信息技术服务中心

2023-2024第二学期第17周工作简报

一、IT运维工作

1.数据中心机房和配电室每日三次常规巡检，办公楼、逸夫楼1216、实验室5133机房周一常规巡检，巡检机房各项指标正常。本周五对数据中心机房三台精密空调外机进行冲洗，已完成。

2.Dell备份系统本周对数据中心虚拟机进行每日增量备份和本周全备份，本周备份均正常，周五完成对无法备份的虚拟机进行快照更新；Dell存储系统本周每日巡检，设备运行状态正常。

3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。线下处理网络故障11起、终端故障维护5起；线上处理网络及终端故障2起、师生VPN及上网账号问题4起。

4.完成“信息中心核心设备一览表”网络、安全核心设备相关信息的录入统计。

5.完成网络运行科上半年工作总结及下半年工作计划的撰写。

6.信创主机的测试，完成清华同方主机测试工作，锐捷、华三及浪潮信创主机正在测试中。

7.东校区19号楼内、外管线整改，协同三家运营商对19号现场勘察，确定楼内、外废线拆除，内外楼宇间飞线走地下管道，楼体墙面竖线需布设铁皮管道布线的施工方案。并要求各家运营商提供施工人员名单、具体施工时间、处理方案，整改同步进行。

8.协助人事处完成人力资源系统虚机创建、操作系统安装和业务系统上线工作。

9.全管理处校园监控服务器三块硬盘故障，协助集成商技术人员拆卸硬盘进行返厂维修，并填写机房设备出入登记表进行登记。

10.人事处申请一台虚机用于人力资源系统，系统安装完成后测试系统正常，将该虚机加入到戴尔备份任务进行定期备份。

11.测试将财务处服务器迁移至虚拟化平台。目前已完成对三台服务器进行迁移工作，并联系刘老师对已迁移服务器数据文件进行检查，检查服务器数据文件正常无损坏缺少。其中一台服务器为数据库服务器，目前正在对迁移至虚拟化平台的业务系统进行数据库连接测试。

12.西校区18号学生宿舍0F中心AP离线，经现场检查为18号学生宿舍机房内通往0F的光纤被老鼠咬断，更换备用光纤后设备恢复。

13.西校区13号学生宿舍无线网络故障，经检查为该宿舍到弱电间中心AP的网线被施工损坏后重新拉了一根新网线，但该网线未连接中心AP，将网线连接中心AP后无线网络恢复。

14.实验楼5401实验室无线上网丢包严重，经测试有线侧网络正常，问题出现在无线AP空口，经检查发现该区域其他AP也存在该问题，初步怀疑该区域存在信号干扰，为该实验室AP更换信道后网络恢复正常，还需要再观察一段时间。

15.协助网瑞达厂商技术人员对反代设备进行系统升级。

16.对接深澜认证厂商获取其他院校web认证页面样式，根据其他院校样式定制开发专属工商的web认证页面。

17.国际合作与交流处一位外聘教师临时账号延期一年。

二、网络安全工作

1.对计算机学院校友平台、人事处人力资源系统进行新业务上线扫描，配合厂商工程师进行漏洞修复，暂未完成。

2.对学校网站暗链扫描工作。共计排查到相关链接3544个，经过人工研判，未发现暗链。

3.本周对开通外网服务网站及业务资产进行高危端口扫描工作。通过防火墙核对及外网探测方式共计发现服务40个，暂未发现我校外网出现高危端口的情况。

4.本周针对学校网站上“个人信息泄露”、“初始密码”的情况进行排查。共计排查到相关页面188个，经人工研判发现“初始密码”信息泄露情况33处，已通知相关部门处理，暂未完成处理。

5.本周对80余个网站、业务系统进行校徽排查，暂不存在问题。

6.对开通外网服务的网站及业务系统进行安全监测，共计发现71个恶意扫描IP，均在第一时间进行了封禁处理。

7.本周梳理态势感知僵木蠕事件，共计发现异常终端1台，涉及商学实验中心实验室机房，经与二级部门沟通完成对主机的杀毒处理，经监测目前问题解决。

8.配合校医院、教务处等二级部门开展业务系统运维工作，共计处理堡垒机及VPN账号问题3起。

9.本周复测公共管理学院虚拟仿真系统Tomcat漏洞、学生处数据泄露漏洞、档案馆档案网站弱口令漏洞、外国语学院翻译软件存在默认密码弱口令漏洞、数据科微门户存在安全漏洞，已通知并积极配合外国语学院、数据科、公共管理学院、学生处、档案馆开展漏洞整改工作，目前尚有漏洞在修复中。

10.6月19日至8月15日山东省教育厅开展教育系统攻防演练活动，本周持续开展7*24小时监测、防守工作。截至目前为止防御攻击数万余次，封禁恶意IP200余个，目前未发现存在网站失陷、横向攻破事件。

