Your browser does not support JavaScript!
MAIN 
MAIN
校園網路架構圖

 

 

資安防護說明:

本校依照「預警」、「防禦與偵測」、「監控與管理」及「事件通報與應變處理」四項管理機制進行本校資安防護工作。

1.預警:

由教育部資安團隊進行學術網路偵測,若偵測到有關本校資安事件發生,教育機構資安通報平台便會以Email 及簡訊方式通報本校資安事件負責人員,本中心即依通報平台之要求時間內回報處理狀況。

2.防禦與偵測:

本校目前於網路出口端建置FortiGate-3240c安全閘道器系統,有效阻擋網路病毒之攻擊,並進行事件分析提供相關報表給系統管理人員,系統管理人員可依照報表所提供資訊,進行相關事件之處理,降低校園網路的安全風險,本中心提供趨勢科技officescan防毒軟體給使用者和伺服器端進行安裝,可保護本校網路,不受惡意程式、網路病毒、Web-based 安全威脅、間諜程式和混合式安全威脅的攻擊,本中心於每年寒、暑假皆針對全校系所辦公室和電腦教室之電腦設備進行資安暨授權軟體檢查及確認,防止同仁安裝未授權軟體及確認電腦資安設定是否符合本校規定。

3.監控與管理

校建置MRTG流量監控系統及FortiGate Analyzer網路安全記錄系統,可集中匯總記錄並分析管理各種數據,包括安全事件、網路流量、Web內容和電子郵件,來監控及管理網路是否符合安全性。

4.事件通報與應變處理

本校已導入ISO2007管理規範,相關資安事件皆依ISMS安全事件管理程序進行處理,並依照矯正及預防作業程序書,進行資安事件及事故矯正及改善作業