|
GSN維運小組於92/10/06採取以下步驟:
1.三個連外閘口(台北,台中,高雄)關閉由GSN外面進來的ICMP
echo封包.這會造成:
(1)所有外面非GSN IP無法Ping GSN內部主機.
(2)有些網管系統若從GSN外面利用ICMP方式確認主機有否存在,則會影響到.
(3)GSN內部ICMP使用不限制,不影響GSN內部網管等運作.
2.暫不限制GSN用戶使用ICMP連出,所有GSN因內部中毒使用ICMP方式攻擊他人時,
GSN維運小組會將事件納入GSN資安停權通知,並用Email及電話通知用戶改善,
必要時會先阻擋該IP連出GSN.
3.GSN用戶若需要在非GSN IP使用ICMP方式連進GSN主機時,維運小組可採例外允
許部分非GSN IP使用ICMP連進GSN設定,可來信或來電申請.(參備註)
備註:申請開放非GSN IP使用ICMP方式連進GSN,請註明
(1)申請機關名稱:
(2)申請人姓名:
(3)申請人聯絡電話:
(4)申請人Email Address:
(5)需開放之非GSN IP:
(6)需連接哪些GSN主機IP:
(7)開放用途:
再傳真至02-23444724 或Email至 行政院研考會GSN維運小組
security@gsn.gov.tw
如有疑問請洽 陳小姐 或 廖述惟(02)2344-4712,
或Email至行政院研考會GSN維運小組
security@gsn.gov.tw。
|