信息技术服务中心

2023-2024第二学期第11周工作简报

一、IT运维工作

1.数据中心机房和配电室每日三次常规巡检，办公楼、逸夫楼1216、实验室5133机房周一常规巡检，巡检机房各项指标正常。本周六对数据中心机房三台精密空调外机进行冲洗，已完成。

2.Dell备份系统本周对数据中心虚拟机进行每日增量备份和本周全备份均正常，周五完成对无法备份的虚拟机进行快照更新；Dell存储系统本周每日巡检，设备运行状态正常。

3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。线下处理网络故障8起、终端故障维护11起；线上处理网络及终端故障5起、师生VPN及上网账号问题4起。

4.从日志服务器提取内网主机访问Oracle数据库的防火墙会话日志，汇总内网访问Oracle数据库主机，并在防火墙添加允许访问白名单，禁止白名单以外主机访问Oracle数据库，保障Oracle数据库的安全性。下一步对汇总主机访问数据库的必要性进行逐一核实。

5.桐林路道路施工挖断西校区主电缆，西校区停电导致网络设备全部离线。供电恢复后检查各设备上线情况，对未恢复设备现场检查和维修，所有设备均正常工作。

6.桐林路道路施工挖断西校区专家公寓主光缆，导致西校区专家公寓网络中断。找到主光缆断点处，联系道路施工方进行熔纤。对熔纤后的主光缆进行光衰检测，4芯光纤未恢复，联系施工方进行再次熔纤。经测试主光缆所有光纤正常，所有专家公寓网络恢复正常。

7.调整校园网络流量策略，将办公、教学及家属区有线网络速率提升至100M，办公、教学区无线网络从限速50M调整为“不限速”。

8.对《WEB应用安全防护系统》项目和《无线网络优化》项目的采购需求方案进行技术参数调整。修改《WEB应用安全防护系统》方案中平台的功能描述，《无线网络优化》方案中“核心交换机扩容升级”改为核心交换机，并修改相关参数。

9.教务处督导平台厂商无法使用VPN访问督导平台。经排查为教务处督导平台（10.71.2.81）未申请VPN添加资源。教务处老师办事大厅审批流程通过，在VPN平台添加资源授权相关账号，可正常访问。

10.安全管理处办事大厅申请托管天眼系统服务器至数据中心机房，确定所在机柜位置，配合供应商进行设备上架，搭建服务，调通网络。对系统进行渗透测试，存在安全漏洞。要求供应商修复漏洞，系统不得“带病上线”。

11.安装部署绿盟漏洞扫描系统，已完成平台的搭建，对漏洞扫描系统进行功能测试。

二、网络安全工作

1.对校友系统、校医院系统的进行主机漏洞扫描，共计发现漏洞15个，配合厂商工程师进行漏洞修复，暂未完成。

2.对学校网站暗链扫描工作。共计排查到相关链接3499个，经过人工研判，未发现暗链。

3.本周对开通外网服务网站及业务资产进行高危端口扫描工作。通过防火墙核对及外网探测方式共计发现服务41个，暂未发现我校外网出现高危端口的情况。

4.本周针对学校网站上“个人信息泄露”的情况进行排查。共计排查到相关页面145个，未发现信息泄露页面。

5.本周对80余个网站、业务系统进行校徽排查，暂不存在问题。

6.对开通外网服务的网站及业务系统进行安全监测，本周共计发现6个恶意扫描IP(198.235.24.235、112.224.192.217等)，均在第一时间进行了封禁处理。

7.接烟台市公安局通知，进行联网资产统计。并按照要求填写《2024年度烟台市直部门联网资产统计表》，已汇总完毕各部门上报的资产表，于5月15日完成上报。

8.配合教务处、合作发展处、校医院、资产管理处等二级部门开展业务系统运维工作，共计处理堡垒机及VPN账号问题4起，资产添加和授权4起，开通端口服务。

三、保障数据交换，做好数据治理工作

通过健全的数据管理机制，确保数据交换的稳定性和安全性，同时充分发挥数据的潜力。学校数据平台集成了来自各个业务系统的数据，支持42个业务系统之间的数据交换，执行数据对接任务，定期检查同步日志，及时解决异常情况，以确保数据的顺畅流动。处理同步异常3次，处理数据对接问题2次。调整了《信息化大屏》的2个图表的视图字段进行了优化，并对已有数据大屏展示进行细节调整和优化。强化数据治理，保障数据交换的畅通与安全，持续提升数据质量，推动决策与创新，提高工作效率，实现数据驱动的发展目标。

四、做好信息化日常服务工作

致力于提供高品质、便利、安全的服务，持续改进系统并解决师生面临的难题，确保信息及时、准确、可信，为师生提供优质的信息化服务，提升学习、教学和管理效率，推动教育数字化转型。智慧山商新增了校园通知的企业微信消息提醒功能。处理门户账号异常问题8次，企业微信问题5次、网站群系统问题3次、处理电话和邮件反馈问题6次、修复系统高危漏洞3个、核实数据15次、处理系统功能异常2次、映射域名1次、对个别用户在OA创建会议议题同步不到无纸化办公系统里的问题、个别用户在企业微信工作台中智慧山商的全校通知查看异常等问题，及时联系厂商的研发人员进行了修复操作。为业务部门提供信息化支持，优化并完成博士招聘线上填报的统计页面查看权限、“2024年数据安全测评工作的数据基础信息统计表”的表单设计。

五、保障数据安全，做好数据库运维和数据安全

致力于保障数据安全，并且积极进行数据库的运维工作，以确保数据的完整性、可靠性和可用性，为用户提供稳定高效的服务。确保数据库系统的稳定性和可靠性，定期检测数据库的表空间。本周数据备份及数据库运行正常；对Oracle数据库一体机进行了软硬件、系统的现场巡检，运行状态良好。精心管理数据的运营，以确保数据始终可靠可用，提供稳定且高效的服务。

六、加强信息化交流，共建智慧校园

5月15日，山东CA来校介绍电子签章的产品功能，会上讨论了电子签章在学校的应用场景。

5月16日东软售前来访，沟通通讯平台升级相关事宜。

5月17日云顶提供测试账号，对其消息平台进行了功能了解和试用。

七、加强部门协作，解决网站相关问题

5月13日协助审计处网站在三大搜索引擎做官方认证。

5月14日与教务处老师沟通本科评估网站建设事宜。

八、整理文件材料

根据《山东省教育厅网络安全和信息化领导小组办公室关于开展教育系统数据安全测评工作的通知》的65项数据安全自查表整理相关的文档。

九、下周工作计划

1.申请有线认证域名和证书对接深澜完成企业微信扫码认证；

2.完成终端、服务器、业务资产扫描，汇总、完善网络资产数据库；

3.针对“烟台市网络安全和网络数据安全联合检查”开展专项工作，汇总相关资料，制定应对方案；

4.完成数据中心机房、逸夫楼1216机房和实验楼5133机房空调滤网清洗更换工作；

5.配合资产处、校医院完成固定资产管理测试系统、校医院系统的新业务上线工作；

6.协调、解决资产处无法运维数据库问题；

7.配合学生管理处完成请销假系统、宿舍管理系统的功能测试工作。

8.开展《山东省教育厅网络安全和信息化领导小组办公室关于开展教育系统数据安全测评工作的通知》相关工作。

9.整理银校合作项目采购需求。

10.持续对数据交换、数据库运行情况进行巡查和监控。

11.探讨通讯平台升级方案。