網 http: //www. tyrc. ncu. edu. tw (dual stack) dns OK 國立中央大學 routing OK http: //www. ncu. edu. tw (dual stack) dns OK 銘傳大學 routing OK bbs(bbs. csie. mcu. edu. tw) dns OK 健行科技大學 routing OK 　 dns OK 　萬能科技大學 routing OK http: //ipv 6. cc. vnu. edu. tw (pure ipv 6) dns OK 開南大學 routing OK http: //protect. knu. edu. tw dns OK 國防大學 routing OK 中央警察大學 routing OK http: //www. cpu. edu. tw/ 　 dns OK 　新興高中 routing OK 　 dns OK 　國立中壢高級商業職業學校 routing OK http: //ipv 6. clvsc. tyc. edu. tw dns OK 桃園縣網 routing OK http: //www. tyc. edu. tw dns OK 桃園縣楊明國小 2018/3/16 routing OK http: //www. ymps. tyc. edu. tw/ dns OK 連江縣網 http: //www. cpu. edu. tw/ routing OK http: //www. matsu. edu. tw/ © 2015 Computer Center, National Central University. dns OK 28

推動網路資訊應用環境與導入—虛擬運算環境建置 q 虛擬運算環境 Ø Citrix Xen Server ** Ø Hyper-V, VMWare, KVM q 教材下載 Ø Xenserver 安裝管理 • Xenserver介紹/ 安裝/ 管理-Xen. Center • http: //www. tyrc. ncu. edu. tw/index. php/%E 6%AA%94%E 6%A 1%88: 102081501. pdf Ø Hyper-V • http: //www. tyrc. ncu. edu. tw/index. php/%E 6%AA%94%E 6%A 1%88: 103071701. pdf 2018/3/16 © 2015 Computer Center, National Central University. 29

推動網路資訊應用環境與導入—雲端運算應用實例 q 雲端運算 Ø Hadoop 簡介 / 安裝 Ø 應用實例 • Cloud-based 異常流量偵測 • Cloud-based UDP flooding 偵測 q 教材下載 Ø Cloud computing framework Ø http: //www. tyrc. ncu. edu. tw/index. php/%E 6%AA %94%E 6%A 1%88: 103060602. pdf 2018/3/16 © 2015 Computer Center, National Central University. 30

推動網路資訊應用環境與導入—雲端運算應用實例 q Hadoop Fdns Ø Top. N Traffic, Top. N connection • • Port. Scan/ Spam/ Password Crack Top. N Traffic, Top. N connection UDP Flooding 超量攻擊(偵測) Notification (自動通告) Ø 掌握具體攻擊數據 • 比對IPS資源應用使用狀態監看介面 • 查詢 UDP Flooding 超量攻擊相關數據 • 通告網管人員/追蹤處理狀況 2018/3/16 © 2015 Computer Center, National Central University. 31

推動網路資訊應用—i-Taiwan q 100年 10 月依教育部來文 Ø 行政院推動中央政府主管公共區域 Ø 提供免費無線上網服務試辦計畫 q 中央大學 i. Taiwan建置地點: 共 222點 Ø 室內: 全校各大樓ap接取點都支援Tanet/ i. Taiwan 漫遊 2018/3/16 © 2015 Computer Center, National Central University. 32

推動網路資訊應用—i-Taiwan q 中央大學 i. Taiwan建置地點 Ø 室外: 2018/3/16 © 2015 Computer Center, National Central

推動網路資訊應用—Source. Forge q 持續穩定提供 Source. Forge Mirror 服務 2018/3/16 © 2015 Computer Center, National

1. 4 教育訓練及推廣活動 --桃園區網研討會 --離島研討會(金門) --Open. Source推廣及網管課程 2018/3/16 © 2015 Computer Center, National Central

教育訓練推廣—桃園區網研討會(#1) 時間主講人課程名稱 104年 4月 1日吳銹美技師國立中央大學電算中心駭客，怕不怕 ? ! --談資訊安全 104年 4月 9日吳榮昌先生駭客攻防實務剖析 104年 4月 28日曾崇城元智大學圖書資訊服務處資訊安全小撇步 104年 5月 07日張瑛杰先生國立暨南大學計網中心學術網路資訊安全管理及校園無線網路建置規劃經驗分享 104年 9月 3日張瑛杰先生國立暨南大學計網中心 DNS (IPv 4/IPv 6) Server 建置實務操 104年 10月 8日馮智偉先生恆逸教育訓練中心資深淺談資安災害復原講師© 2015 Computer Center, National Central University. 2018/3/16 36

