114資訊組長暨資訊執秘會議網路業務報告

資訊組整理

請相關業務處室及教職同仁參考並遵守

作業系統更新

盤點學校電腦的作業系統。
Windows 10 的支援將於2025 年10 月結束，學校電腦作業系統應盡速更新至Windows11。
盤點未能更新至Windows11電腦數量。

電腦及openid密碼複雜度設定(GCB)

密碼最短使用期限：1天
密碼最長使用期限：90天以下，大於0天
最小密碼長度：8字元以上(個人電腦)
密碼必須符合複雜性需求：啟用
密碼複雜度：英文大寫字元（A ~ Z）、英文小寫字元（a ~z）、10 個數字（0 ~ 9），以及特殊符號字元（例如！、＄、＃、％）。須包含上面4 種元素的 3 種。
強制執行密碼歷程記錄：3 個以上記憶的密碼

📢 OpenID 密碼資安宣導 🛡️

為什麼 OpenID 會成為駭客攻擊目標？

🔹 帳號價值高：許多學校購買的軟體（如 Adobe）綁定 OpenID，一個帳號的軟體價值可能超過 2-3 萬元。
🔹 密碼過於簡單：駭客透過密碼字典攻擊、憑證洩漏等方式，不斷嘗試破解你的 OpenID。
🔹 帳號被盜後果嚴重：駭客可能轉賣帳號、盜用軟體、進一步入侵學校內部系統。

🔥 如何提升 OpenID 密碼安全性？

✅ 設定強密碼：至少 8 碼以上，包含大小寫字母、數字及特殊符號（如：@ # $ %）。
✅ 避免使用個人資訊：請勿使用學號、姓名、生日等易被猜測的組合。
✅ 開啟多重驗證（MFA）：透過手機驗證碼或身份驗證器增加安全性。
✅ 不重複使用密碼：不同平台應設定不同密碼，避免一個帳號被盜導致全面淪陷。
✅ 定期更新密碼：建議 至少每 3 個月更換一次 密碼，降低風險。

🛑 不當行為警告

⚠️ 請勿將帳號密碼分享給他人！
⚠️ 避免在公共電腦或未受信任的設備上登入！
⚠️ 發現異常登入請立即回報 IT 單位！

💡 小提醒：你的帳號比你想像的更有價值，請務必妥善保護！

電腦登入密碼更換

[開始-右鍵] → [系統] → [帳戶] → [登入選項] → 右邊 [密碼] 選擇變更

密碼規則相關設定

按下 Windows Key + R，輸入 gpedit.msc

前往 [電腦設定] → [Windows 設定] → [安全性設定] → [帳戶原則] → [密碼原則]

點兩下 [密碼必須符合複雜性需求]，選擇「已啟用」，按確定儲存
點兩下 [密碼最長使用期限]，輸入 90 天，按確定儲存
點兩下 [最小密碼長度]，輸入 8 個字元，按確定儲存

螢幕保護程式鎖定

路徑流程：桌面 → [個人化] → [鎖定畫面] (右下方) → [螢幕保護程式設定]

設定內容：等候 15 分鐘，勾選「繼續執行後，顯示登入畫面」

返回主要工作項目

教育部不當資訊防治機制注意事項

瀏覽器導入加密DNS查詢技術(DNS over HTTPS, DoH)
若學校電腦DNS IP設定TANet以外的主機並啟用DoH，將造成TANet不當資訊防護機制失效。 (https://udn.com/news/story/6885/8515579)
教育部要求：資訊教室及一般教室之教學、公務電腦預設DNS應僅設定市網DNS IP，確保防護機制正常運作。
請協助宣導教育部兒少不當網站通報機制，如有發現未阻擋網站可儘速通報。(電話：07-5252000#2512, email: tanwp@mail.nsysu.edu.tw, https://tanwp.kpprc.edu.tw/feedback)

市網DNS架構

主機名稱	IPv4	IPv6
dns.kh.edu.tw	163.28.136.14	2001:288:8201:1::14
dns1.kh.edu.tw	163.28.136.2	2001:288:8201:1::2
dns2.kh.edu.tw	163.28.136.10	2001:288:8201:1::10
ns.ks.edu.tw	163.16.1.12	2001:288:8401::2
dwb.ks.edu.tw	163.16.1.23	2001:288:8401::3

主機名稱	IPv4	IPv6
uns1.kh.edu.tw	163.28.136.21	2001:288:8201:1::21
uns2.kh.edu.tw	163.28.136.22	2001:288:8201:1::22
uns3.kh.edu.tw	163.28.136.23	2001:288:8201:1::23
uns4.kh.edu.tw	163.28.136.24	2001:288:8201:1::24

瀏覽器DoH設定

Chrome瀏覽器檢查DoH功能截圖

Chrome瀏覽器關閉DoH功能截圖

Edge瀏覽器檢查DoH功能截圖

Edge瀏覽器關閉DoH功能截圖

Firefox瀏覽器檢查DoH功能截圖

Firefox瀏覽器關閉DoH功能截圖

返回主要工作項目

無線網路認證架構調整

配合漫遊中心資安要求，調整本市無線網路SSID:eduroam架構。
認證的帳號密碼，全程加密，以策安全。
113/03/07以後，載具重新設定eduroam，及重新加入憑證驗證機制。
資訊服務入口訪客/學生帳號管理內之學生帳號，僅用於校內有線網路使用，前瞻計畫之後，已不再使用。

Android 15無法使用無線網路說明

原因: 認證傳輸協定必須是TLS 1.2版(含)以上。
SSID: eduroam 已可正常使用。
KH、KH-[domain] 測試中，徵求測試學校。

返回主要工作項目

【校網、班網、行政網頁-負責人員】清查學校網站個資與機敏資料

請校網、班網、行政網頁-負責人員清查網頁個資與機敏資料。常見個資或機敏資料：研習紀錄、證照、證書、老師及學生資料、學生名單等。

步驟一

在Google搜尋，輸入site:校網網址"關鍵字"，如site:www.abc.abc.abc.tw "研習紀錄"

步驟二

檔案處理方式：

方法一：盡速移除下架含有個資與機敏資料與檔案後，至 Google 申請更新過舊的內容。
方法二：仍要使用資料，請去識別化或遮罩確實後，至 Google 申請更新過舊的內容。

淺談個資遮罩: https://www.cc.ntu.edu.tw/chinese/epaper/0040/20170320_4008.html

步驟三

Google搜尋處理方式：

Google移除過舊的內容網頁（需登入Google帳號）

https://support.google.com/websearch/answer/6349986?sjid=14094625064062651353-AP
https://support.google.com/websearch/troubleshooter/3111061 返回主要工作項目

【行政人員注意事項】網路儲存伺服器(NAS)更新情形及物聯網(IoT)設備盤點調查表

盤點範圍：校內具有連網功能之資通訊設備，包含有線(有網孔)、無線(可接wifi,4G/5G)，不論是否連上網路皆為盤點對象。含網路攝影機、監控主機(監控系統)、網路電話(IP Phone)、印表機(事務印表機)、網路附加儲存設備(NAS)、無線網路(Wifi)分享器、數位電子看板、能源管理系統(EMS)等但不限於前述列舉項目，惟個人電腦、伺服器、及「教育局配發之各項連網資通訊設備」不在盤點範圍內。
管控措施：針對IoT設備可能被利用的風險，管控措施如限制存取、設定白名單、修改預設帳號密碼、定期更新系統等，可參考臺灣學術網路危機處理中心團隊(TACERT)訂定之IoT設備資安防護指南。 (https://go.kh.edu.tw/lEyfvM)(111年11月修訂)

返回主要工作項目