11.本周配合道普厂家进行智慧山商系统漏洞复现工作，道普厂家反馈未发现漏洞，完成账号回收工作。

12.收到工信局通知，配合开展烟台市数据安全检查工作，按照要求填写附件5(单位网络资产自查表)。

三、保障数据交换，做好数据治理工作

1.学校数据平台集成了来自各个业务系统的数据，支持43个业务系统之间的数据交换，执行数据对接任务，定期检查同步日志，及时解决异常情况，以确保数据的顺畅流动。

2.数据平台数据同步及对接：本周处理同步异常6次，处理数据对接问题5次。

3.调整《迎新大屏》实时之最的统计SQL语句，避免了重复的子查询，优化运行时间，将查询时间缩短至1秒。

4.信息化大屏数据维护，智慧山商最近一年月访问量4月5月的数据显示异常，问题处理后，数据显示正常。

5.体育教学部理论考试成绩数据对接：学号、姓名、成绩，数据对接完成。

6.处理离退休教工、临时人员数据同步到有线网系统的异常问题。

四、做好信息化日常服务和运维工作

1.处理智慧山商账号异常问题29次，处理企业微信问题13次。

2.处理电话和邮件反馈问题26次、修复系统高危漏洞2个、核实数据47次、处理系统功能异常6次。

3.权限调整，在智慧山商和办事大厅，根据人员状态，调整了具有过高权限的账号授权。

4.门户账号安全排查，排查弱密码、简单密码、默认密码情况，并处理。

5.网站群处理创新创业学院教工遇到的提示“正在敏感字校验”的问题；修改信息公开网站首页的联系方式和邮箱地址；调整学校官网组织机构里的‘发展合作处’位置。

6.办事大厅处理“财会档案查阅申请”审批节点保存问题；处理院办授权委托申请书PDF标题问题；调整“山东工商学院重要事项授权委托申请书”添加机要科审批节点；调整“其他档案查阅申请”、“财会档案查阅申请”、“校史馆预约参观登记”、“科研档案查阅申请”流程的审核人和服务描述内容。

7.整理文件《信息系统建设实施校内资源申请流程说明》中的数据对接、通讯平台对接、单点登录对接、企业微信应用集成的介绍、作用、流程，方便申请人理解。

8.邮箱系统处理从未登录账号；创建两个部门邮箱；添加两个邮箱别名。

9.企业微信调整公共管理学院部门负责人；创建“国有资产移动平台”微应用。

10.智能填报系统制作了“2024年烟台市常态化国民体质检测报名表”；整理修改智能填报系统相关说明文档和使用情况用于系统的推广及宣传。

11.OA办公系统管理员账号回收，修改管理员3个账号的密码。

12.通讯平台新版已部署，进行了功能测试，与厂家进行相关问题的讨论。

五、保障数据安全，做好数据库运维和数据安全

1.确保数据库系统的稳定性和可靠性，定期检测数据库的表空间。

2.本周对Oracle数据库一体机进行了软硬件、系统以及表空间的巡检，运行状态良好。

3.在Oracle数据库中创建1个生成包含特殊字符的随机密码的函数，测试复杂密码正常生成。

六、加强信息化交流，共建智慧校园

6月25日，东软销售探讨电子可信平台内容。

6月27日，联奕厂家介绍数据驱动服务融合相关内容。

6月28日，致远厂家沟通维保事项。

七、办公事务

1.工作交接，与调动人员进行工作交接，涉及企业微信、企业邮箱、办事大厅等相关系统的管理及操作。

2.审阅信息化建设管理办法初稿；

3.参加校政府采购项目的招标工作。

八、下周工作计划

1.2024年第一季度内网漏扫结果统计整理漏扫资产信息，并下发通知配合二级部门进行漏洞修复工作；

2.做好攻防演练中的漏洞挖掘、7*24小时监测防守工作，每日提交防守报告；

3.准备数据安全检查材料，完成数据安全风险评估，材料审核及策略部署工作，6月31日提交附件5(单位网络资产自查表)；

4.编写edr使用说明、目前使用情况说明，推广师生使用；

5.办事大厅流程梳理及优化，添加“堡垒机添加校内资源”、“新业务上线”等流程；

6.协商财务处服务器迁移至虚机后网络接入方案；

7.对接深澜认证厂商完成企业微信扫码认证功能调试；

8.配合学生处完成宿舍管理系统三台虚机的硬盘扩容工作；

9.学生宿舍无线AP巡检维软体修。

10.处理离退休教工、临时人员上网账号数据对接问题。

11.密码复杂度函数校验规则完善。

12.持续对数据交换、数据库运行情况进行巡查和监控。

13.整理智能填报系统相关资料。

14.处理学校邮箱账号问题。