台灣學術網路(TANet)技術小組第83次會議
會議紀錄
壹、時間:100年11月8日(星期二)上午10時
貳、地點:本部電算中心1303會議室
參、主持人:教育部電子計算機中心韓副主任善民 紀錄:許詠鈞
肆、出席人員:詳如簽到表
伍、主席致詞(略)
陸、報告事項
一、校園網路語音交換平台之ENUM服務改進規劃報告。
決定:有關校園網路語音交換平台之ENUM服務,本中心將協調規劃ENUM相關服務及應用。
二、DNSSEC佈署經驗與未來發展。
決定:DNSSEC服務屬重要網路基礎建設,未來臺灣學術網路(TANet)將規劃辦理各區縣(市)教育網路中心網路管理人員相關教育訓練計畫,並請謝續平教授協助建立系統設定及管理之標準作業流程(SOP)。
三、TANet 6RD (IPv6 Rapid Deployment) 服務規劃報告。
決定:
(ㄧ)臺灣學術網路(TANet)將研議申請/22的IPv6 Address,提供TANet後續IPv6相關應用服務。
(二)另有關申請/22的IPv6 Address細節,建請TWNIC惠予提供相關協助。
四、有關臺灣學術網路(TANet)惡意網站威脅來源阻擋機制規畫報告。
決定:詳討論事項案由1。
捌、討論事項
案由1、有關臺灣學術網路(TANet)惡意網站威脅來源阻擋機制規畫,提請討論。
決議:
(ㄧ)有關臺灣學術網路(TANet)惡意網站威脅來源阻擋機制,將設定為每週偵測到該惡意網站攻擊TANet所轄IP次數超過10,000次以上者進行阻擋。
(二)惡意網站威脅來源名單的阻擋時間,考量路由器效能,實際阻擋數量(實際IP Address數)以不超過500筆為原則,阻擋時間以一個月為限,之後將依實際執行運作狀況進行調整。
(三)有關惡意網站威脅來源之阻擋機制擬由TANet ABUSE機制執行。
(四)若有使用者反應該IP遭誤擋時,由臺灣學術網路危機處理中心協助處理後續之作業(含阻擋原因說明及解除阻擋限制之通報等)。
(五)本案將提交至TANet管理會通過後再實施。
案由2、有關國中小學所屬IP設為優先處理方式,提請討論。
決議:
(一)TANet中小學所屬IP,將於骨幹上運用Differentiated Services Code Point (DSCP)方式,未來在頻寬壅塞的情況下,考量國中小電腦課程能順利進行,避免因頻寬壅塞,影響學習效果,故將國中小學所屬IP設為優先處理之順序。
(二)有關DSCP運用,將先於桃園區網(中央大學)、中部區網(中興大學)及臺南區網(成功大學)等三個區網中心進行測試。
(三)本案將於測試完成後提供相關報告,提交至TANet管理會通過後再實施。
玖、臨時動議
拾、散會(16:30)