從Code Red癱瘓學術網路看校園網路主機管理問題

Abstract

Code Red在今年8月蔓延全球，衝擊網路相關服務，更讓台灣相關主機數量登上受害國家第四名，不僅僅是民間ISP業者受害，當然也包含了台灣學術網路（TANet），讓網路主要節點的呈現癱瘓的問題。更麻煩的是Code Red變種所夾帶駭客後門，更讓資訊網路陷入更大的危機中，在本篇文章將不去深究Code Red的入侵與破壞技術，而是從這次的事件中，發現幾個重要的問題，需要被充分的提出討論，包含：一、Code Red事件所突顯出新的網路安全問題。二、校園管理網路主機架設的制度結構問題及其改善建議。三、則對這段混亂時期，對主機架設管理的建議，來彌補整體大環境不足的缺陷，作為本篇文獻的三個主軸。來達到整體提昇網路安全的目的。