修平科技大学网路流量异常处理作业程序-资讯处.doc

修平科技大學 網路流量異常處理辦事細則 文件編號：制定日期： 頁次：4(總頁次) 版本：D 修 訂 紀 錄 修訂日期 修訂內容摘要 版本 新制定 B 100.09.30 改名科技大學 C 101.09.14 改名資訊處 修改權責、作業流程圖、作業說明、控制重點 D 制訂者 審核 核准 承辦人簽章 二級主管簽章 一級主管簽章 校長簽章 修訂時，須回收舊版文件，並由文件管制中心（DCC）統一報廢處理。 F-06-04-001A 壹、目的：流量 貳、權責：本作業由組制/修訂， 參、服務(適用)對象：本校全體教職員。作業流程圖 1.1 台中區網中心 1.2 教育部 2.1 流量異常IP使用者 4.1 學務處 4.2 各教學單位 4.3 各行政單位 1.1 「台中區域網路中心管理委員會會議」決議 5.1校園網路及網站管理規範 6.1 資訊安全事件查詢表 □代表動作、處理 ◇代表審查、檢驗 ▽代表結案、歸檔 代表連接符號 伍、流程說明： 作業說明 作業時程 作業要點 接獲網路流量異常事件： 電子計算機中心教學網路組網路管理人員發現校內網路異常流量事件，或者接獲教育部或區網中心轉發之校外網路異常流量檢舉信。 收到檢舉信後 依據「台中區域網路中心管理委員會會議」決議學術網路流量單一IP每日上限GB。 封鎖流量異常IP： 立即封鎖該被檢舉IP位址之對校外連線權利，先行阻斷異常流量。 收到檢舉信後 超過GB者限制網路使用至當日24時 校外IP攻擊？：判斷是否為校外IP攻擊，若確定為校外IP攻擊，將此校外IP列入防火牆黑名單阻絕。回報組長和資訊長攻擊情況 收到檢舉信後 依不同通知程序：若為校內IP，則依教學區、宿舍區或行政區分為不同之通知程序： (1)教學區：若網路流量異常身份為學生，請學務處通知該生導師。 (2)住宿區：若網路流量異常身份為住宿生，請學務處通知住宿服務組及該生導師。 (3)行政區：若網路流量異常身份為教職員工，請通知所屬單位系所之單位主管。 收到檢舉信後 依據校園網路及網站管理規範處理：網路流量異常事件依據『校園網路及網站管理規範』處理。 收到檢舉信後 校園網路及網站管理規範 狀況排除，填寫資訊安全事件查詢表：由網路流量異常IP使用者自行排除狀況，或者由電子計算機中心教學網路組網路管理人員協助排除，於處理過程中必須填寫資訊安全事件查詢表。 收到檢舉信後 解除流量異常IP列入追蹤輔導名單：流量異常狀況排除後，解除該流量異常IP位址連線權利，並列入追蹤輔導名單。 異常流量排除後 流量異常狀況排除後，解除 校外檢舉信？若是教育部或區網中心轉發之校外網路異常流量檢舉信，將流量異常事件回報區網中心。 異常流量排除後 保留記錄並持續追蹤：電子計算機中心保留記錄並持續追蹤。 異常流量排除後 陸、控制重點： 一、是否對流量異常IP做處理並回報區網中心 網路流量異常處理辦事細則 W-10-03-017 C 2/5 網路流量異常處理辦事細則 W-10-03-017 D 2/4 A A