致本校教職員工生
有關12/19(六)下午2時發生連外與校內伺服器連線中斷之情況,經查為SDN與防火牆連接之40Gbps光纖模組故障所致。因12/18(五)凌晨發生相同設備另一模組故障情況導致防火牆跳脫(Bypass、Fail-Open)無防護模式達8小時,大量設備遭到惡意程式攻陷與侵害,以至於當天下午隨即將防護模式切為故障中斷(Fail-Close)。
以下為12/19(六)本次事件處理時間說明:
14:44 接獲本校電競社告知,中正館正舉辦電子競賽活動時發現網路異常。
14:46 確認為全校性問題,啟動故障排除程序。
14:57 向上通報連線異常狀態。
15:26 確認故障設備關聯性。
15:42 透過單向連入備援線路進行異常設備跳脫(Bypass)設定,恢復校內至校外連線。
16:42 人員到場更換故障40Gbps模組。
17:12 恢復防火牆正常運作。
本次故障中斷時間約為2小時30分,無防火牆防護時間為1小時30分。請本校教職員參考12/18(五)小郵差告知之資通安全自我防護清查與檢視作業,確認自身設備未遭侵害。
本校為確保教職員工生電腦不被校外惡意程式威脅,過往因具有雙機房備援機制並採以高可用性(Active-Active)模式運作。當單一機房或設備故障時仍能有另一路線路與設備進行運作與防護,避免單點故障所致之中斷時間。但因109年10月配合校園空間規劃所需,拆除老舊之備援機房,現正努力爭取相關預算,預計於110年底至111年於精勤樓建置新節能第二機房,以避免類似情況再次發生。
未來如平日09:00-18:00若發生設備故障之情況,將採全面中斷防護作業,並依現況盡速排除障礙。非平日時間發生故障中斷之情況,將先切換為跳脫模式,待人員到場障礙排除後,再請全校教職員工依據109年12月18日計中首頁公告之「骨幹防火牆異常事件後續處理作業」進行自我防護檢視。
造成不便敬請見諒,如有任何問題可洽 計網中心 網路作業組 陳志豪 #3226