教育訓練推廣—桃園區網研討會(#2) 時間主講人課程名稱 104年 10月 12 日曾崇城先生元智大學圖書資訊服務處舉手之勞做資安 104年 11月 5 日楊素秋小姐區網中心網管服務平台 -整合 Zk, Spring Data , Mongo. DB之應用實例 104年 11月 6 日許時準先生雲端網路異常流量系統介紹、建置與實作 2018/3/16 © 2015 Computer Center, National Central University. 37

教育訓練推廣—離島研討會(金門) 時間主講人課程名稱 104年 10月 15 日劉道光先生、邱惠隆先生中央大學電算中心 104年度金門縣教育網路中心內部稽核暨教育訓練 I 104年 10月 16 日劉道光先生、邱惠隆先生中央大學電算中心 104年度金門縣教育網路中心內部稽核暨教育訓練 II 2018/3/16 © 2015 Computer Center, National Central University. 38

2. 年度計畫所提績效指標辦理情形 2. 1持續區網中心機房維運維持網路通順 2. 2資訊安全 2. 3雲端服務 2. 4 Open. Source 自由軟體之推廣

持續區網中心機房維運維持網路通順 q 持續機房維運建設(電力、空調), 維持良好網路運作 Ø 450 KVA發電機組及配電線路 Ø N+1不斷電系統及第二迴路不斷電系統 Ø 30噸+10噸+2台窗型冷

持續區網中心機房維運維持網路通順配合教育部頻寬管理政策，加強連線單位頻寬管理 -中小學 ip白天優先使用權 : © 2015 Computer Center, National Central University.

持續區網中心機房維運維持網路通順頻寬管理 -過濾 p 2 p © 2015 Computer Center, National Central University.

持續區網中心機房維運維持網路通順 q 配合教育部骨幹網路升級程 Ø 配合調查網路設備介面數量調查 Ø 協助勘查機房及設備安裝 © 2015 Computer Center, National Central

資訊安全 q 提供區域網路中心及連線學校網路資安實體環境防護機制 Ø Palo 5060 IPS log(Splunk)分析 , p 2 p過濾協助連線學校降低疑似侵害著作權之問題事件 Ø

資訊安全 q ISMS資安認證-桃園區網中心(中央大學)已連續五年取得ISO 27001認證, 今年 4/13拿到ISO 27001改版證書並依規定接受複查以保持證照有效性 q 持續協助連線學校進行網站掃描、建檢、演練等資安相關服務 q 配合TACERT執行資安相關資通安全通報應變作業，並協助連線學校資安事件因應處理。 © 2015 Computer Center, National Central University.

雲端服務 q 以本校現有雲端伺服器，提供連線學校相關服務 Ø Citrix Xen Server (節能、服務佈建、備份、資源調度 …) • 各校伺服器健檢系統, 各連線單位連線狀態品質檢測系統, Flooding 異常流量偵測 • Asoc 事件轉通告/查詢介面 , Botnet轉通告/查詢介面 … • DNS server, Proxy Server, … © 2015 Computer Center, National Central University.

雲端服務 q 提供建置私有雲之經驗分享, 建置教育雲服務 Ø Openstack 管理系統 © 2015 Computer Center, National Central University.

Source forge 建置及推廣使用 © 2015 Computer Center, National Central University.

軟體開發 q Hadoop & Spark Fdns q 伺服主機檢查系統 q 線路狀態偵測系統 © 2015 Computer Center,

辦理教育訓練及推廣活動 q 預計辦理8場教育訓練(包含網路管理及技術、最新資訊安全、流量管制、雲端應用、異常流量分析及偵測、IPv 6技術等相關議題課程), 並規劃技術層面的實務操作類管控或管理技術教學。 Ø 今年度共辦理11場教育訓練 © 2015 Computer Center,

