公共政策網路參與平臺

隸屬專案

教育政策

計畫摘要

一、DNS匿蹤計畫
（一）建構自動化DNS安全掃描系統，清查過時的DNS主機，並追蹤改善。
（二）提升DNS管理服務系統，納管其管理不佳之網域。
（三）建立多重DNS隱藏分流架構，防護DDoS攻擊。
二、智慧聯防計畫
（一）建立臺灣學術網路骨幹資安境外阻絕機制。
（二）建立國內骨幹節點阻絕點。
（三）佈建縣市教育網路中防火牆聯防系統。

重要執行成果

工作項目： 1060908-001 DNS子計畫-辦理業務講習會、教育訓練數(教育宣導、研習觀摩)4場次
A.本計畫業已於106年計畫完成教育部DNS核心系統建置與測試。
B.已盤點並納管1000個DNS主機/系統。
C.計畫業依DNS清查結果於107年已建立TANet DNS自動管理機制及DNS資料普查平台，並於各縣市訪視中要求各縣市網更新DNS版本。
D.本計畫已建立多重DNS隱藏分流架構，經測試可強化DDoS(阻斷服務攻擊)攻擊耐受性。
E.本計畫已辦理北、中、南區推廣說明及研討活動4場，並於各縣市訪視中要求各縣市網更新DNS版本。
F.辦理DNSSEC教育訓練供臺灣學術網路縣市維運人員增進DNS管理職能。




工作項目： 1060908-002 智慧聯防子計畫-辦理業務講習會、教育訓練數(教育宣導、研習觀摩)1場次
A.本計畫業於106年計畫完成規劃臺灣學術網路國內阻絕點架構及國際頻寬境外阻絕點。
B.本計畫業於106年建立智慧聯防服務團隊，並完成補助五縣市防火牆系統招標和建置。本計畫目前已於107年度完成基隆、屏東、花蓮等三縣市網補助簽核作業。
C.本計畫業於107年3月擬定「臺灣學術網路智慧聯防維運與服務計畫-防火牆設備與聯防管理平台介接規範」與設備驗測規劃。並於5月完成驗測。
D.業已建構智慧聯防平臺，整合串聯臺灣學術網路各區域之資訊安全設備，已有9縣市可派送並阻擋黑名單，另有5縣市已完成防火牆建置，刻正測試介接中；並規劃數據分享中心，預計提供教育體系各研究單位申請收容之原始資料，已邀請3研究團隊進行相關討論，並將分析之情資回饋於臺灣學術網路。
E .於教育部科技機房建立數據蒐集中心，收容各縣市防火牆log及網路流量監控資訊進行分析。
F.為配合資安旗艦計畫具扶植國內產商之美意，於本月加入計畫之彰化縣網將使用國產解決方案之防護設備。