信息技术服务中心

2024-2025第一学期第8周工作简报

一、IT运维工作

1.数据中心机房和配电室每日三次常规巡检，办公楼、逸夫楼1216、实验室5133机房周一常规巡检，巡检数据中心机房UPS设备间一台精密空调压缩机低压告警，其他各项指标正常。

2.Dell备份系统本周对数据中心虚拟机进行每日增量备份和本周全备份均正常，周五完成对无法备份的虚拟机进行快照更新；Dell存储系统本周每日巡检，设备运行状态正常。

3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。线下处理师生VPN及上网账号问题5起、网络故障16起、终端故障维护5起；线上处理网络及终端故障3起、师生VPN及上网账号问题7起。

4.本周对电信出口带宽进行升级，升级完成后，带宽由1G提升至1.7G。

5.对西校区聚会交换机进行调试，本周六晚上11点完成新设备上架，并测试网络正常。

6.新采购IPv4/IPv6转换设备到货，对设备进行加电开机，并联系设备厂商进行新旧设备的配置导出导入工作，本周六晚上12点完成新设备上架，并测试内外网访问网站均正常。

7.网络核心交换机华为S12708一块板卡报错（提示板卡被扒出），自动重启后此板卡下连接入交换机网络每间隔段时间断网，需要拔插网线恢复。将所有下连设备接入其他板卡，待联系华为工程师排查硬件问题。

8.学生无线核心交换机堆叠VSL链路上网高峰期带宽流量跑满，本周对交换机VSL链路进行扩容，VSL链路由两条扩容至四条，目前四条链路工作正常。将学生上网流量镜像至上网行为管理进行纳管和日志保存。

9.巡检数据中心机房UPS设备间一台精密空调压缩机低压告警，制冷剂不足导致，待补充制冷剂。

10.巡检西校区体育场网络设备离线，检查为设备电源被拔出，重新接入电源后恢复。

11.西校区10号楼430无线故障，经检查为该宿舍入户线故障导致宿舍无线AP丢包严重，对宿舍入户线进行维修后，宿舍无线恢复正常。

12.实验楼无线晚上丢包严重，经排查无线设备有线段一切正常，更换新设备后问题依旧存在，怀疑为设备版本存在BUG导致，对设备版本进行升级，版本升级完成后测试无线恢复正常，需再观察一段时间看看。

13.37号家属区设备故障离线，调试更换新设备后，网络恢复正常。

14.办公楼7楼无线信号弱，调试一台新无线AP增补至会议室，增补完成后测试会议室无线信号恢复正常，测试上网正常。

15.巡检发现SAM+平台日志组件离线，经排查原因为日志组件服务器在创建快照备份时导致设备与SAM+平台断联，将日志组件服务器从备份任务中删除。

16.与网络厂商工程师进行北校区网络规划技术讨论会，针对北校区全光网整体架构进行分析研讨。工程师分享烟大等高校成功方案。

17.与运营商进行三校弱电主干链路互联方案进行讨论，如何做到三校主干链路互为冗余。

18.对零信任平台进行测试对接，与厂家工程师进行技术讨论，工程师对产品进行详细的介绍，分享其主要功能特点。与其他厂商产品进行对比，择其优。

19.与厂家工程师对新建标准机房进行研讨，工程师分享B类机房建设执行标注和相关建议。

20.一卡通服务器故障，协助一卡通厂商对服务器进行重启后，服务器恢复正常。

21.校医院申请一台虚机替换旧的校医院管理系统，分配虚机资源，分配新虚机临时地址，协助厂商对新校医院管理系统虚机进行操作系统安装。

22.协助校医院完成新旧服务器迁移工作，本周四晚上22点进行网络切换，23点完成新旧服务器迁移工作。

23.备份系统测试，为备份系统寻找组装符合系统运行要求的物理服务器，协助厂商进行备份系统安装和网络接入，系统安装配置完成后进行备份测试，经测试备份任务备份测试虚机正常，将部分虚机加入到备份系统定时任务进行备份测试，测试长期运行备份时备份系统是否稳定。

