信息技术服务中心

2024-2025第一学期第19周工作简报

一、IT运维工作

1.数据中心机房和配电室每日三次常规巡检，办公楼、逸夫楼1216、实验室5133机房周一常规巡检，巡检数据中心机房入冬后湿度低，需要定期加湿，机房其余各项指标正常。

2.Dell备份系统本周对数据中心虚拟机进行每日增量备份和本周全备份均正常，周五完成对无法备份的虚拟机进行快照更新；Dell存储系统本周每日巡检，设备运行状态正常。

3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。线下处理师生VPN及上网账号问题4起、网络故障7起、终端故障维护5起；线上处理网络及终端故障1起、师生VPN及上网账号问题8起。

4.49号楼交换机离线导致楼宇断网，经检查为楼宇电梯施工断电导致，恢复供电后，设备和网络恢复正常。

5.专家公寓2号楼2单元网络故障，经检查为楼宇接入交换机断电导致，恢复交换机供电后，网络恢复正常。

6.数据中心机房动环监控收不到电力系统数据，联系厂家上门排查故障，经确定为模块故障，将数据源移至另一模块并调整数据库后恢复正常。

7.调整银校合作采购需求方案模板，已完成全光网升级无线网扩容和网络安全平台升级。

8.对接福昕PDF正版化工作，提供学校出口IP地址，通过校内可激活福昕高级PDF编辑器，已完成对接工作。

9.修改无线网出口路由器策略路由，添加学生访问福昕授权功能流量走运营商校园网出口。

10.态势感知测试系统一台探针服务器硬盘故障导致系统异常，联系厂商对故障故障服务器进行检修，经厂商检查服务器硬盘彻底故障且无备用硬盘，因此更换一台备用服务器作为探针，故障服务器下架后发回厂家。

11．数据科申请三台虚拟机用于学业预警系统测试，为该系统虚机分配IP地址和计算资源，并协助厂商完成虚机操作系统安装工作。

12.教务处申请一台虚机用于大学智能综合考试管理平台，为该系统虚机分配IP地址和计算资源，待安装操作系统。

13.优化深澜有线认证厂商对接企业微信扫码登录功能，新有线认证系统可实现手机连接校园网无线网通过企业微信扫码进行上网认证功能。

14.深澜有线认证厂商进行有线认证系统和统一身份认证对接工作，为厂商提供对接测试账号等，目前该工作正在进行中。

15.后勤处售电系统故障，协助后勤处处理虚拟机故障，已解决。

16.优化上网行为管理和SAM+认证系统，使得上网行为管理可获取到上网用户认证信息，经过上网行为管理厂商调试评估需要SAM+厂商向上网行为管理设备发送包含用户信息字段的报文才能完成对接，由于目前SAM+系统已过保，SAM+厂商无法定制提供该报文，因此需要商讨其他可行方案。

二、网络安全工作

1.每日巡检共19台校内设备，包含4台日志平台、3台态势感知、3个台探针、3台VPN设备、1台漏扫设备、1台WAF、1台上网行为管理、1台EDR、1台防火墙、1台工商反代，设备运行正常；每日巡检2台校外系统，山东教育通用工作平台、教育行业漏洞报告平台，无漏洞通告。

2.每1小时对态势感知、外网云平台进行查看，及时对攻击行为进行研判，本周态势感知告警数共15639条，高危告警7303条，排查出10个恶意IP地址并进行了封禁操作。

3.完成周端口、周黑链、周漏洞、周信息泄露排查工作。对扫描出的3400余个疑似存在泄露、黑链的网址进行人工排查核实，未发现安全问题。对70余个业务的端口开放情况和漏洞扫描结果进行人工排查核实，暂未发现安全问题。

4.对学校2024年漏洞主要类型、数量、归属部门等信息进行汇总。

5. 智慧食堂申请三个小时限时开放端口来启用内网服务，在防火墙出为其开通相关业务接口，并限时三小时后关闭。

6. 本月报中发现两个二级单位存在疑似敏感信息泄露漏洞，已编写漏洞问题及相关修复内容，并下发通知给相关部门进行漏洞修复。

7. 11月报中jQuery低版本的问题经测试还有四个部门存在相关漏洞且并未修复，已经第二次下发通知整改修复，下周一之前完成整改工作，对未完成修复的主机暂停服务。

8.学业预警系统的VPN与堡垒机账号，已在VPN与堡垒机开通对应账号并限制相关权限保证最小权限原则维护安全性，经测VPN与堡垒机账号均可使用后，编写相关手册并发给老师。

9. 以山东工商学院官网为起点，手动对学校资产进行暗链的摸排，共8个二级模块，63个链接，其中包含了学校中跳转的其他党政管理机构、教学机构、科研机构、直属单位等跳转官网链接，并未发现存在暗链的情况。

10. 某单位官网存在疑似为信息泄露的文档，与相关单位沟通后，已将相关内容删除，后续对该网站进行二次复查。

11. 网盾探针告警某业务系统存在业务异常关闭，经访问后确实关闭，与负责老师沟通后，发现业务地址更换，且正常运行，故关闭该告警，且更新对应的资产信息。

12. 漏扫系统本周过期，与对应厂商沟通后，及时续期，保证业务正常使用。

三、保障数据交换，做好数据治理工作

1.学校数据平台集成了来自各个业务系统的数据，本周处理同步异常17次，处理数据对接问题16次。

2.学业预警系统数据对接：数据需求确认，分别提供学生基本信息、课表信息、成绩信息和教学计划信息等28个视图，共涉及613个字段。  

3. 学业预警系统数据对接：创建视图，提供学生基本信息、教师基本信息2个视图，共涉及118个字段。

4.信息化大屏数据对接：“山东省教育系统 IPv6 监测平台”增加取值存到数据库,对2个字段（排名、综合得分数值）进行取值。

5.数据处理：使用SQL语句处理查询出来的师生不在企业微信的人员的部门信息，转换调整成与企业微信的部门编码格式一致，方便数据导入到企业微信通讯录中。

6.企业邮箱数据对接：企业邮箱通讯录与企业微信通讯录的账号进行数据比对，找出差异账号，分批导入19147名毕业未登录的不在企业微信的本科生、分批导入3459名存档未登录的不在企业微信的研究生、师生在邮箱不在企业微信，关注企业微信通讯录的容量。