104年 4月 1日吳銹美技師國立中央大學電算中心駭客，怕不怕 ? ! --談資訊安全 104年 4月 9日吳榮昌先生駭客攻防實務剖析 104年 4月 28 日曾崇城元智大學圖書資訊服務處資訊安全小撇步 104年 5月 07 日張瑛杰先生國立暨南大學計網中心學術網路資訊安全管理及校園無線網路建置規劃經驗分享 104年 9月 3日張瑛杰先生國立暨南大學計網中心 DNS (IPv 4/IPv 6) Server 建置實務操 104年 10月 8 日馮智偉先生恆逸教育訓練中心資深講師淺談資安災害復原 104年 10月 12 日曾崇城先生元智大學圖書資訊服務處舉手之勞做資安 104年 11月 5 日楊素秋小姐區網中心網管服務平台 -整合 Zk, Spring Data , Mongo. DB之應用實例 104年 11月 6 日許時準先生雲端網路異常流量系統介紹、建置與實作 104年 10月 15 日劉道光先生、邱惠隆先生中央大學電算中心 104年度金門縣教育網路中心內部稽核暨教育訓練 I 104年 10月 16 劉道光先生、邱惠隆 104年度金門縣教育網路中心內部稽核先生 © 2015 Computer Center, National Central University.

3. 網路應用特色服務 2018/3/16 © 2015 Computer Center, National Central University. 52

Spark運算網路異常流量偵測系統 q 目的以 Spark架構偵測異常網路封包，改進原桃園區網以 Hadoop技術開發之 FDNS 系統。 q 系統成效 Ø 偵測 port scan、 spam、 packet flooding 等異常網路攻擊並依據特徵辨識異常主機。 Ø 阻擋惡意攻擊 , 避免頻寬資源被大量耗損。 Ø 以 Spark架構其處理效能比起原 Hadoop架構得到相當大的改進。 © 2015 Computer Center, National Central University.

Spark運算網路異常流量偵測系統(cont. ) q 系統改以速度更快的 Spark模組處理，每 10分鐘的即時網路流量偵測處理，針對 Netflow 資料找出異常的攻擊行為特性，篩選出異常的來源主機，並將資料存入 Mongo DB。 q Hadoop 模組負責以每小時的頻率累計彙整異常的網路流量，並篩選 Top. N異常流量主機資料。 © 2015 Computer Center, National Central University.

Spark運算網路異常流量偵測系統(cont. ) © 2015 Computer Center, National Central University.

Spark運算網路異常流量偵測系統(cont. ) No 1 2 3 4 Netflow 資料量 Hadoop (測試機 1) Spark (測試機 2) 379 MB 101 sec 24 sec 794 MB 156 sec 36 sec 1235 MB 176 sec 49 sec 1652 MB 215 sec 64 sec © 2015 Computer Center, National Central University.

桃園區網GGC服務 q 桃園區網於 2015年 3月 9日正式啟用 Google Global Cache(GGC)服務，這項服務使用者不需變更任何網路設定，就可以更有效率的使用 google網路內容服務。 q Google Global Cache 優點： Ø 提升對桃園區網各連線學校的服務品質。 Ø 減少桃園區網出口頻寬壅塞，使其他網路服務更加順暢。 © 2015 Computer Center, National Central University. 57

桃園區網GGC服務-連線架構圖 q 三部 Dell R 720伺服器 q 144 TB的資料儲存空間 q 10 G的網路介面連接到桃園區網中心 Core Router

桃園區網GGC服務-網路流量圖 • 3/9 桃園區網啟動 GGC服務 • 4/23 調高 GGC頻寬至 6 Gbps後 , 估計桃園區網到 TANET骨幹流量減少了

教育雲北區雲端資料中心 q 提供的資源 Ø CPU: 168 v. CPU (84 core) Ø RAM: 1008 GB Ø HD: 可用 70 TB (鏡像的備份) q 使用的軟體: Ø 雲端管理軟體: Open. Stack (Icehouse 版本) Ø 虛擬化軟體: KVM (Kernel Virtual Machine) Ø 虛擬化儲存軟體: (共契採購) q 硬體的部份 Ø 控制器 2台 Ø 運算節點 7 台 Ø 虛擬化節點 2 台 Ø 4 座雙控制器儲存設備 © 2015 Computer Center, National Central University. 60

雲端中心提供的服務 q 以 Iaa. S 服務為主, 提供虛擬機的租用 Ø 採預建虛擬機映像檔的方式, 隨申請隨用不需要安裝的方式 Ø 提供 Linux, Free. BSD 及 Windows 等系統. 唯 Windows 為 180 天評估版, 長期使用需自行購買 q 租用的資源包括 Ø v. CPU 數, 虛擬機數, 記憶體大小, 磁碟容量, 實體 IP 數量 q 支援 IPv 6 © 2015 Computer Center, National Central University. 61