24.查询服务器RAID卡型号、网卡型号以及登录服务器系统查看内存型号和硬盘容量等信息，不符合安装超融合测试系统条件。待厂商协调测试设备，进行超融合测试工程。

25.财务服务器需要访问Oracle一体机，在防火墙添加放行策略，允许财务处服务器允许访问Oracle一体机端口。

26.计算机学院老师申请办公楼609空调网关接入校园网进行空调状态监控，为设备分配固定IP地址并添加到免认证策略。

27.校医院发票系统对接电子票夹小程序，需要服务器出口IP地址添加到小程序白名单，为校医院查询发票服务器出口IP为服务器真实IP地址。

28.修改完善eduroam推广文稿并于本周推送。

二、网络安全工作

1.每日巡检共19台校内设备，包含4台日志平台、3台态势感知、3个台探针、3台VPN设备、1台漏扫设备、1台WAF、1台上网行为管理、1台EDR、1台防火墙、1台工商反代，设备运行正常；每日巡检2台校外系统，山东教育通用工作平台、教育行业漏洞报告平台，无漏洞通告。

2.每1小时对态势感知、外网云平台进行查看，及时对攻击行为进行研判，本周共研判紧急告警10个、高危告警23个和告警500余个。排查出恶意IP地址43个并进行了封禁操作。

3.完成周端口、周黑链、周漏洞、周信息泄露排查工作。对扫描出的3400余个疑似存在泄露、黑链的网址进行人工排查核实，未发现安全问题。对70余个业务的端口开放情况和漏洞扫描结果进行人工排查核实，暂未发现安全问题。

4.本周进行内网安全检查工作，共发现22个漏洞，包括19个高危漏洞和3个中危漏洞，出具1份内网安全检查报告。

5.对科研管理大数据平台进行渗透测试发现3个高危漏洞，现已通知进行漏洞整改工作。待整改复测。

6.对人事处的人力资源系统进行渗透测试未发现高危漏洞。

7.对督导平台进行安全漏洞复测，已完成漏洞修复。

8.根据内网安全检查结果编写漏洞通知，对运维平台未收录的业务进行录入。本次内网安全检查与上季度内网安全检查部分ip漏洞数量有异常，排查发现原因为上季度存在大量数据库版本低导致的漏洞。

9.因近期出现1例“双非”网站疑似泄露学生信息的事件，运维平台新发现9个“双非”网站进行资产录入与纳管，便于后续的管理工作。

10.核对4.26日后所有工单以及变更，整理4.26日后的安全运维报告，共24篇运维报告数据核对工作。现已整理完毕。

三、保障数据交换，做好数据治理工作

1. 学校数据平台集成了来自各个业务系统的数据，本周处理同步异常6次，处理数据对接问题11次。

2. 处理同步任务报错：校医院体检信息同步报错。校医院系统中间库提示用户登录失败，重置密码后，同步成功。

3. 制作发展规划处指标大屏《山东省省属本科高校高质量发展核心指标2024年预期目标完成情况》，将查看链接发给田老师。

4. 新入职的教工，打不开访问系统，提示没有用户，因人事系统升级，所以修改视图，增加过滤条件，重新数据对接。

5. 数据对接：排查与多媒体教室（教学督导系统）人员信息对接，确认账号创建机制，一卡通和统一身份是都做了对接，正常两边的用户信息，如果系统中没有，哪边的用户信息先到，就依照哪边的信息进行新建。

6. 财务系统数据对接：以API的形式提供资产数据信息和采购数据信息，各提供10条测试数据。

7. 一卡通数据对接：一卡通提供给数据中心的消费流水信息、人员信息、卡信息数据同步。

8. 创建财务数据库中间库，授权用于财务系统的数据对接工作。

四、做好信息化日常服务和运维工作

1. 处理门户和企业微信问题，处理智慧山商账号异常问题17次，处理企业微信问题13次。启用2位复学的本科生账号，重置1位退休教工的智慧山商密码、重置4位本科生的邮箱密码、禁用14位无学籍的本科生账号、禁用23位离退休的教工人员账号。

