信息技术服务中心

2024-2025第一学期第4周工作简报

一、IT运维工作

1.数据中心机房和配电室每日三次常规巡检，办公楼、逸夫楼1216、实验室5133机房周一常规巡检，巡检机房各项指标正常。本周五对数据中心机房三台精密空调外机进行冲洗，已完成。

2.Dell备份系统本周对数据中心虚拟机进行每日增量备份和本周全备份均正常，周五完成对无法备份的虚拟机进行快照更新；Dell存储系统本周每日巡检，设备运行状态正常。

3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。线下处理师生VPN及上网账号问题10起、网络故障11起、终端故障维护6起；线上处理网络及终端故障6起、师生VPN及上网账号问题12起。

4.更新三家运营商出口ISP路由表，汇总各家运营商出口流量使用情况。

5.配合联通厂商将新链路与原链路进行链路聚合实现出口带宽1.7G,目前链路聚合已完成，出口带宽升级至1.7G，运行测试联通出口链路一切正常。

6.12号楼2楼学生反馈楼层上网异常，现场检查为一芯光纤光衰过高导致上网上传正常下载网速很慢，因设备间无备用光纤，更换为单芯光纤模块后楼层网络恢复正常。

7.10号楼1楼学生反馈上网延迟高，现场测试网络一切正常，询问学生得知学生使用电脑连接无线玩FPS游戏，因FPS游戏不适合用无线，因此建议学生改用有线连接。

8.镜像锐捷无线核心交换机出口流量到上网行为管理进行上网行为审计，但镜像流量会导致核心交换机VSL链路带宽跑满影响正常上网流量，因此暂时删除流量镜像.已联系锐捷询问交换机最高支持32条VSL链路，目前已使用2条VSL链路，增加两条VSL链路拓展VSL链路带宽，待完成。

9.13号楼6楼一台无线中心AP离线导致部分学生宿舍上网异常，现场检查为中心AP光纤法兰接口未拧紧导致光衰高，重新拧紧法兰接口后中心AP恢复上线，测试学生宿舍无线上网恢复正常。

10.重新修改制作运营商SAM+操作手册，用于营业厅工作人员对学生账号进行绑定解绑工作。

11. 修改完善学生无线网使用推广手册，添加部分运营商报错解决办法和自助解绑宽带账号操作方法。

12.图书馆老师反馈访问电气电子工程师学会网站部分网页打不开，经检查为该网站一个域名无法通过移动出口网络访问，将该域名解析出的IP地址配置强制走教育网出口后，该网站访问恢复正常。 

13.调试办公楼一楼一卡通门禁设备网络，确保设备正常接入网络。

14.机房管理系统需要连接互联网NTP服务器同步时间，办事大厅申请访问权限，防火墙开通该系统访问互联网NTP服务器权限。

15.开通后勤处服务器内网访问权限，允许校内用户访问该网站web界面。

16.完成2024年8月份三家运营商对账单汇总工作，发送给三家运营商负责人进行对账单的确认。 

17.对WPS365教育版正版化推广文稿和使用说明进行内容更新。

18.网络安全宣传周网络安全培训活动保障。

19.调试图书馆汇聚交换机和备件库一台空闲交换机，用于图书馆自助机连接一卡通网络。

20.一卡通一台虚拟机卸载软件后，系统故障无法使用，王老师申请将该服务器从备份系统还原至9月7号时间节点，已完成。

21.宿管系统要进行数据操作，在操作前后各进行一次虚拟机备份，保障数据操作前后虚机状态可回退。

22.数据科因业务需要克隆出4台统一身份认证系统虚机，为新克隆虚机划分新的IP地址段，克隆虚机完成后修改虚机网卡,并提供远程对虚机进行IP地址配置。

23.联系厂商确认一卡通虚机全部迁移至新虚机，临时关闭旧虚机网络连接确认无问题后，下周正式删除旧虚机回收虚机（6台）资源。

24.一卡通远程服务器提示远程桌面服务正忙，无法正常远程至服务器，协助一卡通厂商完成服务器重启后服务器恢复正常。

25.协助学工系统厂商远程调试解决学工系统服务器故障问题。

26.科研处申请两台虚拟服务器用于科研管理系统，为科研处划分虚拟机计算资源，分配IP地址，提供远程环境安装操作系统，后续配合厂商完成业务上线工作。

27.联系安恒堡垒机厂商获取运维审计视频离线观看客户端，通过客户端离线播放审计厂商运维操作记录。 

28.计算机学院老师申请特殊设备入网，为设备分配固定IP地址并绑定MAC地址无感知认证，在防火墙添加策略禁止设备访问互联网。

29.对接零信任厂商将督导平台加入到零信任系统，在系统创建登录测试账号，测试外网通过零信任访问督导平台正常，可正常观看教室监控画面，但无法观看教室电脑屏幕画面，零信任厂商人员已对接研发对该问题进行适配。

