信息技术服务中心

2024-2025第二学期第6周工作简报

一、IT运维工作计划

1.数据中心机房和配电室每日三次常规巡检，办公楼、逸夫楼1216、实验室5133机房周一常规巡检，巡检发现数据中心机房一台精密空调压缩机低压告警，巡检机房其余各项指标正常。    

2.Dell备份系统本周对数据中心虚拟机进行每日增量备份和本周全备份巡检，周四完成对无法备份的虚拟机进行快照更新，巡检备份设备运行状态正常。    

3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。线下处理师生VPN及上网账号问题4起、网络故障9起、终端故障维护5起；线上处理网络及终端故障8起、师生VPN及上网账号问题5起。

4.本周巡检发现数据中心机房一台精密空调低压告警，协助维修人员对空调进行检修确认冷媒铜管存在沙眼漏点持续渗漏制冷剂导致，后续需要对铜管进行打压测试具体漏点进行铜管更换维修。

5.协助数据科对Oracle一体机故障硬盘进行更换。

6.协助后勤处完成数据中心机房服务器托管和网络接入工作。

7.协助联通运营商完成数据中心机房光缆铺设安装工作，后续家属区运营商网络将割接至联通机房，不再使用数据中心机房OLT设备。

8.深澜新有线认证割接完成后，部分教师反馈客户端存在报错乱码、部分场景需要手动输入认证地址等BUG，对接深澜厂商完成客户端优化测试，新客户端待合适时机进行无感更新。

9.协助继续教育学院系统厂商对服务器操作系统进行安装以及解决堡垒机无法登录服务器问题。

10.统计各餐厅一卡通网络设备位置，汇总各餐厅一卡通资产信息，将资产信息整理成文档，将文档和设备一并交由一卡通进行维护。    

11.东校区26号楼235房间无线网络不稳定，检查设备日志发现设备确实存在信号弱的情况，怀疑该房间存在无线信号干扰或者无线AP故障，更换该房间无线AP，调整无线AP无线信号发射功率等参数，后续再观察使用效果如何。

12.校医院信息管理系统故障导致厂商无法通过堡垒机登录该服务器，为厂商提供远程环境和虚拟服务器控制台，协助厂商排查解决该故障问题。

13.东山宾馆网络访问校内资源优化。

14.本周对备份测试设备进行下架工作。

15.离退休工作处因DHCP服务器分配非校内DNS导致电脑开机无法获取校园网认证系统页面，修改DHCP服务分配校内DNS后恢复正常。

16.本周教师反馈有线网认证系统企业微信扫码登录报错，经过排查为有线网认证系统对接的企业微信应用被删除导致无法使用企业微信扫码登录，联系数据科恢复企业微信应用后，企业微信扫码登录功能恢复正常。

17.本周为团委分配1个有线网临时人员上网账号用于第二课堂电脑登录使用，授权时间一年。

二、网络安全工作计划

1.每日巡检共19台校内设备，包含4台日志平台、3台态势感知、3个台探针、3台VPN设备、1台漏扫设备、1台WAF、1台上网行为管理、1台EDR、1台防火墙、1台工商反代，设备运行正常；每日巡检2台校外系统，山东教育通用工作平台、教育行业漏洞报告平台，无漏洞通告。

2.每1小时对态势感知、外网云平台进行查看，及时对攻击行为进行研判，本周态势感知告警数共11,096条，高危告警782条，封禁每周攻击次数TOP 10的恶意IP地址，日常在Waf中发现3个存在恶意攻击行为的IP，在防火墙完成封禁。

3.完成周端口、周黑链、周漏洞、周信息泄露排查工作。对扫描出的3400余个疑似存在泄露、黑链的网址进行人工排查核实，未发现安全问题。对70余个业务的端口开放情况和漏洞扫描结果进行人工排查核实，暂未发现安全问题。

4.以山东工商学院官网为起点，手动对学校资产进行暗链的摸排，本周对留学生招生网共15个主模块，135个链接，其中包含学校介绍、入学申请、入学须知、在校学习、校园生活等，并未发现存在暗链情况。申请流程中存在1个在线申请报名地址跳转到南京科技学院报名地址，已编写内容整改通知给相关老师修改链接。

5.对态势感知探针通知的高危漏洞预警例如代码执行、未授权访问和风险文件等进行技术研判，发现5个风险文件，经研判2个为鲁大师文件，2个为壁纸软件，1个大鱼易搜搜索软件并非风险文件，均为误报。

