160 likes | 287 Vues
網路管理與 VoIP 研習會. 高雄縣教育網路中心 林聖翔. 課程介紹. 本縣網路基礎建設簡介 學籍管理系統導入雙重驗證 無線路由器( AP )設定管理 交換器( Switch )功能介紹. 本縣網路基礎建設簡介. 本縣 NGN 規劃目標. 建構全縣中小學新世代 IPv6 網路 支援 IPv6 Tunnel 、 Translator 、 Dual Stack 提升全縣中小學校園網路速度品質 內外進出不能造成瓶頸 落實全縣中小學校園資通安全防護 提供每校高效能防火牆 完成全縣中小學校園網路電話互通 提供學校實用的 VoIP 方案
E N D
網路管理與 VoIP 研習會 高雄縣教育網路中心 林聖翔
課程介紹 • 本縣網路基礎建設簡介 • 學籍管理系統導入雙重驗證 • 無線路由器(AP)設定管理 • 交換器(Switch)功能介紹
本縣 NGN 規劃目標 • 建構全縣中小學新世代IPv6網路 • 支援 IPv6 Tunnel、Translator、Dual Stack • 提升全縣中小學校園網路速度品質 • 內外進出不能造成瓶頸 • 落實全縣中小學校園資通安全防護 • 提供每校高效能防火牆 • 完成全縣中小學校園網路電話互通 • 提供學校實用的VoIP方案 • 完成全縣中小學無線漫遊網路建設 • 縣內學校教職員皆可跨校漫遊
本縣網路基礎建設(1) • 本縣縣立學校全都已經完成 IPv6 的基礎環境建設。 • 學校端的出口設備--防火牆,已經開放IPv6的路由。 • 學校端電腦與網路設備,已可以開始使用 IPv6 對外通訊。
本縣網路基礎建設(2) • 為了建立全縣學校隨處可上網的環境,依教育部的規畫,於98年底已經配發每校3台無線寬頻路由器(AP)。 • 為了讓校園處處可用無線網路,將於99年3月,依學校規模增加配發AP數量。
本縣網路基礎建設(3) • 本縣推廣使用網路電話已有六年時間。98年度,全縣縣立學校使用網路電話節省的經費高達4,038,819元。 • 配合教育部的計畫,98年12月已經配發94校網路電話交換機(IPPBX)與2095台網路電話機(IPphone)。 • 為了推廣使用網路電話,建議校長與處室主任在名片上增列網路電話號碼,樣式為:【網路電話:9xx-xxxxx】
交換器(Switch) • 廠牌、型號: SMC Network SMC8024L2 • 配發原則:本縣縣立學校各配發一台(已於2/24全部寄送至各校) • 裝設位置:介接至出口端防火牆(GSI SG-300)底下
無線路由器(AP) • 廠牌、型號:ASUS RT-G32 • 配發原則: • (已於2/24,以十台為單位寄送至各校,剩餘部分研習當天領回)
無線路由器(AP)注意須知 • AP 務必修改設定 • 修改 AP 預設密碼 • 設定 AP SSID(Domain_4……) • 關掉 AP DHCP 功能(由防火牆派送)
晶片讀卡機 • 廠牌、型號:創群藍天使晶片讀卡機(ACR38)可參閱「經濟部工商憑證管理中心」所示規格及認證通過讀卡機(http://moeaca.nat.gov.tw/cards_01.html) • 配發原則:(學校班級數 + 5) (已於2/24,以42、52台為單位寄送至各校,剩餘部分研習當天領回) • 配發人員:國民小學每一導師與註冊組長…等,與學籍系統業務相關人員
本案依據 • 電腦處理個人資料保護法 http://law.moj.gov.tw/LawClass/LawContent.aspx?PCODE=I0050021 • 依97年8月18日行政院國家資通安全會報資安發字第0970100372號函 • 對於強化資安作為之建議,「…應增強帳號密碼之管理,建議使用一次性密碼或導入第二認證機制,如Smart Card等」。
學籍管理系統導入雙重驗證 • 99年3月將配發各國民小學每一導師與註冊組長,每人一台可讀取健保卡之晶片讀卡機。 • 99年4月起,為了強化資訊安全,避免帳號密碼被他人盜用,透過資訊服務入口進行操作國小學籍成績系統時,除輸入帳號(身分證號)密碼以外,並將要求同時插入本人之健保卡,以核對身分之正確性。