二、网络安全工作

1.每日对19个设备系统进行日常巡检保证系统正常运行，包含4个日志系统巡检，2个漏洞通报平台巡检，14个安全设备巡检，巡检发现360态势感知平台出现故障，联系厂家修复并调整存储策略现已正常运行。

2.每30分钟对态势感知、外网云平台、WAF进行查看，及时对攻击行为进行研判，本周共排查出恶意ip 32个并进行了封禁操作。

3.每日对nday、1day、0day漏洞进行情报跟踪和本地环境复现，共追踪14个漏洞情报，本地复现14例，针对每个漏洞对学校对外开放的70余个资产进行排查，暂未发现安全问题。

4.每日对WAF进行拦截排查，对反馈的误拦截的情况进行原因排查和策略调整。本周共测试并开启了55个内网业务系统WAF防护。策略调整后持续对业务拦截进行检测，未对业务造成影响。

5.本周配合教务处完成变更VPN、堡垒机策略事件1起。开启后勤处能源管理平台80、443端口的外网访问权限并添加网盾、WAF防护策略。

6.完成周端口、周黑链、周漏洞、周信息泄露排查工作。对扫描出的3500余个疑似存在泄露、黑链的网址进行人工排查核实，暂未发现安全问题。对70余个业务的端口开放情况和漏洞扫描结果进行人工排查核实，暂未发现安全问题。

7.编写3篇网络安全宣传周面向师生的推文，编写1篇网络安全宣传周总结。

8.本周网络安全宣传周，完成展板、横幅及推广稿等宣传工作，本周二在东校区图书馆举办网络安全培训讲座，加强对网络安全的宣传工作。

9.做好秋季开学重保期间7*24小时监测防守工作，本周拉黑并研判32个恶意IP。

三、保障数据交换，做好数据治理工作

1.学校数据平台集成了来自各个业务系统的数据，本周处理同步异常7次，处理数据对接问题10次。 

2. 数据中心创建数据中间库用户用于财务系统数据对接，给新用户授权创建表、视图的权限。

3. 数据比对发现近期有124名新生调整了所在班级信息，数据核对与教务系统保持一致。

4. 近期有学生换班级的情况，教务系统--数据中心--门户系统都正常了，企业微信中的这些学生还是在原来的班级分组中，新班级的分组是空的，没有人员，数据排查同步处理。

5. 法学院的“涉外2401”班级中有40个本科生的学籍信息缺少pyccm码，联系教务系统排查处理。

6. 有线网数据处理，手动处理与深澜有线网系统中间表STATUS不是NULL的371条数据。

7. 一卡通数据对接视图人员信息，根据UPDADTE_TIME字段提供最近24小时变化的人员数据，调整完成。

8.将130个留学生数据数据提供给一卡通系统。

四、做好信息化日常服务和运维工作

1. 处理门户和企业微信问题，处理智慧山商账号异常问题43次，处理企业微信问题46次。重置7位留学生的智慧山商密码、重置21位本科生的邮箱密码、启用1位有学籍的本科生账号、禁用10位存档的研究生账号、重置1位弱密码的教工账号、教务处学校邮箱密码重置。

