因應近期 Synology NAS 相關重大資安漏洞風險，

考量部分設備可能尚未完成安全更新及修補，為降低校內設備直接暴露於網際網路所面臨之資安風險，本校將採取暫行性資安防護措施。

即日起，暫時封鎖由校外網路直接連線至校內 Synology NAS 管理服務之 TCP 5000、5001 連接埠。

本措施可能影響部分使用者原先由校外直接連線 Synology NAS 之方式，造成不便，敬請見諒。

 一、校外存取替代方式

如有自校外存取校內 Synology NAS 之需求，請依下列方式操作：

1. 先連線本校 SSL VPN 服務。
2. 完成 VPN 連線後，再透過校內網路存取原有 Synology NAS 服務。

SSL VPN 安裝及使用方式請參閱：政治大學 SSL VPN 服務說明

二、配套措施及注意事項

1. 校內服務維持正常：本次措施僅針對校外直接連線進行限制，校內網路存取原則上不受影響。
2. 校外存取替代方式：校外使用者可透過本校 SSL VPN 建立連線後，再存取校內 Synology NAS 服務。
3. 設備安全檢查：請各單位 Synology NAS 管理人員盤點設備系統及相關套件版本，確認是否受到已公告漏洞影響，並持續關注官方安全更新資訊，儘速完成必要修補。
4. 後續調整：本次封鎖屬暫行性資安防護措施，待相關安全更新可用、設備完成修補，並確認資安風險已獲妥善處理後，再評估調整本項連線限制。

感謝全校師生及各單位配合，共同維護校園資訊安全。

造成不便，敬請見諒。

電算中心網路組 敬啟

分機67343