6.在防火墙封禁明御预警平台中发现的3个矿池地址IP。3个矿池域名与相关老师沟通，在DNS上进行封禁，防止校内回连。

7.云网盾下发1个僵木蠕通告，经排查为学生无线设备，已在防火墙对该IP进行封禁禁止双向访问，与相关老师联系在DNS上对其风险域名进行封禁。

8.老师反映研究生论文上传保存失败，经排查为上传文件内容长度过长导致上传阻断，通过更改策略中的限制长度保证论文正常上传。

9. 对于某系统存在的长密码拒绝服务漏洞与某系统存在的弱口令漏洞进行复测，经复测以上系统完成漏洞修复工作。

10.数据科老师申请堡垒机与VPN账号延期，已完成账号延期工作。重置1个堡垒机账号，更换1个VPN短信手机号码。

11.漏扫本周过期，已与厂商沟通续期使用。

12.学校老师VPN账号无法登录，与老师沟通得知使用easy connect登录，推荐老师使用零信任进行登录访问相关内容。

13.与零信任厂商对接灵犀AI接入零信任后回显问题，厂商已与开发沟通处理中，现已处理完成，目前可正常在零信任中访问使用灵犀AI。

三、保障数据交换，做好数据治理工作

1.学校数据平台集成了来自各个业务系统的数据，本周处理同步异常8次，处理数据对接问题10次。

2．房产系统数据对接：房产系统数据库更换了中间库，之前对接的4个同步任务的视图字段，需整理文档重新做数据对接，已提交对接的文档给系统厂家提供数据。

3.研究生系统数据对接问题：研究生系统表字段里面有多个值的字段过长，(规范中论文字数的单位是万字)，没法同步到数据中心，处理后正常同步完成。

4.门禁系统数据对接：门禁系统6个同步任务报错，联系厂家确认是更换了账号密码，联系厂家重新做数据对接。

5.财务系统数据对接：确认财务系统的数据对接需求Word文档，对需求的6个视图数据字段确认。

6.智能填报平台数据查询：编写SQL视图统计汇总博士招聘表单填表信息23个字段信息，汇总数据后，比对数据，确保数据的准确性。

7.资产用户数据库创建用户报错。

8.一卡通数据大屏问题处理：一卡通数据大屏最近每周各餐厅营业额分析，周次排列顺序错乱问题处理完成。

四、做好信息化日常服务和运维工作

1.处理门户和企业微信问题，处理智慧山商账号异常问题29次，处理企业微信问题14次、处理企业邮箱问题5次、创建临时上网人员账号1个、重置重置1位留学生的密码。

2.处理反馈及异常问题，处理电话和邮件反馈问题37次、修复系统高危漏洞6个、核实数据52次、处理系统功能异常3次，封禁DNS域名3个。

3.统计办事大厅各服务流程的使用次数，排查整理成Excel文件。

4.短信网关短信发送失败的问题，上周厂家已修复完成，本周观察短信网关平台短信发送状态，均发送成功。

5.修改办事大厅服务表单《单位邮箱申请》，调整表单填报项，增加使用人选择，自动带出工号、联系方式的功能，已修改完成。

6.博士招聘汇总表中的科研水平按照认定等级过滤显示，设置访问权限。

7.智能填报平台创建表单《山东工商学院企业微信群组统计表》，配置审核流程和企业微信消息提醒、创建统计页面和授权。

8.院长邮箱无法登录，企业微信绑定手机号码后，邀请加入企业微信。

9.智能填报平台“一师一档”打印模板调整，除了证件照片以外，每张照片单独占一页显示。

10.山东工商学院企业微信群组统计表的消息提醒，部门负责人收不到消息问题处理，已处理完成。

11.博士招聘4位填报人员需要重新填报，设置标识位，清理审核日志，确保对方重新填报。

12.办事大厅新增流程《货车入校申请表》，创建审核人岗位，配置审核流程。

13.某系统存在“存在 Web长密码拒绝服务漏洞安全问题”，协调厂家漏洞修复。

14.办公系统数据库服务器磁盘满，删除多余的日志文件，恢复正常。需进一步与厂家探讨自动删除文件，保证有足够磁盘空间的方法。

15.禁用“数据中心中间库申请”、“权威数据申请”、“通讯平台集成申请”三个流程。取消“邮箱别名修改申请”最后节点办理的抄送。

五、保障数据安全，做好数据库运维和数据安全

1.确保数据库系统的稳定性和可靠性，定期检测数据库的表空间。

2.本周对Oracle数据库一体机进行了软硬件、系统以及表空间的巡查，运行状态良好。

六、一卡通相关工作

1.开卡15张，补卡8张。

2.财务报账（上周的报表)。

七、加强沟通交流，共建智慧校园

1.赴鲁东大学参加“新形势下的网络安全内涵、态势及治理实践”的讲座。

八、下周工作计划

1.对接网瑞达解决客户端IPv6单栈环境访问DNS无法解析校外网站问题。

2.对接备份厂商，完成备份系统上架安装以及系统测试工作。

3.实验楼机房空调水泵滤网清理。

4.深澜有线认证新客户端无感更新。

5.做好周度漏洞自查工作，筑牢校园网络安全防线。

6.一师一档填报技术支持，制作统计页面。

7.处理博士招聘表单在使用中遇到的问题。

8.为办事大厅流程《货车入校申请表》、设计节点消息提醒，制作统计页面。

9.办事大厅处理网络科要新增的5个办事流程和修改3个办事流程。

10.数据对接：财务系统数据对接、房产系统数据对接、门禁系统数据对接。

11.整理业务系统数据安全保密协议。