Network as a Service 服務 q 使用 SDN 技術, 提供 Network as a Service

硬體的配置 q 電力的 HA Ø 伺服器均配有兩個 power supply, 分接到不同的PDU 使用不同的 UPS 迴路. PDU 有數字顯示電流資訊. Ø 不具有雙電源的網路交換器, 因 HA 架構下兩兩成對, 每一對交換器都分接不同的 PDU, 使用不同的 UPS 迴路 q 網路的 HA Ø 網路設備採兩台一組, 做堆疊的設定. Ø 在電源上, 兩台設備分接不同的電力迴路 Ø 伺服器網路兩個兩個一組, 分接到不同的網路交換器 Ø 使用 802. 3 ad Link Aggregation q 儲存裝置的 HA Ø 使用雙控制器的儲存裝置 © 2015 Computer Center, National Central University. 63

教育雲 Open. Stack 環境使用簡介 q 採用 Open. Stack 儀表板自助式的使用雲端資源 q 提供標準 Open. Stack API (類似 Amazon EC 2), 可供自動配置及部署彈性運用 q 備有多種當用的作業系統, 即開即用免安裝能快速部署 q 自動 IP 配發管理機制, 用戶間的網路隔離不會互相干擾管理者及使用者建立出來的系統映像檔 , 隨開即用 © 2015 Computer Center, National Central University. 64

運算資源使用現況目前使用 69 v. CPU, 141. 5 G 的記憶體 © 2015 Computer Center, National

儲存資源使用現況目前使用 1. 3 T 為 VM 系統碟 , 10. 4 T 為資料碟 ©

教育雲上的服務系統 q 中華開放教育平台 https: //www. openedu. tw/ q 行動磨課師策展平台 q 數學小學堂系統 http: //www. emath.

教育部異質管理平台導入與未來 q 教育部異質管理平台已能透過 Open. Stack API 使用北區雲端中心資源 q 未來直接透過異質管理平台做資源的調度將更便利 © 2015 Computer Center,

4. 104年度預計推動之重點作 --連線單位的滿意度調查 /意見回饋 --區網特色推動 --其他預計之維運重點作 2018/3/16 © 2015 Computer Center, National

105年度預計推動之重點作 --滿意度調查 /意見回饋 q 104 年度連線單位的滿意度調查 /意見回饋 Ø 對桃園區網的服務滿意度評分 • 共 21校回饋意見 • 很滿意 5 : 20校, 滿意 4 : 1校 Ø 明年度感興趣的研討會題目或方向? • 資安技術、網路攻擊、流量控管、虛擬主機的資安管理資訊等 • 無線網路環境建置, 網管具類 , ipv 6及網管經驗分享 • ISMS , PIMS 2018/3/16 © 2015 Computer Center, National Central University. 70

105年度預計推動之重點作 q 區網特色推動 ØCloud base fdns 系統 • Xen server建置 • Vm安裝 – Hadloop, Hadoop Mongo. DB Connector – ZK/Spring Data Framework Ø建置ftp server • 儲存及分享 fdns-vm Ø說明文件 2018/3/16 © 2015 Computer Center, National Central University. 71

105年度預計推動之重點作 q 105 年度預計作重點 Ø 區網主幹轉送封包之監聽/分析/攻擊偵測 • 強化Fdns 功能 Ø 配合教育部連網設備及頻寬升級程 • 相關管理系統改善 Ø 加強雲端服務 • 提供建置私有雲及教育雲服務之經驗分享/推廣 Ø 整合區網不同的服務系統 • 區網入口網站 2018/3/16 © 2015 Computer Center, National Central University. 72

綜合建議 q 明年骨幹網路頻寬提升後: Ø 中原大學, 元智大學, 萬能科大等希望連接至區網可以提升至 10 G Ø 高中/職學校希望連接至區網可以提升至 200 M以上 Ø 高中/職學校希望教育部可以統合全國各高中/職學校與固網公司協調優惠的連網頻寬價格 • 目前50 M 6000元/月, 100 M 12000元/月 Ø 區網連接至Tanet骨幹的頻寬管理器目前設備最大頻寬是 20 G, 未來希望增加設備 2018/3/16 © 2015 Computer Center, National Central University. 73

桃園區網中心 年終報告 國立中央大學電算中心 104 12 1 2018 3 16 1 報告大綱

桃園區網中心年終報告國立中央大學電算中心 104 12 1 2018 3 16 1 報告大綱