2. 处理反馈及异常问题，处理电话和邮件反馈问题17次、修复系统高危漏洞2个、核实数据42次、处理系统功能异常9次。

3.智慧山商访问慢，排查发现是360安全浏览器访问慢，360极速、Edge、谷歌浏览器正常，联系东软排查处理，重启节点的服务端口，问题解决。   

4. 《山东工商学院2024年实验室安全知识考试》增加授权6名教工和2名学生，制作统计页面：未填报的人员和已填报但是不及格的人员，提供EXCEL表格给李老师。

5. 办公楼的1位老师的电脑访问智慧山商提示证书错误，现场排查处理是电脑时间慢导致的问题，同步时间后正常。

6. 智能填报系统，自定义统计页面SQL语句无法保存，联系排查问题。

7. 办事大厅创建审核表单《数据中心中间库申请》，设置审核流程。

8.优化《本科教育教学审核评估知识考试系统--教师试题》和《本科教育教学审核评估知识考试系统--学生试题》报表，增加显示成绩、答题情况、所填答案等功能。   

9. 有1位复学的本科生在机房管理系统无法刷卡上机，提示“未授权的读卡器”，经过排查发现，这位学生的校园卡有效期过期了，需要带着校园卡来一卡通办理一下延期。

10. 在智能填报系统中创建表单《本科教育教学审核评估知识考试系统-学生试题》，60道题，总分100分，测试答题，考试统计页面和成绩查询页面制作、表单配置（填报周期、范围、次数等）。

11.办事大厅的表单“哲学社会科学讲座论坛报告申请”   