7.一卡通数据对接：创建视图，用于提供人员信息增量的数据，提供最近5天变化的数据。

8.数据同步任务：门禁系统中间库数据库连不上了，联系大华厂家在系统防火墙增加了IP白名单，正常连接数据库，数据同步任务正常执行完成。

9.数据同步任务：房产系统中间库数据库连不上了，厂家排查是物理服务器硬盘故障导致无法开机，问题正在处理中。

10.人事系统数据对接：数据中心提供给人事系统数据库字典，人事系统对教职工基础数据信息视图中的当前状态码字段进行编码转换，同时检查并核对身份证类型码、当前状态码、政治面貌码、教职工类别码、最高学历码等编码信息，确保数据准确。

11.数据查询：根据单位号、单位名称，统计门户用户表中的人员数量，整理成文档，用于学校企业微信的通讯录人数扩容申请使用。

四、做好信息化日常服务和运维工作

1.处理门户和企业微信问题，处理智慧山商账号异常问题35次，处理企业微信问题26次。禁用2名无学籍的本科生账号、禁用8位存档的研究生账号、重置3位退休教工的智慧山商密码、重置3位本科生的邮箱密码、邀请3位新入职的教工加入企业微信，修改邮箱别名2个。

2.处理反馈及异常问题，处理电话和邮件反馈问题32次、修复系统高危漏洞2个、核实数据61次、处理系统功能异常8次。

3.企业微信工作台应用“访客预约”授权，增加“离退休人员”。

4.办事大厅“单位网站建设申请”流程，企业微信没有收到待办消息提醒，排查原因,是企业微信接口的问题，处理后正常接收消息提醒。

5.从校外使用外网访问智能填报系统，页面访问慢，联系WAF排查，WAF开启压缩功能后，智能填报平台外网访问慢的问题，已解决。

6.信息化大屏将“企业微信近30天日均使用人数” 调整成“企业微信近30天日均使用人次”，同时数据也进行了调整。

7.智慧山商登录后，首页加载比较慢，初步排查发现是部分浏览器性能差异导致的JavaScript 加载速度问题，谷歌浏览器加载正常，360安全浏览器和火狐浏览器加载慢，开启Redis缓存后，问题解决。

8.某业务平台存在1个js漏洞，提供工单，联系厂家修复这个漏洞。

9.科研处网站由于更换了新的jQuery版本文件，导致首页轮播图无法显示，问题排查后解决。

10.办事大厅的“单位网站建设申请”表单，增加内容“是否使用站群”的单选按钮控件，调整布局。

11.离退休的教工，在手机企业微信-工作台-智慧山商-公告打开是空白的，增加授权人员研究生、离退休人员，功能测试显示正常，问题处理完成。

12.学校官网，排查“山商要闻”中一篇文章显示在其他栏目的问题。

13.OA办公厅系统排查红头文件标题显示学校老名字的问题，经排查文档标题来自发文时正文套红模板，需进一步联系厂家处理。

14.网站群新创建一个网站用于计算机学院CAD/GC2025学术会议，协助在站群建设网站。

15.为学业预警系统安装操作系统、申请堡垒机、分配域名、整理对接数据。

16.向腾讯提交企业微信人员扩容申请资料，通过腾讯审批，目前已将企业微信成员人数上限扩展到了10万人，当前企业微信已有49845人。

五、保障数据安全，做好数据库运维和数据安全

1.确保数据库系统的稳定性和可靠性，定期检测数据库的表空间。

2.本周对Oracle数据库一体机进行了软硬件、系统以及表空间的巡查，运行状态良好。厂家月度快速巡检。

六、一卡通相关工作

1.新办卡3张，补卡41张，卡注销1张。

2.财务报账（12.16-12.22期间汇总表)。

3.图书馆南门门禁刷脸设备故障，更换新设备。

七、本周工作计划

1.备份测试主机上架，联系工程师进行调试。

2.联系集成商工程师，优化已对接上网行为管理和WAF应用防火墙存在问题，本周完成深澜有线认证企业微信扫描登录，预计下周完成同一身份证对接工作，跟进WAF应用防火墙待新版本稳定后升级。

3.完成福昕正版化学生用户激活的对接工作，并撰写推广文稿，预计下周完成。

4.做好周度漏洞自查工作，筑牢校园网络安全防线。

5.实时监测WAF拦截和运行情况，对误拦截进行策略调整，保证业务正常运行。

6.整理教育厅2024年网络安全党委责任制考核材料。

7.配合教务处完成大学智能综合考试管理平台虚机操作系统安装和新业务系统上线工作，预计下周完成。

8.配合数据科完成学业预警系统的测试工作，预计下周完成。

9.学业预警系统数据对接，根据需求文件提供28个视图的数据，涉及613个字段。

10.企业微信通讯录人数扩容后，导入剩余的9147名毕业未登录的不在企业微信的本科生。

11.企业邮箱尝试升级，发布相关通知；升级后，探讨新用户加入企业微信的方式。

12.个人数字档案数据对接，涉及到教职工职称数据信息。

13.一卡通财务报账（11.30-01.03期间汇总表)。

14.整理银校合作采购需求。