2. 处理反馈及异常问题，处理电话和邮件反馈问题61次、修复系统高危漏洞4个、核实数据49次、处理系统功能异常7次。

3. 处理企业微信加入问题，邀请3位研究生加入学校的企业微信、重新邀请2位本科生（更换了手机号码）加入学校的企业微信。

4. 智能填报平台，打开慢，经过排查发现，有一个js文件比较大，导致的加载慢，联系webvpn厂商一起排查。

5. 在智能填报系统中创建并设计一个表单《网络安全和智能填报培训签到表》，制作一个二维码用于培训签到使用。

6. 在智能填报系统中创建并设计一个表单《山东省本科高校高质量发展核心指标2024年预期目标完成情况》，表单设计、2级审核流程设计、表单配置。

7. 给发展规划处的田老师讲解智能填报平台的表单《山东省本科高校高质量发展核心指标2024年预期目标完成情况》，1个单位的功能演示，填报测试与审核流程测试。

8. 企业微信工作台“收集表”统计页面没法带出“学生学号”功能测试，与法学院张老师沟通解决办法。

9. 在智能填报系统中创建业务报表，表单《2024年职称评审情况摸底》进行统计页面的制作，编写SQL语句通过多表关联查询，测试数据汇总导出。

10. 本周学生体育选课时，教务系统教师学生端“学生选课”页面提示“用户登录”，联系教务处处理。

11. 测试智能填报系统表单：机房管理系统在线考试《山东工商学院2023年实验室安全知识考试》，测试考试功能与成绩显示正常。

12. 智慧山商PC端，附件鼠标移动需要显示：手型光标，联系东软处理完成。

13. 为统一身份认证添加4台负载服务器，解决访问人数过多导致认证卡顿的问题。

14. 网站群更新授权文件，每三个月需要更新一次。

15. DNS域名解析，新建zcgl域名映射，固定资产管理系统APP对接企业微信。

五、保障数据安全，做好数据库运维和数据安全

1.确保数据库系统的稳定性和可靠性，定期检测数据库的表空间。

2.本周维保工程师对Oracle数据库一体机进行了软硬件巡检，Oracle一体机运行良好。

六、一卡通相关工作

1. 新办卡12张，补卡16张，卡注销1张。

2. 财务报账（9.1-9.8期间汇总表）。

3. 二餐二楼和西苑一楼各更换一台故障pos机。

4. 手动导入部分2004-2016级学生信息共4769条。

5. 新开虚拟卡44547张，销卡销户（无效人员）11484条。

6.图书馆自助借还机与一卡通智能终端对接调试，经过远望谷远程调试多次，第二台一直未调试通。

7.办公楼1楼西门门禁安装，并调试，计划下周投入使用。

七、加强信息化交流，共建智慧校园

1. 迪塔维厂家来访，介绍数据治理、数据应用相关内容。

2. 与发展规划处沟通高质量发展核心指标填报及可视化展示相关内容。

3. 对校医院项目、校园卡项目进行验收。

八、本周工作计划

1.与移动确认烟大另一台租赁链路铺设光缆情况，督促本周完成两条链路的切割工作。

2.电信出口带宽升级1.7G工作，与电信确定升级时间及升级方案，完成出口带宽升级1.7G工作。

3.在部分区域进行有线网认证系统测试，待测试无问题更换有线网认证系统；

4.确定WPS推广文稿，优化正版化web界面WPS内容。

5.学生无线核心交换机与路由器互联接口的VSL链路扩容，把学生无线上网流量镜像至上网行为管理平台的调试工作；

6.完成图书馆资源、财务系统对接零信任平台，优化零信任web页面、企业微信工作台及智慧山商页面业务系统资源。

7.优化IT运维平台资产展示界面，完善资产信息表和资产展示页面。

8.配合科研处完成知网科研管理系统新业务上线工作。

9.做好周度漏洞自查工作，筑牢校园网络安全防线。

10.实时监测WAF拦截情况，精准排查异常拦截、师生反馈情况的登录异常、权限不足等WAF可能导致的问题进行排查，保证业务系统的正常运行。

11.开展第三季度内网资产安全检查工作，对校内业务系统进行安全隐患的全面排查。

12.撰写攻防演练工作总结，汇总攻防演练期间工作文档。

13.对比各厂商态势感知平台使用情况，对态势感知平台核心功能进行横向对比，撰写平台操作的体验报告。

14.配合后勤排查能源管理系统证书问题，确保业务系统外网80服务正常访问。

15.机房管理系统在线考试《山东工商学院2023年实验室安全知识考试》，设置填报范围与填报周期。

16.对《山东省本科高校高质量发展核心指标2024年预期目标完成情况》多个单位的表单制作。

17.《2024年职称评审情况摸底》表单统计页面的制作。

18.与新人事系统沟通，数据对接工作。

19.一卡通财务报账（9.9-9.15期间汇总表）。手动导入2004-2016级学生信息，并导入余额表。

20.对门户、办事大厅、Redis分别各添加2台虚机主机，用于负载均衡，解决访问过大，导致系统卡顿问题。