提交时候报错提示字段长度不够，经过排查，将“研究方向”的“多行文本”字数限制从50设置为200，正常提交。

12. 发展规划处的指标大屏，设置各指标“鼠标点击查看详细信息”，跳转到指标项对应图表。

13. 智慧山商的1位2024级本科生绑定手机号码无法获取验证码，发现是返回代码5019，问题排查处理后，可以正常获取验证码。

14. 办事大厅处理请假人请假后，销假申请表单填不了的问题。

15. 智能填报系统，查找并统计厂家做的复杂表单和业务表。

16. 企业微信为添加“离退休人员”主目录整理需求，与东软沟通，并提交给东软

17. 网站群系统，远程处理研究生网站上传PDF问题。

18. 智能填报系统，与厂家沟通职称评审线上填报相关事项。

19. 调整办事大厅流程“办事大厅流程修改申请”的表单，添加了修改类型、具体说明内容。

20. 办事大厅，按业务部门申请要求停用“哲学社会科学讲座论坛报告申请”流程。

21. 企业微信发送关于电动车的安全工作提醒通知。

22. 配置新添加了门户、办事大厅负责均衡服务器。

23. 后勤转交一卡通资产线下流程办理完成

五、保障数据安全，做好数据库运维和数据安全

1.确保数据库系统的稳定性和可靠性，定期检测数据库的表空间。

2.本周对Oracle数据库一体机进行了软硬件、系统以及表空间的巡查，运行状态良好。

六、一卡通相关工作

1.新办卡4张，补卡16张，卡注销2张。

2.财务报账（9.23-9.30，10.1-10.6期间汇总表)。

3.查找分析二餐一楼pos机支付不稳定原因。

4.给后勤杨老师查询2020和2021年7、8月份餐厅营业额。

5.一卡通系统手动处理人员信息并导入余额639条。

6.为了能够实现刷卡机限额和查询销售额，更新服务器程序，更新失败，回退。

7.与建行校园e码通开发联合调试统一身份认证接口。

七、加强信息化交流，共建智慧校园

1.安恒三人来访，介绍数据安全相关产品。

2.海信公司来访，介绍智慧校园建设情况。

3.新华三公司来访，介绍智慧园区网络规划。

4.易安联公司来访，介绍零信任产品情况。

八、本周工作计划

1.政府采购相关项目进行验收工作，本周完成。

2.完成三家运营商合作项目最后一笔费用缴纳，完成上期合作所有付款工作。

3.华为核心交换机12708板卡问题，联系华为工程师进行软硬件故障排查。做好两台核心交换机双活切换方案。下周开始进行。

4.备份测试系统已搭建完成，但目前备份系统使用IPSAN进行备份数据传输，该方式备份周期长效率低下，备份虚机数量过多时不能及时完成备份，需要使用FCSAN进行备份数据传输，预计下周进行；

5.超融合测试工作，与厂商沟通测试设备和测试方案，预计下周开始测试；

6.WAF对接IT运维平台，完成告警推送，跟进设备自动切换模式，督促完成升级工作，预计下周完成；

7.配置ACL策略，限制所有安全设备通过堡垒机访问，预计下周完成；

8.编写督导平台网络保障方案，预计下周完成。

9.完成carsi使用的推广文稿，预计下周完成。

10.对接深澜认证修改优化认证系统web端和客户端UI页面，预计下周完成。

11.数据中心机房配电室精密空调补充制冷剂，7台精密空调更换滤网，清洗室外机。

12.银校合作全光网项目进行方案优化，针对教学楼单体进行预算，预算减半可完成多少楼宇建设两个方面进行规划调整。预计下周完成。

13.银校合作数据中心备份项目进行优化，针对不同厂商产品进行对比测试，择其优。预计下周开始进行。

14.办事大厅增补与修改相关审批流程，预计本月底进完成。

15.完成财务系统和图书馆资源对接零信任平台，预计本月底完成。

16.5G校园虚拟专网的可行性与必要性进行市场调研。预计下周开始进行。

17.上网行为管理逐项开启阻断策略，净化校园网络环境，规范校园网络使用行为。本月底开始进行。

18.镜像流量到安全运维设备进行设备测试，预计本月底进行；

19.云计算平台对老旧虚拟机进行资源整合，针对僵尸主机进行回收；虚拟主机必须安装EDR杀毒软件；虚拟主机禁止开放互联网权限。针对虚拟主机归属部门逐一进行完成上述工作。本周开始对信息技术服务中心开展工作。

20.做好周度漏洞自查工作，筑牢校园网络安全防线。下周完成。

21.实时监测WAF拦截和运行情况，对误拦截进行策略调整，保证业务正常运行。下周完成。

22.校医院、科研管理大数据平台进行业务渗透测试和漏洞复测工作。下周完成。

23.根据内网安全检查结果梳理扫描出的400余个存活主机，将新发现的主机添加至运维平台，进行资产纳管。本月底完成。

24.对内网资产进行全面摸排，通过漏扫设备分批对全校网段进行资产探测，更新资产台账。下周开始进行。

25.使用hunter、fofa等网络资产测绘平台搜集可能存在学生、教师个人数据的“双非”网站。下周开始进行。

26.对态势感知测试情况进行汇总，对四家厂商产品功能进行优劣势对比，形成文档。下周完成。

27.一卡通数据对接：提供给数据中心，“一卡通的卡余额信息”和“近三个月的卡充值信息”。   

28. 继续完善发展规划处的指标大屏，增加鼠标点击查看具体的完成指标信息。

29.将一卡通的数据同步到数据中心数据库中，完善一卡通大屏，正常显示。   

30. 配置redis负责均衡服务器。

31. 一卡通智能终端与图书馆自助借还机对接，已调通5台，调试最后1台自助机。

32. 一卡通，尝试更新服务器程序，探讨更新POS机新功能（限额提醒、查询近5天销售额）方案。

33. OA系统人员整理，剔除不相干账号。

34. 处理财务、资产、采购数据对接相关事项。