組織架構近三年經費電腦教室校園網路設備校園網路設備校園網路設備網址分配校園網路對外電路校園網路管制政策校園網路管制政策網路服務宿舍網路無線網路無線網路網路管理伺服器管理網路伺服器架構網路伺服器架構圖主要伺服器介紹域名伺服器(DNSServer)作業系統：Solaris7域名伺服器：Bind運作說明：建置兩部DNSServer，分別作為Primary及Secondary，各系亦可建置自有之Sub-domainnameServer。電子郵件伺服器作業平台：LinuxSMTP伺服器：PostfixPOP3伺服器：Qpopper網頁郵件：Openwebmail運作說明：郵件系統包含病毒及廣告信件過濾，同時並限制保留郵件天數為100天。在relay管制方面，僅校內IP可以relay，另支援SASL機制，方便校外使用者使用。詳細架構圖見下頁。電子郵件系統架構AntiVirusForSMTP將通過smtp伺服器的信件執行病毒掃瞄，中毒信件將被隔離，同時寄發警告信通知系統管理員。被隔離的病毒信廣告信件過濾機制使用Opensource的軟體Spamassassin。廣告信Header廣告信內容Subject會被替換成*****[垃圾郵件通知SPAMHits:XX.XX]*****檔案傳輸伺服器作業系統：LinuxFTP伺服器：Proftpd運作說明：提供續傳功能，另設定限制，限定連線數目、閒置時間、CPU使用率等。伺服器記錄分析統計電子郵件伺服器郵件及病毒統計利用rrdtool及配合分析amavislog的程式，每5分鐘更新一次。網頁伺服器分析使用awstats做apache之log分析，使用crontable每6小時作一次。伺服器安全措施SecurityScanner利用nessus執行系統弱點掃瞄分析，並依據其結果更新系統程式。系統更新Redhat利用Red-Carpet自動下載更新程式，Trustix則內建SWUP(TheSecureSoftWareUPdater)系統更新程式，每天自動檢查更新，其餘則配合TWCERT做更新動作。伺服器備份機制ufsdumpdump備份機制利用NFS將Server端的資料存放置備份伺服器，備份的資料保存2天。Rsync備份架構利用rsync備份軟體將資料傳送至備份伺服器。