抗网络攻击 教育部推DNS匿踪计画护学术网络
http://news.ltn.com.tw/news/life/breakingnews/2494000 自由
对抗网络攻击，教育部推动“DNS（网域名称系统）匿踪计画”以保护我国学术网络。教育
部资科司科长王东琪表示，网络攻击技术日益翻新，对于网络重要服务项目DNS系统防护的
工作显得格外重要，清查具资安风险之DNS系统，协助修复及追踪纳管，进一步提升DNS的防
护能力。
台湾学术网络（TANet）系全国教育体系教学研究用之最大型电脑网络，目前已进入超宽带
网络时代。科长王东琪表示，对于学术研究、数位学习及云端资源应用等，均有赖优质的基
础网络服务环境。而网域名称系统（Domain Name System，简称DNS）是众多网络应用的基
石，所提供符号式的名称对应至繁琐的网络位址的服务，简化使用者存取学术网络资源的复
杂寻址方式，使学术网络的用户透过DNS系统便捷地取得各式各样的互联网应用资源。
教育部在“强化教育体系资通安全与资安素养计画”的基础上，投入相当资源继续推动“资
安磐石计画”，降低学术网络资安问题、提升问题解决能力，增进资安资源效益，建构安全
学术网络环境。
科长王东琪指出，但网络攻击技术日益翻新，教育部因此推动“DNS匿踪计画”，将重新调
整学术网络网域名称的管理机制，以简化基层DNS管理工作，降低管理管人力，提升DNS服务
品质，以集中式分层管理概念，将学术网络网域管理模式调整为集中管理，分层授权方式提
供基层单位各自负责原网域名称。此外，也将逐年回收并集中DNS服务器的布署，以降低DNS
系统的资安风险，并提供一个健全而稳定的DNS基础服务。
“DNS匿踪计画”初期透过盘点来清点过时及有问题之DNS，辅以DNS服务器进行弱点扫描，
清查具资安风险之DNS系统，协助修复及追踪纳管，进一步提升DNS的防护能力。另将建立多
重DNS隐藏分流架构及统一的递回式网域名称系统服务，以能确保DNS正常运作且安全地提供
服务。王东琪表示，透过“DNS匿踪计画”，在调整学术网络DNS架构与管理机制后，预期可
简化基层DNS管理工作、强化资安防护能力以及提升DNS服务品质和良好的可用性与可靠性。